43116 matches found
knob
README 블루투스 BR/EDR 및 블루투스 저전력BLE에 대한 KNOBKey Negotiation Of Bluetooth 공격에 관한 저장소입니다. 관련 연구 블루투스 표준에서 표준 준수 0-day까지 HWIO20 블루투스 및 블루투스 저전력에 대한 키 협상 다운그레이드 공격 TOPS20 블루투스 블루스: KNOB 공격 설명 CyberWire19 KNOB가 깨졌다: 블루투스 BR/EDR 암호화 키 협상의 낮은 엔트로피 악용 SEC19 BIAS: 블루투스 가장 공격 S&P20 링크 CVE-2019-9506...
spraycharles
Spraycharles hey, yo 내 느낌은 spraycharles 같아 - Chiddy Bang 느리고 낮은 속도로 비밀번호를 스프레이하는 도구로, 긴 시간 동안 일정 간격으로 스프레이하도록 설계되었습니다. Office365, OWA, EWS, Okta, ADFS, Cisco SSL VPN, Citrix Netscaler, Sonicwall, NTLM over HTTP, SMB용 스프레이 플러그인이 포함되어 있습니다. @sprocketed님이 작성한 관련 블로그 게시물에서 NTLM over HTTP, Exchange We...
proxmark3
proxmark3: 공식 Proxmark 저장소! ⚠️ 이 저장소는 보관되었습니다. 더 이상 유지 관리되지 않습니다. 활발한 개발은 RRG Proxmark3 - Iceman Fork로 이동했습니다. proxmark3는 카드 한 벌 크기의 강력한 범용 RFID 도구로, 저주파125kHz 부터 고주파13.56MHz 태그까지 모든 것을 도청, 청취 및 에뮬레이션하도록 설계되었습니다. 이 저장소에는 FPGA용 로직, 소프트웨어, 그리고 하드웨어 설계 문서가 충분히 포함되어 있어, 최소한 이론적으로는 proxmark3로 유용한 작업을...
impacket
Impacket 저작권 Fortra, LLC 및 그 계열사. 모든 권리 보유. Impacket은 원래 SecureAuth에 의해 만들어졌으며, 현재 Fortra의 Core Security가 유지 관리하고 있습니다. Impacket은 네트워크 프로토콜을 다루기 위한 Python 클래스 모음입니다. Impacket은 패킷에 대한 저수준 프로그래밍 액세스와 일부 프로토콜예: SMB1-3 및 MSRPC의 프로토콜 구현 자체를 제공하는 데 중점을 둡니다. 패킷은 처음부터 구성하거나 원시 데이터에서 구문 분석할 수 있으며, 객체 지향...
EventLogin-CVE-2025-29969
EventLogin - CVE-2025-29969 EventLogin은 MS-EVEN 프로토콜의 Time-of-check time-of-use 취약점입니다. 이 취약점을 통해 낮은 권한의 사용자가 원격 머신에 임의의 파일을 쓸 수 있어, 원격 쓰기를 위해 Administrator 계정이 필요하지 않게 됩니다. 이 저장소에는 두 개의 스크립트가 있습니다. 하나는 취약점을 무기화하는 스크립트writefileremotely.py이고, 다른 하나는 취약점의 기본 요소 중 하나를 사용하여 낮은 권한 사용자로서 원격 파일이 존재하는지...
micros_honeypot
MICROS 허니팟 Cymmetria Research, 2018. https://www.cymmetria.com/ 작성자: Omer Cohen @omercnet 특별 감사: Imri Goldberg @lorgandon, Itamar Sher, Nadav Lev 연락처: [email protected] MICROS 허니팟은 Oracle Hospitality Applications MICROS의 Oracle Hospitality Simphony 구성 요소에서 CVE-2018-2636을 탐지하기 위한 낮은 상호작용...
EVENSTAR
EVENSTAR Intel 64/Windows 저수준 실험...
cryptography
pyca/cryptography .. image:: https://img.shields.io/pypi/v/cryptography.svg :target: https://pypi.org/project/cryptography/ :alt: Latest Version .. image:: https://readthedocs.org/projects/cryptography/badge/?version=latest :target: https://cryptography.io :alt: Latest Docs .. image::...
RemoteRecon
RemoteRecon 원격 정찰 및 수집 RemoteRecon은 완전한 툴킷/에이전트를 노출하지 않고 원격 호스트에 대해 사후 침투 기능을 실행할 수 있는 기능을 제공합니다. 운영자로서 우리는 관심 있는 사람/호스트에 대해 키로깅이나 스크린샷또는 기타 사소한 작업을 하기 위해 호스트를 손상시켜야 하는 경우가 많습니다. 대상에 beacon, empire, innuendo, meterpreter 또는 커스텀 RAT를 푸시해야 하는 이유는 무엇일까요? 이렇게 하면 대상 환경에서의 발자국이 증가하고, 에이전트의 기능이 노출되며, C2...
chipsec
CHIPSEC: 플랫폼 보안 평가 프레임워크 CHIPSEC은 하드웨어, 시스템 펌웨어BIOS/UEFI 및 플랫폼 구성요소를 포함한 PC 플랫폼의 보안을 분석하기 위한 프레임워크입니다. 여기에는 보안 테스트 스위트, 다양한 저수준 인터페이스에 접근하기 위한 도구, 포렌식 기능이 포함됩니다. Windows, Linux 및 UEFI 셸에서 실행할 수 있습니다. CHIPSEC 설치 및 사용 지침은 매뉴얼에서 확인할 수 있습니다. 참고: 이 소프트웨어는 보안 테스트 목적으로 제공됩니다. 사용에 따른 위험은 사용자 본인에게 있습니다...
chipsec
CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...
CVE-2022-48429_poc
CVE-2022-48429 - YouTrack 저장형 XSS NVD 데이터베이스의 CVE 설명은 정확하지 않습니다. 다음은 더 정확한 설명입니다: Youtrack 버전 = 2022.3.65373에는 대시보드에 저장형 크로스 사이트 스크립팅XSS 취약점이 있습니다. 악의적인 낮은 권한의 사용자가 변조된 대시보드를 생성하여 다른 사용자예: 관리자에게 공유할 수 있습니다. 이로 인해 관리자 계정 탈취가 발생할 수 있습니다. Original author: echo-devim 상세 설명 및 개념 증명 PoC Youtrack 버전...
ksubdomain
KSubdomain: 초고속 무상태 서브도메인 브루트포스 도구 English | 한국어 KSubdomain은 무상태 기술 기반의 서브도메인 브루트포스 도구로, 전례 없는 스캔 속도와 낮은 메모리 사용량을 제공합니다. 원시 소켓을 사용하여 네트워크 어댑터를 직접 조작하고 시스템 커널 프로토콜 스택을 우회하며, 신뢰할 수 있는 상태 테이블 재전송 메커니즘을 통해 결과의 완전성을 보장합니다. Windows, Linux, macOS를 지원하며 대규모 DNS 자산 탐지에 최적의 도구입니다. 🚀 핵심 장점 번개 같은 속도: 무상태 스캔이...
CVE-2024-48307POC
jeecg-boot getDictItemsByTable 인터페이스에 SQL 인젝션 취약점 존재 매개변수： options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -c CONTENT, --content CONTENT 输入任意值查看漏洞详情 예시： 单个检测： python .\CVE-2024-48307Poc.py -u URL 批量检测： python...
Nostromo_Python3
Nostrom RCE Python3 익스플로잇 코드: 사용법: $ python3 ./exp.py vulnerable.host 8080 id uid=65534 gid=65534...
CVE-2024-22120-RCE
CVE-2024-22120 ToolKit 영향을 받는 버전 6.0.0 - 6.0.27 6.4.0 - 6.4.12 7.0.0alpha1 크레딧 https://x.com/mf0cuz https://support.zabbix.com/browse/ZBX-24505 https://packetstormsecurity.com/files/137454/Zabbix-3.0.3-Remote-Command-Execution.html 전제 조건 낮은 권한의 사용자 스크립트 실행 권한이 있어야 합니다. 사용법 CVE-2024-22120-RCE 패킷을...
ble_norton_core
Norton Core Secure WiFi Router의 BLE 서비스에서의 PoC 명령어 주입 CVE-2018-5234 자세한 내용은 논문을 참조하세요. 익스플로잇을 시연하기 위해 다음을 사용합니다: OS GNU/Linux; 블루투스 동글 어댑터; BlueZ 유틸리티 블루투스 연결 테스트용. 스크립트를 사용하려면 사전에 모든 종속성을 설정해야 합니다: $ pip install -r ./requirements.txt BlueZ 유틸리티를 사용하여 블루투스가 활성화되어 있고 제대로 작동하는지 확인해야 합니다. 1. 라우터를...
NetRipper
Description NetRipper는 Windows 시스템을 대상으로 하는 사후 익스플로잇 도구로, API 후킹을 사용하여 낮은 권한의 사용자로부터 네트워크 트래픽과 암호화 관련 함수를 가로채며, 암호화 전/복호화 후에 일반 텍스트 트래픽과 암호화된 트래픽을 모두 캡처할 수 있습니다. NetRipper는 네바다주 라스베이거스에서 열린 Defcon 23에서 공개되었습니다. 법적 고지 상호 사전 동의 없이 대상을 공격하기 위해 NetRipper를 사용하는 것은 불법입니다. 최종 사용자는 모든 해당 지역, 주 및 연방 법률을 준...
CVE-2026-50416-writeup-and-poc
CVE-2026-50416: 데스크톱 힙에 하나의 QWORD가 너무 많음 Windows 11 Insider 빌드 10.0.28020.2149에서 Win32k 데스크톱 힙의 사용자 모드 매핑이 오프셋 0x100에 원시 커널 세션 풀 포인터를 노출했습니다. 읽기 자체는 거의 공격적으로 작을 정도입니다: ULONG64 leaked = ULONG64 desktopheap + 0x100; 테스트 세션에서 다음 값이 반환되었습니다: 0xffffc600dcc00040 이 값은 동일한 데스크톱의 프로세스 간에 동일하게 유지되었으며 재부팅 후...