safe-chain

Aikido Safe Chain ✅ Block malware on developer laptops and CI/CD ✅ Supports npm and PyPI more package managers coming ✅ Blocks packages newer than 48 hours without breaking your build ✅ Tokenless, free, no build data shared Need protection beyond npm & PyPI? Aikido Device Protection builds on Saf...

pgpdump

pgpdump: PGP 패킷 시각화 도구 Kazu Yamamoto [email protected] 2010년 8월 16일 개요 pgpdump 는 OpenPGPRFC 4880 및 PGP 버전 2RFC 1991의 패킷 형식을 표시하는 PGP 패킷 시각화 도구입니다. 다음은 예시입니다: % pgpdump test/sig1 Old: Marker Packettag 103 bytes String - ... New: One-Pass Signature Packettag 413 bytes New version3 Sig type -...

VulnLLM-R

VulnLLM-R: 취약점 탐지를 위한 특화 추론 LLM 논문: arXiv:2512.07533 코드 및 데이터: GitHub 데모: 웹 데모 모델: 7B 모델 환경 및 데이터셋 🛠️ 환경 생성 Git LFS를 설치하고 리포지토리를 클론합니다 LFS 파일은 클론 중에 자동으로 가져와집니다 git lfs install one-time setup git clone https://github.com/ucsb-mlsec/VulnLLM-R.git cd VulnLLM-R If you cloned before installing Git LFS...

CVE-2014-0472

CVE-2014-0472 사용 docker-compose up -d localhost:8083에 접속하세요. 참고: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. 사용자 입력일반적으로 작업 완료 후 리디렉션할 위치를 나타내는 쿼리스트링의 "next" 매개변수을 기반으로 URL을 구성하는 하나 이상의 뷰가 존재합니다. 2. 공격자가 서버의 Python 임포트 경로에 존재하는 것으로 알려진 하나 이상의 모듈이 있으며, 이 모듈은 임포트 시 부작용이 있는 코드를...

wifi-framework

Wi-Fi 프레임워크 Wi-Fi 실험을 더 쉽게 수행할 수 있는 프레임워크를 제시합니다. 퍼저를 만들고, 새로운 공격을 구현하고, 취약점을 테스트하기 위한 개념 증명을 만들고, 실험을 자동화하고, 테스트 스위트를 구현하는 등에 사용할 수 있습니다. 프레임워크의 주요 장점은 리눅스의 Wi-Fi 기능을 재사용하여 공격 및/또는 테스트를 더 쉽게 구현할 수 있다 는 점입니다. 예를 들어, 프레임워크는 보호된 Wi-Fi 네트워크에 연결하고 클라이언트를 테스트할 때 비콘을 브로드캐스트할 수 있습니다. 일반적으로 리눅스의 모든 Wi-Fi...

CSSG

CSSG Cobalt Strike 셸코드 생성기 Ryan Stephenson RCStep Cobalt Strike 상단 메뉴바에 셸코드 생성기Shellcode Generator 추가 CSSG는 비콘 셸코드를 보다 쉽게 생성하고 포맷팅하기 위한 aggressor, .NET 및 파이썬 스크립트입니다. 종료 방식이 노출된 stageless 비콘 셸코드를 생성하며 추가적인 포맷팅, 암호화, 인코딩, 압축, 다중 행 출력 등을 제공합니다. 셸코드 변환은 메뉴에 나열된 내림차순으로 적용됩니다 요구사항: RC4/AES 암호화 옵션은...

APKiD

APKiD APKiD는 APK가 어떻게 만들어졌는지에 대한 정보를 제공합니다. 많은 컴파일러, 패커, 난독화 도구 및 기타 이상한 것들을 식별합니다. Android용 PEiD입니다. 이 도구를 사용할 수 있는 용도에 대한 자세한 내용은 다음을 확인하십시오: Android 컴파일러 핑거프린팅 APKiD로 불법 복제 및 악성 Android 앱 탐지 APKiD: Android 앱을 위한 PEiD BlackHat EU/UK Arsenal 2018 APKiD: AppShielding 제품의 신속한 식별 APKiD: 모바일 RASP SD...

the-endorser

🚨 The Endorser는 더 이상 유지 관리되지 않습니다. OSINT 활동에 대한 지원이나 상담이 필요하시면 [email protected]로 이메일을 보내주세요. 🚨 The Endorser LinkedIn에서 추천/기술을 통해 사람들 간의 관계를 도출할 수 있는 OSINT 도구입니다. 예시 digraph를 확인해보세요. 이 예시는 저와 친구David Prince의 LinkedIn 프로필을 기반으로 합니다. 시각화를 보면 '화살표'의 개수를 통해 저희와 'Zoë Rose' 사이에 어떤 관계가 있음을 쉽게 알 수...

the-endorser

🚨 The Endorser is no longer maintained. If you need support or consultation for your OSINT endeavours, drop me an e-mail [email protected] 🚨 The Endorser An OSINT tool that allows you to draw out relationships between people on LinkedIn via endorsements/skills. Check out the example digraph,...

log4shell-vulnerable-app

Log4Shell 샘플 취약 애플리케이션 CVE-2021-44228 이 저장소는 CVE-2021-44228에 취약한 Spring Boot 웹 애플리케이션을 포함합니다. 이 취약점은 Log4Shell로 알려져 있습니다. Log4j 2.14.1 spring-boot-starter-log4j2 2.6.1을 통해과 JDK 1.8.0181을 사용합니다. 애플리케이션 실행 다음 명령어로 실행하세요: docker run --name vulnerable-app --rm -p 8080:8080...

CVE-2026-41651

Pack2TheRoot — CVE-2026-41651 PackageKit의 트랜잭션 핸들러에 있는 TOCTOU 경쟁 조건입니다. 로컬의 권한이 없는 사용자가 인증 없이 루트 권한으로 임의의 패키지를 설치할 수 있습니다. 개요 필드| 값 ---|--- CVE| CVE-2026-41651 구성 요소| PackageKit 데몬 packagekitd 영향을 받는 버전| 1.0.2 – 1.3.4 수정된 버전| 1.3.5 영향| 로컬 권한 상승 → root 인증 필요| 없음 사용자 상호 작용| 없음 테스트 환경| Ubuntu 24.04,...

ptcpdump

ptcpdump %20e2e %20e2e English | 中文 ptcpdump는 eBPF로 구동되는 tcpdump 호환 패킷 분석기로, 감지 가능한 경우 패킷에 프로세스/컨테이너/파드 메타데이터를 자동으로 주석 처리합니다. jschwinger233/skbdump에서 영감을 받았습니다. 목차 기능 설치 요구 사항 사용법 예시 명령어 예시 출력 Docker로 실행하기 백엔드 플래그 tcpdump와 비교 개발 의존성 빌드 관련 프로젝트 Flownix 기능 🔍 프로세스/컨테이너/파드 인식 패킷 캡처. 📦 필터: --pid 프로세스,...

SourcePoint

SourcePoint SourcePoint는 Go로 작성된 Cobalt Strike C2용 다형성 C2 프로필 생성기입니다. SourcePoint는 즉석에서 고유한 C2 프로필을 생성할 수 있게 해주어 우리의 침해 지표"IoCs"를 줄이는 데 도움을 주며, 운영자가 최소한의 노력으로 복잡한 프로필을 생성할 수 있게 합니다. 이는 핵심 기능과 수정 가능한 기능을 식별하기 위해 문서와 패치 노트를 광범위하게 검토함으로써 이루어졌습니다. SourcePoint는 우리의 C2 활동을 탐지하기 더 어렵게 만드는 문제를 해결하려는 의도로...

Specter-FlipperZero

파형은 그래픽이 아니다. 이것은 Specter가 실제 폴링 리더에서 컬럼당 8 ms로 기록한 13.56 MHz 반송파의 128개 컬럼이며, 옆의 스크린샷에서 다시 읽어낸 것이다. 듀티는 28%로 측정되는데 기기 자체 카운터는 27%를 출력했고, 두 숫자 모두 배너에 있다. 보이지 않는 리더를 찾아 쓸어라. 프로젝트 사이트 · 다운로드 · 변경 내역 -8A6714?style=flat-square&labelColor=000000 !MIThttps://...

sslscan

sslscan2 sslscan 버전 2가 출시되었습니다. 여기에는 백엔드 스캔 코드의 주요 재작성이 포함되어 있어 더 이상 많은 검사에서 OpenSSL 버전에 의존하지 않습니다. 즉, 컴파일된 OpenSSL 버전에 관계없이 기존 프로토콜SSLv2 및 SSLv3은 물론 TLSv1.3도 지원할 수 있습니다. 이것은 대부분 jtesta의 작업 덕분에 가능해졌으며, 그가 백엔드 재작성의 대부분을 담당했습니다. 기타 주요 변경 사항은 다음과 같습니다: 서버 키 교환 그룹 열거. 서버 서명 알고리즘 열거. SSLv2 및 SSLv3 프로토...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

nord-stream

Nord Stream Nord Stream은 CI/CD 환경에 저장된 시크릿을 악성 파이프라인을 배포하여 추출할 수 있는 도구입니다. 현재 Azure DevOps, GitHub 및 GitLab을 지원합니다. 자세한 내용은 다음 블로그 게시물에서 확인하세요: https://www.synacktiv.com/publications/cicd-secrets-extraction-tips-and-tricks 목차 Nord Stream 목차 설치 사용법 공통 인자 토큰 설명 YAML 빌드 YAML 로그 정리 커밋 서명 Azure DevOps...

Seal

Seal 피어 투 피어, 종단 간 암호화 채팅. 받은 편지함 없음. 복구할 계정 없음. 아무도 듣지 않습니다 — 우리조차도. github.com/Emn4tor/Seal !GitHub last commithttps://img.shields.io/github/last-commit/Emn4tor/Seal?style=flat-square&color=4f8f86...

MEAT

M.E.A.T. - 모바일 증거 수집 도구 키트 M.E.A.T를 만나보세요! Jack Farley 제공 - BlackStone Discovery 이 도구 키트는 포렌식 분석가가 iOS 기기향후 Android도 포함에서 다양한 종류의 수집을 수행할 수 있도록 돕기 위해 설계되었습니다. 소스에서 실행하기 위한 요구 사항 Windows 또는 Linux Python 3.7.4 또는 3.7.2 requirements.txt에 명시된 Pip 패키지 지원되는 수집 유형 iOS 기기 논리적 MEAT에서 논리적 수집 플래그를 사용하면 도구가...

cirrusgo

CirrusGo SAAS, PAAS 앱을 스캔하는 빠른 도구 Go로 작성됨 SAAS 앱 지원: salesforce contentful 다음 버전 참고: -o 출력 플래그가 작동하지 않음 설치: golang 1.18Ver go install -v github.com/Ph33rr/cirrusgo/cmd/cirrusgo@latest or go install -v github.com/Ph33rr/CirrusGo/cmd/cirrusgo@latest 도움말: cirrusgo --help / / / / / / / // // // / / /...