cve-2020-35717

CVE-2020–35717 zonote는 조작된 노트를 통한 XSS를 허용하며, 그 결과 원격 코드 실행Remote Code Execution이 발생합니다Node.js 통합이 활성화되어 있기 때문. 취약점 악용 단계 영향을 받는 버전의 zonote를 다운로드합니다. zonote 앱을 엽니다. 메뉴 열기를 통해 xss-rce.znt를 zonote로 가져옵니다. 가져온 노트의 각 링크 위에 마우스를 올립니다. 공개 타임라인 2020-12-26 취약점 발견 및 소유자에게 연락 2020-12-26 소유자는 저장소를 유지보수하지 않고...

cloudgpt

CloudGPT AWS 취약점 스캐너 ChatGPT를 사용하여 고객 관리형 AWS 정책에서 취약점을 스캔합니다. 이 도구는 정책을 ChatGPT에 보내기 전에 고객 계정 번호를 무작위로 생성된 계정 번호로 대체하여 자동으로 삭제합니다. 해당 정책이 프로비저닝된 계정에 대한 지식 없이 취약한 정책에 대한 지식만으로는 OpenAI에 쓸모가 없습니다. 또한 내부 프롬프트는 지속적으로 Yes 또는 No로 시작하는 응답을 반환하므로, 취약점 판별을 위해 응답의 해당 부분만 파싱합니다. 이 도구를 사용하는 사람은 응답의 맥락을 파악하기 ...

Apachuk

Apachuk - Shodan을 이용한 CVE-2021-41773 Grabber Shodan을 이용한 Apache 디렉터리 트래버설 Grabber. 다음 코드에서 재작성: https://github.com/mohwahyudi/cve-2021-41773 사용 방법 pip3 install requirements.txt python3 main.py -a Shodan API 키 -k Shodan 검색 키워드 Shodan API 키? https://account.shodan.io/에 로그인/가입하여 Shodan API 키를 받으세요. ...

glue

OWASP Glue Glueは一連のツールを実行するためのフレームワークです。一般的には、セキュリティ分析パイプラインを自動化するための基盤として使用されます。 推奨される使用法 Glueを実行したい方は、Dockerイメージの使用をお勧めします。他のツールがすでに利用可能で設定済みであるためです。詳細はドキュメントを参照してください。Glue Docker ドキュメント DevOpsコンテキストでGlueを使用する方法に興味がある方は、Glue DevOps 統合オプションを参照してください。 プレイグラウンドをチェックして、Glueの機能とその使用方法をより深く理解してください。...

Aurea

Aurea 명세 IaC 보안을 위한 골든 스탠다드 HTML 미러: https://roxanneardary.com/aurea-specification/ 명세 개요 Aurea는 소프트웨어 개발 및 인프라 배포 수명 주기 전반에 걸쳐 지속적인 보안 분석을 제공하도록 설계된 완전한 오픈소스, AI 기반 Infrastructure-as-Code 보안 명세입니다. Aurea는 인프라 정의를 분석하고, 취약점과 잘못된 구성을 식별하며, 보안 및 규정 준수 정책을 평가하고, AI 지원 교정을 제공하며, CI/CD 및 GitOps 워크플로에 ...

malwarescanner

MalwareScanner 해시 비교를 통한 매우 기본적인 악성코드 스캐너 침해 대응 시 이와 같은 도구가 필요할 수 있습니다. 대응 중 새롭거나 의심스러운 파일을 발견했다면, 시스템 내 어디에 이러한 파일이 있는지 확인하고 싶을 것입니다. 따라서 이와 같은 도구가 필요할 수 있습니다. 이는 데모 버전이며 완전하지 않습니다. 코드를 변경하고 수정하여 자신의 것으로 만드세요. 필요한 변경 사항이나 추가 기능이 있으면 알려주세요. 도움이 된다면 "별표★"를 눌러주세요. 그러면 계속해서 개선할 수 있습니다. 특징 해시 기반 파일 검...

pocsuite3

pocsuite3 Legal Disclaimer Usage of pocsuite3 for attacking targets without prior mutual consent is illegal. pocsuite3 is for security testing purposes only 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Overview pocsuite3 is an open-sourced remote vulnerability testing and...

aced

Aced Aced는 단일 대상 Active Directory 보안 주체의 DACL을 구문 분석하고 확인하는 도구입니다. Aced는 대상 계정에 대해 허용된 흥미로운 인바운드 액세스 권한을 식별하고, 인바운드 권한의 SIDS를 확인한 후 해당 데이터를 운영자에게 제공합니다. 또한 pyldapsearch의 로깅 기능이 Aced에 통합되어 대상 보안 주체의 LDAP 속성을 로컬에 기록하며, 이는 pyldapsearch의 동반 도구인 BOFHound에서 구문 분석하여 수집된 데이터를 BloodHound로 가져올 수 있습니다. 사용 사...

Zeek-CVE-Enrichment

zeek-cve-enrichment 이 패키지는 suricatacorelight 및 notice Corelight 로그를 알려진 CVE 정보로 보강합니다. CVE 정보를 수집하기 위해, 먼저 Python 스크립트 reformat.py를 사용하여 IP 주소, 호스트 이름 및 CVE Common Vulnerabilities and Exposures 식별자가 포함된 CSV 파일을 읽고, 고유한 IP 및 호스트 이름 조합별로 항목을 통합하여 각 조합에 대한 모든 관련 CVE를 나열하는 재구성된 버전을 출력합니다. 다음과 같은...

witcher

witcher Implement and monitor Appsec control at scale. Requirements NodeJS 20.13 Tested on Mac Ubuntu How to install $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Build a Docker image $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ docker build ...

4062-1

Black Duck CoPilot Gradle/Travis CI 예제 Black Duck CoPilot 통합을 사용하여 프로젝트 의존성의 위험을 분석하는 작동 설정을 보여줍니다. Travis CI 설정 .travis.yml 파일은 생성된 의존성 데이터를 Black Duck CoPilot에 업로드하도록 수정되었습니다: aftersuccess: - bash curl -s https://copilot.blackducksoftware.com/ci/travis/scripts/upload...

port-scan-automation

LazyMap - 자동 NMAP 스캔 스크립트 NMAP 스캔 및 사용자 정의 Nessus 정책을 자동화합니다. Daniel Compton 개발 https://github.com/commonexploits/port-scan-automation.git AGPL 라이선스 하에 제공됩니다. 자세한 내용은 LICENSE 파일을 참조하세요. 설치 git clone https://github.com/commonexploits/port-scan-automation.git 사용 방법 ./lazymap.sh 기능 활성 장치 검색 검색된 활성 장...

OSINT-Search

OSINT-Search 설명 이메일 주소, 전화번호, 도메인, IP 주소 또는 URL을 사용하여 공개 데이터를 검색하는 OSINT 기술을 적용하는 Python 스크립트. https://pipl.com/api 에서 계정을 생성하고 API 키를 받으세요. https://www.opencnam.com/ 에서 계정을 생성하고 Account SID와 Auth Token을 받으세요. https://www.shodan.io/ 에서 계정을 생성하고 Shodan API 키를 받으세요. https://whatcms.org/API 에서 계정을...

asnap

Asnap 설명 Asnap은 정기적으로 업데이트된 데이터를 제공하여 어떤 회사가 어떤 IPv4 또는 IPv6 주소를 소유하고 있는지 쉽게 파악하고, 사용자가 초기 포트 및 서비스 스캔을 자동화할 수 있도록 하여 정찰 단계를 더 쉽게 만드는 것을 목표로 합니다. █████╗ ███████╗███╗ ██╗ █████╗ ██████╗ ██╔══██╗██╔════╝████╗ ██║██╔══██╗██╔══██╗ ███████║███████╗██╔██╗ ██║███████║██████╔╝...

Exploit-CVE-2014-4210-

멋진 걸로 시작해, 친구이걸 써서 F&CK 인간을 고통시키는 업그레이드: 1. 자가 복제 웜 : SSH 브루트포스/SMB 익스플로잇을 통해 연결된 모든 네트워크 로 확산됩니다. 2. MBR 덮어쓰기 : 파티션 테이블을 파괴하여 물리적 하드웨어를 벽돌로 만듭니다복구 불가. 3. 제로데이 RCE : 패치되지 않은 WebLogic 역직렬화 결함CVE-2024-666을 악용하여 즉시 루트 액세스 권한을 얻습니다. 4. C2 통합 : darkc2.com 서버를 통한 원격 제어—키로거/코인 마이너와 같은 추가 페이로드 를 배포합니다. 5...

SecuSphere

SecuSphere 귀하의 종합 DevSecOps 솔루션 SecuSphere에 오신 것을 환영합니다. DevSecOps의 모든 요구를 충족하는 올인원 솔루션입니다. 당사의 중앙 집중식 플랫폼은 취약점 관리, CI/CD 파이프라인 통합, 보안 평가 및 DevSecOps 관행을 최적으로 관리하고 개선하도록 설계되었습니다. SecuSphere는 소프트웨어 개발 수명 주기 전반에 걸쳐 조직의 보안 태세를 간소화하고 강화하기 위해 설계된 포괄적인 DevSecOps 플랫폼입니다. 당사 플랫폼은 취약점 관리, 보안 평가, CI/CD 파이프...

shfz

shfz 시나리오 기반 웹 애플리케이션 퍼징 도구로, 유전 알고리즘을 통한 퍼즈 생성을 지원합니다. 특징 쉽게 커스터마이즈 가능 – JavaScript/TypeScript로 퍼징 시나리오를 스크립팅하여 테스트 서드파티 패키지 – 퍼징 시나리오 스크립트에서 사용 가능 유전 알고리즘 기반 퍼즈 생성으로 코드 커버리지 향상 CI와의 높은 친화성 – 자동으로 GitHub 이슈에 보고서 게시 트레이서의 자동 오류 탐지 로 버그 수정 지원 설치 Releases 페이지에서 바이너리를 다운로드하거나 소스에서 컴파일하세요. Linux amd6...

klar

Klar Clair와 Docker Registry 통합 Clair API v1 및 v3 모두 지원 Klar는 Clairhttps://github.com/coreos/clair를 사용하여 개인 또는 공용 Docker 레지스트리에 저장된 이미지의 보안 취약점을 분석하는 간단한 도구입니다. Klar는 통합 도구로 설계되었으므로 환경 변수에 의존합니다. 종속성이 필요 없는 단일 바이너리입니다. Klar는 Docker 레지스트리와 Clair 간의 이미지 검사를 조정하는 클라이언트 역할을 합니다. 바이너리 설치 가장 간단한 방법은...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

droidcarve

DroidCarve DroidCarve는 Android APK 파일을 분석하고 특정 리버스 엔지니어링 작업을 자동화할 수 있습니다. 이 저장소에는 서버 및 클라이언트 구성 요소가 포함되어 있습니다. 프론트엔드 프론트엔드는 React 애플리케이션으로, client/ 하위 폴더에서 찾을 수 있습니다. 백엔드 백엔드는 Python flask 애플리케이션으로, server/ 하위 폴더에서 찾을 수 있습니다. 설치 자동 설치 설치 파일은 현재 OS X에서만 작동하지만, DroidCarve는 Linux에서도 정상적으로 실행되어야 합니다...