WhoWasI

WhoWasI 이 애플리케이션은 로그인된 사용자를 가장하고, 가장된 사용자의 컨텍스트에서 명령을 실행할 수 있습니다. NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ 개발자: Chris Thomas, chris dot Thomas at nccgroup dot com https://github.com/nccgroup/WhoWasI AGPL 라이선스로 배포됩니다. 자세한 내용은 LICENSE를 참조하세요. 사용법 프로세스 권한 나열 WhoWasI.exe -pp 사용 가능한 모든 계정 나열...

demiguise

Demiguise - Инструмент для шифрования HTA Выпущен как open source компанией NCC Group Plc - http://www.nccgroup.trust/ Разработан Richard Warren, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/demiguise Распространяется под лицензией AGPL, см. LICENSE для дополнительной...

lxd_root

LXD による Linux 権限昇格 概要 Linux システム上でローカルの lxd グループに属しているユーザーは、root への権限を昇格する経路を数多く持ちます。このリポジトリには、完全に自動化されたローカル root エクスプロイトの例が含まれています。脆弱性の詳細な説明とエクスプロイトのウォークスルーは、私のブログ こちら にあります。 以下のエクスプロイトはコンテナからの脱出 container break-out ではなく、コンテナを 利用 してホスト OS を 標的 とするローカル root...

IP-reputation-snort-rule-generator

IP-reputation-snort-rule-generator 공개 IP/도메인 평판 데이터를 기반으로 Snort 규칙 또는 Cisco IDS 시그니처를 생성하는 도구 NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ 개발자: Will Alexander, will dot alexander at nccgroup dot com https://github.com/nccgroup/IP-reputation-snort-rule-generator AGPL 라이선스로 배포됩니다. 자세한 내용은...

whalescan

Whalescan NCC Group Plc가 오픈소스로 공개 - https://www.nccgroup.com/ 개발: Saira Hassan @saibersaira https://github.com/nccgroup/whalescan Apache 라이선스 2.0에 따라 공개되었습니다. 자세한 내용은 LICENSE를 참조하세요. 소개 Whalescan은 Windows 컨테이너용 취약점 스캐너로, 여러 벤치마크 검사를 수행하고 컨테이너의 CVE/취약한 패키지도 확인합니다. 또한 config 및 Docker 파일의 잘못된 구성을...

ict279-cve-2025-54793

ict279-cve-2025-54793 그룹 프로젝트 — CVE-2025-54793 탐지 및 완화 Bhuvanesh, Shiva, Emma...

port-scan-automation

LazyMap - 자동 NMAP 스캐닝 스크립트 NMAP 스캔과 맞춤형 Nessus 정책을 자동화합니다. NCC Group Plc가 오픈 소스로 공개 - http://www.nccgroup.com/ 개발자: Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/port-scan-automation AGPL 라이선스로 공개, 자세한 정보는 LICENSE 참조 설치 root@kitploit: git clone...

Threat-Intelligence-Alerts

위협 인텔리전스 알림 당사의 위협 인텔리전스 팀은 다양한 소스와 도구를 사용하여 외부 보고를 모니터링하고, 이 인텔리전스에 대한 일일 검토를 수행하여 내부적으로 조치가 필요한 위협 환경의 변화를 식별합니다. 이러한 변화는 진행 중인 상황에 대한 추가 모니터링, 새로운 익스플로잇 또는 악성코드 분석의 형태일 수 있으며, 당사의 위협 인텔리전스 알림의 목적은 다음과 같습니다: • 새로운 위협에 대한 적시 알림 제공 • 취할 수 있는 완화 단계 상세 설명 • 탐지 조치 개발 및 위협 헌팅 수행을 위한 내부 노력 촉발 • NCC...

CVE-2018-4878

CVE-2018-4878 Flash Exploit Poc ' быстро и грязно' Для более подробной информации http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html Оригинальный Poc https://github.com/anbai-inc/CVE-2018-4878 В этом репозитории я исправил проблему с падением и правильно рассчитал пространство для...

umap

umap — инструмент для оценки безопасности USB-хостов Основан на Facedancer от Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Выпущен в виде открытого исходного кода компанией NCC Group Plc - http://www.nccgroup.com/ Разработано Энди Дэвисом, andy dot davis at nccgroup dot...

CECster

CECSTeR CECSTeR — это ресурс для тестирования безопасности протоколов HDMI CEC Consumer Electronics Control и HEC HDMI Ethernet Channel, реализованный в виде инструмента с графическим интерфейсом. Выпущен в качестве открытого исходного кода компанией NCC Group Plc - http://www.nccgroup.com/...

Royal_APT

RoyalAPT Royal APT - APT15 - NCC Group Cyber Defense Operations Research 관련 정보 Sharepoint 도구 그룹이 피해자를 위해 개발한 도구 중에서 APT15는 피해자의 Sharepoint 데이터베이스를 열거하는 .net 도구를 만들었습니다. 아래는 디컴파일된 바이너리의 스크린샷입니다. 디코딩 스크립트 NCC Group이 발견한 BS2005 및 RoyalCLI 샘플용 디코더 스크립트는 scripts 디렉터리에서 찾을 수 있습니다. BS2005 bsdecoder.py는 ...

defcon33_silence_kill_edr

🛡️ DEFCON 워크숍: EDR을 제자리에 놓기 💀 적처럼 EDR 에이전트를 죽이고 침묵시키기 설정 EDR 무력화 맞춤형 EDR 우회 🎯 하게 될 작업 각 학생은 자신만의 랩 환경을 제공받아 다음을 수행합니다: 🔍 실시간 EDR 에이전트 조사: 후크, 로그, 영향 범위 파악 ⚔️ 알려진 위협 그룹이 사용하는 EDR 킬러 컴파일 및 배포 🔕 에이전트-테넌트 통신 경로 침묵시키기 쉿... 🧠 도구 동작을 실시간으로 리버스 엔지니어링 🛠️ 우회 기술을 재현하는 맞춤형 C/C++ 코드 작성 🧬 나만의 EDR 킬러와 사일런서 제작—멋지게...

EDIDFuzzer

EDID 퍼저 Enhanced Display Identification Data를 퍼징하기 위한 도구 NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ Andy Davis가 개발, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/EDIDFuzzer AGPL에 따라 공개됨, 자세한 내용은 LICENSE 참조 문서 저장소에 포함된 백서whitepaper를 참조하십시오:...

Cyber-Defence

Introduction このリポジトリには、NCC Groupのサイバーインシデントレスポンスチームによって公開された情報が含まれています。 Contact このリポジトリの内容についての詳細な情報を希望される場合は、[email protected] までチームにお問い合わせください。 侵害が発生し、CIRTチームの支援が必要な場合は、[email protected] までご連絡ください。 NCC Group Incident Response Services NCC...

dapr

driver-attack-platform 배경: https://github.com/nccgroup/dapr/wiki 사전 요구 사항 비교적 최신 버전의 nodejs v11.4.0 버전으로 테스트됨 리눅스 데스크톱을 대상으로 하고 NVM을 사용하여 nodejs 설치를 관리하는 경우, 다음 명령들을 실행하여 node를 root로 실행할 수 있게 하세요. https://stackoverflow.com/a/29903645 Android 기기를 대상으로 하는 경우, ADB가 설치되어 있어야 합니다. 기기에 su가 있거나 ADB가 roo...

CVE-2026-89626

This Linux kernel vulnerability affects the HID sensor custom driver. The function hid_sensor_custom_add_attributes() creates one sysfs group per custom sensor field; if sysfs_create_group() fails after some groups are already created, the previously created groups are left in place. The fix adds...

EUVD-2026-76538

In the Linux kernel, the following vulnerability has been resolved: HID: sensor: custom: Fix field sysfs group cleanup on failure hidsensorcustomaddattributes creates one sysfs group for each custom sensor field. If sysfscreategroup fails after some groups have already been created, the function...

CVE-2026-89626 HID: sensor: custom: Fix field sysfs group cleanup on failure

In the Linux kernel, the following vulnerability has been resolved: HID: sensor: custom: Fix field sysfs group cleanup on failure hidsensorcustomaddattributes creates one sysfs group for each custom sensor field. If sysfscreategroup fails after some groups have already been created, the function...

CVE-2026-81912

Concrete CMS before 9.5.3 contains a Cross-Site Request Forgery (CSRF) flaw in the Move Multiple Groups feature. The dashboard/users/groups/bulkupdate/confirm() endpoint moved selected group tree nodes without validating an action token, allowing a state-changing group move to be processed agains...