Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management related to the lack of authentication for critical functions, allowing attackers to compromise the integrity and accessibility of protected information

Vulnerability of the “KOMTEK Cassa Kurier” module of the 1C-Bitrix content management system: Website management is associated with the absence of authentication for a critical function. Exploitation of this vulnerability may allow an attacker to compromise the integrity and accessibility of...

The vulnerability affects the embedded energy-independent single-write eFUSE memory module in Realtek RTL8762C, a highly integrated wireless system on chip (SoC). This module allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the embedded energy-independent single-write eFUSE memory in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to the fact that power is turned on before the access control mechanism is activated. Exploiting this vulnerability can allow a hacker to...

The vulnerability in the drivers/bluetooth/btnxpuart.c module of Linux operating systems allows a hacker to cause a service failure.

The vulnerability in the drivers/bluetooth/btnxpuart.c module of Linux operating systems is related to incorrect resource management. Exploiting this vulnerability can allow an attacker to cause service failures...

inquisitor

Inquisitor 공지 이 프로젝트는 부분적으로만 완료되었으며, 아래 블로그 게시물에 설명된 많은 기능을 아직 구현하지 못했습니다: https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor는 오픈소스 인텔리전스OSINT 소스를 활용하여 회사 및 조직에 대한 정보를 수집하는 간단한 도구입니다. Maltego와 recon-ng의 작동 방식에서 크게 영감을 받았으며, 이 도구는 해당 도구들의 일부 기능을 재구현하면서 에셋 유형 위에 의견 기반 의미론opinion-based...

sobelow

Sobelow Sobelow는 Elixir 및 Phoenix 프레임워크를 위한 보안 중심 정적 분석 도구입니다. 보안 연구자에게는 관심 지점을 빠르게 파악하는 유용한 도구이며, 프로젝트 관리자에게는 다양한 일반적인 취약점 도입을 방지하는 데 사용될 수 있습니다. 현재 Sobelow는 다음과 같은 유형의 보안 문제를 탐지합니다. 안전하지 않은 구성 알려진 취약점이 있는 종속성 크로스 사이트 스크립팅 SQL 인젝션 명령어 인젝션 코드 실행 서비스 거부 디렉터리 트래버설 안전하지 않은 직렬화 잠재적 취약점은 불안전성에 대한 신뢰도에...

maude-hcs

Maude-HCS Maude-HCS는 실제 규모에서 Hidden Communication Systems HCS를 공식적으로 명세하고 추론하기 위한 최초의 일반화되고 모듈화된 툴체인 중 하나입니다. 이를 통해 네트워크 설계자는 대체 HCS 설계를 신속하고 효과적으로 탐색할 수 있으며, 설계를 신뢰하는 데 필요한 공식적인 개인정보 보호 및 성능 보장을 제공합니다. Introduction 숨은 통신 시스템Hidden Communication Systems, HCS은 일반 네트워크 활동 내에 은밀한 메시지를 삽입하여 통신의 존재를...

Invoke-DOSfuscation

Invoke-DOSfuscation v1.0 소개 Invoke-DOSfuscation은 PowerShell v2.0+ 호환 cmd.exe 명령어 난독화 프레임워크입니다. 백서: https://www.fireeye.com/blog/threat-research/2018/03/dosfuscation-exploring-obfuscation-and-detection-techniques.html 배경 지난 몇 년간 사고 대응 컨설턴트로서 여러 위협 행위자들이 사용하는 수많은 난독화 및 회피 기술을 목격했습니다. 일부 기술은 매우 복잡한...

reconftw

reconFTW !Dockerhttps://img.shields.io/badge/docker-%230db7ed.svg?style=for-the-badge&logo=docker&logoColor=w...

soc-analyst-hub

🛡️ SOC 분석가 허브 — Tier 1 툴킷 Tier 1 SOC 분석가를 위한 무료 완전 오프라인 대화형 툴킷 — 침해 대응, 알림 분류, 위협 헌팅 및 분석가 온보딩을 다룹니다. 종속성 없음. 단일 HTML 파일. 아무 브라우저에서 열기. 🚀 라이브 데모 → 📦 내부 구성 ⚡ 침해 대응 체크리스트 가장 일반적인 침해 유형에 대한 단계별 대화형 체크리스트. 작업하면서 단계를 체크 — 진행 상황이 자동으로 저장됩니다. 피싱 이메일 조사 12단계 악성코드 / 엔드포인트 침해 12단계 무차별 대입 / 자격 증명 공격 12단계 데이터...

GhostInTheNet

GhostInTheNet Ultimate Network Stealther that makes Linux a Ghost In The Net and protects from MITM/DOS/scan 속성: 네트워크 비가시성 네트워크 익명성 MITM/DOS 보호 투명성 크로스 플랫폼 최소주의적 의존성: Linux 2.4.26+ - Whonix 및 RaspberryPI를 포함한 모든 Linux 기반 OS에서 작동 BASH - 전체 스크립트 루트 권한 - 커널 제어용 제한 사항: 이더넷 사용 시 VLAN 로그, WiFi 사용 시 삼각...

parsedmarc

parsedmarc parsedmarc is a Python module and CLI utility for parsing DMARC reports. When used with Elasticsearch and Kibana or Splunk, or with OpenSearch and Grafana, it works as a self-hosted open-source alternative to commercial DMARC report processing services such as Agari Brand Protection,...

ioc2rpz

ioc2rpz™ はあなたの脅威インテリジェンスを実用的にします 目次 短い概要 概要 ioc2rpz™ は脅威インテリジェンスが DNS と出会う場所です アーキテクチャ概要 ioc2rpz™ の使い方 ioc2rpz™ Webインターフェース プロトコルサポート ポート概要 UDP ポート53 TCP ポート53 DNS over TLS / DoT ポート853 DNS over HTTPS / DoH ポート443/8443 レート制限 DNS NOTIFY ioc2rpz™ と ISC BIND と他のDNSの比較 インストール Dockerコンテナ 環境変数 Docker...

PPLcontrol

PPLcontrol 설명 이 도구를 사용하면 보호된 프로세스를 나열하고, 특정 프로세스의 보호 수준을 확인하거나, 임의의 보호 수준을 설정할 수 있습니다. 자세한 내용은 다음 블로그 게시물을 참조하세요: Debugging Protected Processes. 사용법 1. MSI 드라이버 다운로드 MSI 드라이버 RTCore64.sys의 복사본은 여기에서 얻을 수 있습니다: PPLKiller/driver. 2. MSI 드라이버 설치 면책 조항: 이 드라이버를 호스트 머신에 절대 설치해서는 안 된다는 것은 말할 필요도 없습니다...

proxmark3

Iceman Fork - Proxmark3 Proxmark3はRFIDのスイスアーミーナイフ的ツールであり、世界中の大多数のRFIDタグとの対話を可能にします。元々はJonathan Westhuesによって製作されましたが、現在では愛好家にとってRFID解析の定番ツールとなっています。Icemanリポジトリは機能と実用性の頂点と見なされており、チップ識別、ペネトレーションテスト、プログラミングを自動化するための極めて有用で便利なコマンドとLUAスクリプトの幅広い範囲を実現しています。 最新リリース| Coverity| コントリビューター ---|---|--- | |...

preflight

Preflight.sh Preflight.sh는 코드베이스의 출시 준비 상태를 스캔하는 명령줄 도구입니다. 배포 전에 누락된 설정, 통합 문제, 보안 우려사항, SEO 메타데이터 공백 및 기타 일반적인 실수를 식별합니다. 운영 환경에서 부끄러운 일을 당하지 마세요. 그냥 명령을 실행하세요. 설치 Homebrew macOS/Linux root@kitploit: brew install preflightsh/preflight/preflight npm root@kitploit: npm install -g...

OUned

OUned The OUned project, an exploitation tool automating Organizational Units ACLs abuse through gPLink manipulation. For a detailed explanation regarding the principle behind the attack, the necessary setup as well as how to use the tool, you may refer to the associated article:...

Impersonating IT support: how threat actors turn a remote session into enterprise-wide access

In this article 1. Risk to enterprise environments 2. Attack chain overview 3. Mitigation and response recommendations 4. Learn more Microsoft Threat Intelligence has observed a human-operated intrusion campaign that abuses Microsoft Teams external collaboration to impersonate IT or helpdesk...

CredSniper

CredSniper 개요 장점 기본 사용법 설치 스크린샷 Gmail 모듈 유지 관리자 기여 개요 CredSniper를 사용하여 SSL이 완전히 적용된 새로운 피싱 사이트를 쉽게 시작하고 자격 증명과 2FA 토큰을 캡처할 수 있습니다. API는 무작위로 생성된 API 토큰을 사용하여 다른 애플리케이션에서 소비할 수 있는 현재 캡처된 자격 증명에 대한 안전한 액세스를 제공합니다. 제공: 장점 Let's Encrypt를 통한 완전 지원 SSL 사실적인 피싱을 위한 정확한 로그인 양식 클론 모든 수의 중간 페이지 가능 예: Gmail...

log-horizon

Microsoft Sentinel SIEM 로그 소스 분석기 저는 "이 로그에서 실제로 무엇을 얻고 있는가?" 또는 "Microsoft Sentinel에 권장되는 로그는 무엇인가?"라는 질문에 셀 수 없이 많이 답해야 했습니다. 대답은 항상 많은 것에 달려 있지만, 일반적인 답변을 할 수 있습니다. 그래서 이 도구를 만들었습니다. Log Horizon 은 Microsoft Sentinel 작업 공간선택적으로 Defender XDR에 연결하여, 수집 중인 모든 로그 테이블을 검토하고 보안 가치가 있는지 또는 단순히 비용만 낭비하...

Ultimate-Social-Scrapers

Cyfy Labs의 궁극적인 소셜 스크래퍼 📢 중요 업데이트 📢 Cyfy Labs는 더 이상 운영되지 않습니다. 이 여정에 함께해 주셔서 감사합니다! 🫶 Cyfy Labs 는 현대적인 소셜 미디어 스크래핑 도구 를 제공합니다. 당사의 제품을 통해 기업과 연구자는 리드 생성, 감정 분석, 시장 조사 등 다양한 활용 사례를 위해 수백 개의 공개 데이터 포인트 를 수집할 수 있습니다. 🌐 전 세계적으로 신뢰받는 당사의 스크래퍼는 모든 주요 플랫폼에서 가장 포괄적인 소셜 미디어 데이터 커버리지 를 제공하여, 실행 가능한 데이터 기반...