VulnFanatic-NG

VulnFanatic-NG LLM 기반 취약점 연구 도구 for Binary Ninja. VulnFanatic-NG는 사이드바 패널을 추가하여 현재 바이너리를 스캔하고 LLM기본값은 로컬 호스팅 OpenAI 호환 모델, 또는 Anthropic Claude, Google Gemini, Azure OpenAI — LLM 백엔드 참조에게 의심스러운 코드가 실제로 취약한지 판단하도록 요청합니다. 주로 Binary Ninja의 디컴파일러 출력HLIL 을 사용하며, 필요시 어셈블리로 폴백하고, 확인된 문제만 코드로의 클릭 가능한 참조와 ...

CVE-2026-9833

CVE-2026-9833 CVE ID: CVE-2026-9833 취약점 유형: 크로스 사이트 스크립팅XSS – 반사형 XSS CWE: CWE-79 – 웹 페이지 생성 중 입력의 부적절한 중화'크로스 사이트 스크립팅' 심각도: 높음 CISA ADP CVSS v3.1: 7.1 개요 CVE-2026-9833은 2.2.0 버전 이전의 Tag Groups – Advanced Way to Display Your Taxonomy Terms WordPress 플러그인에 영향을 미칩니다. 이 취약점은 플러그인의 AJAX 매개변수 중 하나가 제...

Mailphish

Mailphish 제작: Pro MCracker Mailphish는 전문적인 피싱 이메일을 빠르고 쉽게 생성할 수 있도록 도와줍니다. 해킹 방법을 배우려면 저희 웹사이트를 방문하세요 https://crackcodes.xyz 및 https://crackcodes.in 코드를 복사해서 자신의 것으로 만들 경우, 나에게 크레딧을 주는 걸 잊지 마세요, 꼬마야! 이 도구로는 크레딧을 얻을 수 없습니다 법적 고지 나는 당신이 이 도구를 교육 목적으로만 사용해야 하며, 다른 사람을 해킹하는 데 사용할 수 없다고 말하지 않겠습니다. 왜냐하...

ddisasm

Datalog Disassembly DDisasm은 결과 어셈블리 코드를 재조립할 수 있을 만큼 정확한 빠른 디스어셈블러입니다. DDisasm은 datalogsouffle 선언형 논리 프로그래밍 언어를 사용하여 디스어셈블 규칙과 휴리스틱을 컴파일합니다. 디스어셈블러는 먼저 ELF/PE 파일 정보를 파싱하고 가능한 명령어의 상위 집합을 디코딩하여 초기 datalog 사실 집합을 생성합니다. 이러한 사실들은 코드 위치 , 심볼화 , 함수 경계 를 식별하기 위해 분석됩니다. 이 분석 결과인 정제된 datalog 사실 집합은 바이너리...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811은 Mautic 7버전 7.0.07.1.1에 영향을 미치는 저장형 크로스 사이트 스크립팅Stored XSS 취약점입니다. 이 취약점은 프로젝트 선택기Project Selector 구성 요소에 존재하며, AJAX 요청을 통해 반환된 프로젝트 이름이 적절한 출력 인코딩이나 무해화 과정 없이 페이지에 삽입되는 데서 발생합니다. 프로젝트 생성 권한이 있는 인증된 사용자는 프로젝트 이름에 악성 JavaScript 페이로드를 저장할 수 있습니다. 이후 다른 관리자가 프로젝트 선택기가 포함된...

owasp-java-encoder

OWASP Java Encoder 프로젝트 컨텍스트 기반 출력 인코딩Contextual Output Encoding은 크로스 사이트 스크립팅Cross-Site Scripting을 차단하기 위해 필요한 컴퓨터 프로그래밍 기법입니다. 이 프로젝트는 Java 1.8 이상에서 사용할 수 있는, 간단하게 바로 적용 가능한 고성능 인코더 클래스로, 부가적인 요소가 거의 없습니다. OWASP Java Encoder에 대한 더 자세한 문서는 https://owasp.org/www-project-java-encoder/ 에서 확인하세요...

SpotifyC2

SpotifyC2 — 클라우드 기반 명령 채널 연구 Spotify 재생목록을 통해 명령을 실행하고 Telegram을 통해 명령 출력을 수신합니다. SpotifyC2란? SpotifyC2 는 공개적으로 접근 가능한 클라우드 서비스가 컨트롤러와 클라이언트 간의 통신 채널로 사용될 수 있는 방법을 보여주는 Windows 기반 사이버보안 연구 프로젝트입니다. 전통적인 서버와 통신하는 대신, 클라이언트는 Spotify 재생목록 을 주기적으로 폴링하여 재생목록 제목을 명령으로 해석합니다. 명령을 로컬에서 실행한 후, 결과 출력은 설정된...

CVE-2023-4771

CKEditor AJAX 샘플의 크로스사이트 스크립팅 취약점 CVE-2023-4771 PoC CKEditor 4 AJAX 샘플의 크로스사이트 스크립팅XSS 취약점 이 문서는 CKEditor를 사용하여 XSS 취약점CVE-2023-4771을 수행하는 방법을 설명합니다. 다음 단계를 진행할 때는 각별한 주의를 기울이십시오: 사전 요구 사항 • CKEditor 인스턴스에 접근 권한이 있어야 합니다. 파일: ckeditor/samples/old/ajax.html. XSS 취약점 수행 단계: CKEditor 샘플 페이지 방문 원하는...

rcno-reviews

Recencio 도서 리뷰 책 리뷰를 관리하고 표시하기 위한 WordPress 플러그인입니다. 사용자 정의 포스트 유형, 7개의 분류 체계, 13개의 숏코드, 7개의 위젯, 6개의 템플릿, 5개의 확장 기능을 제공합니다. 모든 데이터는 표준 WordPress 포스트 메타에 저장됩니다 — 사용자 정의 테이블은 없습니다. 배경 Recencio Book Reviews는 Kemory Grubbw33zy에 의해 만들어졌으며 WordPress 플러그인 디렉토리에 게시되었습니다. Kemory는 2024년에 사망했습니다. 플러그인은 알려진...

CVE-2021-44228

CVE-2021-44228 チェッカー これは、脆弱性 CVE-2021-44228 を確認するためのリポジトリです。 これは、外部クラスローディングを行わずに文字列を表示するだけのPoCです。任意のコード実行には使用できません。 仕組み ステップ1: サーバーアプリケーションを実行する イメージ ghcr.io/greymd/cve-2021-44228/server が利用可能で、Docker上で実行できます。 root@kitploit: $ docker run -p 1389:1389 -t ghcr.io/greymd/cve-2021-44228/server ステップ2...

ntdissector

ntdissector Ntdissector는 NTDS 데이터베이스의 레코드를 파싱하기 위한 도구입니다. 레코드는 JSON 형식으로 덤프되며 객체 클래스로 필터링할 수 있습니다. SYSTEM 하이브 또는 올바른 bootkey를 16진수 형식으로 제공하면 해당 열에서 암호화 레이어가 제거됩니다. 자세한 내용은 다음 블로그 게시물을 참조하세요: ntdissector 소개: NTDS.dit 파일을 위한 스위스 아미 나이프 ntdissector를 사용하여 ADAM NTDS 파일에서 비밀 추출 설치 root@kitploit: $...

RustHound-CE

RustHound-CE는 Rust로 작성된 크로스 플랫폼 및 크로스 컴파일 BloodHound 수집 도구로, Linux, Windows, macOS와 호환됩니다. 따라서 BloodHound Community Edition에서 분석할 수 있는 모든 JSON 파일을 생성합니다. 이 버전은 BloodHound Community Edition과만 호환됩니다. BloodHound Legacy와 호환되는 버전은 NeverHack's github에서 찾을 수 있습니다. RustHound는 제가 Armature Technologies이후...

PurpleLlama

🤗 Hugging Face のモデル | ブログ | ウェブサイト | CyberSec Eval 論文 | Llama Guard 論文 Purple Llama Purple Llama は、時間の経過とともに、ツールと評価を結集し、コミュニティがオープンな生成 AI モデルを 責任を持って構築できるようにするための上位プロジェクトです。初期リリースには、サイバーセキュリティと 入出力セーフガードのためのツールと評価が含まれますが、近い将来 さらに多くの貢献を追加する予定です。 なぜ Purple なのか？ サイバーセキュリティの世界から 概念を借用し、生成 AI...

CVE-2019-19919

CVE-2019-19919 Handlebars 부적절한 특수 요소 중화 – 다운스트림 구성 요소가 사용하는 출력에서의 인젝션 취약점 pip install requests packaging python handlebarsscanner.py pip install requests python handlebarsexploit.py 대상 URL 입력: Exploit 예상 출력 : 대상 URL 입력 예를 들어, http://example.com/render: http://example.com/render 실행할 OS 명령어 입력: ls ...

Wonka

Wonka 🍫 「私たちは音楽を作る者であり、夢を夢見る者である。」 - ウィリー・ウォンカ Wonka は、Local Security Authority LSA キャッシュから Kerberos チケットを抽出する、甘い Windows ツールです。まるでチケットを見つけるような感覚ですが、セキュリティ研究やペネトレーションテストのためのものです！ 🎫 ✨ 特徴 🔐 システム・インパーソネーション - 管理者権限で実行時、自動的に SYSTEM になり LSA にアクセスします 👤 権限を認識 - 標準ユーザーは、信頼されていない LSA...

autotimeliner

AutoTimeliner 자동으로 휘발성 메모리 덤프에서 포렌식 타임라인을 추출합니다. AutoTimeliner는 Windows, Linux 및 macOS 메모리 이미지에 대해 여러 Volatility3 플러그인을 실행한 후, 그 출력을 하나의 정렬된 CSV 타임라인으로 병합합니다: 일반 타임라인 플러그인 플러그인| 캡처 내용 ---|--- timeliner| 크로스 플러그인 타임스탬프 이벤트 지원되는 모든 OS 계열 Windows 플러그인 세트 플러그인| 캡처 내용 ---|--- timeliner| 프로세스, 레지스트리, 핸...

LACheck

LACheck 멀티스레드 C .NET Assembly 로컬 관리 권한 열거 인수 root@kitploit: ./LACheck.exe help | | /\ / | | | | | | / \ | | | | | | | | / /\ \ | | | ' \ / / | |/ / | | / \ | || | | | / | |// \ || |||||\ Usage: LACheck.exe smb rpc /targets:hostname,fqdn.domain.tld,10.10.10.10 /ldap:all /ou:"OU=Special...

exfil-scan

exfil-scan 사용자, 로그 또는 다운스트림 시스템에 도달하기 전에 LLM 출력 및 AI 생성 콘텐츠에서 데이터 유출 신호를 스캔합니다. 1 exfil-scan이 존재하는 이유 최신 LLM 애플리케이션은 민감한 프롬프트, 내부 문서, API 응답, 사용자 데이터를 일상적으로 처리합니다. 이로 인해 새로운 보안 경계가 생겨났습니다: 출력 계층 입니다. EchoLeak 공격 계열 CVE-2025-32711 포함은 숨겨지거나 난독화된 페이로드가 생성된 텍스트에 삽입되어 도구, 링크 또는 파싱 체인을 통해 데이터를 유출하는 데...

joy

| |/ | | | | | | | || |/ |/ , | |/ | / root@kitploit: ネットワークフローデータとフロー内データをキャプチャ・分析するためのパッケージで、ネットワーク研究、フォレンジック、セキュリティ監視を目的としています。 TLSフィンガープリンティング 補足: 最新のネットワークフィンガープリンティングツールとデータについては、Mercury をご覧ください。 概要...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: root@kitploit: ▶ grep -HnrE...