bomber

bomber는 SBOM을 스캔하여 보안 취약점을 찾는 애플리케이션입니다. 개요 벤더에게 폐쇄형 소스 제품 중 하나에 대한 SBOM소프트웨어 자재 명세서을 요청했고, 그들이 JSON 파일로 제공했다면... 이제 무엇을 해야 할까요? 가장 먼저 해야 할 일은 SBOM에 나열된 구성 요소 중 보안 취약점이 있는지, 그리고 이러한 구성 요소가 어떤 라이선스를 가지고 있는지 확인하는 것입니다. 이는 제품을 사용함으로써 감수해야 하는 위험을 파악하는 데 도움이 됩니다. SBOM에서 식별된 구성 요소에 대한 보안 취약점 및 라이선스 정보를...

evilginx2

Evilginx 3.0 Evilginx 는 로그인 자격 증명과 함께 세션 쿠키를 피싱하는 데 사용되는 중간자 공격 프레임워크로, 이를 통해 2단계 인증 보호를 우회할 수 있습니다. 이 도구는 2017년에 출시된 Evilginx의 후속 제품으로, nginx HTTP 서버의 사용자 정의 버전을 사용하여 브라우저와 피싱 대상 웹사이트 사이에서 프록시 역할을 하는 중간자 기능을 제공했습니다. 현재 버전은 GO로 완전히 작성된 독립 실행형 애플리케이션으로, 자체 HTTP 및 DNS 서버를 구현하여 설정과 사용이 매우 쉽습니다. 면책 조...

http-breakout-proxy

HTTP Breakout Proxy Go で書かれた軽量な HTTP/HTTPS インターセプトプロキシ兼トラフィック解析ツールです。キャプチャしたトラフィックをリアルタイムに検査・フィルタリング・色分け・注釈付けできる Web ベースの UI を備えています。 概要 HTTP Breakout Proxy は、HTTP と HTTPS の両方に対応する MITM プロキシとして、またライブ可視化ツールとして機能します。 2 つのソフトウェアコンポーネント間のリクエストとレスポンスをキャプチャし、開発者に以下の機能を提供します:...

Jrohy-trojan-unauth-poc

Jrohy/trojan 未認可の管理者パスワード変更 Jrohy/trojan は、Go で開発された trojan サービスを自動デプロイするオープンソースプロジェクトです。その Web インターフェースの初期化エンドポイント /auth/register が、ユーザー設定後も適切に閉じられていなかったため、未認可の訪問者が直接管理者パスワードを変更できる脆弱性があります。 プロジェクトアドレス： https://github.com/Jrohy/trojan 影響を受けるバージョン： v2.0.0 - v2.15.3 脆弱性の原理 登録ルートでは、updateUser 関数を使用し...

Spip-Go

Spip - 네트워크 허니팟 센서 Spip는 경량의 저상호작용 네트워크 허니팟 센서입니다. 임의의 인바운드 TCP 트래픽일반 및 TLS을 수신 대기하며, 스캐너와 봇이 전송하는 내용을 캡처하고 각 연결을 구조화된 JSONECS 형식으로 기록하여 SIEM이나 데이터 레이크에 쉽게 수집할 수 있도록 합니다. Spip 센서는 HoneyLabs를 구동합니다. HoneyLabs는 캡처된 데이터를 기반으로 구축된 무료 쿼리 가능 위협 인텔리전스 플랫폼입니다. Spip가 실제로 수집하는 내용을 확인하려면 라이브 IP별 보고서나 센서...

docker-log4shell

docker-log4shell CVE-2021-44228 の脆弱性を試すためのシンプルな Go アプリ / Docker イメージ。シンプルなファイルサーバーと、ファイルサーバーに配置された任意のクラスを提供する LDAP サーバーをホストします: ldap://ip:1389/Hello - http://ip:8080/Hello.class root@kitploit: docker build -t log4shell . docker run -it -v "path-to-classes:/files" -p 1389:1389 -p 8080:8080 -e...

[SECURITY] Fedora 44 Update: i2c-display-0.5.4-1.fc44

A Go application for Single Board Computers Raspberry Pi 3/4, Rock 3C that controls I2C OLED displays SSD1306, SH1106, etc. showing system stats and network information with rotating pages. Features: - System monitoring disk, RAM, CPU temperature - Network interface information - Automatic page...

[SECURITY] Fedora 43 Update: i2c-display-0.5.4-1.fc43

A Go application for Single Board Computers Raspberry Pi 3/4, Rock 3C that controls I2C OLED displays SSD1306, SH1106, etc. showing system stats and network information with rotating pages. Features: - System monitoring disk, RAM, CPU temperature - Network interface information - Automatic page...

PT-2026-49068

Name of the Vulnerable Software and Affected Versions File Browser versions prior to 2.63.7 Description An authenticated user can create a public share for an arbitrary path that does not yet exist. The system stores the share record without verifying the file's existence. Consequently, if a file...

Advanced Network Monitoring & MITM Attack Framework: Bettercap

Evil socket just announced the release of the second generation of bettercap , a complete re-implementation of the most complete and advanced Man-in-the-Middle attack framework. This release not only brings MITM attacks to the next level, but it aims to be the reference framework for network...