typofinder

Domain typo finder Typofinder for domain typo discovery Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by: Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com Stephen Tomkinson, @neonbunny9 on twitter Matt Summers, matt dot summers at nccgroup dot com...

Cartographer

Cartographer 코드 커버리지 매핑 Austin Peavy가 개발 - https://github.com/aus10pv NCC Group Plc가 오픈 소스로 공개 - https://www.nccgroup.com/ Apache 2.0 라이선스로 공개됨 자세한 내용은 LICENSE 참조 설명 Cartographer는 Ghidra용 코드 커버리지 매핑 플러그인으로, 연구자들이 소스 코드 없이도 프로그램의 어느 부분이 실행되었는지 관찰할 수 있게 해줍니다. 목차 주요 기능 설치 플러그인 로드 사용법 코드 커버리지 파일 로드 코...

asatools

asatools Cisco ASA 관련 모든 프로젝트를 가져오기 위한 메인 저장소입니다. 설치 일부 하위 프로젝트는 독립적으로 사용할 수 있지만, 다음의 간단한 명령어로 모든 하위 프로젝트를 가져오는 것을 권장합니다: git clone --recursive https://github.com/nccgroup/asatools 각 하위 프로젝트에는 여러 개의 env.sh가 있지만 하나만 수정하면 됩니다. 예를 들어 asatools/asadbg/env.sh를 자신의 환경에 맞게 수정하세요. 그런 다음 아래를 실행하세요: source...

Carnivore

Released as open source by NCC Group Plc - https://www.nccgroup.com/ Developed by Chris Nevin, [email protected] https://www.github.com/nccgroup/carnivore Released under the AGPL license https://www.github.com/nccgroup/carnivore/license Carnivore - V.1.0.4 Microsoft External Assessment Tool...

pythia

소개 / 요약 이 도구는 실행 파일에서 RTTI 및 가상 함수 테이블을 포함한 Delphi 데이터를 스캔합니다. 식별된 클래스와 함수에 대한 정보가 담긴 JSON 파일을 출력하며, 이는 추가 분석에 사용할 수 있습니다. 예를 들어: 클래스 트리를 생성합니다. IDA용 이름 및 주석을 생성합니다. 자동 디컴파일과 같은 후속 처리에 사용합니다. 출력 결과를 IDA에 로드할 수 있는 IDAPython 스크립트가 제공됩니다. 이 스크립트는 Delphi 리버스 엔지니어링을 위한 다른 도구들을 보완하기 위해 작성되었습니다. 작성자 및...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/port-scan-automation Released under AGPL see LICEN...

liblapith

Liblapith - Nessus 결과 파일을 파싱하기 위한 라이브러리 NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ Felix Ingram이 개발, felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith LGPL로 공개됨. 자세한 내용은 LICENSE 참조 예제 import liblapith scan = liblapith.load"" scan = liblapith.load"", "" scan =...

EDIDFuzzer

EDID 퍼저 Enhanced Display Identification Data를 퍼징하기 위한 도구 NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ Andy Davis가 개발, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/EDIDFuzzer AGPL에 따라 공개됨, 자세한 내용은 LICENSE 참조 문서 저장소에 포함된 백서whitepaper를 참조하십시오:...

Threat-Intelligence-Alerts

위협 인텔리전스 알림 당사의 위협 인텔리전스 팀은 다양한 소스와 도구를 사용하여 외부 보고를 모니터링하고, 이 인텔리전스에 대한 일일 검토를 수행하여 내부적으로 조치가 필요한 위협 환경의 변화를 식별합니다. 이러한 변화는 진행 중인 상황에 대한 추가 모니터링, 새로운 익스플로잇 또는 악성코드 분석의 형태일 수 있으며, 당사의 위협 인텔리전스 알림의 목적은 다음과 같습니다: • 새로운 위협에 대한 적시 알림 제공 • 취할 수 있는 완화 단계 상세 설명 • 탐지 조치 개발 및 위협 헌팅 수행을 위한 내부 노력 촉발 • NCC...

dapr

driver-attack-platform 배경: https://github.com/nccgroup/dapr/wiki 사전 요구 사항 비교적 최신 버전의 nodejs v11.4.0 버전으로 테스트됨 리눅스 데스크톱을 대상으로 하고 NVM을 사용하여 nodejs 설치를 관리하는 경우, 다음 명령들을 실행하여 node를 root로 실행할 수 있게 하세요. https://stackoverflow.com/a/29903645 Android 기기를 대상으로 하는 경우, ADB가 설치되어 있어야 합니다. 기기에 su가 있거나 ADB가 roo...

Zulu

Zulu - 대화형 퍼저 NCC Group Plc가 오픈 소스로 공개 - http://www.nccgroup.com/ 개발자: Andy Davis, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/Zulu AGPL에 따라 공개됨. 자세한 내용은 LICENSE 참조 문서 FuzzingtheeasywayusingZuluWhitepaper.pdf 참조 사전 요구 사항 INSTALL.txt 참조 플랫폼 Windows 7에서 테스트됨...

CECster

CECSTeR CECSTeR은 HDMI CECConsumer Electronics Control 및 HECHDMI Ethernet Channel 프로토콜에 대한 보안 테스트를 수행하는 GUI 기반 도구인 Consumer Electronics Control Security Testing Resource입니다. NCC Group Plc가 오픈소스로 공개했습니다 - http://www.nccgroup.com/ 개발: Andy Davis, andy dot davis at nccgroup dot com...

demiguise

Demiguise - HTA 암호화 도구 NCC Group Plc가 오픈 소스로 공개 - http://www.nccgroup.trust/ Richard Warren 개발, richard dot warren at nccgroup dot trust http://www.github.com/nccgroup/demiguise AGPL 라이선스로 배포, 자세한 내용은 LICENSE 참조 기능? 이 프로젝트의 목표는 암호화된 HTA 파일을 포함하는 .html 파일을 생성하는 것입니다. 아이디어는 대상자가 페이지를 방문하면 키를 가져와서...

Mortimer

Mortimer ネットワークフォレンジック系のデータとインテルを処理するためのスクリプト集で、主にpostgresデータベースに取り込みます。 NCC Group Plc によってオープンソースとして公開されています - http://www.nccgroup.com/ John Green（cirt at nccgroup dot com）向けに開発されました。 https://github.com/nccgroup/mortimer AGPLのもとで公開されています。詳細はLICENSEを参照してください。 broimport.py:...

shocker

Shocker Shellshock에 취약한 서버를 찾아 익스플로잇하는 도구 Ref: https://en.wikipedia.org/wiki/Shellshocksoftwarebug NCC Group Plc가 오픈소스로 공개 - https://www.nccgroup.trust/ 개발자: Tom Watson, tom dot watson at nccgroup dot trust https://github.com/nccgroup/shocker AGPL 라이선스로 배포됨, 자세한 내용은 LICENSE 참조 도움말 사용법: shocker.py...

WhoWasI

WhoWasI 이 애플리케이션은 로그인된 사용자를 가장하고, 가장된 사용자의 컨텍스트에서 명령을 실행할 수 있습니다. NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ 개발자: Chris Thomas, chris dot Thomas at nccgroup dot com https://github.com/nccgroup/WhoWasI AGPL 라이선스로 배포됩니다. 자세한 내용은 LICENSE를 참조하세요. 사용법 프로세스 권한 나열 WhoWasI.exe -pp 사용 가능한 모든 계정 나열...

umap

umap - USB 호스트 보안 평가 도구 Travis Goodspeed의 Facedancer 기반: http://goodfet.sourceforge.net/hardware/facedancer21/ NCC Group Plc에 의해 오픈 소스로 공개됨 - http://www.nccgroup.com/ 개발자: Andy Davis, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/umap AGPL 라이선스로 공개됨. 자세한 내용은 LICENSE 참조. 문서...

ransomware-simulator

랜섬웨어 시뮬레이터 NCC 랜섬웨어 시뮬레이터 NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ Donato Ferrante 개발, donato dot ferrante at nccgroup dot trust https://www.github.com/nccgroup/ransomware-simulator AGPL 라이선스로 배포됨. 자세한 내용은 LICENSE 참조. 보고서 템플릿 활성화 Word 보고서 템플릿을 extra\template\nccreporttemplate.docx 에서 최종...

Royal_APT

RoyalAPT Royal APT - APT15 - NCC Group Cyber Defense Operations Research 관련 정보 Sharepoint 도구 그룹이 피해자를 위해 개발한 도구 중에서 APT15는 피해자의 Sharepoint 데이터베이스를 열거하는 .net 도구를 만들었습니다. 아래는 디컴파일된 바이너리의 스크린샷입니다. 디코딩 스크립트 NCC Group이 발견한 BS2005 및 RoyalCLI 샘플용 디코더 스크립트는 scripts 디렉터리에서 찾을 수 있습니다. BS2005 bsdecoder.py는 ...

IP-reputation-snort-rule-generator

IP-reputation-snort-rule-generator 공개 IP/도메인 평판 데이터를 기반으로 Snort 규칙 또는 Cisco IDS 시그니처를 생성하는 도구 NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ 개발자: Will Alexander, will dot alexander at nccgroup dot com https://github.com/nccgroup/IP-reputation-snort-rule-generator AGPL 라이선스로 배포됩니다. 자세한 내용은...