slopShell

slopShell php webshell Since I derped, and forgot to talk about usage. Here goes. For this shell to work, you need 2 things, a victim that allows php file uploadyourself, in an educational environment and a way to send http requests to this webshell the client script is the 100% best way to...

presentations

크리스토퍼 피콕의 발표 자료 연도| 주최| 발표 제목| 슬라이드| 영상 ---|---|---|---|--- 2023| BSides Tampa| 퍼플 팀 101| 슬라이드| 2022| SANS PenTest HackFest 2022| 전선에서: 퍼플 팀의 해야 할 일과 하지 말아야 할 일| 슬라이드| YouTube 2022| BSides St Petersburg| TTP 피라미드| 슬라이드| YouTube 2022| DEFCON Adversary Village| 워크숍: 에드버서리 에뮬레이션을 통한 공격과 방어| 슬라이드|...

next-cve-2025-66478

NextJS CVE-2025-66478 現在の作業ディレクトリにある CVE-2025-66478 に対して脆弱なすべてのプロジェクトをスキャンし、それらを報告します。 CVE-2025-66478 の詳細はこちら 警告 このスクリプトは脆弱性を修正しません。脆弱性の特定のみを目的としています。脆弱性とその解決策の詳細については、この記事 を参照してください。 使用方法 プロジェクトがあるメインディレクトリに移動し、./run.sh を実行してください。事前に chmod +x ./run.sh を実行する必要がある場合があります。...

CVE-2017-8759

CVE-2017-8759 이 저장소에는 Microsoft PowerPoint용 CVE-2017-8759 샘플 익스플로잇과 함께, 유사한 취약점이 동일한 기법으로 어떻게 악용되었고 또 악용될 수 있는지에 대한 설명이 포함되어 있습니다. 배경 이 저장소를 공개하는 목적은 방어자들이 현재 인지하지 못하고 있을 수 있는 대안적인 악용 기법을 조명하기 위해서입니다. 이러한 대안 기법을 강조함으로써, 방어자들이 견고한 탐지를 구현하고 다른 모니커 익스플로잇을 CVE-2017-0199로 잘못 식별하는 오탐false positive과 RTF...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

CVE-2019-0708-poc

CVE-2019-0708-poc CVE-2019-0708 원격 코드 실행 취약점 대량 탐지 3389hosts는 탐지 대상 IP 주소 목록이며, 한 줄에 하나씩입니다. pool = ThreadPool10 는 사용자 정의 스캔 스레드입니다. 주의 Windows python3 환경 사용법 1. 3389hosts를 편집하여 탐지 대상 IP 주소를 파일에 한 줄에 하나씩 작성합니다. 2. 명령줄에서 코드가 있는 디렉터리로 이동한 후 python cve-2019-0708.py를 실행합니다...

Smap

shodan.io 기반 nmap 대안 Smap은 shodan.io의 무료 API로 구축된 패시브 포트 스캐너입니다. Nmap과 동일한 명령줄 인수를 받아들이고 동일한 출력을 생성하므로 Nmap을 그대로 대체할 수 있는 도구입니다. 기능 초당 200개 호스트 스캔 계정/API 키 불필요 취약점 탐지 nmap 출력 형식 지원 서비스 및 버전 핑거프린팅 패시브 모드에서 대상과 접촉하지 않음 Shodan이 보고한 포트를 사용한 선택적 nmap 가속 설치 바이너리 사전 빌드된 바이너리를 여기에서 다운로드하여 바로 사용할 수 있습니다. ...

clamav

ClamAV ClamAV®는 트로이 목마, 바이러스, 멀웨어 및 기타 악성 위협을 탐지하는 오픈소스 안티바이러스 엔진입니다. 문서 및 FAQ ClamAV 문서는 docs.clamav.net에서 호스팅됩니다. 각 릴리스의 소스 아카이브에는 오프라인 읽기를 위한 문서 사본도 포함되어 있습니다. Cisco-Talos/clamav-documentation에 개선 사항을 제출하여 문서에 기여할 수 있습니다. ClamAV 뉴스 이번 릴리스 및 이전 릴리스의 기능에 대한 정보는 뉴스를 읽어보세요. 블로그를 읽고 Twitter @clamav...

tracee

계속 진행하기 전에, GitHub 스타를 눌러 주시면 감사하겠습니다 ⭐️. 감사합니다! Tracee 정보 Tracee는 시스템과 애플리케이션의 동작 방식을 이해하는 데 도움을 주는 런타임 보안 및 관찰 도구입니다. eBPF 기술을 사용하여 시스템에 접근하고, 해당 정보를 소비할 수 있는 이벤트로 노출합니다. 이벤트는 사실적인 시스템 활동 이벤트부터 의심스러운 행동 패턴을 탐지하는 정교한 보안 이벤트까지 다양합니다. Tracee에 대해 더 알아보려면 문서를 확인하세요. 빠른 시작 Tracee를 빠르게 사용해 보려면 다음 스니펫 중...

hollows_hunter

hollowshunter Hollows Hunter は、PE-sieve パッシブメモリスキャナをベースにしたコマンドラインアプリケーションです。さまざまな悪意あるインプラント（置換/埋め込まれた PE、シェルコード、フック、インメモリパッチ）を認識し、ダンプします。PE-sieve では PID によってのみプロセスを選択できますが、Hollows Hunter では以下のようなさまざまな条件で選択できます： PID のリスト 名前のリスト 作成時刻（Hollows Hunter の実行時刻からの相対）...

dorothy

Created by David French @threatpunter at Elastic Security Dorothy is a tool to help security teams test their monitoring and detection capabilities for their Okta environment. Dorothy has several modules to simulate actions that an attacker might take while operating in an Okta environment and...

ZeroLogon-Exploitation-Check

도메인에서 CVE-2020-1472일명 ZeroLogon의 잠재적 악용 여부를 확인하기 위한 자동화 스크립트입니다. 이것은 여러 블로그에서 수집한 CVE-2020-1472의 실제 악용 여부를 판단하는 주요 아티팩트 중 일부를 자동화하는 매우 "빠르고 대충 만든" 스크립트입니다. 이상적으로는 두 번째 확인Security 및 System 이벤트 로그의 이벤트은 SIEM/Syslog/Event collector에서 수행할 수 있으며, 이는 이러한 악용을 탐지할 수 있을 만큼 오래된 이벤트를 유지합니다. 환경에서 netlogon 로그...

StegoScan

StegoScan Overview StegoScan.py is a powerful, next-generation tool for automated steganography detection in websites, web servers, and local directories, integrating AI-driven object and text recognition with deep file analysis. Unlike traditional steganography detection tools that focus on a...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker...

obfuscation_detection

난독화 탐지 v2.4 저자: Tim Blazytko 자동으로 난독화된 코드 및 기타 흥미로운 코드 구조를 탐지합니다 설명: 난독화 탐지Obfuscation Detection는 바이너리에서 난독화된 코드와 흥미로운 코드 구조예: 상태 머신를 탐지하는 Binary Ninja 플러그인입니다. 바이너리가 주어지면 이 플러그인은 리버스 엔지니어링 중에 더 자세히 살펴볼 가치가 있는 코드 위치를 식별하여 분석을 용이하게 합니다. 다양한 휴리스틱을 기반으로 이 플러그인은 복잡하거나 일반적이지 않은 코드 구조를 포함하는 함수를 식별합니다...

CMSmap

CMSmap CMSmap is a python open source CMS scanner that automates the process of detecting security flaws of the most popular CMSs. The main purpose of CMSmap is to integrate common vulnerabilities for different types of CMSs in a single tool. At the moment, CMSs supported by CMSmap are WordPress,...

krie

KRIe KRIe is a research project that aims to detect Linux Kernel exploits with eBPF. KRIe is far from being a bulletproof strategy: from eBPF related limitations to post exploitation detections that might rely on a compromised kernel to emit security events, it is clear that a motivated attacker...

WhatWaf

WhatWaf? WhatWaf is an advanced firewall detection tool who's goal is to give you the idea of "There's a WAF?". WhatWaf works by detecting a firewall on a web application, and attempting to detect a bypass or two for said firewall, on the specified target. SIDE-NOTE: Any issue that is not the...

cisco-ios-xe-implant-detection

Cisco IOS XE 임플란트 스캐닝 및 네트워크 탐지 Cisco IOS XE 장치의 CVE-2023-20198 악용에 대한 네트워크 탐지 및 사후 악용post-exploitation 핑거프린팅. CVE-2023-20198 Suricata 네트워크 탐지 suricata/ 폴더에는 CVE-2023-20198 악용에 대한 Suricata 탐지 규칙이 포함되어 있습니다. 이 규칙은 CVE-2023-20198 패치가 적용되지 않은 Cisco IOS XE 장치에서 인증을 우회하는 데 사용될 수 있는 퍼센트 인코딩된 퍼센트를...

jarm

JARM 자세한 내용은 초기 JARM 블로그 게시물을 참조하십시오. JARM은 능동적인 TLS전송 계층 보안 서버 지문 분석 도구입니다. JARM 지문은 다음 용도로 사용할 수 있습니다: 그룹 내 모든 서버가 동일한 TLS 구성을 가지고 있는지 빠르게 확인합니다. 인터넷의 다양한 서버를 구성별로 그룹화하여, 예를 들어 해당 서버가 Google, Salesforce 또는 Apple에 속하는지 식별합니다. 기본 애플리케이션이나 인프라를 식별합니다. 악성코드 명령 및 제어C2 인프라와 인터넷상의 기타 악성 서버를 식별합니다. JAR...