censys-subdomain-finder

Censys subdomain finder Important note : As of late 2024, Censys does not provide API access to free accounts anymore. This is a tool to enumerate subdomains using the Certificate Transparency logs stored in Censys Search. It should return any subdomain who has ever been issued a SSL certificate ...

imago-forensics

imago-forensics 🕵️ Imago는 이미지에서 디지털 증거를 재귀적으로 추출하는 Python 도구입니다. 이 도구는 디지털 포렌식 조사 과정에서 유용합니다. 많은 이미지에서 디지털 증거를 추출해야 할 경우, 이 도구를 통해 쉽게 비교할 수 있습니다. Imago는 추출된 증거를 CSV 파일이나 SQLite 데이터베이스로 저장할 수 있습니다. JPEG EXIF에 GPS 좌표가 포함된 경우 Imago는 위도와 경도를 추출하여 도 단위로 변환하고 도시, 국가, 우편번호 등의 관련 정보를 검색할 수 있습니다. Imago는 또한...

imago-forensics

imago-forensics 🕵️ Imago is a python tool that extract digital evidences from images recursively. This tool is useful throughout a digital forensic investigation. If you need to extract digital evidences and you have a lot of images, through this tool you will be able to compare them easily. Imago...

decomp2dbg

decomp2dbg 리버스 엔지니어링은 정적디컴파일러 분석과 동적디버거 분석을 모두 포함하지만, 이 두 분석 간에 지식을 공유하지 않고 사용하는 경우가 많습니다. 정적 바이너리를 리버싱할 때 디버거 어셈블리와 디컴파일에서 복구한 심볼 간의 컨텍스트 전환은 비효율적일 수 있습니다. decomp2dbg는 디컴파일러-디버거 심볼 동기화를 위한 일반적인 API를 도입하여 디컴파일러와 디버거 간의 컨텍스트 전환 격차를 줄이는 것을 목표로 합니다. 결과적으로, 리버서는 디컴파일러에서 복구한 심볼과 디컴파일 라인을 활용하면서도 디버거의 강...

How one bug bounty researcher chooses the features they investigate

As we kick off Cybersecurity Awareness Month, the GitHub Bug Bounty team is excited to spotlight one of the top-performing security researchers participating in the GitHub Security Bug Bounty Program: @vaib25vicky! The security research community makes GitHub safer for everyone--that's the simple...

ThreatHunting-JupyterNotebooks

🟣 Weekly Purple Team - 위협 헌팅 노트북 Weekly Purple Team YouTube 채널과 함께 제공되는 위협 헌팅 및 탐지 엔지니어링 Jupyter 노트북 모음입니다. 각 노트북은 보안 전문가가 공격 기법과 방어 전략을 모두 이해할 수 있도록 돕는 탐지 로직을 제공합니다. 🎯 이 저장소 소개 이 노트북들은 레드 팀 전술과 블루 팀 방어 사이의 간극을 메웁니다. 공격이 어떻게 작동하는지 이해함으로써 더 나은 탐지를 구축할 수 있습니다. 각 노트북은 다음을 위해 설계되었습니다: 탐지 방법 제시 : 실제 공...

maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...

sjcam

Lelouch: SJCAM SJ4000 ファームウェア研究とカスタムファームウェア ポルトガル語（ブラジル）に切り替える Allwinner V3 版 SJCAM SJ4000 Air 向けのリバースエンジニアリングノート、ファームウェアツール、概念実証コード、およびカスタムファームウェアインターフェースです。 研究記事 このリポジトリには、研究の過程で作成されたコードと成果物が含まれています。完全な記事では、最初のファームウェアダンプから Lelouch カスタムファームウェアまでの調査を解説しています。 英語で完全な研究記事を読む または ポルトガル語。 プロジェクトについて...

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit

Oracle-OAM-Padding-Oracle-CVE-2018-2879-Exploit 소개 이 익스플로잇은 Oracle OAM 11.1.2.3.0에 대한 침투 테스트 중에 개발되었습니다. sec-consult의 기술 설명을 기반으로 작성되었습니다. https://www.sec-consult.com/en/blog/2018/05/oracle-access-managers-identity-crisis/ 요구 사항 이 익스플로잇은 python-paddingoracle에 의존하며, 여기서 다운로드할 수 있습니다...

galah

TL;DR: Galah /ɡəˈlɑː/ - ‘guh-laa’로 발음는 LLM 기반 웹 허니팟으로, 다양한 애플리케이션을 모방하고 임의의 HTTP 요청에 동적으로 응답하도록 설계되었습니다. Galah는 OpenAI, GoogleAI, GCP의 Vertex AI, Anthropic, Cohere, Ollama 등 주요 LLM 제공업체를 지원합니다. 기존의 웹 허니팟이 특정 웹 애플리케이션이나 취약점을 수동으로 에뮬레이션하는 반면, Galah는 모든 HTTP 요청에 대해 HTTP 헤더와 본문 내용을 포함한 관련 응답을 동적으로...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-84064 DESCRIPTION: IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to execute arbitrary SQL commands due to improper neutralization of special...

CVE-2026-4480-PoC

CVE-2026-4480: Samba print-command %J 명령 삽입 PoC 중요 — 먼저 읽으십시오: 이 저장소와 exploit.py는 교육 및 연구 목적으로만 제공됩니다. 명시적, 서면 승인 을 받지 않은 시스템, 네트워크 또는 서비스에 이 코드를 사용하지 마십시오. 컴퓨터 시스템에 대한 무단 접근은 불법이며 비윤리적입니다. 이 코드를 사용함으로써 귀하는 관련 법률 및 기관 정책을 준수하는 데 동의하게 됩니다. Samba 인쇄 하위 시스템에서 인증되지 않은 원격 명령 실행 취약점입니다. 인쇄 작업이 스풀링을 완료하...

spraycharles

Spraycharles hey, yo 내 느낌은 spraycharles 같아 - Chiddy Bang 느리고 낮은 속도로 비밀번호를 스프레이하는 도구로, 긴 시간 동안 일정 간격으로 스프레이하도록 설계되었습니다. Office365, OWA, EWS, Okta, ADFS, Cisco SSL VPN, Citrix Netscaler, Sonicwall, NTLM over HTTP, SMB용 스프레이 플러그인이 포함되어 있습니다. @sprocketed님이 작성한 관련 블로그 게시물에서 NTLM over HTTP, Exchange We...

pillager

Pillager Pillage filesystems for sensitive information with Go. Table of Contents 1. Summary 2. Installation 3. Usage 4. Exfiltration 5. Documentation Summary Pillager is designed to provide a simple means of leveraging Go's strong concurrency model to recursively search directories for sensitive...

pillager

Pillager Go를 사용하여 파일 시스템에서 민감한 정보를 탐색하세요. 목차 1. 개요 2. 설치 3. 사용법 4. 데이터 유출 5. 문서 개요 Pillager는 Go의 강력한 동시성 모델을 활용하여 파일 내 민감한 정보를 재귀적으로 디렉터리에서 검색하는 간단한 방법을 제공하도록 설계되었습니다. Pillager는 몇몇 거인들의 어깨 위에 서서 이를 수행합니다. Pillager가 지정된 패턴과 일치하는 파일을 찾으면, 각 작업자worker가 작업 큐에서 파일의 한 줄씩 가져와 민감한 패턴 일치를 찾는 일련의 동시 작업자들을...

inql

InQL v6.1.2 - Burp Extension for Advanced GraphQL Testing !Doyensec Research...

inql

InQL v6.1.2 - 고급 GraphQL 테스트를 위한 Burp 확장 프로그램 !Doyensec Research...

CVE-2023-36845

주니퍼 스캐너 bt0의 CVE-2023-36845 스캐너 취약점에 대한 자세한 정보: https://supportportal.juniper.net/JSA72300 요구 사항: python3+ shodan colorama urlopen pyOpenSSL censys $ python3 -m pip install -r requirements.txt 옵션 -h, --help show this help message and exit -H HOST, --host HOST IP or Hostname of target -p PORT,...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 임의 파일 삭제 PoC ★ 설명 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p 예시 python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test -i...

CVE-2022-26809

CVE-2021-1675 / CVE-2021-34527 Zhiniang Peng@edwardzpeng & Xuefeng Li@lxf02942370가 원래 만든 PrintNightmare PoC의 Impacket 구현입니다. 완전히 패치된 2019 도메인 컨트롤러에서 테스트되었습니다. 악성 DLL을 원격 또는 로컬에서 실행합니다. 패치 업데이트 Microsoft는 이러한 공격을 완화하기 위한 패치를 출시했지만, 아래 값이 시스템에 존재하면 여전히 취약할 수 있습니다. REG QUERY...