nl-kat-coordination

================ What is OpenKAT? OpenKAT aims to monitor, record and analyze the status of information systems. The basic premise is that many of the major security incidents are caused by small errors and known vulnerabilities, and if you find them and resolve them in time your systems and...

cpanelscanner

CpanelScanner CpanelScanner は、stdin からホストを読み取り、設定されたポート（デフォルト 2087）で HTTPS をプローブし、レスポンスに設定されたマーカー文字列（例: WHM Login）が含まれているかをチェックする Go 製 CLI ツールです。 その目的は、インターネットに公開された cPanel/WHM インスタンスを特定し、認可された環境で CVE-2026-41940（cPanel & WHM 認証バイパス）に対してテストできるようにすることです。 一致が見つかった場合、解決された URL が whm.txt に追記されます。 特徴...

CVE-2025-49844-discovery

ElastiCache Redis/Valkey 网络分析工具 用于审计 AWS ElastiCache Redis 和 Valkey 集群网络暴露情况的脚本。 前提条件 已配置相应凭证的 AWS CLI 已安装 jq：brew install jq 脚本 list-elasticache-clusters.sh 列出指定区域内的所有 Redis/Valkey 集群。 ./list-elasticache-clusters.sh check-elasticache-network.sh 分析单个 AWS 账户中 Redis/Valkey 集群的网络配置。...

CVE-2018-15473-User-Enumeration-

CVE-2018-15473 – SSH 사용자 이름 열거 CVE-2018-15473 을 악용하여 유효한 SSH 사용자 이름을 식별하도록 제가 개발한 Python 도구입니다. 대상 정보 서비스: SSH 버전: OpenSSH 5.8p1 Debian 1ubuntu3 운영 체제: Ubuntu Linux 프로토콜: SSH-2.0 평가: CVE-2018-15473 SSH 사용자 이름 열거 테스트 완료 언어 Python 3 기능 Python 3로 개발되었습니다. CVE-2018-15473을 활용하여 유효한 SSH 사용자 이름을 열거합니다...

hawk

Hawk Hawk는 제가 한 도구에서 다른 도구로 옮겨 다니는 대신 동일한 스위트를 사용하여 다양한 종류의 작업을 수행할 수 있도록 개발한 네트워크 및 침투 테스트 유틸리티입니다. 현재 이 스크립트는 ifconfig , ping , traceroute , 포트 스캔SYN, TCP, UDP, ACK, 종합 스캔, 호스트 검색로컬 네트워크에서 작동 중인 장치 스캔, MAC 주소 감지로컬 네트워크에서 호스트 IP의 MAC 주소 가져오기, 배너 그래빙 , DNS 확인지리적 위치 정보 포함, WHOIS , 하위 도메인 열거 , 취약점 ...

iptodomain

iptodomain V2 업데이트 V2: Python 2.7에서 3.8.10으로 마이그레이션되었습니다. 이제 입력 파일과 csv 출력 파일을 지원합니다. 설명: 이 도구는 Virustotal에 보관된 과거 정보API 키 사용를 이용하여 IP 범위에서 도메인을 추출할 수 있게 해줍니다. 이 IP 주소 뒤에 어떤 도메인이 있는지 알고 싶을 때 유용합니다. 예를 들어 버그 바운티 프로그램에서 첫 번째 단계 중 하나는 서브도메인을 추출하는 것입니다. 이 도구는 이 작업에 도움을 줄 수 있습니다... 먼저 회사가 사용하는 IP 범위를...

JOP_ROCKET

JOP ROCKET 참고: 2.15 버전부터 2-가젯 디스패처two-gadget dispatcher를 도입했습니다. 이를 통해 디스패처 가젯의 가능성이 크게 확장됩니다. 2021년 5월 26일 2.15 버전에는 많은 최적화와 추가적인 새로운 기능이 포함되었습니다. 업데이트: 2021년 11월 29일: @Hack in Riyadh 발표용 슬라이드와 셸코드 없는 JOPShellcodeless JOP에 관한 백서white paper를 업로드했습니다. 발표에서 사용된 무성 데모 동영상은 다음 링크에서 확인할 수...

zeek-xor-exe-plugin

Corelight::PEXOR XOR 난독화된 Windows EXE를 탐지하고 복호화하는 Zeek 플러그인입니다. 파일을 XOR하는 데 사용된 키는 자동으로 발견되어, 해당 키로 파일을 원래의 Windows 실행 파일로 복원합니다. 난독화가 해제된 파일은 추가 분석을 위해 파일 분석 프레임워크로 다시 전달됩니다. 설치 소스에서 .. code:: bash git clone https://github.com/corelight/zeek-xor-exe-plugin.git cd zeek-xor-exe-plugin ./configure...

ripple20

"Ripple20" Treck IOT/ICS 기기 발견 및 익스플로잇 탐지 v0.2 요약: Treck 기기의 수동 탐지, 발견/스캔 시도, 그리고 Treck TCP/IP 스택의 "Ripple20" 취약점 세트 악용을 탐지하는 Zeek 패키지입니다. 참고 자료: https://corelight.blog/2020/06/30/ripple20-zeek-package-open-sourced/ https://www.jsof-tech.com/ripple20/ JSOF에서 제공하는 python/scapy 스캐닝 패키지...

CVE-2026-20169

IoT-FND 개요 기능 네트워크 검색 스캐너는 정의된 IP 범위를 확인하고 예상 관리 서비스를 노출하는 장치를 찾습니다. 예시 점검 사항: IP 범위 열거 TCP 포트 가용성 테스트 서비스 검색 기본 연결 검증 Windows 네이티브 구현 네이티브 Windows API를 사용하여 구축됨: WinINet WinHTTP Winsock Windows 네트워킹 라이브러리 외부 프레임워크가 필요하지 않습니다. 작동 방식 연구 작업 흐름: Target IP Range | v Port Discovery | v Management...

ansible-cve-2023-36845

ansible-cve-2023-36845 CVE-2023-36845의 잠재적 취약점을 발견하기 위한 간단하고 테스트되지 않은 Ansible Playbook입니다. ansible-playbook -i inventory cve-2023-36845.yml ansible.cfg를 사용하여 건너뛴 호스트가 출력에 표시되지 않도록 제한하십시오...

webp-CVE-2023-4863

libwebp CVE-2023-4863 世界をハックする脆弱性 - CVE-2023-4863 8秒で.webpの脆弱性を見つける（AFL++によるファジング）...

Microsoft-Defender-for-Endpoint-Deployment-on-Windows-10-11-device

이 저장소는 Windows 11 디바이스에 Microsoft Defender for Endpoint를 배포하는 방법을 문서화합니다. 여기에는 로컬 스크립트를 통한 온보딩, 디바이스 검색 활성화, Log4j2 탐지CVE-2021-44228 구성, 그리고 사고 대응 워크플로 검증이 포함됩니다. 주요 기능 ✅ Windows 10/11용 로컬 스크립트 온보딩 🔍 표준 디바이스 검색 설정 🧨 Log4j2 취약점 탐지 📈 경고 검증 및 사고 대응 📋 Defender 도구를 사용한 수정 워크플로 프로젝트 목표 ✔️ Windows 10/11...

LibPNG_OSS-Fuzz

libpng 퍼징 및 취약점 분석 그룹 보안 연구 프로젝트 퍼징Fuzzing이란: 퍼징은 프로그램에 유효하지 않거나 예상치 못한 또는 무작위 데이터를 입력으로 제공하여 버그와 취약점을 발견하는 자동화된 소프트웨어 테스트 기법입니다. 커버리지 기반 퍼징Coverage-guided fuzzing은 코드 커버리지 피드백을 활용하여 다양한 실행 경로를 지능적으로 탐색합니다. OSS-Fuzz 소개: OSS-Fuzz는 Google의 오픈소스 소프트웨어 대상 지속적 퍼징 서비스입니다. LibFuzzer 및 기타 퍼징 엔진을 사용하여 중요한...

react2shell

React2Shell Go 버전 React2Shell은 Go로 작성된 고성능 취약점 스캐너로, Next.js 애플리케이션의 서버 측 원격 코드 실행RCE 취약점CVE-2025-55182 및 CVE-2025-66478을 탐지하도록 특별히 설계되었습니다. 이 도구는 Go의 네이티브 동시성Goroutines을 활용하고 Subfinder를 통한 자동화된 정찰을 통합하여 기존 개념 증명PoC 스크립트를 개선합니다. 주요 기능 자동화된 정찰: -u와 함께 도메인을 실행하면 Subfinder가 자동으로 트리거되어 하위 도메인을 발견하고...

CVE-2018-15473_exploit

CVE-2018-15473 - OPENSSH 7.7 사용자 열거 의존성: https://github.com/pyperanger/crypt-curve25519 수정 패치 https://metacpan.org/pod/Net::SSH::Perl 참고자료 https://seclists.org/oss-sec/2018/q3/125 http://www.openwall.com/lists/oss-security/2018/08/15/5 https://isc.sans.edu/diary/24004...

bugbounty-arsenal-resources

BugBounty Arsenal 리소스 버그바운티 헌터와 웹 보안 연구자를 위한 선별된 워크플로, 도구 및 참고 자료. BugBounty Arsenal이란? BugBounty Arsenal은 리콘 워크플로, 엔드포인트 발견 및 보안 테스트 유틸리티에 중점을 둔 실용적인 웹 테스트 플랫폼입니다. 목표는 복잡한 로컬 설정 없이 반복적인 웹 테스트 작업을 간소화하는 것입니다. 기능 리콘 워크플로 엔드포인트 발견 서브도메인 열거 퍼징 지원 보고 도구 웹 테스트 유틸리티 라이브 데모 https://bugbounty-arsenal.net...

SSHBuster

SSHBuster SSHBuster는 윤리적 해킹 및 침투 테스트를 위해 설계된 강력한 명령줄 SSH 무차별 대입 도구입니다. 사전 기반 공격을 수행하여 유효한 SSH 로그인 자격 증명을 효율적으로 찾습니다. 기능 다른 사용자 이름과 비밀번호 조합을 사용하여 SSH 서버 에 무차별 대입 공격 수행 지원: 사용자 이름 + 비밀번호 워드리스트 단일 사용자 이름 + 비밀번호 워드리스트 사용자 이름 워드리스트 + 단일 비밀번호 단일 사용자 이름 + 단일 비밀번호 멀티스레드 지원으로 속도 향상 기본값: 2개 스레드, 최대: 5개 시도 ...

ReconHound

ReconHound ReconHound는 침투 테스터, 버그 바운티 헌터 및 윤리적 해커를 위해 제작된 Python 기반 웹 정찰 도구입니다. 숨겨진 경로, 파일, 서브도메인, 쿼리 매개변수, 가상 호스트 및 퍼징 가능한 엔드포인트를 식별하는 데 도움을 주며, 심층 웹 정찰을 위한 다목적 솔루션입니다. 기능 고속 웹 열거를 위한 멀티스레드 스캐닝 지원: 디렉토리 및 파일 발견 서브도메인 열거 Host 헤더를 통한 가상 호스트 탐지 쿼리 매개변수 퍼징 사용자 정의 FUZZ 플레이스홀더를 사용한 URL 내 어디든 퍼징 결과를 JS...

ThreatSentry-AI

ThreatSentry AI: AI 기반 위협 헌팅 도구 외부 자산 발견을 자동화하고, 다중 소스 데이터로 지능적으로 강화하며, 앙상블 머신러닝을 활용하여 위험을 예측하고 우선순위를 지정합니다. 알림 피로를 실행 가능한 인텔리전스로 전환합니다. 🚀 미션 선언문 ThreatSentry AI 는 지능적인 위험 우선순위 지정을 통해 보안 알림 피로를 제거하고 사전 예방적 위협 헌팅을 가능하게 합니다. 자동화된 자산 발견, 다중 소스 데이터 강화, 고급 머신러닝을 결합하여 원시 보안 데이터를 실행 가능한 인텔리전스로 변환합니다. 👨‍💻...