solarflare

solarflare SolarWinds Orion용 자격 증명 덤프 도구 블로그 게시글: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ DPAPI를 이해하는 데 도움을 준 @asolino, @gentilkiwi, @skelsec에게 감사드립니다. root@kitploit: ============================================ | Collecting RabbitMQ Erlang Cookie...

CVE-2024-22752

EaseUS MobiMover 6.0.5 Build 21620 - 安全でないファイルとフォルダのアクセス許可 MobiMoverUILaunch.exe は権限昇格の脆弱性を抱えており、"認証されたユーザー"がサービス実行ファイルを自分の選択したバイナリに置き換えるために利用できます。この脆弱性は、"認証されたユーザーグループ"に割り当てられた弱いアクセス権限セットが原因で発生し、そのグループには M フラグ、つまり「変更権限」が付与されています。 ベンダーホームページ: https://www.easeus.com/ ソフトウェアリンク:...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...

AutoGadgetFS

이더리움 기부 : 0xA919e40ddB0563918dDc174320D91992e0048477 목차 1. AutoGadgetFS란 무엇인가? 2. 요구사항 3. 설정 a. 기기 테스트 전용 b. 중간에 최소 agfs 설정 c. 디버깅 지원을 포함한 완전한 중간 agfs 설정 4. USB 기기 클래스 지원 5. 기능 6. 로드맵 7. 설치 a. Linux b. Raspberry Pi Zero with WIFI 8. AutogadgetFS 튜토리얼 9. 스크린샷 10. Youtube 재생목록 11. Slack 12. 지원 13. ...

The Odyssey and trojans again: MovieReaper attacks users in multiple countries via compromised torrents

Introduction Torrent trackers have long been abused for distributing malicious software, disguised as popular films, games, and other content. Our previous research has shown that cybercriminals repeatedly turn torrents as an initial infection vector, using trojanized cracks and installers to rea...

tscopy

TScopy Updated 2022-03-31 Introducing TScopy It is a requirement during an Incident Response IR engagement to have the ability to analyze files on the filesystem. Sometimes these files are locked by the operating system OS because they are in use, which is particularly frustrating with event logs...

Swift-Attack

Swift-Attack 블루팀을 위한 단위 테스트로, 일반적인 macOS 사후 침투post exploitation 방식에 대한 탐지 구축을 지원합니다. 명령줄 히스토리와 API 호출을 사용한 몇 가지 사후 침투 예제를 포함했습니다. 여기에 포함된 사후 침투 예제는 모든 것을 망라하지는 않습니다. 대신, 단위 테스트를 수행하는 데 유용할 것이라고 생각된 몇 가지 일반적인 예제일 뿐입니다. 시간이 지남에 따라 추가 단위 테스트를 통해 이 프로젝트를 계속 확장할 계획입니다. 이 모든 테스트는 로컬에서 실행되며 결과를 stdout으로...

OSIPs

OSIPs 이 스크립트는 지정된 폴더의 모든 파일을 재귀적으로 스캔하여 모든 IPv4 및 IPv6 주소를 추출하고, 공인 IP 주소를 필터링한 다음 TOR 릴레이, WhoIs 서비스 및 위치 서비스에 대해 이 IP들을 조회합니다. 출력 파일은 4개입니다: IP 주소의 모든 세부 정보가 포함된 CSV 파일과 JSON 파일, 발견된 모든 IP 주소의 인덱스가 포함된 CSV 파일, 그리고 수집된 모든 위치 정보가 포함된 KML 파일입니다. 기능 단일 실행에서 여러 파일을 파싱 단일 입력 파일에 대해서도 실행 가능 모든 고유한 유효...

KLAIOS

🛡️ KLAIOS – システムマニュアル v6.0 名称: KLAIOS Kali Linux AI Operations System バージョン: 6.0 Red Team Edition ステータス: 運用中 / 武装済 1. KLAIOSとは？ KLAIOSはハイブリッドセキュリティ環境です。Kali Linux の攻撃力、VPNバンカー の安全性、そして最新のAI の知能を組み合わせています。 これは単なるツールではなく、ホストシステムから物理的に分離されているものの、ローカルおよび外部のターゲットにアクセスできる「コンテナ内のラボ」です。 アーキテクチャ コンテナ1 VPN:...

codex-security npm-v0.1.28

Codex Security @openai/codex-security is a CLI and TypeScript SDK for finding, validating, and fixing security vulnerabilities in your code. 👉👉 See theCodex Security documentation for full documentation. Some cybersecurity requests and protected findings require approval through Trusted Access fo...

CVE-2021-44228

🛡️ CVE-2021-44228: Log4Shell 분석 - Java 보안을 뒤흔든 취약점 심각도 최고 CVSS 10.0 | 2021년 발견된 Apache Log4j의 이 결함은 원격 코드 실행RCE을 허용하며 전 세계 수백만 시스템에 영향을 미칩니다. 오늘날에도 사이버 보안의 핵심 교훈으로 남아 있습니다! 🔍 Log4Shell이란 무엇인가? CVE-2021-44228 , 일명 Log4Shell 은 Apache Log4j 2 로깅 라이브러리의 치명적인 원격 코드 실행RCE 취약점입니다. 이 결함으로 인해 공격자는 애플리케이션이...

Security Bulletin: Multiple vulnerabilities found in CICS Transaction Gateway for Multiplatforms.

Summary Multiple vulnerabilities were identified in third-party components used by CICS Transaction Gateway for Multiplatforms including gdb, gdb-headless, pip, gzip, unbound-libs, tar, binutils, libpkgconf, pkgconf, pkgconf-m4, pkgconf-pkg-config, python3-unbound, platform-python-pip,...

subdomain3

Subdomain3 README.md inChinese 中文 Description Subdomain3 is a new generation of tool , It helps penetration testers to discover more information in a shorter time than other tools.The information includes subdomains, IP, CDN, and so on. Please enjoy it. Screenshot medium pattern for speed Feature...

Security update for libpcap

This update for libpcap fixes the following issues: CVE-2026-0799: the BPF interpreter does not validate values in BPF instructions that load/store a value from/to a scratch memory register and allows for OOB access bsc1279782. CVE-2026-6244: libpcap BPF interpreter for the 'div k' and 'mod k' AL...

SUSE-SU-2026:4239-1 Security update for libpcap

This update for libpcap fixes the following issues: - CVE-2026-0799: the BPF interpreter does not validate values in BPF instructions that load/store a value from/to a scratch memory register and allows for OOB access bsc1279782. - CVE-2026-6244: libpcap BPF interpreter for the 'div k' and 'mod k...

CVE-2026-17566

CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC pgAdmin 4 Import/Export Data 도구 원격 코드 실행 PoC. isqueryparensbalanced 괄호 검사기와 psql의 백슬래시 이스케이프 의미 체계 차이 를 이용하여 \copy ... TO PROGRAM을 주입하고 pgAdmin이 실행 중인 서버에서 임의 명령을 실행합니다. 배경 공격 체인: CVE-2026-17349Workspaces 자격 증명 유출 → CVE-2026-17351AI Assistant ...

CVE-2019-1388-Privilege-Escalation--2021-

CVE-2019-1388 Privilege Escalation CVE-2019-1388 Lab Analysis: Documented local privilege escalation via Windows UAC certificate dialogs on Windows 7. CVE-2019-1388: Windows UAC Privilege Escalation Lab An educational cybersecurity lab and technical analysis documenting CVE-2019-1388 —a local...

autonoma

Autonoma Autonoma는 하드코딩된 시크릿을 탐지하고 AST 재작성을 통해os.environ... 참조로 대체합니다. 변경은 재작성이 결정적이고 의미론적으로 보존되는 경우에만 적용됩니다. 재작성은 구문 분석 트리를 사용합니다 — 원시 텍스트에 대한 정규식이 아닙니다. 네트워크 호출 없이 로컬에서 실행됩니다. 멱등성과 최소한의 diff로 CI에서 작동합니다. 이 도구가 해결하는 문제 코드베이스의 하드코딩된 시크릿: 시크릿이 커밋되어 git 히스토리에 남습니다 수동으로 수정하면 코드가 깨지거나 가장자리 사례를 놓칩니다 팀...

CISO's Expert Guide to Agentic Pentesting for Websites

Attackers now weaponize new vulnerabilities in about five days Mandiant, part of Google Cloud. The median organization takes 43 days to patch one Verizon DBIR 2026. A new free guide explains how autonomous AI agents are closing that gap, and what security leaders must demand before pointing one a...

T-Mobile rewards points expiry texts are a phishing scam

Since early May 2026, we’ve been monitoring a large phishing campaign based on T-Mobile rewards points. The messages falsely warn that a customer’s rewards points are about to expire. They aren't legitimate account notices: They use urgency, invented point balances, and phishing links to push...