privacy-first-network

Privacy Router Stack 전 가정용 VPN 라우터네트워크 수준 킬 스위치 포함 - OpenWrt, WireGuard, AmneziaWG를 사용하여 네트워크의 모든 기기를 보호하세요. 앱이 필요 없습니다. 🤖 AI 코딩 에이전트를 사용 중이신가요? 이 전체 저장소에 접근 권한을 부여하고 AGENTS.md를 읽어 안내된 배포를 진행하세요. Claude, GPT, Gemini 및 기타 최신 모델을 지원합니다. TL;DR Raspberry Pi 또는 미니 PC를 VPN 게이트웨이로 전환하여 가정 네트워크 전체를 보호하세요...

bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation $ sudo pip install...

manuka

Manuka Description Manuka is an Open-source intelligence OSINT honeypot that monitors reconnaissance attempts by threat actors and generates actionable intelligence for Blue Teamers. It creates a simulated environment consisting of staged OSINT sources, such as social media profiles and leaked...

ssl-kill-switch2

SSL Kill Switch 2 iOS 및 macOS 애플리케이션 내에서 SSL/TLS 인증서 검증인증서 핀닝 포함을 비활성화하는 블랙박스 도구입니다. https://github.com/iSECPartners/ios-ssl-kill-switch 의 두 번째 버전입니다. 설명 iOS 또는 macOS 애플리케이션에 로드되면 SSL Kill Switch 2는 SSL/TLS 연결 처리를 담당하는 저수준 함수들을 패치하여 시스템의 기본 인증서 검증과 인증서 핀닝과 같은 모든 종류의 사용자 정의 인증서 검증을 재정의하고 비활성화합니다...

ai-kill-chain

AI 시대 위협을 위한 확장된 사이버 킬 체인 LLM 및 에이전트형 AI 공격에 대응하는 방어자를 위한 Lockheed Martin 사이버 킬 체인의 업데이트. 모델 공급망 침해를 위한 사전 공격 단계를 추가한다. 원래 일곱 단계 각각에 AI 특화 하위 기법을 추가한다. Actions on Objectives 단계를 세 개의 동등한 하위 단계로 분할한다: 전통적 데이터 유출, 모델 추출, 에이전트형 피벗. 저자: Gourav Nagar 버전: 1.0 날짜: 2026년 5월 19일 저장소:...

BYOVD

BYOVD 는 취약한 드라이버를 악용하여 AV/EDR 솔루션을 비활성화하는 방법을 시연하는 PoC 모음입니다. 이 컬렉션에는 문서화되지 않은 드라이버와 LOLDDrivers 또는 Microsoft의 권장 드라이버 차단 규칙에 이미 포함된 드라이버가 모두 포함되어 있습니다. 최초 발견 이후, TfSysMon 드라이버는 LOLDrivers에 추가되었으며 Sophos 및 ESET이 보고한 바와 같이 랜섬웨어 그룹이 EDRKillShifter 도구를 사용하여 악용하고 있습니다. 📚 목차 🔍 개요 🏗️ 프로젝트 구조 🔧 빌드 📦...

browser-identity-attacks-matrix

브라우저 및 ID 공격 매트릭스 이 저장소는 SaaS 앱, 브라우저 기반 공격, ID 공급자, 피싱을 포괄하는 브라우저 및 ID 공격 기법 모음입니다. 보안 연구자, 레드/블루 팀, 침투 테스터가 이러한 공격 기법을 배우고 공유할 수 있는 리소스로 제공됩니다. 이름 변경 공지: 이 프로젝트는 이전에 SaaS 공격 매트릭스 로 알려져 있었습니다. 브라우저 기반 공격 기법악성 확장 프로그램 및 피싱 등과 'SaaS'라는 레이블에 깔끔하게 맞지 않는 ID 계층 공격을 포함하도록 범위를 확장함에 따라 브라우저 및 ID 공격 매트릭스 ...

LSTAR-EN

LSTAR - Aggressor 영어 번역! Google Translate 및 Deepl 제공 CS 우클릭 메뉴를 단순화하고 자체 통합을 용이하게 하기 위해, 다수의 후침투post-infiltration 플러그인을 참조했습니다 호스트 관련 자격 증명 수집, 다단계 내부망 침투, 숨겨진 예약 작업, 안티킬anti-kill Mimikatz, 사용자 복제 추가 등의 기능을 리팩터링하고 강화했습니다 기능: CobaltStrike의 TCP, SMB, Proxy 등과 연동하여 복잡한 네트워크 환경을 침투합니다 RDP 관련, AddUser...

dismember

🔪 Dismember Dismember is a command-line toolkit for Linux that can be used to scan the memory of all processes or particular ones for common secrets and custom regular expressions, among other things. It will eventually become a full /proc toolkit. Using the grep command, it can match a regular...

killchain

killchain “Kill Chain” is a unified console with an anonymizer that will perform these stages of attacks: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Dependent tool sets are: 1. Tor -- For the console build-in Anonymizer. 2. Set -- Social-Engineer...

sfop

세그멘테이션 폴트 지향 프로그래밍 SFOP 이것은 세그멘테이션 폴트 지향 프로그래밍Segmentation Fault-Oriented Programming 공격 기법을 위한 아티팩트 저장소입니다. 아티팩트 모음 여기서는 이 저장소의 아티팩트를 간략히 설명합니다. 총 8개의 서로 다른 아티팩트가 있으며, 6개의 PoC 익스플로잇과 실제 프로그램Nginx 및 Ladybird에 대한 2개의 익스플로잇으로 구성되어 있습니다: PoC: bSFOPek: 체인을 사용해 시그널을 등록하고 Early Kill로 공격을 실행하는 완전한 bSFOP...

CVE-2026-32941

Sliver C2의 프레임워크 전반의 취약점으로 인해 인증되지 않은 원격 서비스 거부Denial of Service가 가능하며, 제어되지 않는 메모리 할당CWE-789 / CWE-400을 유발하여 프로세스 전체의 메모리 부족OOM 충돌로 이어집니다. 참조: Tenable 재현 단계: 1. 자격 증명 추출: 캡처했거나 생성한 Sliver 임플란트에서 mTLS 인증서와 개인 키를 확보합니다. 2. PoC 편집: mtlspoc.go를 열고 var 블록의 자리 표시자 값c2Endpoint, clientCertPEM,...

VECTR

VECTR 문서: https://docs.vectr.io VECTR 커뮤니티 Discord 채널: https://discord.gg/2FRd8zf728 VECTR는 레드 팀과 블루 팀의 테스트 활동을 추적하여 다양한 공격 시나리오에서 탐지 및 방지 기능을 측정할 수 있도록 지원하는 도구입니다. VECTR는 공격자 위협을 시뮬레이션하기 위한 캠페인 및 지원 테스트 케이스 모음으로 구성된 평가 그룹을 생성할 수 있는 기능을 제공합니다. 캠페인은 초기 침해부터 권한 상승, 측면 이동 등 킬 체인 전반에 걸친 광범위한 활동을 다룰 수...

AD-Attack-Defense

Active Directory Kill Chain Attack & Defense 요약 이 문서는 공격자가 Active Directory를 손상시키기 위해 사용하는 구체적인 전술, 기술, 절차TTP를 이해하고 이를 완화, 탐지, 예방하기 위한 지침을 제공하고자 설계된 유용한 정보 자산입니다. 또한 Active Directory Kill Chain Attack과 현대의 Post Exploitation 적대자 트레이드크래프트 활동을 이해하는 데 도움을 줍니다. 목차 Discovery Privilege Escalation Defens...

inficere

inficere fractalG의 onyx-the-black-cathttps://github.com/gdbinit/onyx-the-black-cat을 기반으로 제작된 내 Mac OS X 루트킷의 공개 버전입니다. Mountain Lion 10.8.210.8.5에서만 테스트되었습니다. 다른 버전에서는 작동이 보장되지 않습니다. 기능 프로세스 은닉 - 'ps PID', 'ps aux', Activity Monitor, top 등에서 숨깁니다 파일/디렉터리 은닉 사용자 은닉 - 지정된 사용자를 'who', 'w'에서 숨깁니다 자체 ...

Excalibur

Excalibur는 곧 Bashbunny에서 Metasploit을 활용하도록 업데이트될 예정입니다. Excalibur Excalibur는 Bashbunny 프로젝트를 위한 Eternalblue 익스플로잇 기반 "Powershell"입니다. 그 목적은 "단순한" USB 드라이브가 7가지 사이버 킬 체인을 어떻게 실행할 수 있는지 반영하는 것입니다. Excalibur는 데모 목적으로만 사용될 수 있으며, 개발자는 오용이나 불법 사용에 대해 책임을 지지 않습니다. 무엇을 하나요? Excalibur가 머신에 연결되면 다음과 같은 작업...

Raccine

Raccine 간단한 랜섬웨어 보호 도구 왜 만들었나 우리는 랜섬웨어가 vssadmin을 사용해 모든 섀도 복사본을 삭제하는 것을 꽤 자주 목격합니다. 해당 요청을 가로채서 호출한 프로세스를 종료할 수 있다면 어떨까요? 간단한 백신을 만들어 봅시다. 작동 방식 우리는 vssadmin.exe및 wmic.exe에 대해 디버거를 등록하며, 이 디버거가 바로 우리가 컴파일한 raccine.exe입니다. Raccine은 먼저 모든 부모 프로세스의 PID를 수집한 다음 모든 부모 프로세스를 종료하려고 시도하는 바이너리입니다. 장점: 이...

FlowiseAI-Critical-KillChain

FlowiseAI — 중요 킬 체인 FlowiseAI = 3.0.5에 대해 인증되지 않은 계정 탈취와 원격 코드 실행이 연쇄적으로 발생합니다. 5초 이내 에 전체 컨테이너가 손상되며, 자격 증명이 전혀 필요하지 않습니다. 킬 체인 왼쪽: FlowiseAI 로그인 페이지 — 오른쪽: CVE-2025-59528을 통한 루트 셸 · uid=0root 목차 작동 방식 — 개요 취약점 세부 정보 CVE-2025-58434 — 토큰 노출 CVE-2025-59528 — 원격 코드 실행 이 연쇄 공격이 치명적인 이유 익스플로잇 코드 설명 사...

cve-2026-21509-office_security_bypass_reproduction

CVE-2026-21509 — Microsoft Office 보안 기능 우회 CVE-2026-21509 는 Microsoft Office 보안 기능 우회 취약점입니다. CVSS 7.8 , APT28러시아 해커이 우크라이나를 대상으로 적극적으로 악용 중입니다. 보안 결정에 신뢰할 수 없는 입력에 의존하는 문제CWE-807 — "킬 비트kill bit 깨기" 악성 문서를 통해 보호된 보기Protected View 및 OLE 완화 조치 를 우회할 수 있습니다. Office 2016, 2019, 2021, 2024, Microsoft...

ssl-kill-switch3

SSL Kill Switch 3 훨씬 더 많은 기능을 갖춘 iOS 트윅 SSLKillSwitch https://github.com/nabla-c0d3/ssl-kill-switch2의 차세대 버전! 새로운 기능 수정됨 Fishhook 지원 iOS 15+, ARM64/ARM64e — 탈옥이 아닌 환경에서도 훅을 걸 수 있습니다. 수정됨 루트리스Rootless 지원 iOS 15+, ARM64/ARM64e, 루트리스 파이팅 : 추가됨 SecIsInternalRelease를 훅하여...