CVE-2022-36537

CVE-2022-36537 요약 R1Soft Server Backup Manager는 ZK 프레임워크를 주요 프레임워크로 사용합니다. 보안을 위해 모든 Web3 프로젝트 당사자는 다양한 Web3 인프라의 보안 취약점에 더 주의를 기울이고 적시에 패치하여 잠재적인 보안 위험과 디지털 자산 손실을 방지해야 합니다. 우리는 적시에 발굴하고, web3의 다양한 보안 위험을 추적하며, 선도적인 보안 솔루션을 제공하여 web3 세계의 체인과 오프체인이 안전하고 건전하도록 보장합니다. 서문 ZK는 엔터프라이즈 웹 애플리케이션 구축을 위한...

shellsploit-framework

Мы вернемся через несколько лет. обновление...

recon-ng

Фреймворк Recon-ng Контент Recon-ng теперь доступен на Pluralsight! Recon-ng — это полнофункциональный фреймворк для разведки, разработанный с целью предоставить мощную среду для быстрого и тщательного проведения веб-разведки на основе открытых источников. Recon-ng по внешнему виду и ощущению пох...

maat

О проекте Maat — это фреймворк с открытым исходным кодом для динамического символьного выполнения и анализа бинарных файлов. Он предоставляет различные функции, такие как символьное выполнение, анализ потока данных taint analysis, решение ограничений, загрузка бинарных файлов, симуляция окружения...

maat

About Maat is an open-source Dynamic Symbolic Execution and Binary Analysis framework. It provides various functionalities such as symbolic execution, taint analysis, constraint solving, binary loading, environment simulation, and leverages Ghidra's sleigh library for assembly lifting:...

camjacking

Camjacking CamJacking은 카메라 권한과 사용자 인식을 대상으로 현실적인 피싱 공격을 시뮬레이션하도록 설계된 엔터프라이즈급 보안 인식 훈련 프레임워크입니다. 🎯 CamJacking이란 무엇인가요? CamJacking 은 카메라 권한과 사용자 인식을 대상으로 현실적인 피싱 공격을 시뮬레이션하도록 설계된 엔터프라이즈급 보안 인식 훈련 프레임워크 입니다. 윤리적 해커, 침투 테스터, 보안 전문가를 위해 제작된 CamJacking은 조직이 다음을 수행할 수 있게 합니다: ✅ 평가 – 직원의 인식 수준과 사회공학적 공격에...

lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

camjacking-templates

CamJacking CamJacking은 조직이 통제되고 승인된 환경에서 사용자에게 카메라 권한 위험, 브라우저 보안 및 사회공학 인식을 교육하도록 돕기 위해 설계된 보안 인식 훈련 및 시뮬레이션 프레임워크 입니다. 🎯 CamJacking이란 무엇인가요? CamJacking 은 통제된 실험실 환경에서 실제와 같은 카메라 권한 요청 프롬프트와 사용자 동의 시나리오를 시뮬레이션하도록 구축된 기업 중심의 사이버 보안 인식 프레임워크입니다. 조직이 다음을 수행할 수 있도록 돕습니다: ✅ 사용자에게 카메라 및 브라우저 권한 위험 교육 ...

nosqlpot

NoSQL-Honeypot-Framework NoPo NoSQL-Honeypot-Framework NoPo — это открытый honeypot для NoSQL-баз данных, который автоматизирует процесс обнаружения атакующих и регистрации инцидентов атак. Движки симуляции развертываются с помощью фреймворка twisted. В настоящее время фреймворк поддерживает redi...

usbsas

usbsas is a free and open source GPLv3 tool and framework for securely reading untrusted USB mass storage devices. Overview Following the concept of defense in depth and the principle of least privilege, usbsas's goal is to reduce the attack surface of the USB stack. To achieve this, most of the...

Loki

🧙‍♂️ Loki 명령 및 제어 Loki는 취약한 Electron 앱을 스크립트 잭script-jack하도록 설계된 Node.js 기반 1단계 C2명령 및 제어 프레임워크입니다 MITRE ATT&CK T1218.015. 레드 팀 운영을 위해 개발된 Loki는 신뢰할 수 있는 서명된 Electron 앱을 악용하여 보안 소프트웨어를 우회하고 애플리케이션 제어를 우회할 수 있게 해줍니다. 스크립트 잭킹은 런타임에 로드되는 JavaScript 파일을 임의의 Node.js 코드로 수정하여 Electron 앱의 실행 흐름을 가로챕니다. 이...

Mnemosyne

Mnemosyne Моя личная памятка по информбезопасности Интересный факт Название этого проекта происходит от греческой богини памяти: Мнемосина. Более того, что касается нашей истории, интересно отметить, что это происхождение слова memory. Использование Mnemosyne доступен на одноимённом поддомене мое...

apache__incubator-dubbo_CVE-2021-30181_2-6-8

Apache Dubbo 프로젝트 Apache Dubbo는 강력하고 사용자 친화적인 Web 및 RPC 프레임워크입니다. Java, Go, Python, PHP, Erlang, Rust, Node.js/Web 등 여러 언어 구현을 지원합니다. Dubbo는 통신, 서비스 디스커버리, 트래픽 관리, 관측 가능성, 보안, 도구 및 엔터프라이즈급 마이크로서비스 구축을 위한 모범 사례에 대한 솔루션을 제공합니다. 🚀 Dubbo 개선을 위해 사용자 정보를 수집하고 있습니다. 여기에서 도와주세요: 누가 Dubbo를 사용하나요? 🧱 아키텍처...

PoshSecFramework

PoshSec Framework 스크립트와 모듈이 작동하려면 아래 문서를 참조하십시오. PoshSec Framework또는 PSF는 PowerShell 스크립트, 모듈 및 cmdlet을 실행하기 위한 그래픽 프런트엔드 유틸리티입니다. PSF는 개별화된 PSession 내에서 인터페이스의 일부를 PowerShell에 노출합니다. 실행되는 각 스크립트 또는 명령은 별도의 스레드에서 실행되므로 여러 스크립트를 동시에 실행할 수 있습니다. 소개 PoshSec Framework는 주로 Ben TenBen0xA이 개발합니다. 이 프로젝트...

hal

Добро пожаловать в HAL! HAL /hel/ — это комплексный фреймворк для обратного проектирования и манипуляции списками соединений netlist. Навигация 1. Введение 2. Инструкции по сборке 3. Краткое руководство 4. Академический контекст Введение Что такое HAL? Практически все доступные исследования по...

sandy

sandy Copyright 2013 Sandy 작성자: Laszlo Toth, Ferenc Spala 설명 Sandy는 오픈소스 삼성 휴대폰 암호화 평가 프레임워크입니다. Sandy는 암호화된 삼성 휴대폰을 대상으로 다양한 공격 시나리오를 수행할 수 있는 여러 모듈을 제공합니다. 자세한 내용은 Derbycon 3.0 프레젠테이션Oracle과 Samsung의 공통점은 무엇일까요? 그들은 암호화에 대해 다르게 생각하려고 했습니다.을 참조하세요. 요구 사항 python 2.7로 개발되었습니다. 대부분의 모듈은 OSX에서 작동합니다...

sandy

sandy Copyright 2013 Sandy Written by: Laszlo Toth, Ferenc Spala Description Sandy is an open-source Samsung phone encryption assessment framework. Sandy has different modules that allow you to carry out different attack scenarios against encrypted Samsung phones. For the details check our Derbyc...

VulnerableDotNetHTTPRemoting

취약한 .NET HTTP 리모팅 프로젝트 이 저장소에는 HTTP를 통한 .NET Remoting을 사용하는 취약한 C 애플리케이션클라이언트/서버이 포함되어 있습니다. 테스트 목적으로 사용할 수 있으며, 다양한 버전의 .NET Framework로 컴파일할 수 있습니다. 또한 irsdl이 .NET Framework 2.0에서 작동하도록 수정한 ysoserial.net 15/03/2018 사본도 포함되어 있습니다. 이 프로젝트는 .NET Framework v2.0을 사용하는 애플리케이션을 공격하는 데 사용할 수 있지만, 가젯이 이에...

redthread

RedThread 취약점을 찾으세요. 판정하세요. 수정안을 작성하세요. 무엇이 바뀌었는지 증명하세요. RedThread는 LLM 시스템을 테스트하고, 실패를 검증하며, 확인된 취약점을 증거 기반 방어 후보로 전환하는 CLI 우선 프레임워크입니다. 일회성 제일브레이크 데모 그 이상이 필요한 팀을 위해 만들어졌습니다. RedThread 캠페인은 공격을 실행하고, 결과를 채점하며, 후보 가드레일을 합성하고, 증거를 재생하며, 프로모션 경계를 명시적으로 유지합니다. 현재 상태: 활발한 연구 및 엔지니어링 프로젝트입니다. 이 시스템은 ...

MemTracer

MemTracer MemTracer — это инструмент, предоставляющий возможности анализа памяти в реальном времени, позволяющий специалистам по цифровой криминалистике обнаруживать и исследовать скрытые следы атак, скрытые в памяти. MemTracer реализован на языке Python и предназначен для обнаружения рефлексивно...