xwf-yara-scanner

개요 이 X-Ways Forensics X-Tension은 X-Ways 내에서 YARA를 기본적으로 사용할 수 있게 합니다. 이를 위해 X-Ways Forensics API와 YARA API를 모두 사용합니다. 참고: 이는 공식적인 CrowdStrike 제품이 아닌 오픈 소스 프로젝트입니다. 명령줄 인터페이스를 통해 YARA를 실행하는 것보다 X-Ways 내에서 YARA를 실행하면 많은 이점이 있습니다. 대상 미디어를 마운트할 필요가 없습니다. X-Tension은 케이스 스냅샷 내의 각 파일을 메모리로 읽어와서 스캔합니다. 파...

kube-beacon

Kube-Beacon 프로젝트 쿠버네티스 런타임을 스캔하세요!! Kube-Beacon은 배포된 쿠버네티스 클러스터에서 감사 검사를 수행하고 보안 보고서를 출력하는 오픈 소스 감사 스캐너입니다. 감사 테스트는 CIS Kubernetes Benchmark specification의 전체 구현입니다. 새로운 기능!! 이제 감사 결과를 사용자 플러그인Go 플러그인 사용을 통해 웹훅으로 활용할 수 있습니다. 감사 검사는 마스터 및 워커 노드에서 수행되며 출력 감사 보고서에는 다음이 포함됩니다: 보안 문제의 근본 원인 보안 문제에 대한...

CVE-2026-106322

Open redirect in AppManifest in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-106322

An open redirect vulnerability exists in the AppManifest component of Google Chrome in versions prior to 155.0.8059.39 . A remote attacker can leverage social engineering to bypass the web origin policy by tricking a user into visiting a crafted HTML page. This vulnerability is assigned CWE-601 ....

EUVD-2026-93722

Open redirect in AppManifest in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted HTML page. Chromium security severity: Medium...

Bramble

🌱 Bramble - 새로운 해킹 오픈소스 스위트 📜 요약 Bramble 소프트웨어는 Bramble 프로젝트를 위해 설계되었습니다. 침투 테스트 및 IT 보안의 많은 기능을 포함하고 있습니다. 사용하기 쉽고 완전히 편집 가능합니다. 초보자가 해킹을 배울 수 있도록 도와주며, 경험이 많은 사용자에게는 커스터마이징 가능한 플러그 앤 플레이 해킹 도구를 제공하여 자신의 코드를 빠르게 추가할 수 있습니다. ♣️ 기여하기 Bramble은 오픈소스 프로젝트로 누구나 기여할 수 있습니다! 새로운 기능을 개발했다면 부끄러워하지 말고 공유해...

factual-rules-generator

factual-rules-generator Factual-rules-generator는 실행 중인 운영 체제에서 설치된 소프트웨어에 대한 YARA 규칙을 생성하는 오픈 소스 프로젝트입니다. 이 소프트웨어의 목표는 수집되거나 획득된 디지털 포렌식 증거에 대해 규칙 집합을 사용하여 적시에 설치된 소프트웨어를 찾을 수 있도록 하는 것입니다. 이 소프트웨어는 Windows 시스템의 알려진 소프트웨어를 기준으로 삼아 다른 시스템에서 유사한 설치를 찾기 위한 규칙 집합을 생성하는 데 사용할 수 있습니다. 종속성 pefile psutil...

associated-threat-analyzer

Associated-Threat-Analyzer 참고 : 개인정보 보호법은 악성 도메인 및 IP 공유에 대해 어떻게 규정하나요? USAGEPOLICY.md 및 LICENSE를 확인하세요. 설명 Associated-Threat-Analyzer는 로컬 악성 도메인 및 IPv4 목록을 사용하여 웹 애플리케이션과 연관된 악성 IPv4 주소와 도메인 이름을 탐지합니다. 스크린샷 설치 Git에서 git clone https://github.com/OsmanKandemir/associated-threat-analyzer.git cd...

Camelishing

Camelishing 소셜 엔지니어링 도구 Camelishing 소셜 엔지니어링 도구 Python 3x 연락처 !CONTACT! | Coded Abdulaziz ALTUNTAŞ | | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | 기능 1-Bulk email sending 2-Basic Python Agent Creator 3-Office Excel Macro Creator 4-DDE Excel Creatoror...

payloads

ペイロード Git All the Payloads! Web攻撃ペイロードのコレクションです。プルリクエスト歓迎！ 使用方法 外部ペイロードをダウンロードし、圧縮されたペイロードファイルを解凍するには、./get.sh を実行してください。 ペイロードクレジット fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists - https://github.com/danielmiessler/SecLists xsuperbug - https://github.com/xsuperbug/payloads NickSanzot...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

LadonGo

Golang용 Ladon 스캐너 Wiki http://k8gege.org/Ladon/LadonGo.html 소개 LadonGo는 오픈 소스 인트라넷 침투 스캐너 프레임워크로, C, B, A 세그먼트의 활성 호스트 탐지, 핑거프린트 식별, 포트 스캔, 암호 폭파, 원격 실행, 고위험 취약점 탐지 등을 쉽게 수행할 수 있습니다. 버전 4.0에는 37개의 기능이 포함되어 있으며, 고위험 취약점 탐지MS17010, SmbGhost, 원격 실행SshCmd, WinrmCmd, PhpShell, JspShell, GoWebShell, 12...

LaZagne

LaZagne 프로젝트 !!! 설명 LaZagne 프로젝트는 로컬 컴퓨터에 저장된 수많은 비밀번호를 검색하기 위한 오픈소스 애플리케이션입니다. 각 소프트웨어는 서로 다른 기술평문, API, 사용자 정의 알고리즘, 데이터베이스 등을 사용하여 비밀번호를 저장합니다. 이 도구는 가장 일반적으로 사용되는 소프트웨어에서 이러한 비밀번호를 찾기 위해 개발되었습니다. 이 프로젝트는 pupy에 사후 익스플로잇 모듈로 추가되었습니다. Python 코드는 디스크에 닿지 않고 메모리에서 해석되며 Windows 및 Linux 호스트에서 작동합니다...

CVE-2026-70376

CVE-2026-70376 — CSRF en todo el sitio de Pluck CMS → RCE Comprobación de Referer fail-open + sin tokens CSRF + subida de doble extensión Una sola visita de un administrador a una página elimina contenido, inyecta páginas y suelta un webshell De un vistazo · Resumen · Causa raíz · Cadena de ataqu...

ipChecker

ipChecker 주어진 IP가 Tor 노드인지 공개 프록시인지 확인하는 도구입니다. 왜? 때로는 모든 속도 제한만으로는 무차별 대입 공격이나 대규모 공격을 막기에 충분하지 않을 수 있습니다. 이 도구는 Tor나 공개 프록시를 사용하는 일부 공격자를 차단하는 데 도움을 줄 수 있습니다. 작동 방식 ipChecker는 공개 사이트에서 프록시 IP를 수집하는 여러 플러그인을 가지고 있습니다. 이 모든 IP는 제공된 API를 사용하여 조회할 수 있는 데이터베이스에 저장됩니다. 기본적으로 make run 명령을 실행하면 docker...

kurukshetra

Kurukshetra Kurukshetra 는 사용자 입력에 따라 각 도전 과제를 안전한 샌드박스 환경에서 효율적이고 동적으로 실행할 수 있는 능력을 제공하면서도, 합리적으로 복잡한 보안 코딩 도전 과제를 호스팅할 수 있는 견고한 기반을 제공하는 최초의 오픈 소스 프레임워크가 되는 것을 목표로 개발된 웹 프레임워크입니다. Kurukshetra는 두 가지 구성 요소로 이루어져 있습니다. PHP로 작성된 백엔드 프레임워크는 기본 도커 시스템을 관리하고 활용하여 도전 과제 실행을 위한 안전한 샌드박스 를 제공하며, 프론트엔드는 사용...

liblapith

Liblapith - Nessus結果ファイルを解析するためのライブラリ NCC Group Plc によってオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Felix Ingram, felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith LGPLのもとで公開されています。詳細はLICENSEを参照してください 例 import liblapith scan = liblapith.load"" scan = liblapith.load""...

xencrypt

Xencrypt PowerShell crypter v 1.0 Authors Xentropy @SamuelAnttila SecForce @SECFORCELTD If you want to read about the design behind this tool and how to make your own crypter, there's an article I wrote about it here: Write a crypter in any language Note Don't be a script kiddie, I made this GPLv...

CVE-2026-106101 Quasar Framework: DOM Clobbering in Quasar openURL() SafariViewController Integration Causes Client-Side Denial of Service

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.32.2, the openURL utility in ui/src/utils/open-url/open-url.js trusted window.SafariViewController whenever that global existed in an iOS environment. Attacker-controlled HTML rendered by components...

Detection-and-Mitigation-for-CVE-2022-2639

Detection-and-Mitigation-for-CVE-2022-2639 説明 Open vSwitch カーネルモジュールは、選択したネットワークデバイス上のフローレベルのパケット処理を、ユーザースペースから柔軟に制御できます。プレーンなイーサネットスイッチ、ネットワークデバイスのボンディング、VLAN 処理、ネットワークアクセス制御、フローベースのネットワーク制御などの実装に使用できます。攻撃を防ぐため、使用しない場合はこのカーネルモジュールを無効にすることをお勧めします。 インストール wget...