attack_range

Splunk Attack Range v5 Splunk Attack Range는 계측된 클라우드 환경AWS, Azure, GCP을 구축하고, 공격을 시뮬레이션하며, 탐지 개발 및 테스트를 위해 Splunk로 데이터를 전달합니다. 기능: 랩 구축 — Terraform 및 Ansible을 통해 소규모의 프로덕션과 유사한 랩Splunk, Windows/Linux 서버, 선택적 Kali, Zeek 등을 배포합니다. 공격 시뮬레이션 — Atomic Red Team및 기타 기술을 실행하여 실제 텔레메트리를 생성합니다. 액세스 공유 —...

BaRMIe

BaRMIe BaRMIe는 Java RMIRemote Method Invocation 서비스를 열거하고 공격하기 위한 도구입니다. RMI 서비스는 종종 적절한 보안 제어 없이 위험한 기능을 노출하지만, 효과적인 테스트 도구의 부족으로 인해 보안 평가 중에 간과되는 경향이 있습니다. 2008년 Adam Boulton은 AppSec USAYouTube에서 발표하고 일부 RMI 공격 도구를 공개했지만 곧 사라졌습니다. 그러나 해당 도구를 사용하더라도 성공적인 제로 지식 공격은 네트워크를 통한 상당한 무차별 대입 공격64비트/9경 가...

bandjacks

Bandjacks Система моделирования мира для киберугроз Обзор Bandjacks — это всеобъемлющая система киберразведки угроз CTI, которая: Извлекает техники MITRE ATT&CK из отчетов об угрозах за 12–40 секунд Строит граф знаний угрозных акторов, техник и защит Генерирует совместимые с STIX 2.1 пакеты с...

WPForce

WPForce - Набор атак для Wordpress О ПРОГРАММЕ: WPForce — это набор инструментов для атак на Wordpress. В настоящее время включает 2 скрипта: WPForce, который осуществляет брутфорс логинов через API, и Yertle, который загружает шеллы после получения учётных данных администратора. Yertle также...

CDK

CDK - Набор инструментов для проникновения в контейнеры без зависимостей Английский | 简体中文 Правовое уведомление Использование CDK для атак на цели без предварительного взаимного согласия незаконно. CDK предназначен только для целей тестирования безопасности. Обзор CDK — это набор инструментов с...

ctf-cve-2024-4577

CTF-задача CVE-2024-4577 Обзор Этот CTF-челлендж демонстрирует CVE-2024-4577, критическую уязвимость внедрения аргументов PHP CGI, затрагивающую версии PHP 8.1.x 8.1.21, 8.2.x 8.2.8 и 8.3.x 8.3.1. Детали уязвимости CVE-2024-4577 — это уязвимость внедрения аргументов PHP CGI, которая возникает,...

SCMKit

SCMKit Описание S ource C ode M anagement Attack Toolkit — это набор инструментов для атаки на системы управления исходным кодом SCM. SCMKit позволяет пользователю указать систему SCM и используемый модуль атаки, а также действительные учётные данные имя пользователя/пароль или API-ключ для...

AirStrike

root@kitploit: / \ / | | | | | / \ | || '|\ \ | || '|| || |/ / / \ / \ | || | || | | | | || | / // \|||| |/ ||| ||||\ | AirStrike — это веб-интерфейс на Flask + Socket.IO для управления инструментами оценки Wi-Fi прямо из браузера. Данная сборка целенаправленно сосредоточена на трёх самых...

poodle-PoC

Poodle PoC 🐩 🐩 🐩 Концепт-доказательство атаки Poodle Padding Oracle On Downgraded Legacy Encryption: эксплойт типа «человек посередине», использующий откат клиентов интернет- и охранного ПО к SSL 3.0 Атака Poodle позволяет восстановить зашифрованные данные, отправленные клиентом на сервер, если...

Active-Directory-Exploitation-Cheat-Sheet

Шпаргалка по эксплуатации Active Directory Эта шпаргалка содержит распространенные методы перечисления и атак для Windows Active Directory. ℹ️ Этот репозиторий создан Никосом Кациописом и Никосом Вурдасом. Эта шпаргалка вдохновлена репозиторием PayloadAllTheThings. Содержание Шпаргалка по...

CVE-2026-85100

A vulnerability was detected in 2FastLabs agent-squad up to 1.1.4. Affected by this vulnerability is the function AgentSquad.routeRequest of the file agent-squad/typescript/src/orchestrator.ts of the component Streaming Agent Response Workflow. The manipulation results in resource consumption. It...

CVE-2026-85107

A vulnerability was found in NousResearch hermes-agent 0.18.0. This vulnerability affects the function resourceBufferFromUrl of the file apps/desktop/electron/main.ts of the component Electron Main Process. Performing a manipulation results in allocation of resources. The attack may be initiated...

CVE-2026-85106

A vulnerability has been found in NousResearch hermes-agent 0.18.0. This affects the function fetchLinkTitle of the file apps/desktop/src/app/artifacts/index.tsx of the component Link Title Fetch. Such manipulation of the argument url leads to server-side request forgery. The attack can be launch...

CVE-2026-85105

A flaw has been found in NousResearch hermes-agent 0.18.0. Affected by this issue is the function sessnowait of the file s71.py of the component Session Management. This manipulation of the argument sessionid causes authorization bypass. The attack can be initiated remotely. The vendor was...

CVE-2026-85021

A vulnerability was determined in langgenius dify 1.13.0. Affected is the function router.replace of the file web/app/shareLayout/components/splash.tsx of the component Splash Layout. This manipulation of the argument redirecturl causes cross site scripting. The attack is possible to be carried o...

CVE-2026-85022

A vulnerability was identified in langgenius dify 1.13.0. Affected by this vulnerability is the function router.replace of the file web/app/shareLayout/webapp-signin/components/mail-and-password-auth.tsx of the component WebApp Sign-In. Such manipulation of the argument redirecturl leads to cross...

CVE-2026-85030

A vulnerability has been found in HKUDS AI-Trader up to d03ff6c056b32ced735adf7c19ed8175adb1c8df. The affected element is an unknown function of the file service/server/routesagent.py of the component selfRegister API Endpoint. Such manipulation of the argument initialbalance leads to business...

CVE-2026-85031

A vulnerability was found in TOTOLINK CP450 4.1.0. The impacted element is an unknown function of the file /cgi-bin/cstecgi.cgi. Performing a manipulation of the argument topicurl results in buffer overflow. Remote exploitation of the attack is possible...

CVE-2026-85040

A weakness has been identified in ZhongBangKeJi CRMEB up to 6.0.0. Affected by this vulnerability is the function eval of the file /adminapi/system/crontab/save of the component Custom Scheduled Task Feature. This manipulation of the argument customCode causes os command injection. It is possible...

Vajra

Vajra - 클라우드를 위한 당신의 무기 Vajra 소개 Vajra는 대상의 Azure 환경을 공격하고 열거하기 위한 여러 기술을 갖춘 UI 기반 도구입니다. Vajra라는 용어는 인도 신화에서 신 인드라천둥과 폭풍의 신의 무기를 의미합니다. 클라우드와의 연결성은 이 도구에 완벽한 이름을 제공합니다. Vajra는 현재 Azure 및 AWS 클라우드 환경을 지원하며, 향후 Google Cloud Platform 및 일부 OSINT를 추가할 계획입니다. 현재 사용 가능한 기능은 다음과 같습니다: Azure 공격 1. OAuth ...