NGWAF

N3XT-G3N 웹 애플리케이션 방화벽 NGWAF NGWAF는@yupengfei, @zhangbosen, @matthewng 및 @elizabethlim에 의해 만들어졌습니다. 특별히@ruinahkoh에게 NGWAF 초기 단계에 기여해 주신 점에 감사드립니다. NGWAF는 실험적인 개념 증명이며 현재 형태로는 프로덕션 사용에 적합하지 않습니다. 목차 1. 동기 ​ NGWAF는 어떻게 작동하나요? ​ NGWAF의 주요 고려 사항 2. 구성 요소 | NGWAF의 기어 ​ 두뇌: 머신러닝 기반 WAF ​ 거울: 확장 가능한 대화형 ...

CVE-2025-53770-Scanner

CVE-2025-53770 SharePoint脆弱性スキャナー 100% は、浮遊しているペイロードやさまざまな攻撃に関するツイートを寄せ集めて作成されたものであり、保証は一切ありません。このスキャナーは脆弱性インスタンスを特定するために設計されており、実際の悪用で知られている構成を備えています。防御目的で脆弱性インスタンスを特定し、パッチを適用できるようにするためのものです。 このスキャナーは、SharePoint デプロイメントの自動チェックを次の方法で実行します。 悪用ペイロードを含む特別に細工された POST リクエストを SharePoint ToolPane...

winevt_logs_analysis

Winevt logs analysis Remote connections Simple script for the purpose of finding remote connections to Windows machine and ideally some public IPs. It checks for some EventIDs regarding remote logins and sessions. You should pip install -r requirements.txt so the script can work and parse some of...

CVE-2025-25014

CVE-2025-25014에 대한 POC Kibana의 프로토타입 오염 취약점으로 인해 머신 러닝 및 보고 엔드포인트에 대한 조작된 HTTP 요청을 통해 임의 코드 실행이 발생합니다. 현재 이 POC 는 취약한 인스턴스를 감지만 합니다. 사용법 python CVE-2025-25014.py -u username -p password --proxy proxyurl url...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

sandsifter

s a n d s i f t e r : x86 프로세서 퍼저 개요 sandsifter는 x86 프로세서에서 숨겨진 명령어와 하드웨어 버그를 감사합니다. 머신 코드를 체계적으로 생성하여 프로세서의 명령어 집합을 검색하고 실행 중 이상 징후를 모니터링합니다. Sandsifter는 모든 주요 벤더의 비밀 프로세서 명령어, 디스어셈블러, 어셈블러, 에뮬레이터의 광범위한 소프트웨어 버그, 엔터프라이즈 하이퍼바이저의 결함, 그리고 x86 칩의 양성 및 보안에 치명적인 하드웨어 버그를 발견했습니다. 다양한 x86 프로세서가 존재하는 가운데...

dnsteal

dnsteal v 2.0 This is a fake DNS server that allows you to stealthily extract files from a victim machine through DNS requests. Below are a couple of different images showing examples of multiple file transfer and single verbose file transfer: Support for multiple files Gzip compression supported...

network-attack-detection

머신러닝을 활용한 네트워크 공격 탐지 설명 이 프로젝트는 머신러닝 기법을 활용하여 포트 스캐닝, 서비스 거부DoS, 악성코드와 같은 네트워크 공격을 분류합니다. 입력 데이터는 Cisco에서 사용하는 표준 형식인 Netflow V9 형식입니다. 분류는 다음 모델을 사용하여 수행됩니다: K-최근접 이웃 KNN RBF방사형 기저 함수 커널을 사용한 서포트 벡터 머신 분류기 SVC 주성분 분석PCA과 서포트 벡터 머신 분류기SVC를 사용한 파이프라인 배깅 분류기 RBF 커널 기반 SVC 랜덤 포레스트 분류기 엑스트라 트리 분류기 신경...

hexora

hexora Hexora는 Python 코드에서 악의적이고 유해한 패턴을 탐지하도록 설계된 정적 분석 도구입니다. 규칙 기반 정적 분석 엔진과 전체 소스 파일을 점수화하여 악성 또는 양성으로 분류하는 기계 학습 모델을 결합합니다. 다음과 같은 용도로 사용할 수 있습니다: 프로젝트 종속성을 감사하여 잠재적인 공급망 공격 탐지 Pastebin, GitHub 또는 공개 디렉터리와 같은 플랫폼에서 발견된 악성 스크립트 탐지 과거 보안 사고의 IoC 파일 분석 PyPi에 업로드된 새 패키지 감사 예제 출력 예제는...

AIF360

AI Fairness 360 AIF360 AI Fairness 360 ツールキットは、研究コミュニティによって開発された、AIアプリケーションのライフサイクル全体を通じて機械学習モデルのバイアスを検出および軽減するための技術を含む、拡張可能なオープンソースライブラリです。AI Fairness 360 パッケージは Python と R の両方で利用できます。 AI Fairness 360 パッケージには、以下が含まれます。 1. データセットとモデルのバイアスをテストするための包括的なメトリクス一式、 2. これらのメトリクスの説明、および 3...

engine

Droidefense Engine Advance Android Malware Analysis Framework Latest release Download What Droidefense is Droidefense originally named atom: a nalysis t hrough o bservation m achine is the codename for android apps/malware analysis/reversing tool. It was built focused on security issues and trick...

malboxes

= Malboxes :toc: preamble :toclevels: 2 :twob: https://twitter.com/obilodeau :twhg: https://twitter.com/hugospns // github stuff ifdef::env-github:github: ifndef::github // local logo image::docs/logos/main.svgMalboxes Logo endif:: ifdef::github // logo on github...

DGA

DGA ドメイン名生成アルゴリズムと悪意のあるドメイン名の辞書を含むリポジトリ。 悪意のあるドメインを検出・分類するための機械学習やニューラルネットワークの適用可能性を研究するために開発されました。 ワードリストの一覧 alexa.csv alexa トップ100万 opendns-top-domains.txt OpenDNSからのいくつかのDNSドメイン zeus.txt GameoverZeus.pyからのドメイン http://garage4hackers.com/entry.php?b=3081 cryptolocker.txt Сryptolocker.plからのドメイン...

DroidDetective

🕵️ 안드로이드 앱을 위한 머신러닝 기반 악성코드 분석 프레임워크. ☢️ DroidDetective는 잠재적인 악성코드 관련 동작 및 구성을 분석하기 위한 안드로이드 애플리케이션APK용 Python 도구입니다. 애플리케이션APK 파일 경로가 제공되면 Droid Detective는 자체 ML 모델을 사용하여 해당 애플리케이션이 악성인지 예측합니다. Droid Detective의 기능 및 특징은 다음과 같습니다: 애플리케이션의 AndroidManifest.xml 파일에 지정된 약 330개의 권한 중 어떤 권한이 있는지 분석합니다. 🙅...

atomic-red-team

Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...

VMPacker

🛡️ VMPacker ARM64 ELF 가상 머신 보호 시스템 ARM64 네이티브 명령어를 사용자 정의 VM 바이트코드로 변환하여 함수 수준의 코드 보호를 제공합니다. 🇨🇳 中文文档 • 기능 • 아키텍처 • 빠른 시작 • 사용법 • 라이선스 개요 VMPacker는 ARM64 AArch64 Linux ELF 바이너리를 위한 가상 머신 보호 VMP 시스템입니다. 대상 함수의 네이티브 ARM64 명령어를 중간 표현으로 디코딩하고, 이를 사용자 정의 VM 바이트코드로 변환한 후, ELF 파일에 임베디드 VM 인터프리터를 주입합니다...

appsandbox

App Sandbox App Sandbox は、パフォーマンスと使いやすさに重点を置いた、Windows および macOS 向けの仮想マシンアプリです。 Windows の機能: Hyper-V なしで Windows 11 Home または Pro で動作 Windows 11 または Ubuntu 26.04 LTS VM をサポート ゼロタッチインストール コピー＆ペースト 2 チャンネルオーディオ 準仮想化による GPU アクセラレーション GPU-PV。DirectX 12 Windows のみ、OpenGL、Vulkan、CUDA、OpenCL をサポート GPU...

wayBackLister

WaybackLister v1.1 — FR13ND0x7F 作 Wayback Machine のアーカイブ済み URL から潜在的なディレクトリリスティングを発見します。 🕵️‍♂️ できること WaybackLister は、Wayback Machine にアクセスしてドメインの履歴 URL を取得し、一意のパスを解析し、それらのパスのいずれかが現在 ディレクトリリスティング を公開しているかどうかをチェックする偵察ツールです。高速でマルチスレッド対応であり、セキュリティ評価やバグバウンティの偵察で実用的に使えるように作られています。 🚀 特徴 Wayback Machine...

badsecrets

badsecrets 알려져 있거나 매우 약한 암호화 비밀을 다양한 플랫폼에서 식별하기 위한 순수 파이썬 라이브러리입니다. 이 프로젝트는 다양한 "알려진 비밀"예: 튜토리얼 예제에서 발견된 ASP.NET 머신 키의 저장소 역할을 하면서, 이를 식별하기 위한 언어에 구애받지 않는 추상화 계층을 제공하도록 설계되었습니다. '잘못된 비밀'이 사용되었는지 알 수 있는 방법은 일반적으로 해당 비밀이 사용된 암호화 결과물예: 키 해시 알고리즘으로 서명된 쿠키을 검사하는 것입니다. 각 플랫폼이 제공하는 개별 구현 특이점을 깊이 파고들면 복잡...