gdog

Gdog Gmail을 명령 및 제어 서버로 사용하는 은밀한 Python 기반 Windows 백도어 이 프로젝트는 byt3bl33d3r의 gcathttps://github.com/byt3bl33d3r/gcat에서 영감을 받았습니다. 요구 사항 Python 2.x PyCrypto 모듈 WMI 모듈 Enum34 모듈 Netifaces 모듈 특징 암호화된 전송 메시지 AES + SHA256 해싱 시스템 정보/특성을 사용하여 고유 컴퓨터 ID 생성 SHA256 해시 작업 ID는 무작위 SHA256 해시 시스템 정보 검색 지리적 위치 정...

AlanFramework

Alan Framework Alan Framework는 레드팀 활동 중 유용한 포스트 익스플로잇 프레임워크입니다. 이 도구가 유용하다면,후원을 고려해 주세요. ⚠⚠⚠ 고지 사항 ⚠⚠⚠ 이러한 종류의 소프트웨어를 만드는 것은 항상 논란을 불러일으켜 왔습니다. 제가 이 도구를 만들기로 결정한 이유가 궁금하시다면, 그것은 궁극적인 학습 경험은 배운 것을 구현하는 것이라고 확신하기 때문입니다. 리버스 엔지니어링 과정에서 많은 작은 세부 사항이 간과됩니다. 이런 세부 사항들이 조금씩 쌓이면 연구자가 전체적인 그림을 파악하지 못하게 됩니...

EvilOSX

EvilOSX macOS/OS X용 순수 파이썬 기반 사후 침투 원격 관리 도구RAT입니다. 기능 간단한 터미널 인스턴스를 에뮬레이트합니다. 소켓은 OpenSSL을 통해 CSR로 암호화됩니다. 의존성 없음 순수 파이썬. 지속성. 자동 설치 프로그램: 대상에서 EvilOSX를 실행하기만 하면 나머지는 자동으로 처리됩니다. 사용법 1. 이 저장소를 다운로드하거나 클론하세요. 2. ./BUILDER를 실행하고 적절한 정보를 입력하세요: 3. 완료! 생성된 EvilOSX.py를 대상에 업로드하고 실행하세요. 4. 마지막으로...

antnium

Antnium Anti Tanium Go로 작성된 C2 프레임워크이자 RAT입니다. 이 소스 코드는 제 프레젠테이션 Develop your own RAT - AV & EDR Defense의 참고 자료로 공개적으로 게시되었습니다. Antnium은 다른 사람의 요구가 아닌 제 자신의 요구를 충족시키기 위해 만들어졌습니다. 제가 수행한 캠페인campaign에서는 작동하지만, 반드시 범용 C2 프레임워크를 의미하는 것은 아닙니다. 두 가지 구성 요소가 있습니다: client.exe: 실제 RAT / 비콘 / 에이전트 / 임플란트...

gonc

gonc 소개 中文 、 English README gonc는 P2P 통신을 용이하게 하기 위해 설계된 Golang 기반의 netcat 도구입니다. 주요 기능은 다음과 같습니다: 🔁 자동화된 NAT 트래버설 : 제로 구성. 양쪽 모두 패스프레이즈에 합의하기만 하면 됩니다. -p2p 매개변수를 사용하면 피어가 서로의 네트워크 주소를 자동으로 검색하고 NAT 트래버설을 통해 점대점 연결을 설정할 수 있으며, 주소 교환을 위해 공용 STUN 및 MQTT 서비스를 활용합니다. 🔒 상호 인증을 통한 종단간 암호화 : TCP용 TLS와...

jit

JitPass Mac에 API 키와 토큰이 평문으로 저장되어 있습니다. JitPass로 보호하세요. Mac용 다운로드 · brew install jitpass/tap/jitpass · 문서 · jitpass.com 개인 및 사내 사용 무료 · 소스 공개 · 계정 불필요 · 텔레메트리 없음 · Mac을 벗어나는 데이터 없음 · Secure Enclave 지원 · 모든 변경 사항 되돌리기 가능 당신의 Mac에는 몇 개나 있을까요? 스캔은 읽기만 하며, 당신이 허락하기 전까지 아무것도 변경하지 않습니다. 시작하기 문제점 · 세 단계...

CVE-2018-15133-PoC

CVE-2018-15133-PoC 이 Python 스크립트는 CVE-2018-15133 취약점을 기반으로, 안전하지 않은 역직렬화를 통해 취약한 Laravel 애플리케이션에 대해 원격 코드 실행RCE 익스플로잇을 구현합니다. 이 익스플로잇은 Laravel버전 5.5.40 이하, 5.6.05.6.29에서 암호화된 세션이 적절한 검증 없이 자동으로 역직렬화되는 취약점을 이용합니다. 공격자는 Laravel의 APPKEY에 접근할 수 있으면 악성 페이로드를 암호화하여 서버에서 역직렬화 및 실행되도록 할 수 있습니다. Laravel 세...

WhatsUp Gold HasErrors SQL Injection - Authentication Bypass

In WhatsUp Gold versions released before 2024.0.0, a SQL Injection vulnerability allows an unauthenticated attacker to retrieve the users encrypted password. id: CVE-2024-6670 info: name: WhatsUp Gold HasErrors SQL Injection - Authentication Bypass author: DhiyaneshDK,princechaddha severity:...

WhatsUp Gold GetStatisticalMonitorList SQL Injection - Authentication Bypass

In WhatsUp Gold versions released before 2024.0.0, if the application is configured with only a single user, a SQL Injection vulnerability allows an unauthenticated attacker to retrieve the users encrypted password. id: CVE-2024-6671 info: name: WhatsUp Gold GetStatisticalMonitorList SQL Injectio...

CVE-2025-49091-Gajim-RCE

CVE-2025-49091 - Python 개념 증명PoC CVE-2025-49091 Gajim 암호화 메신저용 개념 증명PoC 익스플로잇입니다. Patryk PtakSivertPL과 Dennis Dast가 독립적으로 발견했으며, 익스플로잇은 Patryk Ptak이 작성했습니다. 파일 CVE-2025-49091.py – Python PoC. 사용법 python3 CVE-2025-49091.py 필요에 따라 스크립트에서 필요한 인수 또는 구성을 조정하세요. 면책 조항 이 저장소는 교육 목적 , 보안 연구, 그리고 승인된 보안...

SafeForge

SafeForge – 앱이 신뢰로 구축되는 곳 SafeForge는 GitLab 기반의 오픈소스 모바일 앱 허브 로, 개발자들이 안전하고 AI가 검증하며 완전히 암호화된 생태계 에서 모바일 애플리케이션을 구축, 업로드, 공유 및 협업할 수 있도록 합니다. SafeForge에 제출된 모든 애플리케이션은 배포 전에 맬웨어, 스파이웨어, 숨겨진 백도어, 암호화폐 채굴기 및 기타 악성 또는 안전하지 않은 행위를 탐지하도록 설계된 AI 기반 보안 계층을 사용하여 분석됩니다. 이 플랫폼은 신뢰, 투명성, 검증 가능한 안전성 을 중심으로...

wireguard-initramfs

wireguard-initramfs dropbear를 wireguard 상에서 사용합니다. 커널 부팅 중, 암호화된 파티션이 마운트되기 전에 wireguard 네트워킹을 활성화합니다. 이것을 dropbear와 결합하면 키 자료를 저장하거나 원격 네트워크에 포트를 노출하지 않고도 완전히 암호화된 원격 부팅을 활성화할 수 있습니다. 인터넷 연결은 wireguard 서버 엔드포인트에 도달할 수 있는 연결만 있으면 됩니다. 일반적인 dropbear 연결과 DNS 확인을 사용하여 wireguard 엔드포인트를 찾을 수 있습니다. 이를 ...

CVE-2026-94591

Armatura One stores database and message-broker credentials in an install configuration file, encrypting them with AES-128-CBC when this protection is enabled. The encryption key and initialization vector are fixed values embedded in the software itself and are identical across every installation...

abdal-lockbox

🔐 Abdal LockBox 🌐 귀하의 언어로 읽기: 🇬🇧 English | 🇨🇳 中文 | 🇷🇺 Русский | 🇪🇸 Español | 🇯🇵 日本語 | 🇮🇷 فارسی | 🇸🇦 العربية | 🇹🇷 Türkçe | 🇩🇪 Deutsch | 🇮🇳 हिन्दी 보안. 저장. 자동 입력. — Abdal Security Group 이 만든 개인정보 보호 우선 Android 비밀번호 관리자입니다. Abdal LockBox는 자격 증명을 기기에서 암호화된 상태로 보관 하고, 공식 Android Autofill 프레임워크를 통해 로그인...

CVE-2026-85088

A flaw was found in Apache Thrift. During Transport Layer Security TLS certificate validation, the client libraries improperly evaluate the certificate's Common Name CN when subject alternative name SAN entries do not match the target host. A network-positioned attacker possessing a trusted...

BlackMamba

BlackMamba 명령 및 제어 Command and Control BlackMamba란? Black Mamba는 동시에 여러 연결을 처리하는 명령 및 제어C2 시스템입니다. Python과 Qt 프레임워크로 개발되었으며, 후침투 단계에서 사용할 수 있는 다양한 기능을 제공합니다. 주요 기능 다중 클라이언트 지원. 실시간 통신. 암호화된 통신. 스크린샷 수집. 실시간 비디오 캡처. 클라이언트 마우스 잠금. 파일 다운로드 및 업로드. 키로거. 웹 다운로더. 기여 요청⚠️ 갤러리로 가기 전에 알아두세요: BlackMamba는 오픈...

presentation-clickers

프레젠테이션 클리커 RF 리버스 엔지니어링을 해보고 싶어서 프레젠테이션 클리커 몇 개를 주문하고 재미를 좀 봤습니다. 이 프로젝트는 nrf-research-firmware의 포크입니다몇 년 전 Bastille에서 작성한 것입니다. 새로운 트랜시버/프로토콜 몇 가지에 대한 지원을 추가했고, 13가지 일반적인 프레젠테이션 클리커에 대한 키 입력 주입 PoC를 포함했습니다. 변경 이력 2019-04-20 - 첫 번째 배치 공개8개 기기 2019-04-21 - 두 번째 배치 공개5개 기기 키 입력 주입에 취약한 기기 제조사| 모델|...

encrypted-linux-kernel-modules

ELKM: 암호화된 Linux x86-64 로더블 커널 모듈 ELKM은 암호화된 로더블 커널 모듈LKM을 안전하게 전송하고 로드할 수 있는 메커니즘을 제공합니다. 목표는 엔드포인트 탐지 및 대응EDR 소프트웨어의 관찰로부터 커널 기반 루트킷과 임플란트를 보호하고, 디스크 포렌식 도구에 의한 복구 효과를 무력화하는 것입니다. RHEL/CentOS 7 ELKM은 RHEL/CentOS 7 x86-64용으로 특별히 작성되었습니다. kernel-tools-libs-3.10.0-1127.18.2.el7.x8664...

cve-2017-7374

cve-2017-7374 취약점을 트리거하려면 암호화를 지원하는 ext4 파일 시스템이 필요하며, 암호화된 디렉터리를 생성해야 합니다...

github.com/go-jose/go-jose/v3: github.com/go-jose/go-jose/v4: Go JOSE: Denial of Service via crafted JSON Web Encryption (JWE) object

A flaw was found in Go JOSE, a library for handling JSON Web Encryption JWE objects. A remote attacker could exploit this vulnerability by providing a specially crafted JWE object. When decrypting such an object, if a key wrapping algorithm is specified but the encrypted key field is empty, the...