AzureHunter

클라우드 포렌식을 위해 Azure 및 O365 데이터에서 위협 헌팅 플레이북을 실행하는 Powershell 모듈입니다. 시작하기 1. 올바른 O365 권한이 있는지 확인 Exchange Online에서 UnifiedAuditLog에 읽기 전용 액세스 권한을 가지려면 다음 역할이 필요합니다: View-Only Audit Logs 또는 Audit Logs. 이러한 역할은 Exchange 관리 센터의 Compliance Management 역할 그룹에 기본적으로 할당됩니다. 참고 : 귀하가 보안 분석가, 사고 대응자, 위협 헌터이고...

PKCS11SSHAgent

SRO PKCS11 – SSH Agent CNG PKCS11 + SSH-agent + Pageant + CNG/스마트카드의 주권적 통합 전통적으로 분리된 네 가지 기능을 단일 Windows 실행 파일로 통합합니다: 완전한 PKCS11 모듈 Firefox, OpenSC, ssh -I OpenSSH/Git/VS/WSL 호환 SSH 에이전트 PuTTY/plink/pscp 호환 Pageant 서버 스마트카드용 보안 CNG/KSP 오케스트레이터 목차 1. 철학 2. 아키텍처 3. 실행 모드 4. 설치 5. 구성 6. 지원 프로토콜 7...

CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC CVE-2025-32463에 대한 PoC: --chroot를 통한 sudo의 로컬 권한 상승. 조작된 chroot 환경을 통해 NSS 모듈 인젝션을 악용합니다. 보안 연구자 및 실험실 전용 환경을 위해 설계되었습니다. CVE-2025-32463 - sudo --chroot를 통한 로컬 권한 상승 CVE-2025-32463에 대한 Python 기반 개념 증명 익스플로잇 — sudov1.9.14 v1.9.17의 로컬 권한 상승 취약점입니다. 이 익스플로잇은 sudo의 안전하지 않은...

lblfixer_cve_2023_30839

LabelGrup Networks, 공식 PrestaShop 파트너 PrestaShop 1.7.8.9를 위한 모듈로, CVE-2023-30545, CVE-2023-30839 및 CVE-2023-30839 취약점을 수정합니다. 자세한 정보는 다음 링크를 참조하십시오: CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-30545 CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-30838 CVE:...

CVE-2016-2776

CVE-2016-2776 DNS 패킷에 관한 이야기, BIND의 CVE-2016-2776에 대한 상세 분석 및 개념 증명PoC. http://blog.infobytesec.com/2016/10/a-tale-of-dns-packet-cve-2016-2776.html 이 저장소에서 찾을 수 있는 것: 개념 증명 namedown.py Metasploit 보조 모듈 namedown.rb...

ThreatHunting

위협 헌팅 조직 내 위협을 헌팅하기 위한 GPL v3 도구를 공개합니다. Nexthink 모듈 Threat hunting - Potential malware downloads v1.0.xml 이 보고서는 일반적인 악성 문서 기법에서 발생하는 모든 인터넷 도메인 호출을 보여줍니다. 대부분의 엔드포인트 악성코드매크로, Office 익스플로잇 등는 페이로드를 다운로드할 때 동일한 방식의 메서드 집합을 사용합니다. 현재 모니터링되는 방식은 다음과 같습니다: rundll32 mshta PowerShell wscript/cscript...

nginx-rift-detect

nginx-rift-detect CVE-2026-42945 NGINX Rift에 대한 동작 탐지 스크립트 — nginx에 2008년부터 존재한 ngxhttprewritemodule의 힙 버퍼 오버플로우입니다. ⚠️ 면책 조항 이 도구는 오직 허가된 보안 테스트 및 연구 를 위한 것입니다. 소유하고 있거나 명시적 서면 허가 를 받은 시스템에 대해서만 실행하십시오. 무단 사용은 해당 관할권의 컴퓨터 범죄 관련 법률을 위반할 수 있습니다. 저자는 이 도구로 인한 오용이나 손해에 대해 책임을 지지 않습니다. 배경...

rev-dep

Rev-dep Capabilities • Installation • Documentation • Exploratory Toolkit • Newsletter Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI. About 📣 As codebases scale, maintaining...

CVE-2026-42945

CVE-2026-42945 Nginx Rift - PoC 툴킷 CVE-2026-42945Nginx Rift에 대한 포괄적인 개념 증명PoC 툴킷입니다. 이는 Nginx의 ngxhttprewritemodule에서 발생하는 치명적인 힙 버퍼 오버플로우 취약점입니다. 취약점 요약 필드| 세부 사항 ---|--- CVE ID| CVE-2026-42945 이름| Nginx Rift 유형| 힙 버퍼 오버플로우 구성 요소| ngxhttprewritemodule 심각도| 치명적CVSS 9.2 영향 버전| Nginx 0.6.27 - 1.30....

ksentinel

ksentinel - 커널 시스템 콜 무결성 모니터 개요 ksentinel은 중요 커널 함수와 시스템 콜 테이블의 무단 수정을 모니터링합니다. ftrace 훅, kprobes, 시스템 콜 테이블 하이재킹 등 대부분의 루트킷이 표적으로 삼는 일반적인 시스템 콜을 탐지합니다. 특징 함수 프롤로그 무결성 검사 FNV-1a 해시 기반 시스템 콜 테이블 모니터링 512개 항목 LSTAR MSR 확인 x8664 시스템 콜 진입점 잠금 해제 키 메커니즘을 통한 언로드 방지 보호 설정 가능한 간격으로 지속적 모니터링 참고: ksentinel...

CVE-2026-0776

CVE-2026-0776 - Discord 클라이언트의 통제되지 않은 검색 경로 요소 요약 이 저장소는 Windows의 Discord 데스크톱 클라이언트에 영향을 미치는 로컬 코드 실행 문제인 CVE-2026-0776을 문서화합니다. 이 취약점은 Node.js 기반 구성 요소의 안전하지 않은 모듈 해석 동작과 관련이 있으며, 특정 조건에서 의도하지 않은 파일 시스템 위치에서 JavaScript 코드가 로드될 수 있습니다. 세부 사항 CWE-427: 통제되지 않은 검색 경로 요소 CVSS: 7.3 High 영향: 로컬 코드 실행...

DET

DET extensible Data Exfiltration Toolkit DET is provided AS IS, is a proof of concept to perform Data Exfiltration using either single or multiple channels at the same time. This is a Proof of Concept aimed at identifying possible DLP failures. This should never be used to exfiltrate sensitive/li...

uefi-firmware-parser

UEFI 펌웨어 파서 .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser UEFI 펌웨어 파서는 UEFI 펌웨어 볼륨을 파싱, 추출 및 재생성하기 위한 간단한 모듈 및 스크립트 세트입니다. 여기에는 BIOS, OptionROM, Intel ME 및 기타 형식을 위한 파싱 모듈도 포함됩니다. 파싱 튜토리얼을 위해 예제 스크립트...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

snuffleupagus

Snuffleupagus php7 및 php8용 보안 모듈 - 버그 클래스를 제거하고 나머지는 가상 패치합니다! 주요 기능 • 다운로드 • 예제 • 문서 • 라이선스 • 감사의 말 Snuffleupagus는 PHP 7+ 및 8+용 모듈로, 전체 버그 클래스를 제거하여 웹사이트에 대한 공격 비용을 획기적으로 높이도록 설계되었습니다. 또한 강력한 가상 패치 시스템을 제공하여 관리자가 PHP 코드를 수정하지 않고도 특정 취약점을 수정하고 의심스러운 동작을 감사할 수 있습니다. 주요 기능 눈에 띄는 성능 영향 없음 강력하면서도 작성하...

Invoke-SocksProxy

Invoke-SocksProxy 로컬 또는 '리버스' Socks 프록시를 PowerShell을 사용하여 생성합니다. 로컬 프록시는 간단한 Socks 4/5 프록시입니다. 리버스 프록시는 시스템 프록시를 통과할 수 있는 아웃바운드 SSL 연결을 시작하여 TCP 터널을 생성합니다. 그런 다음 이 터널은 원격 호스트에서 Socks 프록시로 사용되어 로컬 호스트의 네트워크로 피벗할 수 있습니다. 예제 로컬 포트 1080에서 Socks 4/5 프록시 생성: Import-Module .\Invoke-SocksProxy.psm1...

draytek-arsenal

Draytek Arsenal: Draytek 엣지 디바이스를 위한 관찰 가능성 및 보안 강화 툴킷. 고급 공격자들은 점점 더 엣지 디바이스를 표적으로 삼고 있습니다. 그러나 이러한 디바이스는 종종 독점 형식으로 배포되는 펌웨어로 알려진 폐쇄 소스 소프트웨어에 의해 제어됩니다. 이는 보안을 평가하기 위해 펌웨어를 추출하는 방법을 이해해야 하는 방어자와 연구자에게 추가적인 어려움을 의미합니다. 이는 단지 가상의 시나리오에 그치지 않습니다. 최근 고객이 침해 사고를 당했을 때 우리가 직접 경험했기 때문입니다. 고객 인프라의 가장자리...

ida_kernelcache

idakernelcache: iOS 커널캐시 분석을 위한 IDA 툴킷 Cellebrite 포크 이 포크는 IDA 9.x / Python 3 / iOS 27.0 beta 1에서 작동하도록 업데이트되었습니다. 원본 README idakernelcache는 iOS 커널캐시 작업을 더 쉽게 해주는 IDA Pro용 IDAPython 모듈입니다. 이 모듈은 다음 기능을 제공합니다: iOS 12의 새로운 정적 태그 포인터를 일반 커널 포인터로 변환합니다. 커널의 PRELINKINFO 세그먼트를 파싱하여 Python 딕셔너리로 만듭니다...

YZMCMSxss

YZMCMSxss CVE-2018-8078 YZMCMS v3.7 최신 버전 xss 취약점 YZMCMS V3.7 저장형 XSS 이 xss는 v3.7에 새로 추가된 광고 관리 모듈에 존재하며, 그림과 같습니다: 이 xss는 v3.7의 새로운 광고 관리 모듈에 존재하며, 그림과 같습니다: YzmCMS-V3.7\application\advertisement\controller\adver.class.php의 55-70행에서 광고 관리 편집 기능의 구체적인 코드를 찾을 수 있으며, 그림과 같습니다:...

CVE-2026-31431_je_sappelle_RoOt

CVE-2026-31431 - Copy Fail - Je s'appelle ROOT ! 📌 저장소 목적 이 저장소는 CVE-2026-31431일명 Copy Fail 취약점을 문서화하고, 잠재적으로 노출된 Linux 시스템을 위한 방어적 조치remédiation 절차를 제공합니다. ⚠️ 이 저장소는 엄격하게 방어, 승인된 감사, 강화 및 조치에 중점을 둡니다. 악용 절차를 제공하지 않으며, 타 시스템을 침해하는 데 사용되어서는 안 됩니다. 1. 요약 CVE-2026-31431 / Copy Fail 은 Linux 커널의 로컬 권한...