cve-2019-16097

cve-2019-16097 1. urls.txt에 검사하려는 URL을 추가하세요 2. python3 환경에서 cve-2019-16097 스크립트를 실행하세요 python3 cve-2019-16097.py 3. 일괄 검사가 완료되면 results 폴더에서 성공적으로 계정이 기록된 URL을 확인하세요...

combobulator

Dependency Combobulator Dependency Combobulator는 오픈 소스, 모듈식 및 확장 가능한 프레임워크로, 의존성 혼동 누출과 잠재적 공격을 탐지하고 방지합니다. 이는 GitHub Packages, JFrog Artifactory와 같은 다양한 소스와 npm, maven과 같은 여러 패키지 관리 체계에 대해 평가할 수 있는 안전한 애플리케이션 릴리스를 보장하기 위한 총체적 접근 방식을 제공합니다. 대상 사용자 이 프레임워크는 보안 감사자, 침투 테스터가 사용할 수 있으며, 기업의 애플리케이션 보안...

CVE-2024-4577

CVE-2024-4577 FOFA 검색： header="Xamppsinfo" || body="/xampps.jpg" || header="location http" && header="xampp" || body="content="Kai Oswald Seidler" || title="XAMPP for" || title="XAMPP Version" || body="font-size: 1.2em; color: red;"New XAMPP" Censys 검색：...

Awesome-LLMs-for-Vulnerability-Detection

취약점 탐지를 위한 Awesome 대규모 언어 모델 취약점 탐지 및 발견에 LLM을 활용하는 것에 관한 논문, 프로젝트, 에이전트 스킬의 엄선된 목록입니다. 📄 논문 2025년 이후만 표시합니다. 이전 작업은 논문 아카이브 2024년 및 이전를 참조하세요. 제목| 학회| 연도| 논문| Github ---|---|---|---|--- VulnGym: Benchmarking Coding Agents for Repository-Level Vulnerability Detection| | 2026| link| link VulTriage...

patriot

Patriot 인메모리 은닉 기술의 다양한 종류를 탐지하기 위한 소규모 연구 프로젝트입니다. 최신 릴리스를 여기에서 다운로드하세요. 현재 버전은 다음 탐지를 지원합니다: VirtualProtect 함수를 가리키는 의심스러운 CONTEXT 구조 탐지. Austin Hudson의 연구 및 Foliage와 Cracked5pider의 Ekko를 대상으로 함. 프로세스 할로잉 변종 탐지를 위한 메모리 내 MZ/PE 헤더 검증. 높은 무결성으로 실행되는 백업되지 않은 실행 가능 영역. 모듈 스톰핑/덮어쓰기에 사용된 수정된 코드. 기타 다...

Flerken

Flerken Introduction Command Line Obfuscation CLOB has been proved to be a non-negligible factor in fileless malware or malicious actors that are "living off the land". With dozens of obfuscation tools seen in the wild, by contrast few proper countermeasures can be found. In this talk, we present...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

cornershot

CornerShotとは 軍事用語でCornerShotは、兵士が角の先を覗き見（そして場合によっては射撃も）できるようにする武器であり、自らを危険にさらす必要がありません。 同様に、CornerShotパッケージを使用すると、リモートホストのネットワークアクセスを、そのホスト上で特別な権限を持つことなく確認できます。 CornerShotを使用すると、キャリア にネットワークアクセスできるソース が、キャリア とターゲット の間で特定のポートp に対するネットワークアクセスがあるかどうかを判断できます。...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

cdf

CDF – 암호 차별 퍼징 CDF는 암호 소프트웨어의 정확성과 보안을 자동으로 테스트하는 도구입니다. CDF는 구현 오류, 규정 준수 실패, 부채널 누출 등을 감지할 수 있습니다. CDF는 단위 테스트와 '차별 퍼징differential fuzzing'을 결합한 방식을 구현합니다. 이는 동일한 프리미티브의 서로 다른 구현들이 코드 커버리지를 극대화하는 경계 사례와 값을 입력받았을 때의 동작을 비교하는 접근 방식입니다. 범용 퍼저 및 테스트 소프트웨어와 달리 CDF는 다음과 같은 특징이 있습니다: 스마트Smart : CDF는 테...

zeek-netsupport-detector

NetSupport 배경 https://unit42.paloaltonetworks.com/cortex-xdr-detects-netsupport-manager-rat-campaign/ 테스트 PCAP: https://app.any.run/tasks/b5d9853f-0dca-45ef-9532-83feeedcbf42 예제: $ zeek -Cr b5d9853f-0dca-45ef-9532-83feeedcbf42.pcap $ cat notice.log separator \x09 setseparator , emptyfield empty...

D-Scan

컨텍스트가 물어뜯을 때: 문서 수준 어텐션 붕괴를 통한 RAG 포이즈닝 탐지 D-SCAN은 RAG검색 증강 생성 시스템에서 문서 포이즈닝 공격을 탐지하기 위한 분석 프레임워크입니다. 생성 중 LLM 내부 상태토큰 확률 및 어텐션 가중치를 수집하고, 다차원 특징을 추출하며, 분류기를 학습시켜 정상 문서와 포이즈닝된 검색 문서를 구별합니다. 1. 설치 및 요구사항 사전 요구사항 Python = 3.9 CUDA 호환 GPU 8B 파라미터 모델 추론에는 = 24GB VRAM 권장 모델 준비 이 프로젝트는 기본적으로...

VulTriage

大規模言語モデルと静的コード解析に基づくインテリジェントな脆弱性検出フレームワークで、複数データセットによる評価とアブレーション研究に対応しています。 📋 目次 Introduction Key Features System Requirements Quick Start Usage Datasets & Models FAQ はじめに このプロジェクトは、GPT-4o と BGE-M3 モデルに基づくインテリジェントな脆弱性検出フレームワークであり、以下を組み合わせています: 静的構造解析 : 制御フローグラフCFG、データフローグラフDFG、抽象構文木AST 検索拡張生成RAG ...

PurpleSharp

PurpleSharp Defending enterprise networks against attackers continues to present a difficult challenge for blue teams. Prevention has fallen short; improving detection & response capabilities has proven to be a step in the right direction. However, without the telemetry produced by adversary...

graphql-cop

GraphQL Cop - GraphQL 보안 감사 유틸리티 소개 GraphQL Cop은 GraphQL API에 대해 일반적인 보안 테스트를 수행하는 소형 Python 유틸리티입니다. GraphQL Cop은 GraphQL에서 CI/CD 검사를 실행하는 데 적합합니다. 가볍고 GraphQL의 흥미로운 보안 문제를 다룹니다. GraphQL Cop은 발견된 취약점에 대해 cURL 명령을 제공하여 결과를 재현할 수 있게 해줍니다. 요구 사항 Python3 Requests 라이브러리 탐지 항목 Alias 오버로딩 DoS 배치 쿼리 DoS...

Revoke-Obfuscation

Revoke-Obfuscation v1.0 Introduction Revoke-Obfuscation is a PowerShell v3.0+ compatible PowerShell obfuscation detection framework. Authors Daniel Bohannon @danielhbohannon Lee Holmes @LeeHomes Research Blog Post:...

certstreamcatcher

Certstreamcatcher Catching phishing by observing certificate transparency logs. This tool is based on regex with effective standards for detecting phishing sites in real time using certstream and can also detect punycode IDNA attacks such as https://www.ṁyetḣerwallet.com. Phishing Phishing...

Zircolite

Standalone SIGMA-Based Detection Tool for EVTX, Auditd, Sysmon for Linux, XML, CSV, or JSONL/NDJSON Logs Zircolite applies Sigma detection rules to: MS Windows EVTX EVTX, XML, and JSONL formats Auditd logs Sysmon for Linux EVTXtract CSV and XML logs JSON Array logs Key Features Format detection :...

NetLlix

NetLlix A project created with an aim to emulate and test exfiltration of data over different network protocols. The emulation is performed w/o the usage of native API's. This will help blue teams write correlation rules to detect any type of C2 communication or data exfiltration. Currently, this...

cpu_rec_rs

cpurecrs 바이너리 파일에 사용된 CPU 아키텍처를 판별합니다. 예: $ cpurecrs /bin/bash /usr/lib/firmware/rtlwifi/rtl8821aefw Loading corpus from cpureccorpus/.corpus ---------------------------------------------------------------------------------------- File | Range | Detected Architecture...