RedCloud-OS

⚠️ RedCloud OS 프로젝트 이전됨 🚚 이 프로젝트는 새 위치로 이전되었습니다: https://github.com/RedCloudOS 👉 자세한 정보는 웹사이트를 확인하세요: https://redcloud.training/ 이 저장소는 이제 보관되었으며 업데이트가 제공되지 않습니다...

airgeddon

airgeddon This is a multi-use bash script for Linux systems to audit wireless networks. All the needed info about how to "install | use | enjoy" airgeddon is present at GitHub's Wiki. I. Content & Features Home Features Screenshots Wallpapers II. Requirements Requirements Compatibility Cards and...

vimana-framework

이 프로젝트는 이제 다음에서 호스팅됩니다: https://github.com/s4dhulabs/vimana-framework...

project-rvbbit

Project RVBBIT: Linuxカーネルルートキットの概念実証 📖 概要 Project RVBBIT は、Linuxカーネルルートキットが使用する高度なステルス技術を実証する 教育目的の概念実証 です。これは 専らサイバーセキュリティ研究、防御トレーニング、および現代のルートキットがどのように動作するかを理解するために 意図されています。 このプロジェクトは以下の項目を実証します: プロセス、ファイル、およびネットワーク接続を隠すためのダイレクトカーネルオブジェクト操作（DKOM）。 システムコールテーブルを直接変更して（writecr0...

Basileak

Basileak "도장은 항상 열려 있었습니다. 두루마리는 결코 봉인되지 않았습니다. 여러분은 단지 묻는 방법을 알기만 하면 됐습니다." — 실패한 사무라이 Basileak 은 프롬프트 인젝션 훈련, 레드팀 교육 및 CTF 스타일의 보안 연구를 위해 만들어진 의도적으로 취약한 대규모 언어 모델입니다. 이는 프롬프트 인젝션 훈련 연구소의 핵심에 있는 적대적 대상입니다. 현재 버전: R4 — 74.5/100 C 등급 — 첫 C-티어 점수, 테스트 준비가 된 CTF 🛡 OWASP 프로젝트. Basileak은 공식 OWASP 재단...

androidqf

androidqf 참고: 이 프로젝트는 현재 유지보수되지 않습니다. 독립적인 포크는MVT 프로젝트에서 찾을 수 있습니다. androidqfAndroid Quick Forensics는 Android 기기에서 관련 법의학 데이터를 획득하는 과정을 간소화하는 휴대용 도구입니다. androidqf 다운로드 빌드 Linux, Windows 및 Mac용 실행 바이너리는 최신 릴리스에서 제공됩니다. 바이너리 실행에 문제가 있는 경우 직접 빌드할 수 있습니다. androidqf를 빌드하려면 Go 1.18+가 설치되어 있어야 합니다. 또한...

KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...

KubeStalk

KubeStalk KubeStalk은 블랙박스 관점에서 Kubernetes 및 관련 인프라의 공격 표면을 발견하는 도구입니다. 이 도구는 Project Resonance - Wave 9 동안 인터넷에서 보안되지 않은 Kubernetes 클러스터를 탐색하는 데 사용된 도구의 커뮤니티 버전입니다. 사용법 아래 GIF는 도구 사용법을 보여줍니다: 설치 KubeStalk은 Python으로 작성되었으며 requests 라이브러리가 필요합니다. 도구를 설치하려면 저장소를 원하는 디렉토리에 클론하면 됩니다: git clone...

CVE-2024-9465

CVE-2024-9465 시간 기반 공격을 통한 Checkpoint SQL 인젝션 CVE-2024-9465 SHODAN 검색 https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" FOFA 검색 https://en.fofa.info/ body="Expedition Project" || title="Expedition Project" 사용법 python3 CVE-2024-9465.py -u https://domain.c...

packman

packman 패키지 관리 시스템을 더 안전하게 만들기 위한 목적을 가진 문서화 및 추적 프로젝트입니다. 우리가 본 관련 문제 몇 가지의 대략적인 목록은 issues를 참조하세요. 패키지 관리 시스템 표 언어| 이름| 등급| 통제| Packman 담당자| Packman 페이지 ---|---|---|---|---|--- JavaScript| npm| 1| | | npm Ruby| RubyGems| 1| | | rubygems Python| PyPi| 1| | | pip/pypi Java| Maven Central| 2| | |...

opa

Open Policy Agent Open Policy Agent（OPA）是一个开源、通用策略引擎，可在整个技术栈中实现统一、上下文感知的策略执行。 OPA 很荣幸成为 Cloud Native Computing Foundation（CNCF）领域的毕业项目。详情请阅读 CNCF 公告。 开始使用 OPA 使用 Rego Playground 编写您的第一条 Rego 策略，或通过它分享您的工作以获取反馈和支持。如果您不确定从何入手，可以查看 访问控制示例。 安装 VS Code 扩展 以在本地开始使用实时诊断、调试和格式化功能。有关其他受支持的编辑器，请参阅 Editor a...

opa

Open Policy Agent Open Policy Agent OPA is an open source, general-purpose policy engine that enables unified, context-aware policy enforcement across the entire stack. OPA is proud to be a graduated project in the Cloud Native Computing Foundation CNCF landscape. For details read the CNCF...

Stardust

スターダスト モダンで使いやすい32/64ビットシェルコードテンプレート。 raw strings C++20 プロジェクト コンパイル時ハッシュ fnv1a による関数およびモジュール解決を採用 基本的な使い方 PEB からモジュールを解決する resolve::module: if ! ntdll.handle = resolve::module expr::hashstring L"ntdll.dll" return; if ! kernel32.handle = resolve::module expr::hashstring L"kernel32.dll" return; 関数...

CVE-2025-50867

CloudClassroom-PHP-Project 1.0의 takeassessment2.php 엔드포인트에 SQL Injection 취약점이 존재합니다. 이 취약점은 Q5 POST 매개변수가 별도의 정화 절차 없이 SQL 문에 직접 포함되어 발생합니다. 취약점 유형 : SQL Injection 제품 공급업체 : https://github.com/mathurvishal/CloudClassroom-PHP-Project 영향을 받는 제품 코드 베이스 :...

juice-shop

OWASP Juice Shop 가장 신뢰할 수 있는 온라인 쇼핑몰입니다. @dschadow — 전체 인터넷에서 최고의 주스 샵입니다! @shehackspurple — 실제로 존재하는 가장 버그 없는 취약한 애플리케이션입니다! @vanderaj — 처음에는 😂😂 그 다음에는 😢 @kramse — 하지만 이것은 주스와 아무 관련이 없습니다. @coderPatros의 아내 OWASP Juice Shop은 아마도 가장 현대적이고 정교한 안전하지 않은 웹 애플리케이션입니다! 보안 교육, 인식 데모, CTF 및 보안 도구를 위한 실험 용...

SharpFtpC2

SharpFtpC2 PoC SharpFtpC2는 두 원격 컴퓨터 간의 명령 및 응답 전달에 FTPS를 사용하는 가능성을 탐구하기 위한 작은 실험 프로젝트입니다. 이 프로젝트는 임시 터널 역할을 하는 FTP 프로토콜을 사용하여, FTP 서버에 연결된 클라이언트로 작동하는 두 컴퓨터가 통신할 수 있도록 합니다. 요청과 응답의 교환을 추적하기 위해 간단한 세션 관리 체계가 사용됩니다. SharpFtpC2는 기본적인 세션 관리 시스템을 사용합니다. 매우 초보적이지만, 통신을 동기화하고 관련성을 유지하는 역할을 하며, 이는 원격 시스템...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

brpc

中文版 bRPC는 C++ 언어로 작성된 산업용 RPC 프레임워크로, 검색, 스토리지, 머신러닝, 광고, 추천 등 고성능 시스템에서 자주 사용됩니다. "bRPC"는 "더 나은 RPC"를 의미합니다. 다음과 같이 사용할 수 있습니다: 여러 프로토콜동일 포트에서로 통신할 수 있는 서버를 구축하거나, 다양한 서비스에 접근할 수 있습니다. restful http/https, h2/gRPC. bRPC에서 http/h2를 사용하는 것은 libcurl보다 훨씬 편리합니다. HTTP/h2+json을 사용하여 protobuf 기반 프로토콜에 접...

0days-in-the-wild

야생에서 악용된 0-day 이 저장소는 야생에서 악용된 것으로 탐지된 0-day 취약점에 관한 문서 모음입니다. 각 0-day 익스플로잇에 대한 근본 원인 분석RCA과 각 0-day를 추적하는 표를 모두 포함합니다. 이 문서들은 Github Pages를 통해 열람하도록 작성되었습니다: https://googleprojectzero.github.io/0days-in-the-wild 고지 사항 이 제품은 공식적으로 지원되는 Google 제품이 아닙니다...

WebGoat

WebGoat: 意図的に脆弱なWebアプリケーション はじめに WebGoatは、OWASPが維持管理する、Webアプリケーションセキュリティのレッスンを教えるために設計された、意図的に脆弱なWebアプリケーションです。 このプログラムは、一般的なサーバーサイドアプリケーションの欠陥を示すデモです。この演習は、アプリケーションセキュリティとペネトレーションテストの手法を学ぶために使用することを意図しています。 警告1: このプログラムを実行している間、あなたのマシンは攻撃に対して非常に脆弱になります。このプログラムを使用している間は、インターネットから切断してください。...