ssj

SSJ - Your everyday Linux distribution gone Super Saiyan. Introduction SSJ is a silly little script that makes use of Docker installed on your everyday Linux distribution Ubuntu, Debian, etc. and magically arms it with hundreds of penetration testing and forensic tools. Technical Details SSJ pull...

hermes-decomp

React Native 뒤에 있는 JS 엔진인 Hermes 바이트코드.hbc용 Rust 디컴파일러입니다. HBC 40부터 99까지 지원합니다. 설치 Releases 또는 Actions에서 제공하는 사전 빌드된 바이너리Linux / macOS / Windows: 에셋 접미사| 플랫폼 ---|--- linux-x8664 / linux-arm64| Linux macos-arm64 / macos-x8664| macOS windows-x8664| Windows 압축 파일에는 hermes-decomp와 hermes-mcp가 포함되어...

frida-snippets

& 출력 예제도 포함 목차 네이티브 C/C++ 모듈 로드 일회성 워치포인트 소켓 활동 open 인터셉트 셸 명령 실행 모듈 목록 SQLite 쿼리 기록 메서드 인자 기록 전체 모듈 인터셉트 메모리 세그먼트 덤프 메모리 스캔 Stalker Cpp Demangler 조기 후크 Android Binder 트랜잭션 시스템 속성 가져오기 수동으로 등록된 네이티브 심볼 표시 로드된 클래스 나열 클래스 설명 WiFi 끄기 프록시 설정 IMEI 가져오기 io InputStream 후크 Android Toast 띄우기 특정 모듈 로드 대기...

Dragonfly2 < 2.1.0-beta.1 - Hardcoded JWT Secret

Dragonfly is an open source P2P-based file distribution and image acceleration system. It is hosted by the Cloud Native Computing Foundation CNCF as an Incubating Level Project. Dragonfly uses JWT to verify user. However, the secret key for JWT, "Secret Key", is hard coded, which leads to...

Spring Cloud Config Server - Path Traversal

Spring Cloud 3.1.x 3.1.13, 4.1.x 4.1.9, 4.2.x 4.2.3, 4.3.x 4.3.2, and 5.0.x 5.0.2 contain a path traversal caused by profile parameter substitution in Config Server using native file system backend, letting attackers access files outside configured directories, exploit requires crafted request. i...

burp-exporter

Exporter Extension for Burp Suite Community and Pro Follow us to know more about tips and others extensions Description Exporter is a Burp Suite extension to copy a request to a file or the clipboard as multiple programming languages functions. It also adds a tab called Exporter where you can...

-Remcos-RAT-Fileless-svchost-Injection-Obfuscated-Payload-Analysis-

1. Remcos – Native API 호출을 통한 svchost 인젝션 다음 Binary Ninja 스니펫은 Remcos가 svchost.exe에 페이로드를 주입하는 데 사용하는 핵심 인젝션 메커니즘을 보여줍니다. 이 코드가 하는 일: CreateProcessW 와 CREATESUSPENDED 플래그를 사용하여 중단된 상태의 새 svchost 프로세스를 시작합니다. VirtualAlloc 은 MEMCOMMIT 및 PAGEREADWRITE 플래그를 사용하여 대상 프로세스 내에 메모리를 할당하므로 페이로드를 프로세스 메모리에...

byeintegrity-uac

ByeIntegrity — Windows UAC 우회 사용자 계정 컨트롤UAC을 우회하여 상승된관리자 권한을 획득하고 높은 무결성 수준에서 모든 프로그램을 실행합니다. 요구 사항 관리자 계정 UAC 알림 수준이 기본값 이하로 설정됨 2021 업데이트 ByeIntegrity를 훨씬 더 빠르고, 가볍고, 안정적으로 업데이트하기로 결정했습니다. 이는 상당한 개편이므로 VS 솔루션에 "ByeIntegrity2021"이라는 새 프로젝트를 만들었습니다. 이는 이 공격의 업데이트된 버전입니다. 물론 원본 버전은 여전히 존재합니다. 새 버전...

AMSIext

AMSIext AMSIext는 브라우저의 모든 데이터 스트림을 AMSI로 보낼 수 있는 Firefox 및 Chrome 플러그인입니다. AMSI는 RAM 메모리를 Windows Defender또는 기타 엔드포인트 보안 시스템와 통신하는 방법입니다. 즉, 웹을 탐색하는 동안 AMSIext는 악성 JavaScript, PowerShell 또는 무엇이든 시스템에서 실행되거나 다운로드되기 전에 경고합니다! AMSI는 Windows 10에서 메모리의 데이터를 선호하는 AV 솔루션으로 보내는 기본 방식입니다. PowerShell 및 곧...

apache_skywalking

Apache SkyWalking SkyWalking : 마이크로서비스, 클라우드 네이티브 및 컨테이너 기반Docker, Kubernetes, Mesos 아키텍처를 위해 특별히 설계된 APM애플리케이션 성능 모니터링 시스템입니다. 개요 SkyWalking 은 클라우드 네이티브 아키텍처의 분산 시스템을 위한 모니터링, 트레이싱, 진단 기능을 포함하는 오픈 소스 APM 시스템입니다. 핵심 기능은 다음과 같습니다. 서비스, 서비스 인스턴스, 엔드포인트 메트릭 분석 근본 원인 분석. 런타임에서 코드를 프로파일링합니다. 서비스 토폴로지 ...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

Root-My-Device

Root My Device Apache License 2.0에 따라 배포되는 BuSung-dev/Root-My-Galaxy의 포크입니다. LICENSE 및 크레딧을 참조하세요. Root My Device는 명시적으로 지원되는 펌웨어 빌드를 위한 원클릭 설치 프로그램입니다. 애플리케이션 자체는 기기 오프셋, 네이티브 익스플로잇 페이로드, KernelSU 빌드 산출물과 분리되어 유지됩니다. 최신 릴리스 기기 피드와 네이티브 페이로드는 Root-My-Device-Payloads에서 관리됩니다. 해당 저장소의 main 브랜치에 푸시할...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. 네이티브 API 및 APC 인젝션 x64dbg 메모리 덤프는 Agent Tesla가 하위 레벨 작업을 위해 네이티브 APINT API 호출을 사용하며, APC비동기 프로시저 호출 인젝션 을 포함함을 보여줍니다. 관찰된 주요 함수: NtQueueApcThread – APC를 통해 대상 스레드에 코드를 주입합니다. NtReadVirtualMemory – 다른 프로세스의 메모리를 읽습니다. NtQuerySystemInformation – 시스템 정보를 수집합니다. NtCreateThreadEx 있을 가능성 높음 – 실행을 위한...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

matano

AWS용 오픈소스 보안 데이터 레이크 Matano 오픈소스 보안 데이터 레이크는 AWS상의 보안 팀을 위해 구축된 오픈소스 클라우드 네이티브 보안 데이터 레이크 입니다. !NOTE Matano는 완전한 엔터프라이즈 보안 운영 플랫폼을 위한 상용 관리형 Cloud SIEM을 제공합니다. 자세히 알아보기. 문서 | 웹사이트 | 커뮤니티 기능 보안 데이터 레이크: 비정형 보안 로그를 AWS 계정 내의 구조화된 실시간 데이터 레이크로 정규화합니다. 모든 로그 수집: 50개 이상의 소스와 즉시 통합되며 사용자 정의 소스로 쉽게 확장...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

Java-Shellcode-Loader

Java ShellCode Loader Java 기반 ShellCode 로더로, 32비트 및 64비트 플랫폼을 지원합니다. 핵심 원리는 Jna를 이용하여 Windows API를 호출함으로써 shellcode 주입을 구현하는 것입니다. 실행 환경: Jre = 1.5 참고: 이 프로젝트는 이미 yzddmr6/As-Exploits의 ShellCodeLoader 모듈에 내장되어 있습니다. 컴파일 maven package 사용 기본적으로 32비트 프로세스에 무작위로 주입하므로 32비트 shellcode를 사용하십시오. java -jar...

Security Bulletin: Vulnerabilities reported in netty-codec-4.1.135.Final.jar for APIM

Summary Vulnerabilities found in netty-codec-4.1.135.Final.jar are addressd in APIM 11.1 Vulnerability Details CVEID:CVE-2026-56745 DESCRIPTION: Netty is a network application framework for development of protocol servers and clients. In versions 4.2.0.Final through 4.2.15.Final and 4.1.0.Final...

CVE-2025-11953-PoC

설명 React Native Community CLI가 열어 놓는 Metro 개발 서버는 기본적으로 외부 인터페이스에 바인딩됩니다. 이 서버는 OS 명령어 삽입에 취약한 엔드포인트를 노출합니다. 따라서 인증되지 않은 네트워크 공격자가 서버에 POST 요청을 보내 임의의 실행 파일을 실행할 수 있습니다. Windows의 경우 공격자는 완전히 제어되는 인수를 사용하여 임의의 셸 명령을 실행할 수도 있습니다. 영향받는 버전 제품| 심각도| 영향받는 버전| 패치된 버전 ---|---|---|---...

violin

Violin ☤ — Supervised Agentic Hermes Pentest Profile 35 playbooks · 19 references · 14 templates · required execution guard · Hermes-native Violin is a Hermes-native agentic pentest profile for supervised, authorised penetration tests — from reconnaissance through safe exploit validation to...