bounty-targets-data

bounty-targets-data 用途 このリポジトリには、Hackerone と Bugcrowd のスコープ（つまり、バグバウンティレポートの対象となるドメイン）のデータダンプが含まれています。提供されるファイルは以下のとおりです： メインファイル： domains.txt: ワイルドカードを含まないドメインの完全なリスト。 wildcards.txt: ワイルドカードドメインの完全なリスト。注意: プログラムによっては .example.com がスコープ内であっても excluded.example.com...

pwnedOrNot

OSINT 도구: 침해된 이메일 계정의 비밀번호 찾기 제작: Lohitya Pushkar thewhiteh4t. Twitter - Blog 사용 가능| 에서| ---|---|--- BlackArch Linux| SecBSD| Tsurugi Linux | | pwnedOrNot은 두 단계로 작동합니다. 첫 번째 단계에서는 HaveIBeenPwned v3 API를 사용하여 주어진 이메일 주소가 과거에 침해되었는지 확인하고, 두 번째 단계에서는 사용 가능한 공개 덤프 에서 비밀번호 를 검색합니다. !IMPORTANT 이 도구를...

snallygaster

snallygaster Finds file leaks and other security problems on HTTP servers. what? snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially...

Vol3xp

Vol3xp, Volatility 3 탐색기 플러그인 WinObj - Windows Kernel Objects Explorer는 https://github.com/kslgroup/WinObj의 개선판으로, volatility 3용 winobj.py WinObj WinObj sysinternals와 매우 유사 또한 Struct Analyzer와 VolExp의 WinObjGui를 지원합니다. RAMMap - 물리 주소 매핑 pfn.py RAMMap Rammap SysInternals와 매우 유사 하지만 추가로 의심스러운 페이지를...

ShellCodeEmulator

Windows 셸코드 에뮬레이션 도구 unicorn 프레임워크 기반. ShellcodeEmulator는 windbg 프로세스 메모리 덤프를 사용하여 Windows 셸코드를 에뮬레이션합니다. 분석할 셸코드를 모든 Windows 프로세스 덤프 이미지와 함께 제공할 수 있습니다. 이 도구는 셸코드 바이트와 제공된 덤프 이미지를 사용하여 사용자 영역 코드를 최대한 에뮬레이션합니다. 셸코드가 사용하는 API 호출과 커널 계층 사이에 사용자 정의 시스템 호출 핸들러나 모든 핸들러를 추가할 수 있습니다. 이를 통해 사용자 스택의 전체 뷰를...

kdmp-parser

kdmp-parser このC++ライブラリは、Windowsカーネルのフルダンプ（WinDbgの.dump /f）、BMPダンプ（WinDbgの.dump /ka）、および2022年頃に導入されたより新しいダンプタイプを解析します。 このライブラリは64ビットダンプの読み込みをサポートし、次のようなものへの読み取りアクセスを提供します: コンテキストレコード 例外レコード バグチェックパラメーター 物理メモリ コンパイル済みバイナリはリリースセクションから入手できます。 スペシャルサンクス: hugsy氏:...

ProcDump-for-Linux

ProcDump ProcDump is a Linux and Mac reimagining of the classic ProcDump tool from the Sysinternals suite of tools for Windows. ProcDump provides a convenient way for Linux and Mac developers to create core dumps of their application based on performance triggers. ProcDump for Linux and Mac is pa...

autotimeliner

AutoTimeliner 자동으로 휘발성 메모리 덤프에서 포렌식 타임라인을 추출합니다. AutoTimeliner는 Windows, Linux 및 macOS 메모리 이미지에 대해 여러 Volatility3 플러그인을 실행한 후, 그 출력을 하나의 정렬된 CSV 타임라인으로 병합합니다: 일반 타임라인 플러그인 플러그인| 캡처 내용 ---|--- timeliner| 크로스 플러그인 타임스탬프 이벤트 지원되는 모든 OS 계열 Windows 플러그인 세트 플러그인| 캡처 내용 ---|--- timeliner| 프로세스, 레지스트리, 핸...

CVE-2023-32784-EXPLOIT-REPORT

CVE-2023-32784 익스플로잇 데모 프로젝트 개요 이 저장소는 KeePass 2.54 이전 버전에서 발견된 치명적인 취약점인 CVE-2023-32784의 데모를 제공합니다. 이 익스플로잇은 메모리 덤프를 통해 마스터 비밀번호를 복구하여 저장된 자격 증명을 노출시킵니다. 이 문서는 익스플로잇 환경 설정, PoC 도구 실행, 그리고 완화 전략 이해를 위한 단계별 가이드를 설명합니다. 취약점 세부 정보 설명 CVE-2023-32784는 KeePass 2.0부터 2.53까지의 버전에서 KeePass의 Secure Textbox...

mosint

Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...

steamer

Steamer 공개된 데이터 덤프를 가져오고, 관리하고, 검색하세요. 거대한 CSV, .sql, .txt 파일에 자격 증명, 비밀번호, 해시가 가득 들어있나요? Steamer로 관리하세요! MongoDB 데이터베이스에 로드한 다음, 콘솔을 직접 사용하거나 편리한 웹 인터페이스JSON 내보내기 포함를 사용하세요. 설치 Go와 MongoDB를 설치하세요. 의존성은 go.mod의 Go 모듈을 통해 관리됩니다. 따라서 Go가 필요한 모듈을 찾을 수 없으면 자동으로 다운로드합니다. 이 시점에서는 인덱스가 필요하지 않은 간단한 침해 사고...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

rip_raw

Rip Raw Rip Raw is a small tool to analyse the memory of compromised Linux systems. It is similar in purpose to Bulk Extractor, but particularly focused on extracting system Logs from memory dumps from Linux systems. This enables you to analyse systems without needing to generate a profile. This ...

rip_raw

Rip Raw Rip Raw는 손상된 Linux 시스템의 메모리를 분석하기 위한 소형 도구입니다. 목적은 Bulk Extractor와 유사하지만, 특히 Linux 시스템의 메모리 덤프에서 시스템 로그를 추출하는 데 중점을 둡니다. 이를 통해 프로필을 생성하지 않고도 시스템을 분석할 수 있습니다. 이 도구는 프로필을 사용하여 보다 체계적인 메모리 분석을 수행하는 Rekall이나 Volatility와 같은 도구를 대체하지 않습니다. Rip Raw는 메모리 덤프와 같은 원시 바이너리를 가져와 다음을 사용하여 파일과 로그를...

CVE-2025-68664

CVE-2025-68664 私がクリスマスに欲しいのはあなたの秘密だけ: LangGrinchがLangChainコアを襲う（CVE-2025-68664） 著者: ヤルデン・ポラット Cyataリサーチ: LangChainにおけるLangGrinch脆弱性 公開: https://cyata.ai/blog/langgrinch-langchain-core-cve-2025-68664/ 昨日、LangChainは、私がlangchain-coreで発見した脆弱性に関する重大なセキュリティアドバイザリを公開しました: CVE-2025-68664 /...

LangChain-Core < 0.3.81 / 1.x < 1.2.5

LangChain is a framework for building agents and LLM-powered applications. Prior to versions 0.3.81 and 1.2.5, a serialization injection vulnerability exists in LangChain's dumps and dumpd functions. The functions do not escape dictionaries with 'lc' keys when serializing free-form dictionaries...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: netlink: Do not hard code the device address length in fdb dumps. syzbot reports that some netdev devices do not have a six-byte address. Replace ETHALEN with dev-addrlen. 1 In cases where dev-addrlen = 4 BUG: KMSAN:...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: netlink: terminate outstanding dump on socket close netlink supports iterative dumping of data. It provides the following operations: - start – Optional Initiates the dumping process. - dump – The actual dumping process; this...

Astra Linux – Vulnerability found in Linux 5.15, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: Tracing: Ensure that the traceprintk function can be used as soon as it is available. Currently, the traceprintk function can be used as soon as the earlyTraceinit function is called from startkernel. However, if a crash occurs,...

Astra Linux – Vulnerability in Ceph

A privilege escalation flaw was discovered in Ceph. Ceph-crash.service allows a local attacker to escalate privileges to root through a crash dump, thereby exposing privileged information...