Cowrie and Grafana Honeypot using Terraform on DigitalOcean

DigitalOcean에서 Terraform을 사용한 Cowrie 및 Grafana Honeypot 데모 비디오 목차 목차 시스템 개요 기술 스택 프로젝트 디렉토리 구조 하드웨어 요구사항 설치 및 설정 Terraform 상태 관리 CI/CD 파이프라인 시스템 아키텍처 관찰 결과 사용 방법 프로젝트 문서 아키텍처 설계 및 절충점 시스템 실행 과정 발생한 문제점 및 한계 향후 개선 사항 보안 고려 사항 기여자 라이선스 시스템 개요 Terraform을 사용하여 DigitalOcean 드롭렛에 배포된 SSH/Telnet 허니팟...

CVE-2022-4047

CVE-2022-4047 Return Refund and Exchange For WooCommerce 4.0.9 - Unauthenticated Arbitrary File Upload 使用方法 root@kitploit: @@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@ @@@@@@@@ @@@@@@ @@@@@@ @@@ @@@@@@@@ @@@ @@@@@@@@ @@@@@@@@ @@@ @@@ @@@@@@@@ @@@@@@@@ @@@@@@@@@@ @@@@@@@@ @@@@@@@@ @@@@ @@@@@@@@@@ @@@@ @@@@@@@@...

findom-xss

FinDOM-XSS FinDOM-XSS is a tool that allows you to finding for possible and/ potential DOM based XSS vulnerability in a fast manner. Installation root@kitploit: $ git clone https://github.com/dwisiswant0/findom-xss.git --recurse-submodules Dependencies: LinkFinder Usage To run the tool on a targe...

NetLogic

NetLogic クラウドネイティブ攻撃面マッパー＆脆弱性相関ツール — v3.0 NetLogicは、アクティブポートスキャン、CVE相関（ライブNVD API）、SSL/TLS分析、HTTPセキュリティ監査、DNS/メールセキュリティ評価、サブドメイン乗っ取り検出、パッシブOSINT、アクティブ脆弱性プロービング、AI駆動の推論エンジン、クロスホスト攻撃チェーン発見、ディーププローブエージェントアーキテクチャを組み合わせたネットワークセキュリティプラットフォームであり、Webアプリ （Reactダッシュボード＋FastAPI）として提供されます。コアスキャンエンジンは純粋なPytho...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Apache Superset 認証バイパスとRCE Apache Supersetは、データの可視化と探索に広く使われているオープンソースツールですが、認証バイパスやリモートコード実行（RCE）につながる可能性のあるセキュリティ上の脆弱性が確認されています。これらの脆弱性により、悪意のある攻撃者が標的のサーバー上で管理者権限を取得し、ユーザー認証情報を収集し、データを侵害する可能性があります。 問題となっている具体的なセキュリティ問題は、CVE-2023-27524として参照される安全でないデフォルト設定の脆弱性です。...

ExchangeFinder

ExchangeFinder ExchangeFinder는 주어진 도메인에 대해 Microsoft Exchange 인스턴스를 찾기 위해 상위 공통 DNS 이름을 기반으로 하는 간단한 오픈 소스 도구입니다. ExchangeFinder는 Microsoft Exchange 4.0부터 Microsoft Exchange Server 2019까지의 정확한 Microsoft Exchange 버전을 식별할 수 있습니다. 어떻게 작동하나요? ExchangeFinder는 먼저 Exchange 서버에 일반적으로 사용되는 서브도메인을 확인하려고 시도한...

CVE-2024-34313

CVE-2024-34313 説明 VPL Jail System v4.0.2以前 に、パストラバーサル 脆弱性が発見されました。これにより任意のファイルを上書きでき、結果としてrootユーザーへの権限昇格が可能になります。 この脆弱性は CVE-2024-34312 と連鎖させることで、事前認証なしでリモートからMoodleインスタンスを乗っ取ることができます。 追加の詳細 jailサーバーは、サンドボックス環境で信頼できないコードを非特権ユーザーとして実行するC++サーバーです。指定されたポートで着信接続を待機し、接続ごとに新しいプロセスを生成します。 jail.cpp の...

recipe-blog-encoding

recipe-blog-encoding !WARNING 本项目完全是通过 氛围编码（vibe-coded） 完成的（可能部分内容剽窃自这个仓库），作者是个 小傻瓜 ，只是觉得这个点子很有趣 利用优化搜索引擎排名（SEO）的菜谱前言作为载体，隐藏编码后的秘密信息（实际上提示词可以是任意内容，共享的提示词只是编码器和解码器约定的密钥）。 使用神经语言学隐写术将秘密信息隐藏在看起来自然的文本中。 工作原理 1. 编码器接收你的秘密信息和共享提示词。 2. 在每个生成步骤中，它构建模型 top-k 令牌的概率分布（CDF）。 3...

OffensiveLua

Offensive Lua Offensive Lua は、FFI（Foreign Function Interface）を使用して Lua で記述されたオフェンシブセキュリティおよびレッドチームスクリプトの包括的なコレクションです。これらのスクリプトは、Microsoft Windows 上の LuaJIT のパワーと柔軟性を活用して、高度なペネトレーションテストやレッドチーム運用を実行します。 Key Capabilities Execution & Deployment: ペイロードのダウンロード、実行、展開 Privilege Escalation : UAC バイパス技術と権限...

chaps

CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...

dr_robot

root@kitploit: . . . . . . . : \ : \ : \ : . \ : / : . \ \ :| | | || || || : | || | \ | : | | | :| | . | || : \ | : \ | : || | | : | | | |. / | || |\ . / |/ . / | | :/ || || :/ :/ || : : : Copyright 2019 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of...

dr_robot

root@kitploit: . . . . . . . : \ : \ : \ : . \ : / : . \ \ :| | | || || || : | || | \ | : | | | :| | . | || : \ | : \ | : || | | : | | | |. / | || |\ . / |/ . / | | :/ || || :/ :/ || : : : Copyright 2019 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of...

gitbleed_tools

GitBleed Tools - for extracting data from mirrorred git repositories About This repo contains shell scripts that can be used to download and analyze differences between cloned and mirror Git repositories. For more information about the underlying quirk in Git behavior, please visit read our blog...

AlertResponder

AlertResponder 참고: 이 저장소는 더 이상 사용되지 않습니다. 새 저장소는 여기에 있습니다: https://github.com/m-mizutani/deepalert AlertResponder 는 보안 경고에 대한 자동 대응을 위한 서버리스 프레임워크입니다. 개요 AlertResponder는 보안 관점에서 관심 있는 이벤트인 경고alert를 수신하고, 해당 경고에 대해 자동으로 대응합니다. AlertResponder는 자동 대응의 3가지 부분으로 구성됩니다. 1. Inspector 는 경고에 나타난 엔티티IP 주소,...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

pulledpork

PulledPork Snort 및 Suricata 규칙 관리를 위한 PulledPork Google 코드에서 Libera.ChatIRC에서 우리를 찾아보세요 pulledpork 저작권 C 2009-2021 JJ Cummings, Michael Shirk 및 PulledPork 팀! PulledPork를 선택해 주셔서 감사합니다! 이 파일은 PulledPork 사용에 대한 기본적인 지침을 제공합니다. 놓치는 부분이 없도록 이 파일을 철저히 읽어 주시기 바랍니다. 기능 및 특징 모든 snort 규칙 세트의 자동 다운로드, 파싱, ...

CVE-2020-17518

CVE-2020-17518 Apache Flink RESTful API におけるディレクトリトラバーサルによる任意のファイルアップロード Apache Flink は、Java と Scala で開発された、非有界および有界なデータストリームに対するステートフル計算のためのフレームワークおよび分散処理エンジンです。Apache Flink 1.5.1 で導入された REST ハンドラには、ディレクトリトラバーサルによる任意のファイルアップロードの脆弱性があります。この脆弱性により、攻撃者は巧妙に細工された HTTP...

cve_2026_31431

CVE-2026-31431 "Copy Fail" ツールキット 2026年4月29日に開示されたLinuxの algifaead / authencesn ページキャッシュ・スクラッチ書き込みバグに対する検出器および概念実証LPEです。 開示レポート: https://xint.io/blog/copy-fail-linux-distributions 許可...

AgentSmith-HIDS

AgentSmith-HIDS --이 프로젝트의 이름은 영화 매트릭스에서 영감을 받았습니다. English | 简体中文 이 저장소는 오래되었습니다 릴리스 버전: https://github.com/bytedance/Elkeid AgentSmith-HIDS 소개 기술적으로 AgentSmith-HIDS는 규칙 엔진 및 탐지 기능이 부족하기 때문에 호스트 기반 침입 탐지 시스템HIDS이 아닙니다. 그러나 자체 HIDS 솔루션의 일부로 고성능 '호스트 정보 수집 에이전트'로 사용될 수 있습니다. 이 에이전트가 수집할 수 있는 정보의...

nebulousAD

⚠️ NebulousAD 사용자에게 드리는 공지 2020년 4월 14일부터 NuID는 이 코드가 통신하는 NebulousAD API를 더 이상 호스팅하지 않습니다. 소규모 개발팀으로서 NebulousAD 포털과 Authentication Developer Portal을 모두 효과적으로 지원, 모니터링 및 개발하는 것이 불가능하다고 판단했습니다. 공개된 데이터 유출 인증 자격 증명 세트에 대해 Active Directory 비밀번호를 확인하는 코드는 이 리포지토리에 계속 남아 있으며, NebAD 경험을 통해 받은 모든 훌륭한...