log4jcheck

Log4j CVE-2021-44228 チェッカー マルチスレッドで、URL のリストを POST および GET リクエストとパラメータの組み合わせでチェックします。 NortwaveSecurity 版 から強く影響を受けています。 セットアップ チェックする URL チェックする URL のリストは、次の形式（csv）である必要があります： root@kitploit: description,URL,method,parameters production,example.com/login,POST,"username,password"...

pillager

Pillager Go를 사용하여 파일 시스템에서 민감한 정보를 탐색하세요. 목차 1. 개요 2. 설치 3. 사용법 4. 데이터 유출 5. 문서 개요 Pillager는 Go의 강력한 동시성 모델을 활용하여 파일 내 민감한 정보를 재귀적으로 디렉터리에서 검색하는 간단한 방법을 제공하도록 설계되었습니다. Pillager는 몇몇 거인들의 어깨 위에 서서 이를 수행합니다. Pillager가 지정된 패턴과 일치하는 파일을 찾으면, 각 작업자worker가 작업 큐에서 파일의 한 줄씩 가져와 민감한 패턴 일치를 찾는 일련의 동시 작업자들을...

Attackers Actively Exploiting Critical Vulnerability in Super Forms Plugin

On July 9th, 2026, we publicly disclosed a critical Unauthenticated Arbitrary File Upload vulnerability in Super Forms, a WordPress plugin with an estimated 13,000 active installations. This vulnerability can be leveraged by unauthenticated attackers to upload arbitrary files, including PHP...

jadx-ai-mcp

JADX-AI-MCP Zin MCP Suite의 일부 ⚡ Claude와 같은 LLM을 사용해 Android APK를 분석하기 위해 MCP를 통해 LLM과 통신하도록 구축된 완전 자동화된 MCP 서버 + JADX 플러그인 — 취약점 발견, APK 분석, 리버스 엔지니어링을 손쉽게 수행하세요. ⭐ 기여자 훌륭한 기여를 해주신 놀라운 분들께 감사드립니다 ⭐ ljt270864457 | p0px | bx33661 | Haicaj...

blind-ssrf-chains

소개 서버 측 요청 위조SSRF란? 서버 측 요청 위조는 서버를 강제로 대신 임의의 요청을 보내도록 할 때 발생합니다. 요청이 서버에 의해 이루어지기 때문에 서버가 네트워크 상에 위치한 곳에 따라 내부 리소스에 접근할 수 있을 수 있습니다. 클라우드 환경에서는 민감한 자격 증명이나 비밀을 포함할 수 있는 메타데이터 엔드포인트의 존재로 인해 SSRF가 더 큰 위험을 제기합니다. 블라인드 SSRF 서버 측 요청 위조를 익스플로잇할 때 응답을 읽을 수 없는 상황에 자주 처하게 됩니다. 업계에서는 이러한 동작을 '블라인드 SSRF'라...

Gpt-Agreement-Payment

简体中文 | English Gpt-Agreement-Payment ChatGPT Plus / Team 구독 프로토콜의 종단간 재생 도구: 패킷 캡처로부터 Stripe Checkout → PayPal / GoPay / QRIS → ChatGPT manual-approval → Codex OAuth + PKCE 전체 체인을 역추적하여 실행 가능한 클라이언트로 구현했습니다. 완전히 새로 구현한 hCaptcha 시각적 솔버, PayPal 리스크 조기 종료 분기, 실제 운영 데이터를 수집한 사기 탐지 메커니즘의 실증 데이터 세트를...

CVE-2024-4439

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에게 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ CVE-2024-4439 익스플로잇: WordPress Core의 인증되지 않은 저장형 크로스 사이트 스크립팅 취약점 🔐 CVE ID: CVE-2024-4439 📝 설명:...

AutomatedLab

AutomatedLab Build| 상태| 마지막 커밋| 최신 릴리스 ---|---|---|--- Develop| | | Master| | | 프로젝트 요약 AutomatedLabAL을 사용하면 Hyper-V 또는 Azure에서 여러 제품 또는 단일 VM으로 테스트 및 실습 환경을 매우 짧은 시간에 설정할 수 있습니다. 확인해야 할 요구 사항은 단 두 가지입니다: DVD ISO 이미지와 Hyper-V 호스트 또는 Azure 구독이 필요합니다. 스폰서 정기 후원자 @chocolatey님께 큰 감사를 드립니다! 만약 지난 10년 ...

ImHex

리버스 엔지니어, 프로그래머, 그리고 새벽 3시에 작업할 때 자신의 망막을 소중히 여기는 사람들을 위한 헥스 에디터. /ˈɪmhɛks/...

uac

Unix 계열 아티팩트 수집기 UAC 소개 • 문서 • 주요 기능 • 지원 운영체제 • 사용법 • 기여 • 지원 • 라이선스 🔎 UAC 소개 UAC Unix 계열 아티팩트 수집기는 포렌식 조사관, 보안 분석가 및 IT 전문가를 위해 설계된 강력하고 확장 가능한 침해 대응 도구입니다. AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD, Solaris를 포함한 다양한 Unix 계열 시스템에서 아티팩트 수집을 자동화합니다. 침해 대응, 포렌식 조사 또는 규정 준수 확인을 수...

casbin

Apache Casbin 뉴스 : 올바른 Apache Casbin 정책을 작성하는 방법이 아직도 고민되시나요? Apache Casbin 온라인 에디터가 도와드립니다! https://casbin.apache.org/editor/ 에서 사용해 보세요! Apache Casbin은 Golang 프로젝트를 위한 강력하고 효율적인 오픈소스 접근 제어 라이브러리입니다. 다양한 접근 제어 모델을 기반으로 인가권한 부여를 강제하는 것을 지원합니다. Apache Casbin이 지원하는 모든 언어: 목차 지원 모델 작동 방식 기능 설치 문서 온라...

Pachine

Pachine PythonによるCVE-2021-42278 Active Directoryの権限昇格 の実装です。 インストール root@kitploit: $ pip3 install impacket 使用法 root@kitploit: Impacket v0.9.23 - Copyright 2021 SecureAuth Corporation usage: pachine.py -h -scan -spn SPN -impersonate IMPERSONATE -domain-netbios NETBIOSNAME -computer-name...

CVE-2025-47827

CVE-2025-47827 CVE-2025-47827에 대한 개념 증명 및 취약점 보고서. 목차 설명 공개 영향 탐지 완화 조치 바이너리 개념 증명 리소스 설명 IGEL OS v11 이전 버전에서는 igel-flash-driver 모듈이 암호화 서명을 부적절하게 검증하기 때문에 Secure Boot를 우회할 수 있습니다. 궁극적으로 검증되지 않은 SquashFS 이미지에서 조작된 루트 파일시스템을 마운트할 수 있습니다. IGEL OS 10의 igel-flash-driver Linux 커널 모듈에서 암호화 서명을 부적절하게 검증...

Shellcode-Encryptor

셸코드 암호화기 바이러스 백신을 우회하기 위한 간단한 셸 코드 암호화/복호화/실행기입니다. 참고: 워크플로우를 완전히 재구성했습니다. 파워셸을 사용하여 메모리에 바이너리를 주입하는 것이 가장 효과적인 방법임을 발견했습니다. 목적 .Net 바이너리를 생성하여 base64로 인코딩되고 AES로 암호화된 셸코드를 포함하며, Windows 대상에서 실행되어 바이러스 백신을 우회합니다. 사용 방법 meterpreterencryptor.py를 사용하여 암호화된 base64 셸코드를 생성합니다: root@kitploit: root@kali...

cve-2021-33879

CVEID : CVE-2021-33879 영향을 받는 제품 및 버전 : GameLoop 4.1.21.90 이전의 모든 버전 취약점 유형 : CWE-494: 무결성 검사 없는 코드 다운로드 요약 GameLoop는 Tencent가 개발한 Android 에뮬레이터입니다. 이 에뮬레이터에는 암호화되거나 인증되지 않은 업데이트 메커니즘이 있습니다이 공격에서 공격자가 제어할 수 있는 MD5 해시로만 보호됨. 따라서 MITM 위치에 있는 공격자가 업데이트 패키지를 가로채고 자신의 업데이트 패키지를 보내 피해자 머신에서 실행되게 할 수...

Awesome-MoAI-Security

Awesome Mobile On-Device AI Security SoK: Attack and Defense Landscape of Mobile On-device AI Systems 모바일 온디바이스 AI 시스템은 LiteRT/TFLite , Core ML , ExecuTorch , ONNX 와 같은 ML 프레임워크와 하드웨어 기반 가속기를 통해 AI 모델을 로컬에서 실행합니다. 이 저장소는 온디바이스 모델의 로컬 저장이 새로운 보안 위험을 도입함에 따라, 이러한 시스템을 이해하고 보호하는 데 필요한 보안 연구를 추적합니다...

aircrack-ng

Aircrack-ng 뱃지 GitHub CI 기타 !Codespellhttps://github.com/aircrack-...

The Hitchhikers Guide to Online Anonymity

온라인 익명성 및 OpSec을 위한 종합 가이드입니다. 환영합니다. 이 가이드는 다양한 온라인 추적 기술, 온라인 신원 확인 기술에 대한 소개와 진정으로 익명의 온라인 신원을 생성 및 유지하는 방법에 대한 상세 안내를 제공하는 것을 목표로 합니다. 이 가이드는 활동가, 언론인, 과학자, 변호사, 내부고발자, 그리고 어디에서든 억압받고, 검열당하며, 괴롭힘을 당하는 선량한 사람들을 위한 희망을 담아 작성되었습니다! 이 가이드는 Anonymous Wikiless Archive.org 집단/운동과 관련이 없습니다. 이 가이드는 오픈...

cupcake

Cupcake AI 에이전트가 규칙을 따르게 하세요. AI 에이전트를 위한 정책 적용Policy enforcement 계층으로, 모델 컨텍스트를 소모하지 않으면서 더 나은 성능과 보안을 제공합니다. 에이전트를 위한 결정적 규칙 준수. 대화형 예제 규칙을 컨텍스트 밖으로 옮기고 정책-코드policy-as-code로 전환하여 더 나은 성능 을 제공합니다. 경고 트리거 및 규칙을 반복적으로 위반하는 잘못된 에이전트를 타임아웃 처리합니다. Cupcake는 에이전트 이벤트를 가로채서 사용자 정의 규칙 을 기준으로 평가하며, 이 규칙은...

bscan

:mag: 비동기 대상 열거 도구 :magright: 개요 bscan은 능동적인 정보 수집 및 서비스 열거를 수행하는 명령줄 유틸리티입니다. 핵심적으로 bscan은 잘 알려진 스캐닝 유틸리티의 프로세스를 비동기적으로 생성하고, 스캔 결과를 강조된 콘솔 출력과 잘 정의된 디렉터리 구조로 재구성합니다. 라이선스 bscan은 교육 목적 및 CTF와 같은 이벤트에서만 사용하도록 제작되었으며, 명시적인 사전 동의 없이 머신 및/또는 네트워크에서 실행해서는 안 됩니다. 이 코드는 MIT 라이선스로 배포됩니다. 설치 bscan은 Kali...