guardd

guardd 머신러닝 기반 리눅스용 행동 이상 탐지 eBPF + Isolation Forest 사용 Guardd는 저수준 시스템 이벤트프로세스 실행, 네트워크 활동를 수집하고, 시간 윈도우 기반 특징 벡터로 집계한 후 머신러닝 모델을 사용하여 비정상 행동을 탐지합니다. Guardd는 알려지지 않은 위협 탐지에 중점을 둡니다 !WARNING 이 프로젝트는 아직 개발 중입니다 기능과 탐지 정확도가 지속적으로 개선되고 있습니다 피드백, 제안 및 기여를 환영합니다 작동 방식 guardd는 데이터 수집, 학습 및 탐지의 전체 수명 주기...

persisthunt

Linux 지속성 탐지, 헌팅 및 아티팩트 수집 요약 사용법 탐지 예시 기법 목록 요약 persisthunt.sh는 Linux 지속성 기술과 일반적으로 연관된 표적화된 지속성 관련 아티팩트를 수집하고 의심스러운 패턴을 강조하여 조사 속도를 높이는 데 도움을 줍니다. 이 스크립트는 잘 알려진 Linux 지속성 메커니즘 전반에 걸쳐 지속성 탐지, 위협 헌팅 및 아티팩트 수집을 지원합니다. 발견 사항은 신뢰도와 심각도에 따라 세 가지 수준 - High, Low, Informational로 분류됩니다. 예를 들어 /tmp/,...

claude_opus_cve_2023_0266

Demonstration that Claude 3 Opus does not understand CVE-2023-0266 and does not find it Demo 1. Even if told where the bug is Opus does not find it, and hallucinates the presence of lock acquisitions Demo 2. "Prompt engineering" aka telling the LLM exactly how to find the bug also doesn't work De...

CVE-2026-43499

CVE-2026-43499 공격 참고 사항 심각도: 높음 CVSS: 7.8 영향: 기밀성, 무결성, 가용성 게시일: 2026-05-21 기술 요약 CVE-2026-43499는 리눅스 커널의 취약점으로, 특히 실시간 뮤텍스 잠금을 관리하는 rtmutex 구성 요소에 영향을 미칩니다. 이 취약점은 실시간 잠금의 큐 작업 중 waiter 작업을 부적절하게 처리하여 발생하며, removewaiter 함수가 의도된 waiter 작업 대신 현재 작업을 사용합니다.CVE-2026-43499는 리눅스 커널의 취약점으로, 특히 실시간 뮤텍스...

CVE-2020-27786-Kernel-Exploit

CVE-2020-27786 커널 익스플로잇 상세 정보 전체 상세 정보와 설명은 여기에서 확인할 수 있습니다: https://1day.dev/notes/Linux-Kernel-n-day-exploit-development 요약 이 취약점은 쓰기 Use-After-Free를 발생시키는 경쟁 조건Race Condition입니다. 경쟁 윈도우는 사용자 공간에서 페이지 폴트를 처리하는 userfaultd 기법과 msgmsg를 사용하여 커널 주소를 유출하고 I/O 벡터를 사용하여 쓰기 프리미티브를 획득함으로써 확장되었습니다. 쓰기...

xpid

xpid nmap이지만 pid용입니다. 🤓 아래에서 직접 기부하여 제가 독립 프로그래머가 될 수 있도록 도와주세요. xpid는 사용자가 Linux 시스템에서 프로세스 세부 정보를 '조사'할 수 있는 기능을 제공합니다. 예를 들어, 대기 중인 스레드는 /proc/pid 디렉토리를 가지고 있지만, 이 디렉토리로 이동할 수는 있어도 목록을 볼 수는 없습니다. xpid는 커널의 여러 위치에서 pid에 대한 세부 정보를 확인합니다. 가능한 pid의 하위 집합을 검색함으로써 xpid는 커널의 여러 위치에서 pid 세부 정보를 확인할 수...

inhale

Inhale - Malware Inhaler Inhale is a malware analysis and classification tool that is capable of automating and scaling many static analysis operations. This is the beta release version, for testing purposes, feedback, and community development. Background Inhale started as a series of small...

inhale

Inhale - 악성코드 흡입기 Inhale은 정적 분석 작업을 자동화하고 확장할 수 있는 악성코드 분석 및 분류 도구입니다. 이것은 베타 릴리스 버전으로, 테스트 목적, 피드백 및 커뮤니티 개발을 위한 것입니다. 배경 Inhale은 다양한 소스에서 대량의 악성코드를 수집하고 분석할 때 사용했던 작은 스크립트 모음에서 시작되었습니다. 비슷한 작업을 수행하는 프레임워크와 도구는 많지만, 많은 파일에 대한 정보를 신속하게 찾고, 분류하고, 저장하는 제 작업 흐름에 맞는 것은 없었습니다. 일부는 비싼 API 키와 비용이 드는 기타...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

uptux

uptux 리눅스 시스템을 위한 특화된 권한 상승 점검 도구입니다. 현재 구현된 기능: 쓰기 가능한 systemd 경로, 서비스, 타이머, 소켓 유닛 systemd 유닛 파일을 디스어셈블하여 다음 항목 탐지: 쓰기 가능한 실행 파일 참조 쓰기 가능한 디렉터리를 가리키는 깨진 심볼릭 링크 참조 상대 경로 구문 쓰기 가능한 유닉스 소켓 파일 눈에 띄지 않는 API 쓰기 가능한 D-Bus 경로 과도하게 허용적인 D-Bus 서비스 설정 루트로 실행되며 파일 바인딩 유닉스 도메인 소켓에서 응답하는 HTTP API 이러한 점검들은 제가 ...

avml

AVML Linux용 휘발성 메모리 획득 요약 Linux용 휴대용 휘발성 메모리 획득 도구. AVML은 Rust로 작성된 X8664 사용자 영역userland 휘발성 메모리 획득 도구로, 정적 바이너리로 배포되도록 설계되었습니다. AVML은 대상 OS 배포판이나 커널을 사전에 알지 못해도 메모리를 획득할 수 있습니다. 대상 시스템에서의 컴파일이나 핑거프린팅이 필요하지 않습니다. 기능 Azure Blob Store 또는 HTTP PUT을 통해 캡처한 이미지를 외부 위치에 저장 Azure Blob Storage 업로드는 Azure...

rtl8812au

RTL8812AU/21AU 및 RTL8814AU 리눅스 드라이버 모니터 모드 및 프레임 인젝션 지원 마스터 브랜치는 https://github.com/ulli-kroll/rtl8821au 브랜치 v4.3.22-beta/rework를 기반으로 합니다. rtwversion.c에 따르면 실제 드라이버 버전은 4.3.20입니다. 브랜치 v4.3.21은 RTL8814AU 또는 RTL8812AU/RTL8821AU 칩셋용으로 빌드할 수 있습니다. RTL8812AU/RTL8821AU 드라이버를 빌드하려면 다음을 입력하세요: $ make...

Door404

Door404 Door404는 오픈 소스 프로젝트로,MrSqar & Rizer에 의해 개발되었습니다. 이 프로젝트는 두 가지 이유로 개발되었습니다. 첫 번째 " 초보자가 코딩을 배우는 데 도움을 줍니다. " 두 번째 " 초보 서버 관리자가 새로운 보호 기술을 배우는 데 도움을 줍니다. " 요구 사항 PHP PHP CUrl 운영 체제 Linux 스크린샷 비디오 : 라이선스 DWTFPL root@kitploit: DO WHAT THE FUCK YOU WANT TO PUBLIC LICENSE 복사, 배포 및 수정에 대한 이용 약관...

linux-root-kit

이 프로젝트 소개 이 프로젝트는 Technische Hochschule Deggendorf의 디지털 포렌식Digitale Forensik 과정의 일환으로 개발되었습니다. 다음을 포함하는 전체 포렌식 조사 및 공격 시뮬레이션을 보여줍니다: 악성 PyPI 패키지를 사용한 Python 종속성 혼동 공격 취약한 sudo 버전CVE-2025-32463을 통한 권한 상승 Sliver C2 비콘 배포 커널 모듈 로딩, 시스템 콜 후킹, udev 기반 지속성을 갖춘 커스텀 루트킷 Volatility, NetworkMiner, 수동 리버싱과 ...

firmware-workshop

펌웨어 추출, 탐색 및 에뮬레이션 실습 유연한 펌웨어 추출기인 Unblob의 실습 데모에 참여하세요. 이 워크숍 세션에서는 EV 충전기에서 펌웨어를 추출하고, 펌웨어를 자세히 살펴본 후, 최종적으로 에뮬레이션하여 실시간으로 서비스와 상호작용할 수 있게 됩니다. Unblob은 하드웨어 및 다운로드 가능한 펌웨어 버전 모두에서 작동하므로 풍부한 대상 환경을 제공합니다. 사전 경험은 필요하지 않으며, 이 세션은 모든 수준의 기술에 적합합니다. 여러분을 그 자리에서 만나 뵙기를 기대합니다. 우리의 대상 우리의 대상은 Phoenix...

mec

mec MassExploitConsole Intended for mass exploiting Follow thewiki to get started Features Easy-to-use CLI UI Execute adpated exploits with process-level concurrency Built-in exploits automated Hide your IP using proxychains4 and proxypool ZoomEye host scan 10 threads Simple Baidu crawler...

CVE-2017-7472

CVE-2017-7472 4.10.13 이전의 Linux 커널에서 KEYS 하위 시스템은 로컬 사용자가 일련의 KEYREQKEYDEFLTHREADKEYRING keyctlsetreqkeykeyring 호출을 통해 서비스 거부메모리 소비를 유발할 수 있게 합니다. 요약 취약한 커널 4.10.13...

disclosures

공개 이 저장소는 제가 발견한 보안 문제를 문서화한 것입니다. Linux용 Citrix 클라이언트가 syslog에 자격 증명을 유출함 Citrix Linux 클라이언트의 안전하지 않은 임시 ICA 파일 생성 CVE-2023-24486...

inetutils-CVE-2019-0053-Patched-PKGBUILD

inetutils는 5년 동안 업데이트되지 않았으며, 공식 Arch 패키지도 마찬가지입니다. CVE-2019-0053sprintf 대신 snprintf 사용으로 인한 버퍼 오버플로우 취약점을 해결하는 패치가 릴리스되었지만, 공식 릴리스는 아직 보이지 않습니다. 솔직히 말하면, 텔넷 사용에는 버퍼 오버플로우 취약점 외에도 더 많은 문제가 있지만, 이는 해결하는 데 10분이 걸린 매우 긴급한 문제였습니다. 현재 공식 유지보수자의 응답을 기다리고 있지만, 그동안 이 저장소를 사용할 것입니다...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...