CVE-2024-3094

CVE-2024-3094 CVE-2024-3094 체커 - Golang 참고: 이 버전은 dpkg, rpm, pacman 및 MacOS를 지원합니다. 설치 ▶ go install github.com/gustavorobertux/CVE-2024-2093@latest 기본 사용법 ./CVE-2024-2093 Checking system for CVE-2024-3094 Vulnerability https://nvd.nist.gov/vuln/detail/CVE-2024-3094 Function signature in liblzma: ...

sashay

Sashay 소개 ℹ️ Sashay는 유용한 Linux 기반 도구를 위한 올인원 자동 설치 프로그램입니다. 340개 이상의 도구를 사용할 수 있습니다. 설치⬇️ pip install -U sashay 도구 카테고리 정보 수집 취약점 스캐너 익스플로잇 도구 무선 테스트 포렌식 도구 웹 해킹 스트레스 테스트 스니핑 & 스푸핑 패스워드 공격 액세스 유지 IP 추적 도구 프로그래밍 언어 DDOS 공격 웹 서버 배포판 사용 방법👨‍💻 터미널 어디에서나 sashay 또는 sshy를 입력하세요. TAB을 누르면 자동 완성이 표시됩니다. 각...

CVE-2026-45321-Tanstack

Supply Chain Attack 시뮬레이션 — CVE-2026-45321 TanStack npm 공급망 공격, CI/CD 악용 및 설치 시 코드 실행을 이해하기 위한 교육용 랩 면책 조항 이 프로젝트는 다음 만을 위해 만들어졌습니다: 사이버 보안 학습, 방어적 보안 연구, 로컬 랩 시뮬레이션, 공급망 공격 개념 이해. 이 프로젝트를 다음 용도로 사용하지 마세요: 실제 시스템 공격, 자격 증명 도용, 악성 코드 배포, 무단 접근, 또는 기타 불법 활동. 설명 이 랩은 다음 사건들의 기본 개념을 시뮬레이션합니다:...

Zerodapi

Zerodai 문서 시작하세요! pip install zerodai==0.0.0.20 export zerodapikey="TUAPIKEY" API 키 가져오기 https://zerodai.com 대화형 단순 채팅 - 메모리 없음 from zerodai import zerodai import os zerodai.apiauthos.getenv"zerodapikey" messages = while True: prompt = input" " if prompt == "exit": break messages.append"role":...

EUVD-2026-92135

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets sslverifypeer to FALSE, which is passed to CURLOPTSSLVERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service requests...

jsteg

jsteg go get lukechampine.com/jsteg jsteg는 JPEG 파일 내부에 데이터를 숨기는 패키지로, 이 기법을 스테가노그래피라고 합니다. 데이터의 각 비트를 이미지의 최하위 비트에 복사하여 숨깁니다. 숨길 수 있는 데이터의 양은 JPEG 파일 크기에 따라 달라지며, 숨겨진 데이터 1바이트당 약 1014바이트의 JPEG 저장 공간이 필요합니다. 예제 // 기존 JPEG 열기 f, := os.Openfilename img, := jpeg.Decodef // 숨겨진 데이터 추가 out, :=...

iac-scan-runner

IaC Scan Runner Service that scans your Infrastructure as Code for common vulnerabilities. Aspect| Information ---|--- Tool name| IaC Scan Runner Docker image| xscanner/runner PyPI package| iac-scan-runner Documentation| docs Contact us| [email protected] Table of Contents Description Runnin...

CVE-2020-5902-F5BigIP

CVE-2020-5902 F5 BIG-IP 장치 요약: F5 Networks BIG-IP 장치에 영향을 미치는 CVE10.0 취약점인 CVE-2020-5902를 탐지하는 Zeek 탐지 패키지입니다. 참고 자료: https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/ https://support.f5.com/csp/article/K52145254...

smb

SMB SMB 통신을 위한 Go 패키지입니다. 현재는 클라이언트 측 기능만 최소한으로 구현되어 있습니다. 다음은 서버와 세션을 수립하는 샘플 클라이언트입니다: package main import "log" "github.com/stacktitan/smb/smb" func main host := "172.16.248.192" options := smb.Options Host: host, Port: 445, User: "alice", Domain: "corp", Workstation: "", Password:...

Malicious code in hardhat-roof (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 25cbf03ad6014824ab078237f83b2b682145928e5effefbe3dcc5deca9ba1e26 The package presents itself as the pino logger — README, docs/, index.d.ts and LICENSE are copied from pinojs/pino and keywords advertise 'fast,...

MAL-2026-17493 Malicious code in @angularr/core (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 801dcd769bdbf58aa11a657a5344e075ed57fcdafd1384b47ba611956e7cb365 The package's npm preinstall lifecycle script runs curl -L...

DockerENT

DockerENT DockerENT는 activE ruN time 애플리케이션 보안 스캐닝 T ool RAST 도구입니다. Python으로 작성된 플러그인 가능한 프레임워크입니다. CLI 애플리케이션 과 StreamLit으로 작성된 깔끔한 웹 인터페이스 를 제공합니다. DockerENT는 심각한 결과를 초래할 수 있는 프로덕션 배포의 취약한 보안 구성 오류를 탐지하도록 설계되었습니다. 이 애플리케이션은 시스템에서 실행 중인 컨테이너에 연결하여 취약하고 위험한 런타임 구성 목록을 가져오고 보고서를 생성합니다. 웹 인터페이스를 통...

confused

Confused A tool for checking for lingering free namespaces for private package names referenced in dependency configuration for Python pypi requirements.txt, JavaScript npm package.json, PHP composer composer.json or MVN maven pom.xml. What is this all about? On 9th of February 2021, a security...

confused

Confused 비공개 패키지 이름에 대한 지속적인 자유 네임스페이스를 확인하는 도구로, Python PyPI requirements.txt, JavaScript npm package.json, PHP composer composer.json 또는 MVN Maven pom.xml의 종속성 구성을 참조합니다. 이건 무엇에 관한 것인가요? 2021년 2월 9일, 보안 연구원 Alex Birsan이 Medium에 글을 게시하여 여러 프로그래밍 언어 생태계에 존재하는 종속성 관리 도구의 다양한 해결 순서 취약점을 다루었습니다...

pywhatcms

PyWhatCMS whatcms.com API용 Python 패키지 이 패키지는 whatcms.org API를 사용하여 467가지 다양한 콘텐츠 관리 시스템CMS을 탐지하는 간단한 방법을 제공합니다. 설치 pip install pywhatcms 사용법 먼저 pywhatcms를 임포트합니다: from pywhatcms import whatcms 도메인을 쿼리합니다: whatcms'API-KEY', 'blog.underc0de.org' 정보를 얻습니다: whatcms.code whatcms.msg whatcms.name...

chef-os-hardening

os-hardening Chef cookbook 1 2 説明 このcookbookは、数多くのセキュリティ関連設定を提供し、全体的な基本保護を実現します。 以下の設定を行います: パッケージ管理の設定（例: 署名済みパッケージのみを許可） 既知の問題があるパッケージの削除 pam および pamlimits モジュールの設定 Shadow password suite の設定 システムパス権限の設定 ソフトリミットによるコアダンプの無効化 システムコンソールへのrootログインの制限 SUIDの設定 sysctlによるカーネルパラメータの設定 以下のことは行いません:...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

urlbuster

██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

zeek-jetdirect

zeek-jetdirect용 Zeek 패키지 .. image::...

CVE-2024-28397-js2py-Sandbox-Escape

소개 중국어 분석 중국어 분석 영어 js2py는 파이썬 인터프리터 내에서 자바스크립트 코드를 평가할 수 있는 인기 있는 파이썬 패키지입니다. 다양한 웹 스크래퍼가 웹사이트의 자바스크립트 코드를 파싱하는 데 사용됩니다. js2py 내부의 전역 변수 구현에 취약점이 존재하여, 공격자가 js2py 환경에서 파이썬 객체에 대한 참조를 획득할 수 있게 됩니다. 이를 통해 공격자는 JS 환경을 탈출하여 호스트에서 임의의 명령을 실행할 수 있습니다. 일반적으로 사용자는 js2py.disablepyimport를 호출하여 JavaScript...