Anti-Sandbox

설명 AnyRun 샌드박스 탐지 기능이며, 향후 더 많은 기능이 추가될 예정입니다. AnyRun 탐지 데모 https://github.com/user-attachments/assets/45533630-3c64-457a-80d0-a0f12ae84b98...

Detection-struts-cve-2017-5638-detector

🚨 Apache Struts CVE-2017-5638 실시간 이상 탐지 스트리밍 분석 및 확률적 데이터 구조 기반 제로데이 익스플로잇 탐지 📌 프로젝트 설명 이 프로젝트는 실시간 이상 탐지 시스템 으로, Apache Struts의 CVE-2017-5638 취약점을 통한 RCE원격 코드 실행 악용 을 탐지하도록 설계되었으며, 알려진 시그니처나 패턴에 의존하지 않습니다. CVE-2017-5638은 2017년 Equifax 공격 에 사용된 치명적인 취약점으로, 1억 4,700만 명의 개인 데이터 유출을 초래했습니다. 이 공격은 패치...

chromepass

Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...

CVE-2019-0708-generate-hosts

CVE-2019-0708-generate-hosts 이 프로그램은 nmap을 사용하여 3389cidrs 파일에 나열된 CIDR 주소한 줄에 하나씩를 스캔하여 3389hosts 파일을 생성합니다. 이 파일에는 Windows 3389 원격 데스크톱이 활성화된 머신의 IP 주소가 포함되어 있어 이후 감지 IP 수를 크게 줄일 수 있습니다. 의존성 python3, nmap 실행 CIDR을 3389cidrs에 작성하고 ./generate.py를 실행합니다. 생성된 3389hosts는 관리자에게 문의하거나 계속 스캔 작업을 수행하는 데...

NetworkAlarm

NetworkAlarm 로컬 네트워크 트래픽을 모니터링하여 보안 취약점을 탐지하는 명령줄 도구입니다. 가능한 nmap 스캔, Nikto 스캔, 평문으로 전송된 자격 증명, 평문으로 전송된 신용카드 번호, 셸쇼크Shellshock 공격에 대해 사용자에게 경고합니다. 현재 실시간 모니터링 및 네트워크 캡처pcap 스캔을 지원합니다. 취약점 모니터링 nmap 스캔 NULL, FYN, XMAS 은닉 공격에 대한 방어 참고: 비은닉 스캔에 대해서는 보호하지 않습니다. 서버 로그에서 가능한 스캔을 확인하세요. Nikto 스캔 Nikto가...

CertEagle

CertEagle - 실시간 CT 로그 피드를 사용하는 자산 모니터링 유틸리티 자세한 설명은 여기에서 확인할 수 있습니다: 블로그 읽기: https://medium.com/@Asm0d3us/weaponizing-live-ct-logs-for-automated-monitoring-of-assets-39c6973177c7 소개 버그바운티에서 "1등이 아니면 꼴찌 "라는 말이 있습니다. 은메달이나 동메달은 없습니다. 리콘은 매우 중요한 역할을 하며, 다른 사람보다 먼저 새로 추가된 자산을 탐지/식별할 수 있다면 해당 자산에서 보안...

flan

Flan Scan은 가벼운 네트워크 취약점 스캐너입니다. Flan Scan을 사용하면 네트워크에서 열려 있는 포트를 쉽게 찾고, 서비스와 버전을 식별하며, 네트워크에 영향을 미치는 관련 CVE 목록을 얻을 수 있습니다. Flan Scan은 Nmap과 vulners 스크립트를 래핑하여 Nmap을 본격적인 네트워크 취약점 스캐너로 변환합니다. Flan Scan을 사용하면 컨테이너 내에서 Nmap을 로컬로 쉽게 배포하고, 결과를 클라우드로 푸시하며, Kubernetes에서 스캐너를 배포할 수 있습니다. 시작하기 1. 이 저장소를...

Apache_Penetration_Tool

ApachePenetrationTool QT C++로 개발된 취약점 익스플로잇 도구입니다. 중국어 설명 영어 설명 도구 인터페이스 취약점 선택 번호에서 검사할 취약점을 선택하세요. 취약점 탐지 첫 번째 텍스트 입력란에 대상 url 또는 ip를 입력하되 http 또는 https를 포함하세요. 결과는 마지막 큰 텍스트 상자에 표시됩니다. 디렉토리 트래버설 두 번째 텍스트 입력란에 읽을 파일의 절대 경로를 입력하세요. 결과는 마지막 큰 텍스트 상자에 표시됩니다. 명령 실행 세 번째 텍스트 입력란에 실행할 명령을 입력하세요. 결과는...

frida

frida This repository contains various Frida scripts for Android application penetration testing. I created this project to demonstrate the capabilities of the Frida dynamic-analysis framework. You can read my "Introduction to Frida" blog post on Medium, where I'm explaining how to use Frida with...

RSC-Detect-CVE-2025-55182

🔎 RSC-Detect - React Server Components 탐지기 React Server Components 및 Next.js 애플리케이션 식별을 위한 경량 탐지 유틸리티 🎯 목적 RSC-Detect는 React Server ComponentsRSC와 Next.js 프레임워크를 사용하는 웹사이트를 식별하도록 설계된 간단하고 집중된 도구입니다. 다음과 같은 용도로 유용합니다: 보안 연구자 - 평가 중 기술 스택 식별 웹 개발자 - 경쟁업체가 사용하는 프레임워크 파악 DevOps 팀 - 기술 인벤토리 관리를 위한 웹...

Cisa-KEV-Threat-Intel-Orchestrator

CISA KEV 脅威インテリジェンスオーケストレーター CISA Known Exploited Vulnerabilities KEV カタログから新たに武器化されたCVEを、毎週自動的に本番環境で使用可能なSigma検知ルールに変換する、ゼロタッチパイプライン。 問題...

modelaudit

ModelAudit デプロイ前にAIモデルを保護しましょう。 悪意のあるコード、潜在的なバックドア指標、MLモデルファイル内のセキュリティ脆弱性を、読み込みや実行を一切行わずに検出する静的スキャナーです。 完全なドキュメント | 使用例 | 対応フォーマット ModelAuditを選ぶ理由 モデルは信頼できないレジストリからダウンロードされ、CIを通過し、本番環境で実行されます。従来のSASTツールはpickleオペコード、HDF5グループレイアウト、ONNXプロトグラフ、TensorFlow SavedModelシグネチャを検査しませんが、ModelAuditはこれらを検査します：...

attack_monitor

Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...

attack_monitor

Attack Monitor Attack Monitor는 Windows 7/2008및 이후 모든 버전 워크스테이션/서버의 보안 모니터링 기능을 강화하고 맬웨어의 동적 분석을 자동화하기 위해 작성된 Python 애플리케이션입니다. 현재 모드상호 배타적: 엔드포인트 탐지ED 맬웨어 분석전용 가상 머신에서 다음 소스의 이벤트 기반: Windows 이벤트 로그 Sysmon Watchdog파일 시스템 모니터링 Python 라이브러리 TShark맬웨어 분석 모드만 해당 현재 버전 0.9.0알파 연락처 [email protected]...

ThreatHunting

ThreatHunting 프로젝트 IT 환경에서 적을 추적하는 방법에 대한 정보 저장소입니다. 이 저장소에 대한 자세한 내용은 ThreatHunting.net을 방문하세요. 라이선스 간단히 설명드리겠습니다: 이 저장소는 커뮤니티를 위한 것입니다. 눈에 띄는 방식으로 출처를 표시하는 경우 개인적 또는 상업적 용도로 자유롭게 사용할 수 있습니다. 'Data provided by the ThreatHunting Project, https://github.com/ThreatHuntingProject/ThreatHunting' 또는 이...

nuclei-templates

Nuclei 템플릿 커뮤니티에서 엄선한, 애플리케이션 보안 취약점을 찾기 위한 Nuclei 엔진용 템플릿 목록 가이드 문서 • 기여 • 논의 • 커뮤니티 • FAQs • 디스코드 English • 한국어 템플릿은 실제 스캐닝 엔진을 동작하게 하는 nuclei scanner의 핵심입니다. 이 저장소는 우리 팀에서 제공하거나, 커뮤니티에서 기여한 다양한 템플릿들을 저장하고 보관합니다. 템플릿 목록을 증가시키기 위해서 pull requests 나 Github issues 를 통해 기여해주시기를 부탁드립니다. Nuclei 템플릿 개요...

zeek-spicy-ipsec

IPSec 이것은 Spicy 기반의 IPSec VPN을 탐지하는 Zeek 프로토콜 분석기입니다. 이 패키지를 사용하려면 Spicy를 설치해야 합니다. 이 분석기의 개발 과정을 자세히 설명하는 블로그: https://zeek.org/2021/04/20/zeeks-ipsec-protocol-analyzer/ RFC: https://tools.ietf.org/html/rfc2406 ESP https://tools.ietf.org/html/rfc4302 AH https://tools.ietf.org/html/rfc2408 IKE v1...

melee

MELEE: A Tool to Detect Ransomware Infections in MySQL Instances Attackers are abusing MySQL instances for conducting nefarious operations on the Internet. The cybercriminals are targeting exposed MySQL instances and triggering infections at scale to exfiltrate data, destruct data, and extort mon...

melee

MELEE: MySQL 인스턴스에서 랜섬웨어 감염을 탐지하는 도구 공격자들은 인터넷 상에서 악의적인 작업을 수행하기 위해 MySQL 인스턴스를 악용하고 있습니다. 사이버 범죄자들은 노출된 MySQL 인스턴스를 표적으로 삼아 대규모 감염을 유발하여 데이터를 빼내고, 데이터를 파괴하며, 랜섬을 통해 금전을 갈취하고 있습니다. 예를 들어 MySQL 배포판이 직면한 주요 위협 중 하나는 랜섬웨어입니다. 우리는 MySQL 인스턴스에서 잠재적인 감염을 탐지하기 위해 "MELEE"라는 도구를 제작했습니다. 이 도구는 보안 연구원, 침투...

CVE-2024-0012-poc

더 많은 PoC 보기 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 코드 실행 시 네트워크 환경에 따라 타임아웃이 발생할 수 있으니, timeout 시간을 직접 조정하면 됩니다. 일괄 검사: python poc.py -f url.txt 단일 검사: python poc.py -u https://your-ip...