Phoenix-Framework

Phoenix-Framework Phoenixは、信頼されたサイトをC2に悪用する非同期ベースのポストエクスプロイテーションフレームワークです。 対応プラットフォーム Phoenixは現在、以下のプラットフォームをBot API経由でサポートしています。 Discord Telegram Reddit 近日対応予定 Phoenixは以下の基本機能を提供します。 文字列の難読化 チャット内でユーザーがアップロードした添付ファイルの自動ダウンロード フォレンジックを困難にする自己破壊機能 ウィンドウタイトル取得機能付きキーロギング Webカメラ＆デスクトップのキャプチャとライブストリーミ...

faraday-cli

Faraday on the terminal Use faraday directly from your favorite terminal faraday-cli is the official client that make automating your security workflows, easier. Before installing, we recommend creating and activating a Python virtual environment to avoid affecting your system Python packages. Fo...

SSTImap

SSTImap 이 프로젝트는 Tplmap을 기반으로 합니다. SSTImap은 웹사이트의 코드 인젝션Code Injection 및 서버 사이드 템플릿 인젝션Server-Side Template Injection 취약점을 확인하고 이를 악용하여 운영 체제 자체에 접근할 수 있게 해주는 침투 테스트 소프트웨어입니다. 이 도구는 SSTI 탐지 및 악용을 위한 대화형 침투 테스트 도구로 사용되도록 개발되었으며, 더 고급 악용이 가능합니다. SSTImap용 추가 페이로드는 여기에서 찾을 수 있습니다. 페이로드와 기법은 다음에서...

Dji_ble_vuln

CVE-2026-78306 — DJI Drone DUML Command Injection over Bluetooth POC CVE record: https://vulners.com/cve/CVE-2026-78306 NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78306 説明 DJIドローンは、ドローンのWi-Fiインターフェースへの接続を確立し、Wi-Fi認証情報を交換するために使用されるBluetoothインターフェースを公開しています。...

HoneyWire

HoneyWire 📋 목차 개요 데모 범용 이벤트 표준 기능 아키텍처 빠른 시작 가이드 보안 참고 사항 기술 스택 로드맵 및 개발 버전 관리 및 API 참조 개요 HoneyWire 는 내부 네트워크를 위해 설계된 경량의 분산형 고신호 보안 조기 경보 시스템 빌더입니다. 아키텍처와 UX를 활용하여 새로운 Cyber Canary 서버를 구축하거나 기존 서버에 HoneyWire를 배포하는 것을 매우 쉽게 만듭니다. 기만 기술Deception Technology을 사용하여, 정상 트래픽을 감시하면서 분석가를 오탐으로 압도하는 기존...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start pipx install yaralyzer Scan...

cargo-fuzz

cargo fuzz Acargo subcommand for fuzzing with libFuzzer! Easy to use! Installation $ cargo install cargo-fuzz Note: libFuzzer needs LLVM sanitizer support, so this only works on x86-64 and Aarch64, and only on Unix-like operating systems not Windows. This also needs a nightly compiler since it us...

UAC-0099 Targets Ukrainian Government Personnel With ASHVEIN RAT Hiding Commands in HTML

The Russia-aligned threat actor known as UAC-0099 has been attributed to a previously undocumented .NET infostealer and remote access trojan RAT codenamed ASHVEIN. According to TrendAI, the malware has been put to use in attacks targeting Ukrainian government personnel. The cybersecurity company ...

watchguard-sso-client

Watchguard SSOエージェント脆弱性の概念実証 CVE-2024-6592, CVE-2024-6593, CVE-2024-6594 詳細は以下のアドバイザリで説明されています： CVE-2024-6592 CVE-2024-6593 CVE-2024-6594 このスクリプトを実行するには、Pythonのclickライブラリが必要です。 使用例 SSOクライアントへの任意コマンド発行 サブコマンドcommandを使用して、Watchguard SSOクライアントのTelnetインターフェースにコマンドを発行できます。例えば、現在ログインしているユーザーの一覧を取得できます。...

CVE-2024-36401

CVE-2024-36401 GeoServer 취약점 활용 도구 취약점 개요 CVE-2024-36401은 GeoServer의 원격 명령 실행 취약점으로, 공격자는 특정 WFSWeb Feature Service 요청을 구성하여 인증 없이 임의 명령을 실행할 수 있습니다. 환경 요구 사항 Python 3.x 필수 의존성 설치: pip install requests 사용 방법 이 도구는 cmd 모드직접 명령 실행와 reverse 모드리버스 셸 생성 두 가지 사용 모드를 지원합니다. 1. 대상이 외부 네트워크에 연결 가능한지 테스트...

nipe

An engine to make Tor Network your default gateway. Summary The Tor project allows users to surf the Internet, chat and send instant messages anonymously through its own mechanism. It is used by a wide variety of people, companies and organizations, both for lawful activities and for other illici...

nipe

Tor 네트워크를 기본 게이트웨이로 만드는 엔진입니다. 요약 Tor 프로젝트는 사용자가 자체 메커니즘을 통해 익명으로 인터넷을 서핑하고, 채팅하고, 인스턴트 메시지를 보낼 수 있도록 합니다. 합법적인 활동과 기타 불법적인 목적 모두를 위해 다양한 사람, 회사 및 조직에서 사용됩니다. Tor는 정보 기관, 해킹 그룹, 범죄 활동, 그리고 디지털 세계에서 자신의 프라이버시를 중요하게 생각하는 일반 사용자들까지도 널리 사용해 왔습니다. Nipe는 Perl로 개발된 엔진으로, Tor 네트워크를 기본 네트워크 게이트웨이로 만드는 것을...

CVE-2018-16763_FuelCMS-1.4.1_RCE

CVE-2018-16763 FuelCMS - 1.4.1 - RCE PoC FuelCMS 1.4.1 allows PHP Code Evaluation via the pages/select/ filter parameter or the preview/ data parameter. 이는 Pre-Auth Remote Code Execution으로 이어질 수 있습니다. 익스플로잇 이는 PHP filter 매개변수parameter를 익스플로잇하여 작동하며, system 함수를 사용하여 임의의 명령을 보낼 수 있습니다. 그런 다음 페이로드는...

hacktricks-cloud

HackTricks Cloud Hacktricks logos & motion designed by @ppieranacho .1 Run HackTricks Cloud Locally The workflow below follows Git's documented clone, checkout, and pull operations and the repository's published language branches and container setup.238910 Download latest version of hacktricks...

CVE-2023-34039

CVE-2023-34039 CVE-2023-34039 VMWare Aria Operations for Networks vRealize Network Insight 정적 SSH 키 RCE를 위한 POC 기술 분석 취약점에 대한 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://summoning.team/blog/vmware-vrealize-network-insight-rce-cve-2023-34039/ 요약 VMWare Aria Operations for Networks vRealize Network Insig...

crtsh

crtsh crt.sh の API クライアント crtsh を使用すると、HTTPS ウェブサイトに関する情報を取得できます。 例：サブドメインの検索。 このツールは Certificate Transparency ログを使用しています。 詳細については、https://crt.sh/ を確認してください。 例 サブドメイン example.com のサブドメインを検索する 組織 --query では、% をワイルドカードとして使用できます。 インストール バイナリ リリースページ からバイナリをダウンロードしてください ソース $ go get -u...

Inject-PHP-to-JPG-Using-Jhead

Jhead를 사용하여 JPG에 PHP 주입하기 $ pkg install vim or apt-get install vim $ pkg install jhead or apt-get install jhead $ jhead -h 도움말 보기 $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg ESC를 누른 후 :x를 입력하여 저장하세요 $ jhead yourfiles.jpg 예시 : site.com/youfiles.php?cmd=Command Here...

DeepBlueCLI

DeepBlueCLI DeepBlueCLI – 위협 헌팅을 위한 Windows 이벤트 로그 기반 PowerShell 모듈 Eric Conrad, Backshore Communications, LLC deepblue at backshore dot net 트위터: @ericconrad http://ericconrad.com 샘플 EVTX 파일은 .\evtx 디렉터리에 있습니다. 참고 다운로드 후 바이러스 백신이 DeepBlueCLI에 반응하는 경우, 이는 .\evtx 디렉터리에 포함된 EVTX 파일악성 공격의 명령줄 로그 등 아티...

mojarragadget

mojarragadget 설명 Mojarra 라이브러리에서 새로운 Java gadget chain을 발견했습니다. 이 저장소에는 버전 2.3 및 3.0에서 익스플로잇을 재현하기 위한 2개의 POC가 포함되어 있습니다. 더 많은 정보는 여기: https://www.synacktiv.com/publications/finding-gadgets-like-its-2015-part-1.html https://www.synacktiv.com/publications/finding-gadgets-like-its-2015-part-2.html ...

xzbot

xzbot xz 백도어 탐구 CVE-2024-3094backdoor 다음 내용을 포함합니다: honeypot: 공격 시도를 탐지하기 위한 가짜 취약 서버 ed448 patch: 우리의 ED448 공개 키를 사용하도록 liblzma.so 패치 backdoor format: 백도어 페이로드의 형식 backdoor demo: ED448 개인 키를 알고 있다고 가정하고 RCE를 트리거하는 CLI honeypot openssh.patch 파일을 참조하세요. 이는 백도어 형식과 일치하는 공개 키 N을 가진 연결 시도를 기록하는 간단한...