log4j-vulnerability

LOG4J 취약점 CVE-2021-44228 취약점을 악용하는 방법을 보여주는 Java 기반 프로젝트입니다. https://user-images.githubusercontent.com/13152452/147803050-458593e9-4b54-4e1f-ba07-802866b9b43e.mp4 요구 사항 Linux 기반 운영 체제: 저는 Ubuntu Desktop 20.10 64비트를 사용했습니다. OpenJDK 17.0.1: 악용 프로그램을 빌드하는 데 사용합니다. 최신 버전도 작동할 수 있습니다. Oracle Java...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

egg-scripts-CVE-2018-3786

egg-scripts egg 프로젝트용 배포 도구입니다. 참고: Windows는 부분적으로 지원됩니다.22를 참조하세요. 설치 $ npm i egg-scripts --save 사용법 eggctl을 package.json 스크립트에 추가하세요: "scripts": "start": "eggctl start --daemon", "stop": "eggctl stop" 그런 다음 다음과 같이 실행합니다: npm start npm stop 참고: egg-scripts는 전역 설치를 권장하지 않습니다. npm 스크립트로 설치하여 사용해야...

Bheem

Project Bheem Project Bheem is a simple collection of small bash-scripts which runs iteratively to carry out various tools and recon process & store output in an organized way. This project was created initially for automation of Recon for personal usage and was never meant to be public as there ...

CVE-2024-9465

CVE-2024-9465 시간 기반 공격을 통한 Checkpoint SQL 인젝션 CVE-2024-9465 SHODAN 검색 https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" FOFA 검색 https://en.fofa.info/ body="Expedition Project" || title="Expedition Project" 사용법 python3 CVE-2024-9465.py -u https://domain.c...

DVSA

아주 취약한 서버리스 애플리케이션 DVSADamn Vulnerable Serverless Application는 보안 전문가들이 합법적인 환경에서 자신의 기술과 도구를 테스트하고, 개발자들이 서버리스 애플리케이션 보안 프로세스를 더 잘 이해하며, 학생과 교사 모두 통제된 교실 환경에서 서버리스 애플리케이션 보안을 학습할 수 있도록 돕기 위해 의도적으로 취약하게 만든 애플리케이션입니다. DVSA의 목표는 간단하고 직관적인 인터페이스를 통해 가장 일반적인 서버리스 취약점 몇 가지를 연습 하는 것입니다. 이 소프트웨어에는 문서화된...

shellsploit-framework

몇 년 후에 다시 돌아오겠습니다. 업데이트...

OdTM

OWASP 온톨로지 기반 위협 모델링OdTM 프레임워크 온톨로지 기반 위협 모델링OdTM 프레임워크는 컴퓨터 시스템의 자동 위협 모델링에 온톨로지적 접근 방식을 구현하기 위한 수단의 집합입니다. 이는 OWASP 인큐베이터 프로젝트입니다. OdTM 프레임워크가 제공하는 온톨로지적 접근 방식은 두 가지 일반적인 이점이 있습니다. 첫째, 다양한 컴퓨터 시스템 유형아키텍처 도메인의 보안 관련 지식아키텍처 구성 요소 및 관련 위협과 대응책을 도메인별 위협 모델온톨로지 형태로 공식화할 수 있습니다. 둘째, 시스템 아키텍트가 DFDData...

ctftool

CTFTOOL 시스템 익스플로잇을 테스트하고 싶으신가요? 여기를 클릭하세요. 대화형 CTF 탐색 도구 이것은 ctftool로, Windows에서 텍스트 서비스를 구현하는 데 사용되는 잘 알려지지 않은 프로토콜인 CTF를 실험하기 위한 대화형 명령줄 도구입니다. Windows 내부를 연구하거나, 텍스트 입력 프로세서의 복잡한 문제를 디버깅하거나, Windows 보안을 분석하는 데 유용할 수 있습니다. ctftool을 사용하여 CTF 클라이언트 또는 서버와의 상호작용을 자동화하거나 간단한 퍼징을 수행하는 간단한 스크립트를 작성할 ...

CVE-2021-22201

CVE-2021-22201 CVE-2021–22201 Gitlab에서의 임의 파일 읽기 13.9.0 = Gitlab 13.9.5 사용법 python CVE-2021-22201.py url username password 참조 CVE-2021–22201: Arbitrary file read on Gitlab | by Son Nguy3n | Jun, 2021 | tradahacking Project import/export API | GitLab 1132378 Arbitrary file read during project impo...

CVE-2021-30551

CVE-2021-30551 Chrome V8 CVE-2021-30551용 익스플로잇입니다. chrome://version에서 Chrome 버전을 확인할 수 있습니다. 또는 http://whatsmyuseragent.org/에 접속하세요. 다음과 같이 Python을 사용하여 로컬에 웹서버를 설정할 수 있습니다. python3 -m http.server 8080 그런 다음 http://127.0.0.1:8080에 접속하여 테스트하세요. 참조 google project zero...

viproy-voipkit

중단됨 Viproy는 여러 모듈과 익스플로잇을 유지 관리하는 PoC VoIP 보안 평가 도구였습니다. 그러나 Metasploit Framework의 모듈 세트로 개발되었습니다. Metasploit Framework가 상당한 업데이트를 겪으면서, Viproy의 현재 모듈은 레거시 Kali Linux 및 Metasploit Framework 버전을 사용하지 않는 한 작동하지 않습니다. 저는 지난 5년 동안 VoIP 및 UC 프로젝트 작업을 중단하면서 오래전에 이 프로젝트를 중단했습니다. 여전히 이러한 모듈이 필요하시다면,...

ngrev

ngrev Angular 프로젝트의 역공학을 위한 그래픽 도구입니다. 애플리케이션의 구조를 탐색하고 다양한 모듈, 프로바이더 및 디렉티브 간의 관계를 관찰할 수 있습니다. 이 도구는 정적 코드 분석 을 수행하므로, 사용하기 위해 애플리케이션을 실행할 필요가 없습니다. ngrev는 Angular 팀이 유지보수하지 않습니다. 오픈 소스 커뮤니티에서 개발한 사이드 프로젝트입니다. 사용 방법? macOS 1. 릴리즈 페이지로 이동합니다. 2. 최신 .dmg 파일을 다운로드합니다. 3. 애플리케이션을 설치합니다. 애플리케이션이 서명되지...

CVE-2026-101028

Incorrect Authorization vulnerability in ash-project ash allows an actor to infer data in related records they cannot read via Ash.count/2, Ash.exists/2 and Ash.aggregate/3. Ash.Actions.Aggregate.run/4 lib/ash/actions/aggregate.ex applied only the root resource's read policy before running the...

burp2caido

소개 Burp2Caido 는 내보낸 Burpsuite HTTP 기록 파일을 Caido로 마이그레이션할 수 있는 도구입니다. 원래는 Monke가 개발했습니다. !WARNING 이 도구는 HTTP 데이터를 Caido 프로젝트에 직접 삽입합니다. 여러 번 실행하면 매번 요청이 다시 추가됩니다. 한 번만 실행하세요! 설치 go install -v github.com/caido-community/burp2caido@latest 사용법 이 도구는 두 개의 명령줄 인수를 받습니다. --burp는 HTTP 기록 XML 파일의 위치를 지정합니...

malware-samples

malware-samples 전 세계에서 내가 운영하는 여러 허니팟이 수집한 멀웨어 샘플 모음 주의: 이 저장소에는 실제 멀웨어가 포함되어 있습니다. 정확히 무엇을 하는지 알고 있지 않다면 PC에서 이러한 파일을 실행하지 마세요. 이 저장소에 포함된 모든 멀웨어 샘플은 전 세계 여러 위치에 설치된 허니팟들에 의해 수집되었습니다. 이것은 협업을 원하는 모든 사람들의 도움으로 내가 개발 중인 분산 허니팟 프로젝트의 결과입니다. MD5 값이나 smbxxx.tmp 같은 일반적인 이름을 가진 멀웨어는 업로드 시점에 virustotal에...

CVE-2026-101028 Ash.count, Ash.exists and Ash.aggregate skip related resources' read policies in filters and sorts

Incorrect Authorization vulnerability in ash-project ash allows an actor to infer data in related records they cannot read via Ash.count/2, Ash.exists/2 and Ash.aggregate/3. Ash.Actions.Aggregate.run/4 lib/ash/actions/aggregate.ex applied only the root resource's read policy before running the...

CVE-2026-101028

The ash-project ash framework (versions 2.6.0 to 3.34.6 ) contains an Incorrect Authorization vulnerability in the Ash.Actions.Aggregate.run/4 function. The root cause is that the aggregate path skips applying read policies for related resources, whereas the standard read path correctly applies t...

EUVD-2026-95511

Incorrect Authorization vulnerability in ash-project ash allows an actor to infer data in related records they cannot read via Ash.count/2, Ash.exists/2 and Ash.aggregate/3. Ash.Actions.Aggregate.run/4 lib/ash/actions/aggregate.ex applied only the root resource's read policy before running the...

CsWhispers

CsWhispers C 프로젝트에 D/Invoke 및 간접 syscall 메서드를 추가하는 소스 생성기입니다. 빠른 시작 최신 NuGet 패키지를 프로젝트에 추가하고 unsafe 코드를 허용하세요. Exe net481 enable enable 12 true true 프로젝트에 CsWhispers.txt라는 파일을 만들고 빌드 작업 속성을 AdditionalFiles로 설정하세요. 프로젝트에 포함하려는 각 NT API 및 지원 구조체/열거형을 추가하세요. 각 항목은 한 줄에 하나씩이어야 합니다. 예를 들면: NtOpenProce...