cve-2021-38314

cve-2021-38314 - 인증되지 않은 민감 정보 노출 WordPress용 Gutenberg Template Library & Redux Framework 플러그인 = 4.2.11은 redux-core/class-redux-core.php의 includes 함수에 인증되지 않은 사용자도 사용할 수 있는 여러 AJAX 액션을 등록했습니다. 이러한 액션은 특정 사이트에 고유하지만, 알려진 salt 값인 '-redux'를 사용한 사이트 URL의 md5 해시와 알려진 salt 값인 '-support'를 사용한 이전 해시의 md5...

metasploit_in_termux

Termux에서 Metasploit Framework 6 설치 방법 설치 전 최신 Termux를 사용하려면 다음을 준비하세요: Android 설정에서 Termux의 모든 데이터를 삭제 F-Droid에서 최신 Termux 버전을 제거 후 재설치 F-Droid의 버전, Play Store 버전은 구버전 그런 다음 Termux를 실행하여 초기화를 완료하고, 앱을 닫습니다 강제 종료, 스와이프로 종료하지 않음 다시 열고 아래 지침을 따릅니다. 자동 설치 source curl -fsSL https://kutt.it/msf 수동 설치 p...

redthread

RedThread 脆弱性を見つける。判定する。修正案を起草する。何が変わったかを証明する。 RedThread は、LLM システムのテスト、障害の検証、確認済みの脆弱性をエビデンスに基づく防御候補へと変えるための CLI ファーストのフレームワークです。 一回限りの脱獄デモ以上のものを必要とするチームのために作られています。RedThread キャンペーンは、攻撃の実行、結果のスコアリング、ガードレール候補の合成、エビデンスのリプレイ、そしてプロモーション境界の明確化を一貫して行います。 現在のステータス:...

kernelpop

kernelpop kernelpop is a framework for performing automated kernel vulnerability enumeration and exploitation on the following operating systems: Linux Mac It is designed to be python version-agnostic, meaning that it should work with both python2 and python3 please let me know if you find that i...

kernelpop

kernelpop kernelpopは、以下のオペレーティングシステム上で自動カーネル脆弱性列挙とエクスプロイトを実行するためのフレームワークです： Linux Mac python のバージョンに依存しないように設計されており、python2 と python3 の両方で動作するはずです。 もし動作しない場合はお知らせください 列挙からroot権限取得までの例 Linux 使用方法 プロジェクトソースから実行 $ git clone https://github.com/spencerdodd/kernelpop $ cd kernelpop $ python kernelpop.p...

OffensivePipeline

OffensivePipeline OffensivePipeline 를 사용하면 C 도구를 다운로드하고 빌드하여 Red Team 훈련에서 탐지를 회피하기 위한 특정 수정 사항을 적용할 수 있습니다. OffensivePipeline의 일반적인 사용법은 Git 저장소에서 도구를 다운로드하고, 프로젝트에서 특정 값을 무작위화하고, 빌드한 후, 결과 바이너리를 난독화하고 셸코드를 생성하는 것입니다. 기능 현재는 C .Net Framework 프로젝트만 지원합니다. 공개 및 비공개자격 증명이 필요합니다 :D git 저장소를 클론할 수...

smokedmeat

SmokedMeat CI/CD 레드팀 프레임워크 메타스플로이트와 같지만, CI/CD 파이프라인용입니다. BoostSecurity Labs에서 poutine 빌드 파이프라인 SAST 스캐너를 만든 팀이 제작했습니다. 경고: 이 도구는 승인된 보안 테스트 용도로만 사용하세요. SmokedMeat는 CI/CD 파이프라인 위협이 심각하게 과소평가되고 있기 때문에 만들어졌습니다. 기존 보안 교육은 공급망 공격을 거의 다루지 않아, 방어자들이 실제 환경에서 공격자들이 적극적으로 악용하는 기술에 대비하지 못하게 합니다. 우리는 보안 팀이...

Ghost

Ghost Framework Ghost Framework는 Android Debug Bridge를 이용하여 Android 기기에 원격으로 접근하는 Android 사후 침투 프레임워크입니다. 설치 pip3 install git+https://github.com/EntySec/Ghost...

PF_RING

PFRING™ 소개 PFRING™은 리눅스 커널 모듈 및 사용자 공간 프레임워크로, 패킷 처리 애플리케이션에 일관된 API를 제공하면서 고속으로 패킷을 처리할 수 있게 해줍니다. 누가 PFRING™이 필요한가? 기본적으로 초당 많은 패킷을 처리해야 하는 모든 사람이 필요합니다. '많다'는 표현은 트래픽 분석에 사용하는 하드웨어에 따라 달라집니다. 1.2GHz ARM에서 초당 80k 패킷부터 저사양 2.5GHz Xeon에서 코어당 2천만 패킷 이상까지 다양합니다. PFRING™은 패킷 캡처 속도를 높일 뿐만 아니라 CPU 사이클...

stoq

시작하기 문서 설치 플러그인 저장소 플러그인 문서 개요 stoQ는 분석가가 수행해야 하는 지루하고 반복적인 작업을 단순화하는 데 도움이 되는 자동화 프레임워크입니다. 이를 통해 분석가와 DevSecOps 팀은 풍부하고 일관된 데이터 구조를 사용하여 다양한 데이터 소스, 데이터베이스, 디코더/인코더 및 기타 수많은 작업 간에 신속하게 전환할 수 있습니다. stoQ는 엔터프라이즈 환경에서 사용 가능하고 확장 가능하도록 설계되었으며, 동시에 개별 보안 연구자에게도 충분히 가볍습니다. 왜 stoQ를 사용해야 할까요? 매우 가볍고 단순...

KITT-Lite

KITT 침투 테스트 프레임워크 - 라이트 버전 더 이상 유지되지 않음, 작동을 위해 일부 수정이 필요할 수 있음 KITT 침투 테스트 프레임워크는 침투 테스터와 프로그래머 모두가 자신이 사용하는 도구와 알고 있는 지식을 오픈 소스 프로젝트로 통합할 수 있도록 개발된 오픈 소스 솔루션입니다. KITT를 사용하면 사용자는 자신의 직업에 일반적으로 사용되는 도구 목록에 쉽게 접근할 수 있으며, 이 모든 도구는 소스 코드에서 설정이 가능합니다. 업데이트: 이제 Kali 2020.2 지원! KITT의 전체 GUI 버전을 확인하고 싶다...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

octosuite

Terminal-based toolkit for GitHub data analysis. $ octosuite user torvalds from pprint import pprint import octosuite user = octosuite.Username="torvalds" exists, profile = user.exists if exists: pprintprofile Installation pip install octosuite Usage TUI Interactive Launch the interactive termina...

xepor

Xepor Xepor /ˈzɛfə/ , zephyr는 리버스 엔지니어와 보안 연구자를 위한 웹 라우팅 프레임워크입니다. Flask와 유사한 API를 제공하여 해커가 인간 친화적인 코딩 스타일로 HTTP 요청 및/또는 HTTP 응답을 가로채고 수정할 수 있게 해줍니다. 이 프로젝트는 mitmproxy와 함께 사용하도록 만들어졌습니다. 사용자는 xepor로 스크립트를 작성하고, mitmproxy -s your-script.py를 사용하여 mitmproxy 내부 에서 스크립트를 실행합니다. PoC에서 프로덕션으로, 데모예:...

aparoid

아파로이드 아파로이드는 안드로이드 애플리케이션 분석을 위해 설계된 프레임워크입니다. 모바일 애플리케이션의 취약점 및 기타 위험을 탐지하는 자동화된 도구 세트를 제공합니다. Flask 프레임워크를 기반으로 구축되었으며, APK 파일을 업로드하고 내용/결과를 탐색할 수 있는 웹 GUI를 제공합니다. 현재 버전은 다음 기능을 제공합니다: jadx를 사용한 APK 디컴파일 취약점 탐지 시스템 대시보드에서 규칙 구성 가능 바이너리 파일 위험 분석 React Native, Flutter, Xamarin 및 Cordova와 같은 프레임워크...

MAAD-AF

MAAD 공격 프레임워크 MAAD-AF는 Microsoft 365 및 Entra IDAzure AD 환경을 위한 오픈소스 클라우드 공격 도구입니다. MAAD-AF는 간단하고 빠르며 효과적인 보안 테스트를 제공합니다. 거의 설정이 필요 없는 프로세스로 Microsoft 클라우드 제어를 검증하고 탐지 및 대응 기능을 테스트하며, 완전히 대화형 워크플로우를 통해 모의 공격을 실행할 수 있습니다. MAAD-AF는 기본적으로 PowerShell로 개발되었습니다. 사용법 1. GitHub에서 MAAD-AF를 클론하거나 다운로드합니다. 2...

bbot-ui

BBOT TUI 뷰어 BBOT 스캔 결과를 탐색하고 분석하기 위한 독립형 터미널 UI입니다. 기능 🚀 제로 설정 - 단일 자체 설치 파일, 수동 종속성 불필요 🔴 실시간 새로고침 - 스캔 실행 중 정확한 상태 감지로 자동 업데이트 🎯 스마트 상태 감지 - 실행 중, 완료, 중단 스캔을 정확하게 식별 📋 스캔 브라우저 - 취약점/발견 항목 수 및 상태 표시기가 포함된 여러 스캔 탐색 📦 아카이브 관리 - 오래된 스캔을 압축하여 공간 절약, 필요 시 복원 📝 작업 추적 - 취약점과 발견 항목에 상태, 우선순위, 메모 주석...

payday

Payday Payload generator that uses Metasploit and Veil. Takes IP address input and then builds payloads automatically. Calls Veil framework with supplied IP address and creates binaries and handlers. Uses msfvenom to create payloads and writes resource handler files in the same way that Veil does...

CVE-2024-22243

CVE-2024-22243 작성자: Sean Pesce 이 프로젝트에는 CVE-2024-22243의 악용 가능한 시나리오를 보여주는 예제 웹 애플리케이션이 포함되어 있습니다. CVE-2024-22243은 Java Spring Framework의 URL 파싱 취약점입니다공식 공개는 여기에서 확인할 수 있습니다. 취약점 영향을 받는 Spring 버전은 URL의 "userinfo" 세그먼트를 고유한 방식으로 파싱하여, 다른 많은 일반적인 라이브러리들과 다른 호스트 이름 세그먼트가 추출될 수 있습니다. 이 비정상적인 동작은...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...