maat

소개 Maat는 오픈소스 동적 기호 실행Dynamic Symbolic Execution 및 바이너리 분석 프레임워크입니다. 기호 실행, 오염 분석, 제약 조건 해결, 바이너리 로딩, 환경 시뮬레이션 등 다양한 기능을 제공하며, Ghidra의 sleigh 라이브러리를 활용하여 어셈블리를 리프팅합니다: https://maat.re 주요 기능: 빠르고 이식성이 뛰어남 : 실제 애플리케이션에 확장 가능하도록 설계되었습니다. 런타임 성능을 위해 완전히 C++로 작성되었습니다. 런타임 의존성이 거의 없으며, 대부분은 선택 사항입니다. 사...

maat

About Maat is an open-source Dynamic Symbolic Execution and Binary Analysis framework. It provides various functionalities such as symbolic execution, taint analysis, constraint solving, binary loading, environment simulation, and leverages Ghidra's sleigh library for assembly lifting:...

dnscat2

NOTE: The password for the .zip downloads are all "password"! Introduction Welcome to dnscat2, a DNS tunnel that WON'T make you sick and kill you! This tool is designed to create an encrypted command-and-control C&C channel over the DNS protocol, which is an effective tunnel out of almost every...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQLi를 RCE로 이 저장소에는 Ambionics 기사에서 설명된 Drupal JSON:API PostgreSQL SQL 인젝션을 위한 로컬 랩과 간단한 익스플로잇이 포함되어 있습니다. 익스플로잇의 중요한 부분은 PostgreSQL 권한 상승입니다: 인젝션이 PostgreSQL 슈퍼유저로 SELECT 표현식을 평가할 수 있게 되면, 대형 객체를 통해 네이티브 프리로드 라이브러리를 작성하고, postgresql.auto.conf를 다시 로드하며,...

ghostsplice

GhostSplice: チャネル横断型の信頼断片化（攻撃PoC） GhostSplice の概念実証コード。この攻撃は ASSET Research Group によるものです。詳細な解説は 「AIは秘密を盗むのを拒否した。そこで私たちはフォームを渡した」 をご覧ください。 わかりやすく言うと Cursor、VS Code（GitHub Copilot 付き）、Codex CLI、Claude Code などのAIコーディングアシスタントは、MCP （Model Context...

Cooolis-ms

Cooolis-ms Wiki 설명 Cooolis-ms는 Metasploit Payload Loader, Cobalt Strike External C2 Loader, Reflective DLL injection을 포함하는 코드 실행 도구입니다. 정적 탐지에서 실행하려는 특징적인 코드를 일부 회피하여, 레드 팀 구성원이 웹 컨테이너 환경에서 C2 환경으로 더 편리하고 빠르게 전환하여 작업을 진행할 수 있도록 돕는 데 목적이 있습니다. 어떻게 다운로드하나요? Github에서 직접 저장소를 클론하여 소스 코드를 얻을 수 있습니다: g...

robodroid

RoboDroid RoboDroid는 Cyber Range 환경에서 Android 머신을 관리그리고 곧 배포까지하는 과정을 간소화하도록 설계된 최첨단 소프트웨어 도구입니다. RoboDroid를 사용하면 사용자는 Android 머신에 대해 미리 정의된 동작을 쉽게 설정하고 사용자 지정하여 복잡한 사이버 공격 시나리오를 만들고 다양한 위협에 대한 방어를 테스트할 수 있습니다. 📋 목차 📱 배경 ⚡ 개요 📚 작동 방식 Frida 에이전트와의 상호작용 🔌 설치 RoboDroid 라이브러리 ℹ️ 사용법 run 명령어 환경 변수...

SuricataLog

SuricataLog Suricata 사용법을 배우기 시작했을 때, eve.json 파일을 검사할 도구가 필요하다는 것을 금방 깨달았습니다. 대부분의 튜토리얼과 문서에서는 다음과 같은 작업을 수행하기 위해 스택을 설치할 것을 권장했습니다: 1. 로그를 중앙 위치에 저장 2. 이벤트, 특히 알림을 정규화하고 보강 3. 프런트엔드를 사용하여 데이터 탐색 매우 유용하지만, 이벤트를 빠르게 확인만 하면 되는 경우는 어떨까요? 조만간 여러분은 다음과 같은 작업에 지겨워 죽을 것입니다: cat eve.json | jq -r -c...

qu1ckdr0p2

About Rapidly host payloads and post-exploitation bins over HTTP or HTTPS. Designed to be used on exams like OSCP / PNPT or CTFs HTB / etc. Pull requests and issues welcome. As are any contributions. Qu1ckdr0p2 comes with an alias and search feature. The tools are located in the qu1ckdr0p2-tools...

qu1ckdr0p2

概要 ペイロードやポストエクスプロイト用バイナリをHTTPまたはHTTPSで素早くホスティングします。 OSCP / PNPT や CTF HTB 等 の試験用に設計されています。 プルリクエストやイシュー、その他のコントリビューションは歓迎します。 Qu1ckdr0p2 にはエイリアス機能と検索機能が付属しています。ツールは qu1ckdr0p2-tools リポジトリにあります。デフォルトでは、--https オプションを使用する際に自己署名証明書が生成されます。Webサーバー起動時には tun0 インターフェースが優先され、それ以外の場合は eth0 が使用されます。...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

shhgit

🚨 shhgit는 더 이상 유지보수되지 않습니다. 비밀 스캐닝 작업에 대한 지원이나 컨설팅이 필요하시면 [email protected]로 이메일을 보내주세요. 🚨 shhgit는 보안 침해로 이어지기 전에 코드 전반에서 비밀을 찾아내어 미래 지향적인 개발, 운영 및 보안 팀을 안전하게 보호합니다. 공개 코드 저장소에 실수로 비밀사용자 이름과 비밀번호, API 토큰 또는 개인 키을 유출하는 것은 개발자와 보안 팀의 최악의 악몽입니다. 사기꾼들은 이러한 비밀을 찾기 위해 공개 코드 저장소를 지속적으로 스캔하여 시스템에...

threatcl

threatcl HCL을 사용한 위협 모델링 hcltm은 어떻게 되었나요? hcltm이 threatcl로 이름이 변경되었습니다. 환영합니다! 개요 !TIP 새 문서를 읽고 싶으신가요? threatcl.dev를 방문하세요. 위협 모델을 문서화하는 방법은 다양합니다. 간단한 텍스트 파일부터 더 상세한 워드 문서, 완전히 계측된 중앙 집중식 솔루션까지 여러 형태가 있습니다. 위협 모델의 가장 가치 있는 두 가지 속성은 위협을 명확하게 문서화하고 가치 있는 변화를 이끌어낼 수 있는 능력입니다. threatcl은 다음 목표에 중점을 두...

ditto

Ditto is a small tool that accepts a domain name as input and generates all its variants for an homograph attack as output, checking which ones are available and which are already registered. PoC domains https://tᴡitter.com/ https://clᴏudflare.com Using with Docker The image on docker hub is...

pastego

pastego Scrape/Parse Pastebin using GO and grammar expression PEG. pastego.png Installation $ go get -u github.com/notdodo/pastego Usage Search keywords are case sensitive pastego -s "password,keygen,PASSWORD" You can use boolean operators to reduce false positive pastego -s "quake && earthquake,...

ptf

The PenTesters Framework PTF A TrustedSec Project - Copyright 2022 Written by: David Kennedy @HackingDave https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave The PenTesters Framework PTF is a Python script designed for Debian/Ubuntu/ArchLinux based distributions to create a similar and...

vmlinux-to-elf

vmlinux-to-elf このツールは、vmlinux/vmlinuz/bzImage/zImage カーネルイメージ（生のバイナリブロブまたは既存のストリップ済み .ELF ファイル）から、関数および変数シンボルを復元した完全に解析可能な .ELF ファイルを取得することを可能にします。 そのために、このツールはカーネルシンボルテーブル（kallsyms）をカーネル内でスキャンします。これは、ほとんどすべてのカーネルにほぼそのままの形で存在する圧縮シンボルテーブルです。 対象のシンボルテーブルは元々圧縮されているため、元のバイナリでは見えない文字列も復元できるはずです。 出力は、I...

Impulse

💣 Impulse 현대적 서비스 거부Denial-of-service 도구 키트 💻 메인 창 📡 방법: 방법| 대상| 설명 ---|---|--- SMS| PHONE| 단일 대상에게 대량의 SMS 메시지와 전화를 보냅니다. EMAIL| EMAIL| 대상에게 대량의 이메일 메시지를 보냅니다. NTP| IP:PORT| NTP 증폭은 공개적으로 접근 가능한 NTPNetwork Time Protocol 서버를 악용하여 대상에 UDPUser Datagram Protocol 트래픽을 과도하게 전송하는 분산 서비스 거부DDoS 공격 유형입니다...

friman

friman 작업에 알맞은 Frida 버전을 찾는 것이 바늘에 실을 꿰는 것처럼 느껴진 적이 있나요? 프로젝트, 디바이스, 디버깅 시나리오마다 특정 빌드가 필요하기 때문에, 여러 Frida 버전을 관리하는 것은 금방 지루한 균형 잡기 게임이 됩니다. friman "프리 맨"으로 발음은 바로 이 문제를 해결하기 위해 설계되었습니다. 왜 필요한가 다양한 환경이 항상 최신 릴리스와 동일하게 동작하지 않기 때문에 Frida 버전을 전환하는 것은 흔한 일입니다. 대상에 따라 특정 버전만 안정적으로 작동하는 경우가 많습니다. 일반적인 이...

thanatos

Thanatos Thanatos는 Rust로 작성된 Windows 및 Linux C2 에이전트입니다. 설치 Thanatos를 설치하려면 머신에 Mythic이 설정되어 있어야 합니다. Mythic 루트 디렉토리에서 mythic-cli를 사용하여 에이전트를 설치합니다. sudo ./mythic-cli install github https://github.com/MythicAgents/thanatos sudo ./mythic-cli payload start thanatos Thanatos는 http C2 프로파일을 지원합니다: su...