113 matches found
vaas
Verdict-as-a-Service Verdict-as-a-ServiceVaaS는 파일에서 악성코드 및 기타 위협을 검사하는 기능을 제공하는 클라우드 서비스입니다. 몇 줄의 코드만으로 애플리케이션에 악성코드 탐지를 쉽게 통합할 수 있습니다. VaaS를 사용하여 파일이 교환되거나 저장되는 모든 시나리오예: 파일 제출이 있는 업로드 양식, MS Teams, Nextcloud 또는 Slack과 같은 협업 소프트웨어, Dropbox 또는 OneDrive와 같은 백업 및 분산 파일 스토리지를 보호할 수 있습니다. 최소한의 노력으로 파...
sandfly-entropyscan
What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...
fuckshell
Fuckshell シンプルなWebshellスキャナー。辞書を使用して、定義されたファイルを利用！...
Vxscan
Vxscan 2.0 English | 简体中文 Python3 종합 스캐닝 도구로, 주로 민감한 파일 탐지디렉토리 스캔 및 JS 누수 인터페이스, WAF/CDN 식별, 포트 스캔, 핑거프린트/서비스 식별, 운영체제 식별, 약한 비밀번호 탐지, POC 스캔, SQL 인젝션, CDN 우회, 하위 사이트 점검에 사용됩니다. 업데이트 2019.8.19 gov.cn 및 edu.cn 도메인 스캔 금지 추가, 프로그램이 탐지 시 즉시 종료 프로그램 출력 인터페이스를 시간 + 플러그인 + 도메인 + 결과 스타일로 수정 기존 SQL 인젝션 플러...
zeek-gozi-detector
Gozi マルウェア検出器 この Zeek パッケージは、Gozi バンキング型マルウェアの活動を検出します。 リソース: このパッケージが探す RAR ファイルは、以下の記事で取り上げられています: https://unit42.paloaltonetworks.com/march-wireshark-gozi-answers/...
inspec-log4j
inspec-log4j このプロファイルは、脆弱性のあるバージョンのLog4j Core JARファイルを、ファイルシステム上およびWARファイル内に埋め込まれた状態で直接スキャンします。 プロファイルをローカルで実行する git clone https://github.com/trickyearlobe/inspec-log4j inspec exec inspec-log4j リモートSSHターゲットに対してプロファイルを実行する 対象マシンに特権ユーザー（rootなど）のSSHキーが読み込まれていることを確認してください。...
SUSE-SU-2026:21880-1 Security update for vim
This update for vim fixes the following issues - CVE-2026-42307: Prior to version 9.2.0383, an OS command injection vulnerability exists in the netrw standard plugin bundled with Vim bsc1264706. - CVE-2026-43961: Vimscript Code Injection in netrw NetrwMarkFile via crafted filename bsc1265349. -...
H4C-WEB
H4C-WEB !/bin/bash =======================================...
CVE-2026-31808
file-type detects the file type of a file, stream, or data. Prior to 21.3.1, a denial of service vulnerability exists in the ASF WMV/WMA file type detection parser. When parsing a crafted input where an ASF sub-header has a size field of zero, the parser enters an infinite loop. The payload value...
VIPSQLi
🔥 VIP SQLi Scanner - Professional Triage Tool REAL SQLi PEH...
EUVD-2002-0589
Malware in sbrugna...
EUVD-2003-0615
Malware in sbrugna...
EUVD-2009-0840
Malware in sbrugna...
EUVD-2020-30742
Malware in sbrugna...
Picklescan has a missing detection when calling built-in python profile.Profile.run
Summary Using profile.Profile.run, which is a built-in python library function to execute remote pickle file. Details The attack payload executes in the following steps: First, the attacker craft the payload by calling to profile.Profile.run function in reduce method Then when the victim after...
CVE-2020-9963
The issue was addressed with improved handling of icon caches. This issue is fixed in macOS Big Sur 11.0.1, iOS 14.0 and iPadOS 14.0. A malicious app may be able to determine the existence of files on the computer...
CVE-2002-2031
Internet Explorer 5.0, 5.0.1 and 5.5 with JavaScript execution enabled allows remote attackers to determine the existence of arbitrary files via a script tag with a src parameter that references a non-JavaScript file, then using the onError event handler to monitor the results...
CVE-2020-9295
FortiOS 6.2 running AV engine version 6.00142 and below, FortiOS 6.4 running AV engine version 6.00144 and below and FortiClient 6.2 running AV engine version 6.00137 and below may not immediately detect certain types of malformed or non-standard RAR archives, potentially containing malicious...
