soc-faker

soc-faker soc-faker는 보안 운영 센터, 정보 보안 전문가, 제품 팀 등이 사용할 가짜 데이터를 생성하는 데 사용됩니다. 시작하기 soc-faker는 Python 3.6 이상에서 작동합니다. pip를 사용하거나 이 저장소를 직접 클론하여 soc-faker를 설치할 수 있습니다. 이 문서를 작성하는 시점에서 soc-faker는 다음과 같은 주요 카테고리에 대한 가짜 데이터를 생성할 수 있습니다. 각 카테고리에 대한 자세한 내용은 아래 링크에서 확인할 수 있습니다: 에이전트 알림 애플리케이션 클라우드 컴퓨터 컨테이너...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BRIEF OVERVIEW ::. Evilgrade is a modular framework that allows the user to take advantage of poor upgrade implementations by injecting fake updates. It comes with pre-made binaries agents, a working default configuration...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: 간략 개요 ::. Evilgrade는 취약한 업그레이드 구현을 악용하여 가짜 업데이트를 주입할 수 있도록 해주는 모듈식 프레임워크입니다. 사전 제작된 바이너리에이전트, 빠른 침투 테스트를 위한 작동 기본 설정, 자체 WebServer 및 DNSServer 모듈을 제공합니다. 새로운 설정을 쉽게 추가할 수 있으며, 새 바이너리 에이전트가 설정될 때 자동 구성 기능이 있습니다. evilgrade는...

PartyLoud

Partyloud 프라이버시를 되찾으세요 가짜 웹 브라우징을 생성하고 추적을 완화하세요 CodeFactor PartyLoud는 고도로 구성 가능하고 직관적인 무료 도구로, 특별한 기술 없이 리눅스 터미널에서 직접 추적을 방지할 수 있도록 도와줍니다. 한 번 시작하면 실행 중인 것을 잊을 수 있습니다. 여러 플래그를 제공하며, 각 플래그를 통해 환경을 사용자 정의하고 PartyLoud의 동작을 필요에 맞게 변경할 수 있습니다. 버그 및 기능 요청을 제출하여 이 프로젝트를 지속적으로 개선하는 데 도움을 주세요. 문의/피드백은 여기...

isms-builder

ISMS Builder Self-hosted Information Security Management System — open source, no cloud required 📖 Wiki — Docker-Image-Nutzung & Umgebungsvariablen, Architektur & Module, FAQ, Mitwirken DE/EN ⚠️ Security Warning: Fake repositories and copies distributing malware ISMS Builder has no packaged...

GenWiFiFaker

GenWiFiFaker GenWiFiFaker 是一款用于创建虚假 WiFi 接入点的工具。它可以用于测试网络安全、进行演示或其他教育目的。该工具生成虚假的 SSID 和 MAC 地址，并通过指定的 WiFi 接口进行广播。 功能特点 生成虚假 SSID ：创建多个自定义名称的虚假 WiFi 网络。 可自定义 ：定义网络数量、名称以及使用的接口。 跨平台 ：同时支持 Windows 和 Linux 系统。 要求 Python 3.x Scapy 库 ：用于网络数据包的构造与发送。 Npcap（Windows）/ libpcap（Linux） ：用于捕获和发送数据包。 安装 安装...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

phantomstars

phantomstars GitHub 上での偽エンゲージメントの自動検出と追跡 JS Labs プロジェクト — AI Slop Intelligence イニシアチブの一部。 毎日実行。不審なアカウントをすべてスコアリング。協調的なボットキャンペーンを検出。 侵害されたリポジトリに直接 issue を登録し、メンテナーが対処できるようにします。 このプロジェクトを支援する BTC 3QjWqhQbHdHgWeYHTpmorP8Pe1wgDjJy54 ETH 0x5851e6145F4773d1585b8686095FB16E368a4dA1 ZEC...

SMB-Session-Spoofing

root@kitploit: / | / || \ / | / | / | \ --.| . . || |/ / \ --. \ --. | | --. \ |/| || \ --. / / / | |/ | ' \ --. \ ' \ / \ / | / \ '| // / | | || |/ / // / /\ \ \ | | | | | // / | | | | || / | /| |// / ||//|/|| || /| ./ / /|| || | | || 환영합니다! 이 유틸리티는 Visual Studio 2019또는 최신 버전로...

access-point

가짜 액세스 포인트 통제된 환경에서 트래픽 캡처를 위한 무단 개방 Wi-Fi AP입니다. hostapd 네이티브 nl80211 AP 모드 + dnsmasq DHCP/DNS + iptables NAT을 업링크 인터페이스로 사용합니다. 요구 사항 Linux, root. AP 모드를 지원하는 무선 카드 iw phy → Supported interface modes: ... AP. 패키지: hostapd, dnsmasq, iw, iptables, ,...

CVE-2025-55182

React2Shell: CVE-2025-55182 ウォークスルー 著者: Kavienan J 脆弱性を発見したのは: lachlan2k。この脆弱性を責任を持って React チームに開示しました。 この脆弱性の最新情報はこちら: react2shell.com 目次 1. はじめに 2. 背景 3. ReactFlightReplyServer.js を理解する 4. 最初のペイロードを作成する 5. 偽のチャンク 6. すべてはコントロール下に 7. エクスプロイト 8. 修正 はじめに CVE-2025-55182 の深刻度は 10.0/10.0...

VeilTransfer

VeilTransfer 2.0 VeilTransfer は、検知能力をテスト・強化するために設計されたデータ窃取（データ外部送信）ユーティリティです。このツールは、高度な脅威アクターが使用する現実的なデータ窃取手法をシミュレートし、組織がセキュリティ態勢を評価・改善することを可能にします。MEGA、GitHub、SFTP、WebDAV など、複数の窃取方法を活用することで、VeilTransfer は防御のギャップを特定し、セキュリティソリューションが現代のデータ侵害に対抗できるようにします。 対応している窃取方法 MEGA GitHub Dropbox Telegram...

uriDeep

uriDeep 유니코드 인코딩 공격과 머신러닝을 결합한 도구입니다. 혼동 문자confusables를 사용하여 놀라운 가짜 도메인을 생성하는 머신러닝 기반 도구입니다. 일부 도메인은 IDN 정책Chrome 및 Firefox을 속일 수 있습니다. 저는 신경망을 사용하여 최고의 대규모 혼동 문자 사전을 만들었습니다. 이 사전은 도구에서 사용되며 다음에서 다운로드할 수 있습니다: https://github.com/mindcrypt/uriDeep/blob/master/data/deepDiccConfusables.txt...

PiSavar

PiSavar - PineAP 모듈을 탐지하고 비인증 공격을 시작합니다 가짜 액세스 포인트 - WiFi Pineapple 활동 탐지용 프로젝트 소개 이 프로젝트의 목표는 WiFi pineapple 장치가 PineAP 모듈을 사용하여 연 가짜 액세스 포인트를 찾아내고, 공격 장치에 비인증 공격을 시작하여 클라이언트가 영향을 받지 않도록 방지하는 것입니다. PineAP 모듈 작동 방식 SSID 정보 수집 수집된 SSID 정보로 SSID 풀 생성 SSID 풀의 정보를 사용하여 가짜 액세스 포인트 생성 문제점은 무엇인가요? 하나의 M...

O365-Doppelganger

O365-Doppelganger O365-Doppelganger는 하드코어 피싱 활동을 대체하는 도구가 아닙니다. OAuth 및 OTA 캡처를 수행하는 다른 여러 도구가 있으며, 이는 O365-Doppelganger의 목표가 아닙니다. O365-Doppelganger는 Red Team 활동 중 사용자의 자격 증명을 수확하는 빠르고 편리한 스크립트입니다. 이 저장소는 제가 여러 번 사용했던 오래된 레드팀 관여 스크립트 중 하나를 빠르게 해킹한 것입니다. 자격 증명을 캡처하고 이를 사용하여 수평 이동을 위한 Windows 액세스...

Krawl

Krawl A modern, customizable web honeypot server designed to detect and track malicious activity from attackers and web crawlers through deceptive web pages, fake credentials, and canary tokens. Table of Contents Demo What is Krawl? Krawl Dashboard Deployment Modes Krawl Banlist Quickstart Docker...

CVE-2025-44603-CSRF-Leads_to_Create_FakeUsers

CVE-2025-44603 CSRF脆弱性: 偽のクライアントの作成につながる プロジェクト名 & リポジトリURL : https://phpgurukul.com/client-management-system-using-php-mysql/ 脆弱性名 : クロスサイトリクエストフォージェリCSRF 影響を受けるバージョン : V1.2 はじめに PHPGurukul が開発した Client Management System の Add Client 機能には、クロスサイトリクエストフォージェリCSRF脆弱性が存在します。CSRF...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE 注: AI/Claude によって作成されました。 https://github.com/ejpir/CVE-2025-55182-bypass 要約 CVE-2025-55182 は、React の Flight Protocol における重大な RCE 脆弱性です。この攻撃は、パストラバーサル + 偽チャンクインジェクション + $B ハンドラの悪用 を連鎖させ、Functionattackercode を実行します。 動作するエクスプロイトチェーンを提供してくれたmaple3142...

M5PORKCHOP

root@kitploit: Volume Zero, Issue 3, Phile 1 of 1 M5PORKCHOP README v0.1.8b-PSTH ^^ oo\ \ /\ ||----w | || || yes that's a cow. the pig ate the pig art budget. the horse was unavailable for comment. 67% of skids skip READMEs. 100% of those skids report bugs we documented. the horse thinks this is...

hyperhives-macos-infostealer-analysis

HyperHives macOS 정보 탈취기 — 전체 기술 분석 위협 인텔리전스: Wellfound이전 AngelList의 가짜 면접 파이프라인 을 통해 전달되는 Rust 기반 macOS 유니버설 바이너리 정보 탈취기입니다. "HyperHive"의 운영자 페르소나 "Felix"는 대상자를 유인하여 macos.hyperhives.net에서 악성 설치 프로그램을 실행하도록 유도했습니다. 이 저장소는 완전한 정적 분석을 문서화합니다: 571개의 암호화된 구성 값 복구 , C2 URL, Sentry DSN, 276개의 대상 Chrome...