CVE-2024-22891

Nteract PoC CVE-2024-22891 の脆弱性に対する Proof-Of-Concept（実証コード）です。 nteract 0.28.0 は Markdown リンクを介して Electron WebView を許可するため、リモートコード実行（RCE）が発生します。 このリポジトリには、脆弱なアプリケーションの例と、それに対する Proof-of-Concept（POC）エクスプロイトが含まれています。PoC として、プロセスを自動化する Python ファイルがあります。 1. 脆弱性の概要: 脆弱性の対象: Markdown リンク RCE 脆弱性の種類: その他...

faraday

오픈 소스 취약점 관리자 보안에는 두 가지 어려운 과제가 있습니다. 새로운 정보를 얻는 스마트한 방법을 설계하는 것과, 발견된 사항을 추적하여 개선 노력을 향상시키는 것입니다. Faraday를 사용하면 취약점 발견에 집중할 수 있으며, 나머지는 저희가 도와드립니다. 터미널에서 사용하기만 하면 작업이 실시간으로 정리됩니다. Faraday는 커뮤니티에서 사용 가능한 도구들을 진정한 다중 사용자 방식으로 활용할 수 있도록 만들어졌습니다. Faraday는 로드한 데이터를 집계하고 정규화하여 관리자와 분석가 모두에게 유용한 다양한 시각...

lunasec

LunaTrace LunaTrace는 오픈 소스 공급망 보안 및 감사 도구입니다. 핵심에는 프로젝트와 그 종속성을 추적하여 취약점 및 기타 문제를 찾는 웹 콘솔이 있습니다. 이 콘솔은 SAAS로 제공되거나 여기에서 무료로 이용 가능 직접 배포하고 관리할 수 있습니다. 자세한 내용은 LunaTrace 문서를 참조하십시오. 짧은 소개 동영상 저장소 구조 우리는 보안 엔지니어 팀으로, 멋진 오픈 소스 애플리케이션 보안 도구를 만드는 임무를 수행하고 있습니다. 모든 것은 이 모노레포에 있으며, 여기에 우리가 구축한 모든 것이 있는 위...

osint-suite-tools

중요! 본 애플리케이션의 사용에 대한 책임은 저자에게 있지 않습니다. 이 애플리케이션은 GNU 라이선스를 따르는 오픈 소스 버전입니다. 그러나 유료 버전은 이 버전에서는 수행하지 않는 알고리즘 및 데이터 교차 분석을 통해 더 나은 결과를 제공합니다. 애플리케이션이 올바르게 작동하려면 제가 제공한 봇들로 빅데이터를 구축해야 합니다. 방법을 모르시나요? 회사에 필요하신가요? 저에게 연락하시면 방법을 알려드리겠습니다. 제 연락처는 아래에 있습니다. 버전| 라이선스| 링크 ---|---|--- Dante's Gates Telegram...

masscan

MASSCAN: Mass IP port scanner This is an Internet-scale port scanner. It can scan the entire Internet in under 5 minutes, transmitting 10 million packets per second, from a single machine. Its usage parameters, output is similar to nmap, the most famous port scanner. When in doubt, try one of tho...

wifi-passview

WiFi Passview WiFi Passview 는 오픈 소스 배치 스크립트 기반 프로그램으로, WiFi 비밀번호를 몇 초 만에 쉽게 복구할 수 있습니다. 이 프로그램은 Windows OS 전용입니다. 기본적으로 이 스크립트 프로그램은 webpassview나 mailpassview와 같은 다른 패스뷰 소프트웨어와 동일한 기능을 합니다. 면책 조항 : WiFi Passview는 악의적인 목적으로 설계되지 않았습니다! 이 프로그램을 책임감 있게 사용해 주십시오! 💖 Featured By 이 프로젝트는 여러 유명 사이버보안 웹사이...

wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

CVE-2019-14223

CVE-2019-14223: Alfresco Share의 오픈 리다이렉트 Alfresco Share 애플리케이션은 조작된 POST 요청을 통한 오픈 리다이렉트Open Redirect 공격에 취약합니다. 공격자는 "failure" 매개변수를 조작하여 피해자를 공격자가 원하는 모든 프로토콜예: http, https, ftp, smb 등을 통해 악성 웹사이트로 리다이렉트할 수 있습니다. NVD 공개 정보: 이 취약점에 대한 공개 정보는 여기에서 확인할 수 있습니다. 개념 증명PoC: 더 많은 세부 정보와 악용 과정은 이 PDF에서...

xpfarm

XPFarm 잘 알려진 오픈 소스 보안 도구들을 단일 웹 UI 뒤에 래핑하는 오픈 소스 취약점 스캐너입니다. 목차 Section| Description ---|--- 왜?| XPFarm의 동기와 철학 래핑된 도구들| XPFarm이 오케스트레이션하는 10개의 오픈 소스 도구 아키텍처 맵| 전체 시스템 아키텍처, 스캔 파이프라인, 데이터 흐름 및 AI 하위 시스템 Overlord - AI 바이너리 분석| 바이너리/악성코드 분석을 위한 내장 AI 에이전트 설정| 빌드 및 배포 지침 Docker / 소스 임의 스크린샷| 스캔 및 로그...

AdGuardHome

여러분과 여러분의 기기를 위한 개인정보 보호 센터 무료 오픈 소스, 강력한 네트워크 전역 광고 및 추적기 차단 DNS 서버. AdGuard.com | Wiki | Reddit | Twitter | Telegram AdGuard Home은 광고와 추적을 차단하는 네트워크 전체 소프트웨어입니다. 설정을 마치면 집 안의 모든 기기를 보호하며, 이를 위해 클라이언트 측 소프트웨어가 필요하지 않습니다. 추적 도메인을 "블랙홀"로 다시 라우팅하여 기기가 해당 서버에 연결되지 않도록 하는 DNS 서버로 작동합니다. 이는 공용 AdGuard...

nextpnr

nextpnr -- 휴대용 FPGA 배치 및 배선 도구 nextpnr는 공급업체 중립적이고 타이밍 기반의 FOSS FPGA 배치 및 배선 도구를 목표로 합니다. 현재 nextpnr은 다음을 지원합니다: Project IceStorm에서 지원되는 Lattice iCE40 장치 Project Trellis에서 지원되는 Lattice ECP5 장치 Project Oxide에서 지원되는 Lattice Nexus 장치 Project Apicula에서 지원되는 Gowin LittleBee 및 Aurora V 장치 Project...

falco

Falco Falco는 Linux 운영 체제용 클라우드 네이티브 런타임 보안 도구입니다. 실시간으로 비정상적인 동작과 잠재적인 보안 위협을 탐지하고 경고하도록 설계되었습니다. 핵심적으로 Falco는 사용자 정의 규칙을 기반으로 시스템 콜과 같은 이벤트를 관찰하는 커널 모니터링 및 탐지 에이전트입니다. Falco는 컨테이너 런타임과 Kubernetes의 메타데이터를 통합하여 이러한 이벤트를 강화할 수 있습니다. 수집된 이벤트는 호스트 외부의 SIEM 또는 데이터 레이크 시스템에서 분석할 수 있습니다. 원래 Sysdig가 만든...

Antiphishing

Antiphishing — Suricata용 예측 피싱 인텔리전스 DONATE · DASHBOARD VECTORS · CONTRIBUTING · SUBMIT A VECTOR · REST API CTI · WIKI Suricata용 예측 피싱 인텔리전스 — 제로 데이부터 사전 방어 Antiphishing 은 네트워크 계층에서 피싱 인프라를 가능한 한 조기에 식별하고 차단하도록 설계된 오픈소스GPLv3 사이버 위협 인텔리전스CTI 인프라 및 Suricata 룰셋입니다. 이 프로젝트는 선별된 피싱 지표, 자동화된 위협 인텔리전스 처...

security-advisories

security-advisories Me Chidubem ChukwuTerminal Venom이 게시한 공개 보안 권고로, 오픈소스 및 타사 소프트웨어에 대한 CVE 공개 및 취약점 보고서를 포함합니다...

pipelock

Open-source AI agent firewall forVerifiable Egress Control. !pipelock...

LaZagne

LaZagne 프로젝트 !!! 설명 LaZagne 프로젝트는 로컬 컴퓨터에 저장된 수많은 비밀번호를 검색하기 위한 오픈소스 애플리케이션입니다. 각 소프트웨어는 서로 다른 기술평문, API, 사용자 정의 알고리즘, 데이터베이스 등을 사용하여 비밀번호를 저장합니다. 이 도구는 가장 일반적으로 사용되는 소프트웨어에서 이러한 비밀번호를 찾기 위해 개발되었습니다. 이 프로젝트는 pupy에 사후 익스플로잇 모듈로 추가되었습니다. Python 코드는 디스크에 닿지 않고 메모리에서 해석되며 Windows 및 Linux 호스트에서 작동합니다...

AIL-framework

AIL 프레임워크 비정형 정보의 수집, 크롤링, 처리 및 분석을 위한 오픈소스 프레임워크. AIL 프레임워크는 클리어 웹, Tor, I2P, 채팅, 파일 및 외부 피드에서 비정형 데이터를 수집, 크롤링, 처리 및 분석 하기 위한 오픈소스 플랫폼입니다. 원래 CIRCL에서 개발된 AIL은 분석가가 추출, 태깅, 탐지, 상관관계 및 조사 워크플로를 통해 원시적이고 지저분한 콘텐츠를 구조화된 인텔리전스로 변환할 수 있도록 지원합니다. AIL이란? https://ail-project.org AIL정보 유출 분석은 비정형 정보의 수집,...

AIF360

AI Fairness 360 AIF360 AI Fairness 360 툴킷은 연구 커뮤니티에서 개발한 기술을 포함하는 확장 가능한 오픈소스 라이브러리로, AI 애플리케이션 수명주기 전반에 걸쳐 머신러닝 모델의 편향을 감지하고 완화하는 데 도움을 줍니다. AI Fairness 360 패키지는 Python과 R 모두에서 사용할 수 있습니다. AI Fairness 360 패키지는 다음을 포함합니다. 1. 데이터셋과 모델의 편향을 테스트하기 위한 포괄적인 지표 세트, 2. 이러한 지표에 대한 설명, 그리고 3. 데이터셋과 모델의 편향...

bitcrook

Bitcrook OSINT 조사 중앙화 및 가속화 로드맵 보기 목차 정보 소개 면책 조항 변경 로그 미리보기 크레딧 사용법 설치 CLI GUI Docker 인증 정보 소개 Bitcrook은 조사 수행에 필요한 모든 도구를 중앙화하는 것을 목표로 하는 오픈 소스 인텔리전스 장치입니다. 조사는 여전히 단서를 연결하기 위해 인간의 상호 작용이 필요하지만, 인터페이스는 개인의 필요에 맞게 조정되어 실사 프로세스를 가속화할 수 있습니다. 일부 패키지는 인증 키가 필요하고, 일부는 필요하지 않습니다. 자세한 내용은 패키지 유형 표를...

Ventoy

Ventoy Ventoy는 ISO/WIM/IMG/VHDx/EFI 파일용 부팅 가능한 USB 드라이브를 만드는 오픈 소스 도구입니다. Ventoy를 사용하면 디스크를 계속 포맷할 필요 없이 이미지 파일을 USB 드라이브에 복사하고 부팅하기만 하면 됩니다. 한 번에 여러 이미지 파일을 복사할 수 있으며 Ventoy가 부팅 메뉴를 제공하여 선택할 수 있습니다. 로컬 디스크에서 ISO/WIM/IMG/VHDx/EFI 파일을 찾아보고 부팅할 수도 있습니다. x86 Legacy BIOS, IA32 UEFI, x8664 UEFI, ARM64...