ai-ide-config-guard

valtik-ai-ide-config-guard 저장소를 스캔하여 AI-IDE 구성 파일을 탐지합니다. 이 파일들은 저장소를 Claude Code, Cursor, Windsurf, Continue 또는 모든 VS Code 포크에서 열 때 RCE, 자격 증명 탈취, 개발자 머신의 지속적 침해를 유발할 수 있습니다. 2026년 4월 AI-IDE 공개disclosure 물결에 대응하여 제작되었습니다: CVE-2025-59536 / CVE-2026-21852 — Claude Code settings.json의 SessionStart ...

C2-Hunter

C2-Hunter C2-Hunter — это программа, предназначенная для специалистов по анализу вредоносного ПО для извлечения трафика Command and Control C2 из вредоносных программ в реальном времени. Программа использует уникальный подход, перехватывая API-функции соединений win32. С помощью C2-Hunter аналити...

CVE-2026-52813-Gogs-RCE

CVE-2026-52813 — Gogs 경로 탐색으로 인한 Git Hooks 원격 코드 실행 방어 중심 분석 보안 연구 / 블루팀용 writeup. 이 저장소는 무기화된 PoC를 포함하지 않습니다. 재현이 필요한 연구자는 공식 advisory에서 참조하는 공개 PoC를 사용하십시오. 항목| 내용 ---|--- CVE| CVE-2026-52813 별칭| GHSA-c39w-43gm-34h5 / GO-2026-5305 영향받는 버전| Gogs /와 결합하면 다른 저장소의 로컬 checkout 내에 악성 hooks/update를 배치...

SharpHook

SharpHook SharpHook вдохновлен проектом SharpRDPThief. Он использует различные API-хуки для получения нужных учетных данных. В фоне используется проект EasyHook. Как только нужный процесс запущен, SharpHook автоматически внедряет свои зависимости в целевой процесс, а затем отправляет учетные данн...

thematrix

TheMatrix Этот проект был создан для упрощения процесса анализа вредоносного ПО. Цель — создать бинарник-активатор, который загружает заданный пользователем бинарник и отслеживает его выполнение с помощью хуков Win32 API. Соответствующие данные сохраняются на диск. Код поддерживает как x86, так и...

antispy

AntiSpy 영어 | 简体中文 강력한 안티 루트킷 도구 키트 AntiSpy는 무료이지만 강력한 안티 바이러스 및 루트킷 도구 키트입니다. 최고 권한으로 다양한 커널 수정 및 후크를 탐지, 분석 및 복원할 수 있는 기능을 제공합니다. 이를 통해 일반 탐지기에서 숨겨진 악성코드를 쉽게 발견하고 무력화할 수 있습니다. 개발 IDE: Visual Studio 2008 사용자 공간: MFC WDK: WDK7600 타사 라이브러리: Codejock toolkit pro 코드 구조 AntiSpyRootDir ├── LICENSE ├──...

Boucle-framework

Boucle 실제로 규칙을 강제하는 Claude Code 후크입니다. 7개의 독립 실행형 후크와 CLAUDE.md 정책을 위한 enforce-hooks, 감사 도구, 1,900개 이상의 테스트, 심각도 등급과 해결 방법이 포함된 검색 가능한 Claude Code 격차 코퍼스가 있습니다. 빠른 링크: 설정 확인 · 후크 설치 · 알려진 제한 사항 · JSON 내보내기 · 빠른 시작 · 분류 · 업데이트 체크리스트 · 안전 지원 증거 · 지원 예제 · 읽기 전용 감사 · 개별 후크 · 플랫폼 지원 · 권장 Claude Code 버...

Singularity

Singularity - 은밀한 리눅스 커널 루트킷 "포렌식에 약간의 일을 줘볼까?" 이 프로젝트는 저에게 아주 특별한 여성인 Mocinha에 의해 영감을 받았습니다 Singularity 는 현대 6.x 커널을 위해 설계된 강력한 Linux Kernel Module LKM 루트킷입니다. ftrace 인프라를 통한 고급 시스템 콜 후킹으로 포괄적인 은밀성 기능을 제공합니다. 전체 연구 기사 구버전 : Singularity: A Final Boss Linux Kernel Rootkit EDR 우회 사례 연구 : Bypassing...

CVE-2025-48384

CVE-2025-48384 PoC 주의사항 본 리포지토리는 보안 교육용으로 작성되었습니다. 악용은 삼가해주세요. 본 취약점은 디렉터리 이름에 \r을 포함해야 하므로, Linux/Unix 계열이 영향을 받습니다. 아래는 영향을 받는 Git 버전입니다. v2.43.x 계열 - v2.43.7 미만 v2.44.x 계열 - v2.44.4 미만 v2.45.x 계열 - v2.45.4 미만 v2.46.x 계열 - v2.46.4 미만 v2.47.x 계열 - v2.47.3 미만 v2.48.x 계열 - v2.48.2 미만 v2.49.x 계열 -...

ghost

Ghost Ghost는 Rust로 작성된 프로세스 인젝션 탐지 도구입니다. 실행 중인 프로세스를 감시하며 코드 인젝션, 메모리 조작, 그리고 맬웨어가 숨기기 위해 사용하는 기타 트릭과 같은 의심스러운 활동을 포착하려고 시도합니다. 기능 핵심 아이디어는 간단합니다. 프로세스를 스캔하여 이상한 메모리 패턴, 후킹된 함수, 셸코드 등 변조의 징후를 찾는 것입니다. Windows, Linux, macOS에서 작동합니다 현재 Windows 지원이 가장 완전합니다. 탐지 가능한 항목: 읽기-쓰기-실행 권한이 있는 메모리 영역 - 일반적으...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem is a python-based binary emulation platform. One use of zelos is to quickly assess the dynamic behavior of binaries via command-line or python scripts. All syscalls are emulated to isolate the target binary. Linux x8664 32- and...

pe-sieve

Введение PE-sieve — это инструмент, который помогает обнаруживать вредоносное ПО, работающее в системе, а также собирать потенциально вредоносный материал для дальнейшего анализа. Распознаёт и дампит различные импланты в сканируемом процессе: заменённые/внедрённые PE, shellcodes, hooks и другие...

azazel

Azazel V 0.1 The whole earth has been corrupted through the works that were taught by Azazel: to him ascribe all sin. -- 1 Enoch 2:8 Azazel is a userland rootkit based off of the original LDPRELOAD technique from Jynx rootkit. It is more robust and has additional features, and focuses heavily...

azazel

Azazel V 0.1 Вся земля была развращена делами, которым научил Азазель: ему приписывайте всякий грех. -- 1 Enoch 2:8 Azazel — это пользовательский руткит, основанный на оригинальной технике LDPRELOAD из руткита Jynx. Он более надёжен и имеет дополнительные возможности, с особым упором на антиотлад...

kerneleye

KernelEye Linux 서버를 위한 커널 수준 트래픽 인텔리전스 및 위협 대응. KernelEye는 Linux 서버용 자체 호스팅 보안 모니터링 플랫폼입니다. Go 에이전트의 eBPF, TC, XDP를 사용하여 네트워크 메타데이터를 관찰하고, 의심스러운 활동을 점수화하며, 커널 수준 XDP 차단 및 ipset/iptables 규칙을 통해 대응을 적용합니다. Go 백엔드는 이벤트를 저장하고 분석하며, React 대시보드는 서버 관리, 실시간 트래픽, 위협 보기, 차단된 IP, 화이트리스트, 보고서, 분석을 제공합니다. 기능...

talisman

Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project Using with hook frameworks Pre-commit Husky Directly invoking talisman Upgradi...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - GiTea 인증된 원격 코드 실행 RCE CVE-2020-14144를 이용해 git 훅을 통해 GiTea 인증된 원격 코드 실행을 수행하는 스크립트 기능 IP와 PORT로부터 자동 리버스 셸 페이로드 생성 사용자 정의 셸 스크립트 업로드 후 -f 옵션으로 원격 실행 사용자 이름과 비밀번호로 자동 로그인 사용법 $ ./CVE-2020-14144-GiTea-git-hooks-rce.py -h / | CVE-2020-14144 | | | | | | | | | | |/ / | Authenticated...

claude-code-backdoor

Бэкдор Claude Code PoC Доказательство концепции, демонстрирующее, как хуки Claude Code CLI-агент ИИ от Anthropic могут быть использованы для первоначального доступа и персистентности. ⚠️ Отказ от ответственности Этот проект предназначен только для образовательных и этических целей тестирования...

needrestart

needrestart 소개 needrestart 는 라이브러리 업그레이드 후 재시작이 필요한 데몬을 확인합니다. debian-goodies 패키지의 checkrestart 에서 영감을 받았습니다. ex/ 디렉토리에 일부 후크 스크립트가 있습니다 apt 및 dpkg 와 함께 사용하도록. 이 스크립트는 패키지 설치/업그레이드 후 needrestart 를 호출합니다. needrestart 는 GNU/Linux에서 작동해야 합니다. /proc//maps가 제거된 파일 링크를 표시하지 않으므로 GNU/kFreeBSD에서는 기능이...

HookDump

HookDump Сброс хуков функций EDR Пожалуйста, обратитесь к записи в блоге Zeroperil для получения дополнительной информации https://zeroperil.co.uk/hookdump/ Сборка из исходников Для сборки вам понадобятся Visual Studio 2019 подойдет Community Edition и CMake. Пакетный файл Configure.bat создаст д...