SASM

SASM SimpleASM - NASM, MASM, GAS, FASM 어셈블리 언어를 위한 간단한 크로스플랫폼 개발 환경으로, 구문 강조 및 디버거를 갖추고 있습니다. SASM을 사용하면 NASM, MASM, GAS, FASM 어셈블리 언어로 작성된 프로그램을 쉽게 개발하고 실행할 수 있습니다. 코드를 입력하고 애플리케이션을 실행하세요. 프로그램은 '즉시 사용 가능'하며 어셈블리 언어를 배우는 초보자에게 적합합니다. Qt 기반. GNU GPL v3.0 자유 소프트웨어 라이선스로 배포됩니다. SASM SimpleASM - NAS...

EUVA

🌌 EUVA IDE 리버스 엔지니어링을 위한 개방형 플랫폼. 🔍 EUVA 소개 EUVA는 단순한 헥스 편집기이자 디컴파일러가 아닙니다. 오히려 여러분이 커스터마이징하는 리버스 엔지니어링 플랫폼에 가깝습니다. 무엇이든 연결할 수 있는 플랫폼이며, 반대하지 않습니다. 우리는 커뮤니티의 이익을 위해 헌신하며, 최대한의 도구 유연성과 다른 분석기아마도 여러분의 분석기, 혹은 산업용 분석기?와의 빠른 통합을 지원합니다. 우리는 도구를 또 다른 디컴파일러로 만들고 싶지 않습니다. 디컴파일링은 재미없기 때문입니다. IDA, Binja 등이...

shellcide

Shellcide Linux용 x8664 셸코드 IDE. 디버깅을 지원하지 않는 온라인 데모는 여기에서 확인할 수 있습니다: Shellcide 온라인 데모 상태 이 도구는 2018년경에 만들려고 시도했던 것으로, GUI 개발에 대한 기술과 흥미 부족으로 끝내 완성하지 못했습니다. 지금은 이 도구를 핑계 삼아 최신 바이브 코딩vibe coding을 배우고 있으며, 첫 시도에서의 경험 덕분에 더욱 가속화되고 개선된 방식으로 진행하고 있습니다. 이 프로젝트는 매우 WIP작업 진행 중 상태이지만, 제 생각에는 어셈블러 작성,...

pentest_teamcity

Metasploit을 사용한 TeamCity 펜테스트 TL;DR:JetBrains IDEIntelliJ나 PyCharm 등에서 비밀번호를 획득하고, 해당 자격 증명을 TeamCity CI 서버에서 사용하여 Kacper Szurek의 metasploit을 통해 서버 및 빌드 에이전트에서 meterpreter 세션을 얻습니다. JetBrains 코멘트 이 글은 Yegor Yarko가 작성한 벤더JetBrains TeamCity 팀 코멘트입니다. 기사 내용의 대부분은 악의적인 사용자가 TeamCity에서 정당하게 부여된 권한을 남용...

git-clean-filter

이는 문서화된 알려진 문제이지만, 제 연구 중에 발견했으며 RT/PT에 상당히 유용합니다. 요약: .git/config의 filter..clean 지시어는 스크립트를 가리키고, .gitattributes는 해당 필터를 추적된 파일에 바인딩합니다. Git이 해당 파일의 실제 git diff를 렌더링할 때마다 먼저 워크트리 콘텐츠를 clean 명령어로 실행하므로, git은 우리가 지정한 경로를 무작정 실행합니다. 이제 재미있는 부분입니다. 편집기들은 변경된 파일을 클릭하는 순간 자동으로 git diff를 실행하여 SCM소스 제어 ...

Halcyon-IDE

Halcyon IDE 설명 Halcyon IDE는 Nmap 스크립트 개발자를 위해 특별히 개발된 최초의 IDE입니다. 이 프로젝트는 처음에는 카페에서의 여유 시간 프로젝트로 시작되었습니다. 원래 아이디어는 정보 보안 커뮤니티에서 Nmap 스크립트 개발을 하는 사용자에게 더 쉬운 개발 인터페이스를 제공하는 것이었습니다. 이 프로젝트는 개인 용도로 처음 개발되었으며, 이후 비슷한 생각을 가진 Nmap 스크립트 개발자들에게 도움이 되고자 오픈 소스로 공개되었습니다. 기능 IDE는 일반 텍스트 편집기보다 더 많은 기능을 제공합니다...

git-fsmonitor

이것은 문서화된 알려진 문제이지만, 제 연구 중에 발견했으며 RT/PT에 매우 유용합니다. 요약: FSMonitor 헬퍼는 git status, git diff 등 모든 명령어에서 git에 의해 실행되므로 git은 지정된 경로를 맹목적으로 실행합니다. IDE는 폴더를 열자마자 자동으로 git status를 실행하여 SCM소스 제어 관리 패널을 채웁니다. 이를 통해 git은 공격자가 제어하는 코드를 실행하도록 구성된 헬퍼를 생성할 수 있습니다. 이 기술은 RT 중이나 침해 가정 시나리오에서 모든 C2 또는 당사의 XRayC2와 ...

modo

Modo 코드를 작성하기 전에 계획을 세우는 오픈소스 AI IDE입니다. MIT 라이선스 · 빠른 시작 · Modo가 추가한 기능 · 기여하기 AI 코딩 도구에 작은 기능 하나가 필요했는데, 제안할 방법이 없었습니다. 그래서 스스로에게 물었습니다. Kiro, Cursor, Windsurf 같은 걸 실제로 만드는 게 얼마나 어려울까? 생각보다 어렵지 않았습니다. Void 편집기VS Code의 포크에서 시작해서, 짧은 기간 동안 구축하면서 그러한 도구들이 제공하는 것의 약 6070%에 도달했습니다. 정말 재미있었습니다. 이것이...

java-stager

java-stager A PoC Java Stager which can download, compile, and execute a Java file in memory. This is for research purposes only, do not use this where you are unauthorised to do so. What is this? This is based on the work of James Williams from his talk "Next Gen AV vs My Shitty Code" available...

synaptic-sentinel

SYNAPTIC Sentinel 바이브 코딩 보안 센티넬. Apache-2.0 라이선스의 에이전틱 보안 툴킷으로, 코드의 대부분이 AI에 의해 작성된 프로젝트를 대상으로 합니다. 다섯 가지 결정론적 스카우트가 구문 문제를 찾아내고, Brain Layer BYOK Anthropic는 실제로 중요한 문제와 수정 방법을 결정합니다 — 모두 IDE 내에서 동작합니다. SYNAPTIC Sentinel 은 클라이언트 경계 내에서 프로젝트를 감사합니다 — 코드가 사용자 기계를 벗어나지 않음 — 개발자를 위한 인라인 결과물과 규정 준수 및...

ATAboy

직접 제작하고 싶지 않다면, 하드웨어는 여기서 구매할 수 있습니다: https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy는 레트로 컴퓨팅 애호가, 데이터 복구 전문가, 아카이브 전문가를 위해 설계되었습니다. 중간에 빈티지 컴퓨터를 거치지 않고 가장 오래된 IDE 하드 드라이브를 읽고 쓸 수 있습니다! ATAboy는 클래식 IDEPATA 하드 드라이브를 표준 USB 대용량 저장 장치로 현대 컴퓨터에 USB로 연결할 수 있는 사용자...

apkstudio

APK Studio Android 애플리케이션 패키지 리버스 엔지니어링을 위한 오픈소스, 크로스 플랫폼 Qt6 기반 IDE입니다. .smali 코드 파일에 대한 구문 강조 기능을 포함한 코드 편집기 등 IDE와 유사한 레이아웃을 제공합니다. 주요 기능 크로스 플랫폼, Linux , Mac OS X , Windows 에서 실행 APK 디컴파일/리컴파일/서명 및 설치 자동 도구 다운로드 및 설치 - APK Studio가 필요한 도구Java, Apktool, JADX, ADB, Uber APK Signer를 자동으로 다운로드하여 설...

CVE-2025-54135

다음은 Cursor IDE의 CVE-2025-54135 취약점에 대한 완전한 기능의 익스플로잇으로, Model Context Protocol MCP 구성을 조작하여 원격 코드 실행을 달성하는 프롬프트 인젝션 공격을 시연하기 위해 설계되었습니다. 이 코드는 공격자가 피해자의 Cursor IDE가 상호 작용하도록 구성된 공개 Slack 채널 또는 유사한 외부 MCP 서버에 접근할 수 있다고 가정합니다. 익스플로잇은 /.cursor/mcp.json 파일을 다시 작성하여 개발자 권한 하에 임의의 명령을 실행하는 악성 프롬프트를...

CVE-2024-34312

CVE-2024-34312 설명 Moodle용 Virtual Programming Lab v4.2.3까지 는 IDE 구성 요소 를 통해 XSSCross-Site Scripting 취약점을 포함하는 것으로 발견되었습니다. 추가 세부 정보 브라우저는 jail 서버에서 실행 중인 websocket에 직접 연결합니다. websocket을 통해 jail 서버는 브라우저에 직접 메시지를 보낼 수 있습니다. 이러한 메시지는 브라우저에서 구문 분석되어 "executionActions"에 의해 처리됩니다. "run:browser" 액션은 신뢰...

Hexestra

Orchestrate your pentest. An AI-native penetration testing workbench where you and AI agents work together to accelerate your pentest workflow. Download · Watch the demo · Get started · Discord English · 简体中文 Why Hexestra? Hexestra aims to make penetration testing smoother for you and your agent...

CVE-2024-37051

CVE-2024-37051 분석 개요 CVE-2024-37051은 JetBrains의 IntelliJ 기반 IDE에서 발견된 취약점으로, GitHub 플러그인에 영향을 미칩니다. 악성 풀 리퀘스트PR를 로드하면 GitHub 액세스 토큰이 무단으로 노출될 수 있습니다. 기술적 세부 사항 이 취약점은 IDE에서 PR을 렌더링하는 과정에서 발생합니다. 악성 PR은 IDE가 GitHub 토큰을 공격자가 지정한 URL로 전송하도록 만들 수 있습니다. 패치는 호스트 검증을 추가하여 토큰이 승인된 GitHub 도메인으로만 전송되도록...

ai-ide-config-guard

valtik-ai-ide-config-guard 저장소를 스캔하여 AI-IDE 구성 파일을 탐지합니다. 이 파일들은 저장소를 Claude Code, Cursor, Windsurf, Continue 또는 모든 VS Code 포크에서 열 때 RCE, 자격 증명 탈취, 개발자 머신의 지속적 침해를 유발할 수 있습니다. 2026년 4월 AI-IDE 공개disclosure 물결에 대응하여 제작되었습니다: CVE-2025-59536 / CVE-2026-21852 — Claude Code settings.json의 SessionStart ...

CVE-2025-63848

CVE-2025-63848 swish-prolog cve SWISH Prolog 2.2.0 이하 버전에서 발견된 저장형 교차 사이트 스크립팅XSS 취약점으로, 공격자가 조작된 웹 IDE 노트북을 통해 임의 코드를 실행할 수 있습니다. 영향 원클릭 계정 탈취. 완화 방법 최신 버전으로 업그레이드하여 ATO를 완화하세요. https://github.com/SWI-Prolog/swish/commit/4fb6acb97bedf993ec406a2ef324eeb2a16c49e3...

CVE-2026-26718

설명 요약 xxl-job-admin 웹 애플리케이션에는 공격자가 Glue IDE 셸 스크립트를 무단으로 수정할 수 있게 하는 CSRF사이트 간 요청 위조 취약점이 존재합니다. 영향을 받는 엔드포인트는 적절한 CSRF 토큰 검증이 없으며, 관대한 요청 매핑을 통해 임의의 HTTP 메서드를 허용합니다. 영향을 받는 제품 xxl-job history.pushState'', '', '/'; docu...

CVE-2026-95985

The file write tool in Amazon Kiro IDE versions before 1.0.242 might allow remote unauthenticated actors to inject crafted instructions into the agent's context. When a user runs the agent in a crafted repository as an untrusted workspace, sending any message can cause agent modifications to...