blur

README AsiaCCS'22에서 발표된 BLUR 공격에 관한 저장소입니다. 논문 제목: BLURtooth: Bluetooth Classic 및 Bluetooth Low Energy에서의 크로스-트랜스포트 키 유도Cross-Transport Key Derivation 악용. 유용한 링크: pdf, video, slides, website. BibTex 항목: @inproceedingsantonioli22blur, author=Antonioli, Daniele and Tippenhauer, Nils Ole and...

sklad

Sklad 📦 Sklad 는 시스템 트레이에서 동작하는 크로스 플랫폼 스니펫 관리자입니다. 비밀번호, API 키, 코드 스니펫, 자주 복사하는 모든 텍스트를 암호화하여 저장하고 한 번의 클릭으로 사용할 수 있습니다. Sklad Demo ✨ 기능 🔒 마스터 비밀번호 보호 — AES-256 암호화 및 Argon2 키 유도 사용 📋 원클릭 복사 — 트레이 클릭 → 스니펫 선택 → 완료 🔍 전역 검색 — 사용자 단축키로 어디서나 즉시 검색 ⚡ 즉시 생성 — 어떤 앱에서든 사용자 단축키로 스니펫 생성 창 열기 📁 폴더 정리 — 중첩된...

authkeysync

AuthKeySync 원격 URL의 SSH 공개 키를 서버에 자동으로 동기화합니다 📖 전체 문서 문제점 여러 서버에서 SSH 접근을 관리하는 것은 정말 번거롭습니다: 팀원이 합류하거나 퇴사하면 모든 서버의 authorizedkeys를 업데이트해야 합니다 개발자가 SSH 키를 교체하면 이제 업데이트할 서버가 20대가 됩니다 Infrastructure as Code를 사용 중이지만 SSH 키 관리는 여전히 수동입니다 키 관리를 위한 자체 제작 bash 스크립트는 종종 제대로 작성되지 않았거나, 안전하지 않거나, 서버에서 잠길 수 ...

SubDomainizer

나에게 커피 사주기 SubDomainizer SubDomainizer는 주어진 URL에 있는 웹페이지, Github, 외부 JavaScript에서 숨겨진 서브도메인과 비밀을 찾기 위해 설계된 도구입니다. 이 도구는 또한 S3 버킷, CloudFront URL 등을 해당 JS 파일에서 찾아냅니다. 이는 S3 버킷이 읽기/쓰기로 열려 있거나 서브도메인 탈취, CloudFront의 유사한 사례와 같이 흥미로운 것일 수 있습니다. 또한 지정된 폴더 내에 있는 파일을 스캔합니다. 지원되는 클라우드 스토리지 서비스:...

poc-cve-2016-10555

RS256비대칭 알고리즘을 HS256대칭으로 변경 - POC CVE-2016-10555 HS256 알고리즘은 비밀 키를 사용하여 각 메시지를 서명하고 검증합니다. RS256 알고리즘은 개인 키를 사용하여 메시지를 서명하고 공개 키를 인증에 사용합니다. 알고리즘을 RS256에서 HS256으로 변경하면, 백엔드 코드는 공개 키를 비밀 키로 사용하고 HS256 알고리즘을 사용하여 서명을 검증합니다. 감사합니다: https://www.youtube.com/c/FarahHawa...

DumpBrowserSecrets

DumpBrowserSecrets 최신 Chromium 기반 및 Gecko 기반 브라우저Chrome, Microsoft Edge, Firefox, Opera, Opera GX, Vivaldi에서 리프레시 토큰, 쿠키, 저장된 자격 증명, 신용카드, 자동 완성 항목, 방문 기록, 북마크와 같은 브라우저 저장 데이터를 추출합니다. 빠른 링크 Maldev Academy Home Maldev Database Malware Development Course Syllabus Offensive Phishing Operations Cours...

django-cve-2020-13254

Django CVE-2020-13254 이 저장소는 CVE-2020-13254의 악용을 두 가지 방식으로 보여줍니다. 웹 인터페이스를 통한 방식과 실패하는 테스트 케이스를 통한 방식입니다. 자세한 내용은 다음을 방문하세요: https://danpalmer.me/2020-06-07-django-memcache-vulnerability/ 웹을 통한 악용 이 예제는 캐시에 값을 설정하는 폼과 값을 가져오는 폼, 두 개의 폼이 있는 웹 인터페이스를 제공합니다. 이들은 Django 캐시 백엔드 호출로 직접 변환됩니다. 이 코드베이스는 ...

hershell

Hershell Go로 작성된 간단한 TCP 리버스 셸. TLS를 사용하여 통신을 보호하며, 인증서 공개키 지문 고정 기능을 제공하여 트래픽 가로채기를 방지합니다. 지원되는 OS: Windows Linux Mac OS FreeBSD 및 파생 제품 왜 ? Meterpreter 페이로드는 훌륭하지만, 때때로 AV 제품에 탐지됩니다. 이 프로젝트의 목표는 여러 시스템에서 작동할 수 있는 간단한 리버스 셸을 얻는 것입니다. 어떻게 ? Go로 작성되었으므로, 원하는 아키텍처에 대해 소스를 크로스 컴파일할 수 있습니다. 시작 및 의존성...

cryptography-research-demo

Artifacts for "Further Single-Key Recovery Attacks on Reduced-Round AES" Source code for every experiment quoted in the paper. No measurement output or prebuilt table is bundled: each program prints or writes its own results, so every number can be regenerated from scratch. directory| what it is...

CVE-2024-43917

CVE-2024-43917 CVE-2024-43917을 악용하기 위해 개발된 개념 증명PoC입니다. PatchStack의 기사를 기반으로 합니다. 사용법 usage: python CVE-2024-43917.py --help TI WooCommerce Wishlist WordPress plugin = 2.8.2 CVE-2024-43917 PoC positional arguments: COMMAND SQL command to execute SHAREKEY share key of the wish list optional...

crowbar

Crowbar - 무차별 대입 도구 Crowbar란 무엇인가? Crowbar 이전에는 Levye로 알려짐 는 침투 테스트 중에 사용할 수 있는 무차별 대입 도구입니다. 다른 인기 있는 무차별 대입 도구들과는 다른 방식으로 일부 프로토콜을 무차별 대입하도록 개발되었습니다. 예를 들어, 대부분의 무차별 대입 도구가 SSH 무차별 대입에 사용자 이름과 비밀번호를 사용하는 반면, Crowbar는 SSH 키를 사용합니다. 이를 통해 침투 테스트 중에 획득한 개인 키를 다른 SSH 서버를 공격하는 데 사용할 수 있습니다. 현재 Crowb...

zBang

zBang은 스캔된 네트워크에서 잠재적인 권한 계정 위협을 탐지하는 특수 위험 평가 도구입니다. 조직 및 레드팀은 zBang을 활용하여 잠재적인 공격 벡터를 식별하고 네트워크의 보안 태세를 개선할 수 있습니다. 결과는 그래픽 인터페이스 또는 원시 출력 파일 검토를 통해 분석할 수 있습니다. zBang에 대한 자세한 내용은 @Hechtov의 Big zBang Theory 블로그 게시물에서 확인할 수 있습니다:...

CVE-2022-40684

CVE-2022-40684 CVSS 점수: 9.6 Fortinet FortiOS, FortiProxy 및 FortiSwitchManager 장비에 영향을 미치는 CVE-2022-40684에 대한 POC입니다. 취약한 제품 FortiOS 7.0.0 – 7.0.6 및 7.2.0 – 7.2.1 버전 FortiProxy 7.0.0 – 7.0.6 및 7.2.0 버전 FortiSwitchManager 7.0.0 및 7.2.0 버전 참고 자료...

ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...

ike-scan

ike-scan IKE 호스트IPsec VPN 서버를 탐색하고 지문을 식별합니다. 목차 빌드 및 설치 개요 사용법 구현 세부 사항 호스트 입력 및 메모리 요구 사항 속도 제한 쿠키 생성 및 원격 호스트 식별 IKE 패킷 세부 사항 백오프 지문 식별 프로그램 출력 예제 지원 플랫폼 참고 자료 및 RFC 연락처 정보 빌드 및 설치 ike-scan은 표준 GNU autoconf 및 automake 도구를 사용하므로 설치 절차는 일반적입니다: git clone https://github.com/royhills/ike-scan.git를...

PanOsExploitMultitool

PanOsExploitMultitool CVE-2024-0012 및 CVE-2024-9474 취약점에 영향을 받는 Palo Alto PAN-OS 시스템을 위한 익스플로잇 및 포스트 익스플로잇 멀티툴 CVE-2024-0012와 CVE-2024-9474의 원격 코드 실행 취약점을 초기에 익스플로잇하는 과정에서 셸을 획득하고 여러 패스워드 필드에 이상한 문자열이 포함된 설정 파일들을 식별하기 시작했습니다. 이것들이 분명히 일반적인 해시 형식이 아니었기 때문에, 제 팀과 저는 이 문제를 조사하기 시작했고 곧 ThreatLabs...

hashcat

hashcat hashcat is the world's fastest and most advanced password recovery utility, supporting five unique modes of attack for over 300 highly-optimized hashing algorithms. hashcat currently supports CPUs, GPUs, and other hardware accelerators on Linux, Windows, and macOS, and has facilities to...

GrafXploit

Grafana CVE-2021-43798 자동 익스플로잇 도구 개요 이 프로젝트는 CVE-2021-43798에 취약한 Grafana 인스턴스를 스캔하여 손상된 인스턴스에서 민감한 정보를 추출하도록 설계된 자동화된 익스플로잇 도구입니다. 이 도구는 취약한 플러그인을 식별하고 손상된 사용자의 SSH 키를 추출합니다. 기능 취약한 Grafana 인스턴스 자동 스캔. 취약한 플러그인 식별. SSH 키를 포함한 민감한 파일 추출. 단일 및 다중 대상 스캔 지원. 스캔을 위한 사용자 지정 가능한 경로 목록. 사전 요구 사항 Python...

aws-key-disabler

AWS Lambda - IAM 액세스 키 비활성화기 AWS 키 비활성화기는 설정된 시간 이후에 AWS IAM 사용자 액세스 키를 비활성화하는 Lambda 함수로, 오래된 액세스 키와 관련된 위험을 줄이기 위한 것입니다. AWS Lambda 아키텍처 최종 사용자를 위한 SysOps 출력 개발자 툴체인 현재 제한 사항 스캔 결과JSON가 포함된 보고서는 단일 정의된 시스템 관리자 계정으로 전송됩니다. 빌드 구성 파일 /grunt/package.json의 reportto 속성을 참조하세요. 키는 비활성화만 되며, 삭제되거나 교체되지...

cryptography

pyca/cryptography .. image:: https://img.shields.io/pypi/v/cryptography.svg :target: https://pypi.org/project/cryptography/ :alt: Latest Version .. image:: https://readthedocs.org/projects/cryptography/badge/?version=latest :target: https://cryptography.io :alt: Latest Docs .. image::...