dfir-malware-investigation

DFIR 악성코드 분석 연구실 – Spring4Shell CVE-2022-22965 Spring4Shell CVE-2022-22965 중요 취약점을 시뮬레이션, 탐지 및 조사하는 포괄적인 디지털 포렌식 및 침해 대응DFIR 프로젝트입니다. 이 프로젝트는 초기 침해부터 탐지, 완화, 포렌식 분석에 이르는 전체 침해 대응 수명 주기를 보여줍니다. 공격 시뮬레이션 → 네트워크 캡처 → 로그 분석 → IOC 탐지 → 방화벽 완화 → 포렌식 조사 블루팀 / SOC 분석가 포트폴리오 프로젝트로 제작되었으며 실용적인 방어 보안 스킬을...

Spring4Shell-CVE-2022-22965

Spring4Shell: CVE-2022-22965 RCE Java Spring 프레임워크 RCE 취약점 이 취약점들은 프레임워크의 핵심인 "Spring Core" 구성 요소에 영향을 미칩니다. 현재 취약점 조건:- JDK 9+ Spring Framework의 취약한 버전 5.2 | 5.2.0-19 | 5.3.0-17 WAR로 패키징된 Spring 애플리케이션의 서버로 Apache Tomcat 사용 Spring Framework의 spring-webmvc 및/또는 spring-webflux 구성 요소에 대한 의존성 익스플로잇...

CVE-2025-56379

CVE-2025-56379 — ERPNext 15.67.0 / Frappe 15.72.4의 저장형 크로스 사이트 스크립팅XSS 📌 요약 ERPNextv15.67.0 / Frappev15.72.4의 블로그 모듈에는 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 블로그 게시물을 생성하거나 편집할 수 있는 인증된 사용자는 content 필드에 조작된 HTML/JavaScript를 주입할 수 있습니다. 해당 페이로드는 저장되며, 블로그 게시물 페이지를 보는 모든 사용자의 브라우저에서 실행되어 임의 스크립트 실행, 정보 유출...

AWE

AWE: 동적 웹 침투 테스트를 위한 적응형 에이전트 Akshat Singh Jaswal · Ashish Baghel NDSS LAST-X 2026에서 채택됨 초록 현대 웹 애플리케이션은 AI 지원 개발 및 신속한 노코드 배포 파이프라인을 통해 점점 더 많이 생산되면서, 가속화되는 소프트웨어 속도와 기존 보안 도구의 제한된 적응성 사이의 격차가 벌어지고 있습니다. 우리는 구조화된 취약점별 분석 파이프라인을 경량 LLM 오케스트레이션 계층에 내장하는 메모리 강화 다중 에이전트 프레임워크인 AWE를 소개합니다. 104개 챌린지로...

platform_frameworks_base_CVE-2023-20918

이 저장소에는 README가 없습니다...

CVE-2021-38314

인증되지 않은 민감 정보 노출 CVE-2021-38314 CVE-2021-38314용 Python 익스플로잇 사용법: python3 cve-2021-38314.py http://www.target.com WordPress용 Gutenberg Template Library & Redux Framework 플러그인 = 4.2.11은 "redux-core/class-redux-core.php"의 "includes" 함수에서 인증되지 않은 사용자가 사용할 수 있는 여러 AJAX 액션을 등록했습니다. 이러한 액션은 특정 사이트에...

dashbuilder

Dashbuilder Dashbuilder는 다음과 같은 기능을 제공하는 범용 대시보드 및 리포팅 웹 애플리케이션입니다: 대시보드의 시각적 구성 및 개인화 여러 차트 라이브러리를 사용한 다양한 유형의 시각화 지원 차트 시각화 정의를 위한 완전한 기능의 편집기 인터랙티브 리포트 테이블 정의 다양한 프로토콜을 통한 외부 시스템의 데이터 추출 분석 및 실시간 대시보드 모두 지원 Apache License, Version 2.0에 따라 라이선스가 부여됩니다. 자세한 내용은 프로젝트 웹 사이트 dashbuilder.org를 방문하십시오...

Havoc-C2-SSRF-to-RCE

Havoc-C2-SSRF-to-RCE 이는 @chebuya의 CVE-2024-41570 SSRF PoC를 수정하고, @hyperreality의 인증 RCE 익스플로잇과 연계한 버전입니다. 이 익스플로잇은 Havoc C2 Framework의 여러 취약점을 이용하여 대상에 원격으로 코드를 실행합니다. https://github.com/user-attachments/assets/b75c5934-0326-4994-a695-c18bf95a1e25 usage: CVE-2024-41570.py -h -t TARGET -i IP -p POR...

SynthAPT

SynthAPT 개요 SynthAPT는 복잡한 공격 경로를 재현하기 위한 플레이북 기반의 적대 시뮬레이션 프레임워크입니다. 고급 탐지 및 AI 기반 조사 에이전트를 검증하기 위해 설계되었습니다. 핵심 아이디어는 악성코드 동작을 JSON으로 표현하고 기능성 악성코드로 컴파일하여 LLM을 사용한 현실적인 시나리오의 신속한 개발을 가능하게 하는 것입니다. 핵심 임플란트는 플레이북 인터프리터에 의해 구동되는 셸코드 페이로드입니다. 플레이북은 전체 공격 경로를 미리 정의하고 임플란트는 이를 따라 프로세스 인젝션, 횡적 이동 등을 통해...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: 간략 개요 ::. Evilgrade는 취약한 업그레이드 구현을 악용하여 가짜 업데이트를 주입할 수 있도록 해주는 모듈식 프레임워크입니다. 사전 제작된 바이너리에이전트, 빠른 침투 테스트를 위한 작동 기본 설정, 자체 WebServer 및 DNSServer 모듈을 제공합니다. 새로운 설정을 쉽게 추가할 수 있으며, 새 바이너리 에이전트가 설정될 때 자동 구성 기능이 있습니다. evilgrade는...

evilgrade

Faraday Security Research -- | ISR-evilgrade | www.faradaysec.com | -- .:: BRIEF OVERVIEW ::. Evilgrade is a modular framework that allows the user to take advantage of poor upgrade implementations by injecting fake updates. It comes with pre-made binaries agents, a working default configuration...

SpringBreaker

SpringBreaker Spring RCE 문제CVE-2011-2894에 대한 익스플로잇 PoC...

PULSE-C2

PULSE C2 프레임워크 HTTPS 명령 및 제어 인프라로, 원격 Windows 에이전트 관리를 위한 웹 대시보드를 제공합니다. ⚠️ 교육용 전용 - 불법 사용은 본인의 책임입니다. 기능 TLS 암호화를 지원하는 HTTPS C2 서버 Flask 실시간 웹 대시보드 XOR + Base64 암호화 프로토콜 영구 저장을 위한 SQLite 데이터베이스 원격 셸, 파일 유출, 비콘 제어 디버그 출력이 없는 무음 에이전트 빠른 시작 서버: cd server pip install flask python c2server.py 대시보드 접속:...

CVE-2022-22965

Spring4Shell CVE-2022-22965 のPOC Spring4Shell CVE-2022-22965 のProof Of Concept（概念実証）です。 この脆弱性の名称は、悪名高いLog4jのLOG4Shellとの類似性に基づいています。 この脆弱性の詳細 https://websecured.io/blog/624411cf775ad17d72274d16/spring4shell-poc https://www.springcloud.io/post/2022-03/spring-0day-vulnerability...

peniot

PENIOT: IoT向け侵入テストツール 目次 プロジェクト説明 PENIOTとは？ なぜPENIOTが必要か？ PENIOTが提供するもの ビルド手順 ドキュメント テスト 貢献者 開発者からの一言 プロジェクトポスター プロジェクト説明 PENIOTとは？ PENIOTは、モノのインターネット（IoT）デバイス向けの侵入テストツールです。...

raptor

Raptor Raptor is a framework for auditing blockchain ecosystem contracts, protocols e.t.c. Overview Raptor provides structured approaches and tools for identifying security vulnerabilities in smart contracts and blockchain protocols. The framework helps auditors document findings consistently and...

wifi-framework

Wi-Fi Framework We present a framework to more easily perform Wi-Fi experiments. It can be used to create fuzzers, implement new attacks, create proof-of-concepts to test for vulnerabilities, automate experiments, implement test suites, and so on. The main advantage of the framework is that it...

evilginx

Evilginx v.1.1.0 이 버전은 구식입니다. 최신 버전을 사용하세요! EVILGINX 2:https://github.com/kgretzky/evilginx2 Evilginx는 피싱 자격 증명과 세션 쿠키를 탈취하기 위한 중간자 공격 프레임워크입니다. 핵심은 Nginx HTTP 서버 위에서 동작하며, proxypass와 subfilter를 사용하여 HTTP 콘텐츠를 프록시하고 수정하면서 클라이언트와 서버 간의 트래픽을 가로챕니다. 작동 방식과 직접 설치하는 방법은 제 블로그에서 확인할 수 있습니다: 첫 번째 글은 현재 ...

pytm

pytm: 위협 모델링을 위한 Pythonic 프레임워크 소개 전통적인 위협 모델링은 너무 늦게 시작되거나, 때로는 아예 이루어지지 않는 경우가 많습니다. 또한 수동으로 데이터 흐름과 보고서를 작성하는 것은 매우 시간이 많이 소요될 수 있습니다. pytm의 목표는 위협 모델링을 왼쪽으로 이동시켜, 위협 모델링을 더 자동화되고 개발자 중심으로 만드는 것입니다. 기능 아키텍처 설계에 대한 입력과 정의를 바탕으로, pytm은 다음 항목들을 자동으로 생성할 수 있습니다: 데이터 흐름 다이어그램 DFD 시퀀스 다이어그램 시스템에 대한 ...

whad-client

WHAD: ワイヤレスハッキングデバイス このフレームワークは、ワイヤレスプロトコルやデバイスを操作・ハッキング・調査するためのコマンドラインツール群と、互換性のあるファームウェアを実行するハードウェアデバイスで使用する強力なワイヤレスツールを作成するためのライブラリを提供します。 インストール pip を使えばインストールはとても簡単です： pip install whad オンラインドキュメント プロジェクトのドキュメントは ReadTheDocs で公開されています。 ユニットテストの実行 デフォルトの Python...