redis-poc

Redis 인증 RCE stream NACK double free, TDigest 및 TopK 모듈 버그 Redis 6.2.22, 7.4.9, 8.6.4 를 대상으로 하는 비파괴적non-destructive RCE 익스플로잇입니다. stream consumer-group 공유 NACK double freeCVE-2026-25243 패치 우회를 이용하며, 8.8.0 은 번들 RedisBloom의 TDigest 힙 오버플로, 8.8.1 은 TopK wild freeCVE-2026-25589 패치 우회를 이용합니다. 파일...

CVE-2018-4878

CVE-2018-4878 샘플 샘플 출처：https://github.com/brianwrf/CVE-2017-4878-Samples 분석 보고서：http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html python 스크립트의 exploit 출처：https://github.com/vysec/CVE-2018-4878 cve-2018-4878.py 는 exploit 생성 스크립트이며, shellcode는 metasploit으로 생성됩니다. 기본값은 Windows 계산기를...

CVE-2022-22948

CVE-2022-22948 Раскрытие информации в VMWare vCenter Исследовательская группа Pentera обнаружила уязвимость в программе VMWare vCenter Server, затрагивающую программное обеспечение VMWare, установленное в 500 000 организациях по всему миру и отвечающее за управление их наиболее критическими...

CVE-2023-2008

CVE-2023-2008 Proof of concept exploit for CVE-2023-2008, a bug in the udmabuf driver of the Linux kernel fixed in 5.19-rc4. You can find a description of the bug and the exploitation strategy in our blog post. The exploit was tested on a vulnerable Ubuntu 22.04, and it requires access to the...

SCOMDecrypt

SCOMDecrypt - SCOM 자격 증명 복호화 도구 NCC Group Plc가 오픈소스로 배포 - http://www.nccgroup.trust/ 개발자: Richard Warren, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/SCOMDecrypt AGPL에 따라 배포되며, 자세한 정보는 LICENSE를 참조하십시오 소개 이 도구는 Microsoft System Center Operations ManagerSCOM 데이터베이스에 저장된...

inside-pegasus

Inside Pegasus: WhatsApp v. NSO Group 사건의 핵심 문서 NSO Group의 내부 문서, 제품 자료, 선서 증언을 선별해 모은 것으로, WhatsApp Inc. and Meta Platforms, Inc. v. NSO Group Technologies Limited and Q Cyber Technologies Limited 사건사건번호 4:19-cv-07123-PJH, 미국 캘리포니아 북부지방법원에서 공개 기록으로 유입된 자료입니다. 이 저장소는 Amnesty International의 Securi...

Carnivore

Released as open source by NCC Group Plc - https://www.nccgroup.com/ Developed by Chris Nevin, [email protected] https://www.github.com/nccgroup/carnivore Released under the AGPL license https://www.github.com/nccgroup/carnivore/license Carnivore - V.1.0.4 Microsoft External Assessment Tool...

vScalation-CVE-2021-22015

vScalation CVE-2021-22015 VMWare vCenter의 로컬 권한 상승 Pentera의 연구 그룹은 VMWare의 vCenter Server 프로그램에서 취약점을 발견했습니다. 이는 전 세계 500,000개 조직에 설치된 VMWare 소프트웨어에 영향을 미치며, 이 조직들은 가장 중요한 시스템을 관리합니다. 우리의 발견은 VMWare에 사전에 보고되었으며 CVE-2021-22015로 공개되었습니다. 패치 및 추가 정보는 VMWare의 자문 사이트에서 확인할 수 있습니다. 스캐너 스캐너는 해당 파일이 'cis...

telegram-osint-lib

Telegram OSINT scenario library Description A lot of Telegram API libraries around, but none of them demonstrates how to execute complex scenarios like draining all photos from channels, monitor users presence or register new account. This projects aims to correct situation: now you can easily...

scenester

Scenester Scenester - 여러 user-agent를 제공하여 웹사이트를 시각적으로 스냅샷하는 도구입니다. 애플리케이션의 다양한 진입점을 발견하는 데 도움을 주도록 설계되었습니다. NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ 개발자: Sharique Shaikh, sharique dot shaikh at nccgroup dot com https://www.github.com/nccgroup/scenester AGPL 라이선스로 배포됩니다. 자세한 내용은 LICENSE를...

Cartographer

Cartographer 코드 커버리지 매핑 Austin Peavy가 개발 - https://github.com/aus10pv NCC Group Plc가 오픈 소스로 공개 - https://www.nccgroup.com/ Apache 2.0 라이선스로 공개됨 자세한 내용은 LICENSE 참조...

typofinder

Domain typo finder Typofinder for domain typo discovery Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by: Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com Stephen Tomkinson, @neonbunny9 on twitter Matt Summers, matt dot summers at nccgroup dot com...

CVE-2020-3952

Script to check for vulnerable status of CVE-2020-3952 It is inspired from guardicore exploit but with a slight difference: it does NOT create an admin user. It will assess the vulnerable status by validating that the builtin Administrators group can be tainted by creating or appending the harmle...

ransomware-simulator

랜섬웨어 시뮬레이터 NCC 랜섬웨어 시뮬레이터 NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ Donato Ferrante 개발, donato dot ferrante at nccgroup dot trust https://www.github.com/nccgroup/ransomware-simulator AGPL 라이선스로 배포됨. 자세한 내용은 LICENSE 참조. 보고서 템플릿 활성화 Word 보고서 템플릿을 extra\template\nccreporttemplate.docx 에서 최종...

formal_np1sec

n+1sec의 그룹 키 교환 부분에서 그룹 키의 기밀성을 증명하는 연구로, 참가자가 3명뿐이라는 등의 특정 제한 사항이 있습니다. 이 작업은 Alex Balducci와 Andy Lee가 수행했습니다. 주요 문서는 gkepnormxormsimplifiedwriteup.txt입니다. 여기에는 두 개의 "수기 증명" 문서와 Tamarin의 입력값인 gkepnormxormsimplifiedcleaned.spthy에 대한 참조가 포함되어 있습니다. GKEP3normxormsimplifiedcleanedproof.spthy는 Tamari...

CVE-2025-24118

TRAVERTINE CVE-2025-24118 설명서: https://jprx.io/cve-2025-24118 사용법 root@kitploit: gcc TRAVERTINE.c -o travertine chgrp everyone travertine chmod g+s travertine ./travertine...

featherduster

FeatherDuster 및 Cryptanalib FeatherDuster는 주로 Daniel "unicornfurnace" Crowley가 커뮤니티의 기여와 함께 작성한 암호 해독 도구입니다. 이 도구는 취약한 암호 시스템을 식별하고 공격하는 과정을 최대한 쉽게 만들기 위해 설계되었습니다. Cryptanalib는 FeatherDuster의 내부 동작을 담당하는 부분으로, FeatherDuster와 독립적으로 사용할 수 있습니다. 왜 "FeatherDuster"일까요? 암호 전문가들 사이에는 암호를 잘못 사용하거나, 암호로 해...

jmxbf

jmxbf - A brute force program to test weak accounts configured to access a JMX Registry Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniele Costa, daniele dot costa at nccgroup dot trust http://www.github.com/nccgroup/jmxbf Released under AGPL see LICENSE for...

red-shadow

Red-Shadow Сканер уязвимостей AWS IAM от Lightspin Описание Сканируйте вашу конфигурацию AWS IAM на наличие теневых администраторов shadow admins в AWS IAM на основе неверно настроенных политик deny, не влияющих на пользователей в группах, обнаруженных исследовательской группой безопасности...

scrying

NCC Group Scrying Новый инструмент для сбора снимков экрана RDP, веб- и VNC-серверов в одном месте. Этот инструмент всё ещё находится в разработке, в основном работоспособен, но пока не завершён. Пожалуйста, сообщайте об ошибках и запросах функций через GitHub issues. Мотивация Поскольку Eyewitne...