awesome-soc-analyst

awesome-soc-analyst SOC 분석가와 SOC 분석가 지망생을 위한 유용한 자료를 모았습니다. 이 저장소는 LetsDefend에서 관리합니다. 자유롭게 새로운 자료를 추가해 주세요. Table of Contents Books Malware Analysis Practice Labs Phishing Analysis Tools for Investigation Network Log Sources Network Devices Logs Linux Firewall Logs SMB Logs Windows Firewall Logs...

Certighost-CVE-2026-54121

Document Type: Detection Use Case Related CVE: CVE-2026-54121 Certighost Author: Youssef Benchater Detection Use Case: Certighost CVE-2026-54121 This document describes the Splunk detection built for CVE-2026-54121. It follows the standard detection use case format so it can sit in a detection...

Anthropic Says Seven China-Based AI Labs Ran Industrial-Scale Claude Distillation Attacks

Anthropic on Thursday said it identified and disrupted industrial-scale illicit distillation attacks against Claude from seven labs based in China, including Alibaba, Moonshot, DeepSeek, Z.ai aka Zhipu, and MiniMax. Knowledge distillation by itself is a legitimate training method. It refers to a...

Dos-exploit-

Dos 익스플로잇- CVE-2025-31650 익스플로잇 제목: Apache Tomcat 10.1.39 - 서비스 거부 DOS 작성자: Abdualhadi khalifa CVE: CVE-2025-31650 import httpx import asyncio import random import urllib.parse import sys import socket from colorama import init, Fore, Style init class TomcatKiller: def initself: self.successcount...

whale-sentinel-services

🐋 Whale Sentinel 서비스 🔧 개요 Whale Sentinel 서비스 는 Whale Sentinel 위협 탐지 생태계의 중앙 집중형 백엔드입니다. 이 마이크로서비스들은 실시간 위협 탐지, 에이전트 조정, DGA 분석, 웹 공격 검사를 수행하여 연결된 애플리케이션에 대한 심층적인 보안 가시성과 능동적 보호를 가능하게 합니다. 🧩 서비스 및 이미지 No.| 서비스 이름| 언어| Docker 이미지| 버전 ---|---|---|---|--- 1| whale-sentinel-common-attack-detection| Go...

THM-Billing

🛡️ TryHackMe: Billing Linux Privilege Escalation | Web Ex...

Rusty-Playground

Rusty-Playground 🦀 공격 보안 및 회피 기법을 보여주는 Rust 프로그램 모음 도구| 설명| 참조 ---|---|--- ClipboardMon| 클립보드 변경을 모니터링하고, 감지된 변경 사항에 따라 클립보드 내용을 기록하거나 파일을 복사합니다.| - DumpMDEConfig| Microsoft Defender를 열거하여 시스템에서 활성화된 제외 경로, 허용된 위협, 보호 기록 및 ASRAttack Surface Reduction 규칙을 식별합니다. 관리자 권한이 필요하지 않습니다.| 출처 ElevateToken...

ruler

Introduction Ruler is a tool that allows you to interact with Exchange servers remotely, through either the MAPI/HTTP or RPC/HTTP protocol. The main aim is abuse the client-side Outlook features and gain a shell remotely. The full low-down on how Ruler was implemented and some background regardin...

ImpactSword

ImpactSword – Red Team Edition ImpactSword is an offensive se...

AWSGoat

AWSGoat : 망가진 AWS 인프라 조직의 클라우드 인프라를 침해하는 것은 공격자에게 금광과 같습니다. 그리고 때로는 웹 애플리케이션의 단순한 설정 오류나 취약점 하나만으로도 공격자가 전체 인프라를 침해할 수 있습니다. 클라우드는 비교적 새로운 기술이기 때문에 많은 개발자가 위협 환경을 완전히 인지하지 못하고 취약한 클라우드 인프라를 배포하게 됩니다. AWSGoat는 AWS에서 의도적으로 취약하게 설계된 인프라로, 최신 OWASP Top 10 웹 애플리케이션 보안 위험2021과 IAM, S3, API Gateway,...

spiderfoot

SpiderFoot is an open source intelligence OSINT automation tool. It integrates with just about every data source available and utilises a range of methods for data analysis, making that data easy to navigate. SpiderFoot has an embedded web-server for providing a clean and intuitive web-based...

rails-activestorage-vips-audit

rails-activestorage-vips-audit An Agent Skill that audits Ruby on Rails repositories for exposure to CVE-2026-66066 KindaRails2Shell — the Active Storage libvips variant-processing vulnerability that allows arbitrary file read and, in a Rails application, remote code execution. The skill is a...

bordair-detector

Bordair Detector LLM 입력에서 프롬프트 인젝션 및 제일브레이크 시도를 탐지하는 2단계 탐지기입니다. 정규식 게이트가 모델을 건드리지 않고 쉬운 대부분의 트래픽을 처리하며, 모호한 경우는 ONNX로 실행되는 양자화된 DeBERTa-v3 분류기로 넘어갑니다. 동일한 엔진이 이미지, 문서, 오디오 입력을 모두 처리하므로 어떤 채널을 통해 주입되든 탐지됩니다. Bordair Multimodal 데이터셋500,000개 이상의 레이블링된 샘플으로 훈련되었으며, 인간 플레이어가 탐지기를 이기기 위해 경쟁하는 라이브 게임에서...

Sec5GLoc

Sec5GLoc: 적대적 공격에 강인한 딥러닝 아키텍처를 통한 5G 실내 측위 보안 본 연구는 적대적 공격에 강인한 딥러닝 아키텍처를 제안하여 5G 실내 측위의 보안 및 프라이버시 문제를 해결합니다. Sec5GLoc은 채널 임펄스 응답CIR 핑거프린팅과 도착 시간 차TDoA 피처 및 알려진 앵커 위치를 결합하며, 하이브리드 CNN과 멀티-헤드 어텐션 네트워크가 이를 처리합니다. 이 설계는 위치 스푸핑 및 적대적 신호 변조와 같은 위협에 대한 견고성을 향상시킵니다. 그림 1. 적대적 신호 교란 및 물리 계층 위협 하에서 안전하고...

gpg_reaper

GPG Reaper TL;DR: Obtain/Steal/Restore GPG Private Keys from gpg-agent cache/memory This POC demonstrates method for obtaining GPG private keys from gpg-agent memory under Windows. Normally this should be possible only within 10 minutes time frame --default-cache-ttl value. Unfortunately...

CVE-2022-1388

CVE-2022-1388 Poc:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url Exp:pocsuite -r CVE-2022-1388F5BIG-IPPOCEXP.py -u url --attack --command command 면책 조항 이 도구는 학습, 연구 및 자체 점검 목적으로만 사용됩니다. 불법적인 목적으로 사용해서는 안 됩니다. 이 도구를 사용하여 발생하는 모든 위험은 저와 무관합니다! 면책 조항 이 도구는 학습, 연구 및 자체 점검 전용입니다. 불법적인 목적으로 사용해서는 안...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

CVE-2024-38063

CVE-2024-38063 - Windows TCP/IP 원격 코드 실행 취약점 연구 시간, 에너지, 정신 건강, 이해를 절약해 주는 포괄적인 연구입니다. 먼저 말씀드리자면, 이 특정 CVE는 높은 심각도 점수 때문에 짧은 시간 안에 엄청난 주목을 받은 다른 많은 CVE들과 같습니다. 그 결과, 이와 관련한 수많은 잘못된 정보와 악의적인 활동이 생겨났습니다. 이 취약점을 최초로 발견한 연구자는 Wei입니다. 여기에는 GitHub에 게시되어 실제 PoC처럼 보이도록 만들어진 악성 코드 기반 PoC가 포함되지만, 이에 국한되지는...

CVE-2012-1675

CVE-2012-1675 Oracle Database TNS Listener Poison Attack Vulnerability 오라클 데이터베이스 TNS 리스너 포이즌 공격 취약점 nmap -Pn -sT --script=+oracle-tns-poison -p 1521 192.168.2.18 https://www.integrigy.com/files/Integrigy%20Oracle%20TNS%20Poisoning%20Attacks.pdf...

CVE-2023-38035

CVE-2023-38035 Ivanti Sentry に影響する CVE-2023-38035 の POC 技術的解析 脆弱性の技術的根本原因解析は、当社ブログでご覧いただけます: https://www.horizon3.ai/ivanti-sentry-authentication-bypass-cve-2023-38035-deep-dive 概要 この POC は、認証されていないコマンドインジェクションを悪用して、root ユーザーとして任意のコマンドを実行します。...