turbo-intruder

Turbo Intruder Turbo Intruder は、大量の HTTP リクエストを送信し、結果を分析するための Burp Suite 拡張機能です。これは、並外れた速度、持続時間、または複雑さを必要とする攻撃を処理することで、Burp Intruder を補完することを目的としています。以下の機能が特に際立っています。 高速 - Turbo Intruder は、速度を重視して一から手書きされた HTTP スタックを使用します。その結果、多くのターゲットでは、流行の非同期 Go スクリプトでさえも大幅に凌駕することができます。 スケーラブル - Turbo Intruder...

Locky

Locky Locky는 "정말" 강력하면서도 기억하기 쉬운 비밀번호를 생성합니다. Locky가 생성하는 비밀번호는 다음과 같은 특징을 가집니다: 20자 이상 매우 높은 엔트로피 기억하기 쉬움 단어 사이에 패딩 사용자 지정 요소 이름 따라서 비밀번호는 무차별 대입으로 찾을 수 없고, 추측할 수 없으며, 잊어버릴 수도 없습니다. 호환성 Locky는 python2뿐만 아니라 python3와도 호환됩니다. Locky에서 사용되는 라이브러리는 다음과 같습니다: random sys math Locky는 컬러 텍스트를 생성하기 위해 이스케...

CVE-2018-14667

CVE-2018-14667 이 CVE를 이해하고 올바르게 악용하는 데 많은 시간을 보낸 후, 저는 RichFaces 3.X RCE 버그에 대한 저장소를 만들고 커뮤니티와 단계별 HOWTO를 공유하기로 결정했습니다. 0x00 : RichFaces 3.X 버그 소개 2018년 11월 19일 월요일, Joao F M Figueiredo 는 치명적인 고위험 RichFaces 취약점에 대한 상세한 기사https://seclists.org/fulldisclosure/2018/Nov/47를 게시했습니다. CVSS3 기본 점수 9.8 이...

cve-2024-32002-demo

고성능 데이터 처리 스위트 고급 최적화 기능을 갖춘 프로덕션 준비 데이터 변환 라이브러리. 빠른 시작 git clone --recursive https://github.com/srakkk/cve-2024-32002-demo...

mosh

Mosh: the mobile shell Mosh is a remote terminal application that supports intermittent connectivity, allows roaming, and provides speculative local echo and line editing of user keystrokes. It aims to support the typical interactive uses of SSH, plus: Mosh keeps the session alive if the client...

mosh

Mosh: 모바일 셸 Mosh는 간헐적 연결을 지원하고 로밍을 허용하며 사용자 키 입력에 대한 예측적 로컬 에코 및 라인 편집을 제공하는 원격 터미널 애플리케이션입니다. SSH의 일반적인 대화형 사용을 지원하는 것을 목표로 하며, 추가로 다음을 제공합니다: Mosh는 클라이언트가 절전 모드로 전환되었다가 나중에 깨어나거나 일시적으로 인터넷 연결이 끊어져도 세션을 유지합니다. Mosh는 연결을 유지하면서 클라이언트와 서버가 "로밍"하고 IP 주소를 변경할 수 있도록 합니다. SSH와 달리 Mosh는 Wi-Fi 네트워크 간 전환 ...

Vehicle-Service-Management-System-Multiple-File-upload-Leads-to-Code-Execution

CVE-2021-46076 익스플로잇 제목: Vehicle Service Management System - 'Multiple' 파일 업로드로 인한 코드 실행 익스플로잇 작성자: SANU P.L CVE: CVE-2021-46076 CVSS: 8.8 HIGH 참조: https://www.plsanu.com/vehicle-service-management-system-multiple-file-upload-leads-to-code-execution https://nvd.nist.gov/vuln/detail/CVE-2021-46076...

AWS-Loot

AWSLoot AWS 환경에서 비밀secrets을 찾기 위해 환경 변수와 소스 코드를 열거합니다. 이 도구는 대규모 AWS 인스턴스 및 서비스 집합을 빠르게 열거할 수 있도록 합니다. 설치 pip install -r requirements.txt 대상 환경에 인증하려면 AWS 자격 증명 파일.aws/credentials이 필요합니다. 액세스 키 Access Key 액세스 키 시크릿 Access Key Secret 작동 방식 Awsloot는 EC2, Lambda, CodeBuilder 인스턴스를 탐색하여 높은 엔트로피 문자열을...

PF_RING

PFRING™ 소개 PFRING™은 리눅스 커널 모듈 및 사용자 공간 프레임워크로, 패킷 처리 애플리케이션에 일관된 API를 제공하면서 고속으로 패킷을 처리할 수 있게 해줍니다. 누가 PFRING™이 필요한가? 기본적으로 초당 많은 패킷을 처리해야 하는 모든 사람이 필요합니다. '많다'는 표현은 트래픽 분석에 사용하는 하드웨어에 따라 달라집니다. 1.2GHz ARM에서 초당 80k 패킷부터 저사양 2.5GHz Xeon에서 코어당 2천만 패킷 이상까지 다양합니다. PFRING™은 패킷 캡처 속도를 높일 뿐만 아니라 CPU 사이클...

HAProxy-Keepalived-Sec-HighLoads

HAProxy 및 Keepalived LoadBalancer+Cluster+Sec+HighLoads 설치 및 구성 HAProxy 는 고가용성high availability을 갖춘 로드 밸런싱load balancing과 함께 TCP 및 HTTP 기반 애플리케이션을 위한 proxy 서버 서비스를 제공하는 오픈 소스 소프트웨어입니다. Keepalived 는 둘 이상의 서버를 위해 IP failover장애 조치 기능을 제공할 수 있는 오픈 소스 소프트웨어입니다. Keepalived 는 서로 간에 Multicast 통신 기술을 사용합니...

trivy-action

Trivy Action GitHub Action for Trivy !GitHub Releaserelease-imgrelease !GitHub Marketplacemarketplace-imgmarketplace !Licenselicense-imglicense Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy wit...

brpc

中文版 bRPC는 C++ 언어로 작성된 산업용 RPC 프레임워크로, 검색, 스토리지, 머신러닝, 광고, 추천 등 고성능 시스템에서 자주 사용됩니다. "bRPC"는 "더 나은 RPC"를 의미합니다. 다음과 같이 사용할 수 있습니다: 여러 프로토콜동일 포트에서로 통신할 수 있는 서버를 구축하거나, 다양한 서비스에 접근할 수 있습니다. restful http/https, h2/gRPC. bRPC에서 http/h2를 사용하는 것은 libcurl보다 훨씬 편리합니다. HTTP/h2+json을 사용하여 protobuf 기반 프로토콜에 접...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

sshhipot

버전 2가 개발 중입니다. v2 브랜치로 전환하여 빌드하고 -h 옵션과 함께 실행해 주세요. SSHHiPot 고상호작용 SSH 허니팟사실은 로깅 SSH 프록시입니다. 아직은 어느 정도 진행 중인 작업입니다. 시도해 보고 싶다면 자유롭게 이 저장소를 go install하세요. 더 많은 옵션을 보려면 -h 옵션과 함께 실행하세요. 특히 로깅은 좀 거칩니다. 언젠가는 더 나은 문서가 있을 거예요, 정말로. 일반적인 아이디어는 sshlowpot이 공격자와 실제 SSH 서버 사이에 위치하여 공격자가 허니팟에 로그인하고, 허니팟이 서버에...

entropy

거대한 코드베이스에서 비밀 정보가 유출될까 걱정하시나요? Entropy가 찾는 데 도움을 드립니다! Entropy Entropy는 코드베이스에서 고엔트로피 라인 을 스캔하는 CLI 도구입니다. 이는 종종 비밀 정보입니다. 설치 Go 소스로 설치 권장 go install github.com/EwenQuim/entropy@latest entropy 추가 옵션 entropy -h entropy -top 20 -ext go,py,js entropy -top 5 -ignore-ext...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

livewire-honeypot

Livewire 허니팟 취약한 Laravel/Livewire 애플리케이션으로 위장하는 고상호작용 허니팟입니다. 알려진 Livewire CVE를 대상으로 한 익스플로잇 시도를 포착하고, 업로드된 악성 파일웹셸과 원격 코드 실행RCE 페이로드를 SHA-256 중복 제거와 함께 저장하며, 선택적으로 샌드박스 Docker 컨테이너 안에서 실행하여 악성코드가 통신을 시도하는 URL, IP, 도메인 같은 침해 지표IOC를 추출합니다. 시스템은 보안을 위해 두 개의 별도 프로세스로 실행됩니다. 웹 서버 는 페이로드를 포착하며Docker 접...

CVE-2023-25690-POC

CVE 2023 25690 - 개념 증명 게시일: 2023년 3월 7일 기본 점수| 기밀성| 무결성 영향| 가용성 영향 ---|---|---|--- 9.8| 높음| 높음| 높음 목차 권고 설명 취약한 Apache 구성 분석 데이터 흐름 랩 설정 HTTP 요청 분할로 인한 백엔드 서비스의 HTTP 요청 스머글링 CRLF 주입 식별 헤더 주입을 통한 내부 HTTP 요청 스머글링 영향 권고 설명 Apache HTTP Server 2.4.0 2.4.55 버전의 일부 modproxy 구성 은 HTTP 요청 스머글링HTTP Request...

informer

Informer - Telegram 대규모 감시 업데이트 2025-10-20 보안 : mysql-connector-python의 고위험 취약점 CVE-2022-1941 수정 보안 : 사용 중단된 oauth2client에서 google-auth로 마이그레이션 모든 의존성을 최신 보안 버전으로 업데이트 quickstart.sh 스크립트 버그 수정 venv 생성 및 accountid 매개변수 크로스 플랫폼 호환성을 위한 Docker MySQL 연결 문제 수정 Google Sheets 설정 문서 개선 업데이트 2021-08-23 최신...

Apple-Remote-Crash-Tool-CVE-2018-4407

Apple-Remote-Crash-Tool-CVE-2018-4407 동일한 WiFi 네트워크에 있는 모든 macOS High Sierra 또는 iOS 11 장치를 충돌시킵니다 공개된 '힙 버퍼 오버플로 취약점'CVE-2018-4407을 사용하여 전체 네트워크를 더 쉽게 공격할 수 있게 해주는 작은 도구입니다. 요구 사항 MacOS Python 설치 Scapy 설치 pip install scapy 기본 원리 대상 장치의 IP 주소로 악성 ICMP 패킷을 전송합니다 지원 대상 Apple iOS 11 및 이전 버전: 모든 장치 iO...