EUVD-2026-86346

PyMongo: PYTHON-5990 Forced Unix domain socket connection via a .sock KMS endpoint in client-side field level encryption...

EUVD-2026-91762

Nx daemon and plugin worker sockets are accessible to other local users...

netty: Netty: High integrity impact due to improper DNS domain name constraint enforcement

A flaw was found in Netty. Netty's DNS Domain Name System codec does not properly enforce domain name constraints as defined in RFC 1035 during both encoding and decoding processes. This vulnerability allows a remote attacker to exploit the decoder using malicious DNS responses or exploit the...

omnisci3nt

⭐️ 이 GitHub 저장소가 유용하다면, 별표를 눌러주세요! ⭐️ 🕵️‍♂️ Omnisci3nt: 통합 웹 정찰 도구 Omnisci3nt는 사이버 보안 전문가, 윤리적 해커, 보안 연구자 를 위해 설계된 포괄적인 웹 정찰 및 인텔리전스 프레임워크입니다. 서브도메인, SSL/TLS 인증서, 노출된 서비스, 기술, 아카이브된 웹 콘텐츠와 같은 도메인 관련 데이터의 자동 발견 및 분석을 가능하게 합니다. 여러 정찰 기술을 단일 워크플로우로 통합함으로써 Omnisci3nt는 사용자가 도메인의 외부 공격 표면, 구성 상태, 이력 정보를...

Exchange2domain

Exchange2domain privexchange のオールインワンツール。Webサーバーポートを開くだけで良いため、高い権限は必要ありません 。 素晴らしい解説記事: Abusing Exchange: One API call away from Domain Admin. 必要条件 これらのツールは impacket を必要とします。pip から pip install impacket でインストールできます。 使用方法 usage: Exchange2domain.py -h -u USERNAME -d DOMAIN -p PASSWORD --hashes HASHE...

twitterBFTD

twitterBFTD 죽음에서 돌아온 트위터: 사용자의 트윗 기록에서 등록 가능한 도메인 이름을 찾습니다. 블로그 글 참조: 내가 케이티 페리, 샤키라 등 톱 셀럽들의 트윗을 하이재킹한 방법 pip install pythonwhois tweepy 사용법: 폴더 루트에서 실행하면 BFTDresults.txt 파일이 생성됩니다...

SharpSniper

SharpSniper 종종 레드팀 모의 침투는 단순히 Domain Admin을 획득하는 것 이상을 목표로 합니다. 일부 고객은 특정 도메인 사용자예: CEO가 침해될 수 있는지 확인하기를 원합니다. SharpSniper는 이러한 사용자의 IP 주소를 찾아 해당 머신을 타겟팅할 수 있도록 도와주는 간단한 도구입니다. 이 도구를 사용하려면 도메인 컨트롤러의 로그를 읽을 수 있는 권한이 있어야 합니다. 먼저 도메인 컨트롤러 목록을 조회하여 만든 다음, 찾고자 하는 사용자에 대해 DC에서 로그온 이벤트를 검색하고 가장 최근 DHCP ...

CVE-2022-26923

CVE-2022-26923 Tenable によって説明されている通り: Active Directory ドメインサービスの特権昇格の脆弱性 CVSS v3 基本スコア: 8.8 ベクター: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 深刻度: 高 概要: CVE-2022-26923 は、Microsoft Active Directory 証明書サービス AD CS の脆弱性を悪用して権限を昇格させます。 証明書テンプレート: AD CS は、証明書要求用に User と Machine の2つのデフォルトテンプレートを提供します。...

CVE-2022-30216

CVE-2022-30216 CVE-2022-30216 は、Windows Server に対して任意のサーバーへの NTLM 認証を強制するために使用される手法です。この Zeek パッケージは、CVE-2022-30216 の試行および悪用に関する通知を発生させます。攻撃者は NTLM トークンを再利用してクライアント証明書を生成し、ドメインコントローラーにアクセスする Kerberos チケットを要求できます。 インストール $ zkg install cve-2022-30216 既存の pcap に対して使用する: $ zeek -Cr scripts/load.zeek...

RustHound

이 버전은BloodHound Legacy 4.x와만 호환됩니다. BloodHound Community Edition CE과 호환되는 버전은 여기 RustHound-CE에서 찾을 수 있습니다. 요약 제한사항 설명 컴파일 방법 Makefile 사용 Dockerfile 사용 Cargo 사용 Linux x8664 정적 버전 수동 컴파일 Windows 정적 버전 수동 컴파일 Linux에서 macOS 정적 버전 수동 컴파일 Linux에서 바이너리 크기 최적화 문서 빌드 방법 사용법 데모 간단한 사용법 FQDN 리졸버 모듈 ADCS 수집기...

puredns

정확한 와일드카드 필터링을 갖춘 빠른 도메인 리졸버 및 서브도메인 무차별 대입 도구 시작하기 » 사용법 · 작동 원리 · 후원 · 자주 묻는 질문 개요 puredns 는 와일드카드 서브도메인과 DNS 중독 항목을 정확하게 걸러낼 수 있는 빠른 도메인 리졸버 및 서브도메인 무차별 대입 도구입니다. 강력한 스텁 DNS 리졸버인 massdns를 사용하여 대량 조회를 수행합니다. 적절한 대역폭과 좋은 공용 리졸버 목록이 있으면 수백만 개의 쿼리를 몇 분 만에 처리할 수 있습니다. 불행히도 massdns의 결과는 공용 리졸버가 제공하는...

CVE-2025-26318

TSplus Remote Access - CVE-2025-26318（安全でない権限による情報漏洩） 📌 説明 TSplus はデフォルトで、TSplus 上でドメインに現在接続しているユーザーの情報が漏洩する脆弱性があります。 🔍 脆弱性の詳細 CVE ID : CVE-2025-26318 ベンダー : TSplus 影響を受けるバージョン : TSplus Remote Access 「/cgi-bin/hb.exe エンドポイントからユーザー一覧を削除しました。ポート 19955 に新しい専用エンドポイント /api/loadbalancin...

antisquat

AntiSquat AntiSquat는 자연어 처리NLP, 대규모 언어 모델ChatGPT 등 AI 기술을 활용하여 타입스쿼팅 및 피싱 도메인 탐지를 강화합니다. 사용 방법 다음 명령어로 프로젝트를 클론합니다: git clone https://github.com/redhuntlabs/antisquat. pip install -r requirements.txt 명령어로 모든 종속성을 설치합니다. https://platform.openai.com/account/api-keys 에서 ChatGPT API 키를 발급받습니다...

forbiddenpass

업데이트 Knowledge-Wisdom-Understanding MrPMillz 님께서 스크립트를 더 깔끔하게 만들고 헤더 페이로드를 수정해 주셔서 감사합니다. 설치 git clone https://github.com/gotr00t0day/forbiddenpass.git cd forbiddenpass pip3 install -r requirements.txt python3 forbiddenpass.py -h 사용법 . . . . \ /\ | || | /| / \ \ | / \ \ | |/ |/ |/ \ / | /\ \ / //...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

quien

quien より優れたwhoisおよびドメインインテリジェンスツールキット。WHOIS、DNS、メール、SSL/TLS、HTTPヘッダー、SEO分析、テクノロジースタック検出のためのタブ付きビューを備えたインタラクティブTUI。 インストールせずに試す: ssh quien.sh インストール Homebrew brew install quien Ubuntu / Debian curl -fsSL https://apt.quien.dev/install.sh | sudo sh Arch Linux AUR yay -S quien NixOS / Nix Flake nix...

pre2k

/'\ /\ \ /\ /\ \ \ /'\ /\ '/'/'\ //// /\ \ , \ \ \L\ \ \ //\ //\ // /\ \ \ \\ \ \ ,/\ \\ \// // \ \ \ \ \ / // // // //// \ \ v3.0 // @unsignedsh0rt @Tw1sm Pre2k Pre2k は、対象ドメインへの足場を築くために悪用される可能性がある pre-Windows 2000 コンピュータオブジェクトの存在を問い合わせるツールです。@Oddvarmoe によって発見されました。Pre2k...

dga_predict

LSTMを使用したドメイン生成アルゴリズムの予測 このリポジトリには、ドメインをDGAまたは良性として分類するための非常にシンプルなコードが含まれています。このコードは、私たちのarxiv論文（https://arxiv.org/abs/1611.00791）での結果を示しています。違いの1つはデータセットです。論文とこのリポジトリの両方が良性としてAlexaトップ100万を使用していますが、このリポジトリは簡素化のために独自のドメインを生成します。 また、論文からLSTMとbigram分類器のみを実装しています。これらは2つの最良の分類器であり、Kerasで実装するのが簡単です。...

urlcrazy

😜⌨ URLCrazy URLCrazy는 도메인 오타나 변형을 생성 및 테스트하여 타이포 스쿼팅Typo Squatting, URL 하이재킹, 피싱, 기업 스파이 활동을 탐지하거나 수행하는 OSINT 도구입니다. 홈페이지: https://github.com/urbanadventurer/urlcrazy 🌟 사용 사례 도메인 이름 오타로 이익을 얻는 타이포 스쿼터 탐지 인기 있는 오타를 등록하여 브랜드 보호 다른 도메인으로 향하는 트래픽을 받을 오타 도메인 이름 식별 침투 테스트 중 피싱 공격 수행 ⭐ 기능 17가지 유형의 도메인 변...

magisk-renef

MagiskRenef Android용 동적 계측 툴킷인 renef를 자동으로 패키징하고 실행하는 Magisk / KernelSU / APatch 모듈입니다. magisk-frida에서 영감을 받았습니다. 요구 사항 루팅된 Android 기기 Magisk / KernelSU / KernelSU Next / APatch ARM64만 지원 — renef는 ARM64 Android만 지원합니다 Android 10 이상 권장 설치 1. Releases에서 최신 MagiskRenef-version.zip을 다운로드하세요. 2. 루트...