Empire

Empire Empireは、レッドチームとペネトレーションテスターを支援するために使用されるポストエクスプロイテーションおよび敵対者エミュレーションフレームワークです。EmpireサーバーはPython 3で書かれており、オペレーターの柔軟性を可能にするためにモジュール式です。Empireには、サーバーにリモートでアクセスするために使用できるクライアントが組み込まれています。EmpireサーバーにリモートでアクセスするためのGUI、Starkillerも利用可能です。 機能 マルチプレイヤーサポートのためのサーバー/クライアントアーキテクチャ 完全に暗号化された通信...

project-black

Project Black 범위 제어, 범위 스캐너 및 진행 상황 추적기를 통해 버그 바운티 또는 침투 테스트 프로젝트를 더 쉽게 작업할 수 있습니다. Positive Technologies의 Anatoly Ivanov 이 도구는 무엇을 위한 것인가? 이 도구는 침투 테스트/버그바운티 작업을 보다 체계적으로 수행하고, 진행 상황과 일반적인 스캔 정보를 추적하도록 장려합니다. 다음을 실행할 수 있습니다: masscan nmap dirsearch amass patator 작업 중인 범위에 대해 실행하고 데이터를 편리한 형태로...

the-art-of-pivoting

피보팅의 기술 복잡한 세계에서 인텔리전스 분석가가 새로운 관계를 발견하는 기술 PDF HTML EPUB Markdown 개요 이 책은 인텔리전스 및 사이버 보안 분석가가 위협 행위자 인프라와 진행 중인 조사 사이의 숨겨진 연결 고리를 어떻게 발견할 수 있는지 탐구합니다. 이는 고전적이거나 이례적인 지표종종 간과되는 경우가 많음를 기반으로 피보팅pivoting함으로써 이루어집니다. 자료는 사이버 보안, 디지털 포렌식, 사이버 위협 인텔리전스, 그리고 더 넓은 범위의 인텔리전스 분석에서 사용된 경험적이고 현장에서 검증된 전략에 기...

CANToolz

H1 프로젝트는 여기로 이동되었습니다: https://github.com/CANToolz/CANToolz 더 많은 세부 정보: https://asintsov.blogspot.de/2017/08/next-page-in-cantoolz-life.html...

Grafiki

Grafiki Grafiki는 현재 Sysmon과 그래프에 관한 Django 프로젝트입니다. 제 생각에 EventViewer, Elastic, 심지어 Kibana도 충분히 그래픽적이지 않습니다. 현재 위협은 복잡하며, 공격자가 그래프로 생각한다면 방어자도 그렇게 해야 합니다. 이것은 개념 증명이며, 코드는 아직 디버깅되지 않았지만 누군가에게 유용할 수 있으므로 개선하겠습니다. 이 프로젝트는 EVTX를 SQL 데이터베이스로 파싱하는 것으로 시작했으며, 이것이 프로젝트의 핵심일 수 있습니다. 목표 EVTX 파일 및 URL에서...

Intensio-Obfuscator

Intensio-Obfuscator 프로젝트 더 이상 유지되지 않음 모든 기여자에게 감사드립니다 이게 무엇인가? Intensio-Obfuscator 도구는 파이썬 소스 코드를 가져와 난독화된 파이썬 코드로 변환합니다 모든 변수/클래스/함수/파일 이름을 정의된 길이의 무작위 문자열로 대체 한 다음 모든 문자를 16진수 값으로 변환 삭제 모든 주석, 모든 공백 라인 패딩 무작위 코드 조각/함수/클래스를 항상 다른 값으로 추가 어떤 목적인가? 파이썬 프로그램의 읽기와 이해를 방지하거나 지연시키기 위한 높은 수준의 난독화 계층을...

Ares

Project Ares Project Ares Injector Project Ares Injector는 Transacted Hollowing 기술을 기반으로 C/C++로 작성된 개념 증명PoC 로더입니다. 이 로더는 원격 프로세스에 PE를 주입하며 다음과 같은 기능을 제공합니다: PPID 스푸핑 비 Microsoft 서명 바이너리를 차단하는 CIG LoadLibrary 또는 GetProcAddress API 없이 동적 함수 해결 API 해싱 디스크의 깨끗한 버전으로 .text 섹션을 새로고침하여 NTDLL 언후킹 WIN32 A...

CVE-2018-19859

CVE-2018-19859 - RCE 개념 증명 이 저장소는 OpenRefine 3.1-beta에 대한 원격 코드 실행RCE 개념 증명을 포함합니다. Create Project 기능 내의 디렉터리 트래버설 취약점 CVE-2018-19859를 악용하여 악의적인 사용자가 사용자 정의 Java 확장을 업로드하여 코드 실행을 얻을 수 있습니다. 이 개념 증명은 사용자가 webroot/extension/whiteoak/로 이동할 때 활성화되는 간단한 Java 리버스 셸을 포함합니다. 설치 1. 로컬 취약 버전의 OpenRefine예: ...

Zeebsploit

이 프로젝트는 중단되거나 업데이트될 것인가 ?...

CVE-2018-7691

CVE-2018-7691 SSC REST API에는 인증된 사용자가 POST 메서드를 통해 로컬 및 LDAP 사용자의 임의 세부 정보를, GET 메서드를 통해 다른 사용자의 Fortify 프로젝트의 임의 세부 정보에 접근할 수 있도록 하는 안전하지 않은 직접 객체 참조IDOR 취약점이 포함되어 있습니다. Exploit-DB 게시: https://www.exploit-db.com/exploits/45990 PacketStorm 게시:...

Cortex

Cortex 는 위협 인텔리전스, 디지털 포렌식 및 사고 대응 과정에서 SOC, CSIRT 및 보안 연구원들이 자주 직면하는 일반적인 문제를 해결하려고 합니다: 수집한 관측 가능 항목observables을 분석 하는 방법은 무엇일까요? 여러 도구 대신 단일 도구를 조회하여 대규모로 말입니다. Cortex는 오픈 소스이자 무료 소프트웨어로, 바로 이러한 목적을 위해 TheHive Project가 만들었습니다. IP 주소, 이메일 주소, URL, 도메인 이름, 파일 또는 해시와 같은 관측 가능 항목은 웹 인터페이스를 사용하여 하나...

ODIS-project-explorer

ODIS 프로젝트 탐색기 Nefarious Motorsports 포럼 스레드: http://nefariousmotorsports.com/forum/index.php?topic=23836.0 이 Python 프로젝트는 MCD Runtime Projects에 저장된 데이터를 언팩하고 활용하기 위한 것입니다 흔히 ".db and .key files "라고 알려진. 일반적으로 이러한 파일은 MCD Kernel에 의해 사용되며, 이후 ODIS나 iDEX 등에서 사용됩니다. 모든 ODIS 설치에는...

Nethive-Project

Nethive-Project 제로에서 낮은 지연 시간의 모니터링 시스템 기능 • 설치 • 빠른 시작 • 기여자 • 사용자 가이드 Nethive 프로젝트 는 CVSS 자동 측정을 기반으로 하는 보안 정보 및 이벤트 관리SIEM 인프라를 제공합니다. 기능 머신러닝 기반 SQL 인젝션 탐지 Chrome의 XSS Auditor 기반 서버 측 XSS 탐지 Auditbeat 기반 사후 침투 탐지 Bash 명령어 히스토리 추적기 탐지된 공격에 대한 CVSS 측정 Elasticsearch 및 Logstash 기반 실시간 로그 저장 기본 시스...

cs50-cybersecurity

cs50-cybersecurity CS50のサイバーセキュリティ入門の最終プロジェクト：React2Shell（CVE-2025-55182）...

purify

Purify 취약점 보고서 관리를 위한 올인원 도구 🎮 데모 📃 문서 📹 빠른 Vimeo 설명 Purify의 목표는 다양한 사용자 정의 포함 도구에서 전달된 취약점을 관리하는 워크플로우를 간소화하는 사용하기 쉽고 효율적인 도구가 되는 것입니다. Purify는 도구에 구애받지 않는 애플리케이션을 지향합니다. 도구 독립성을 통해 모든 도구 세트의 결과/발견/보고서를 분석할 수 있습니다. 기술적으로 업로드하려는 보고서는 다음 중 하나여야 합니다: JSON 파일 XML 파일 JSON 객체 대부분의 웹훅은 별도의 JSON 객체로 이벤트...

mySCADA-myPRO-7-projectID-Disclosure

mySCADA myPRO 7 - projectID 공개 mySCADA myPRO v7.0.46에는 시스템의 모든 프로젝트를 발견할 수 있는 또 다른 취약점이 있습니다. CVE-2018-11517 https://vulners.com/cve/CVE-2018-11517 git clone https://github.com/EmreOvunc/mySCADA-myPRO-7-projectID-Disclosure.git cd mySCADA-myPRO-7-projectID-Disclosure/ cp myproenumprojectid.rb...

CVE-2022-22620

CVE-2022-22620 - "Zombie" Safari의 use-after-free Infoleak 익스플로잇 - JSObject의 주소 누출 테스트 환경: webkitgtk-2.34.3 UBUNTU64 : https://webkitgtk.org/releases/webkitgtk-2.34.3.tar.xz Google Project Zero의 원본 PoC: https://googleprojectzero.github.io/0days-in-the-wild//0day-RCAs/2022/CVE-2022-22620.html...

FileWatchTower

FileWatchTower - FWT 참고: 이 프로젝트는 더 이상 유지 관리되지 않으며 참고용으로 보관된 프로젝트에서 게시되었습니다. 파일 분석 소프트웨어 개발에 관심 있는 분이라면 누구나 사용할 수 있습니다. FWT는 Sysmon 이벤트를 활용하는 보안 분석 및 파일 모니터링 도구입니다. Sysmon 이벤트 로그 소스에서 보고된 파일을 추적하고, 심층적인 보안 분석을 수행한 후 XML 또는 JSON 형식의 보고서를 생성합니다. 이 보고서는 로그 파일, 외부 API 또는 Windows 이벤트로 전송될 수 있습니다. 이 프로젝...

userefuzz

User-Agent, X-Forwarded-For 및 Referer SQLI 퍼저 python으로 제작 linux 및 unix 기반 시스템에서 작동 법적 고지 userefuzz를 사전 상호 동의 없이 대상에 공격용으로 사용하는 것은 불법입니다. 최종 사용자는 모든 관련 지역, 주 및 연방 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. --- 설치 pip sudo pip install userefuzz 설정 git clone...

DbgShell

DbgShell Windows 디버거 엔진을 위한 PowerShell 프론트엔드. 탭으로 멋지게 이동할 준비가 되셨나요? 빠른 소개는 Getting Started를 참조하세요. 면책 사항 1. 이 프로젝트는 Windows 디버거 팀에서 제작, 보증 또는 모니터링하지 않습니다. 디버거 팀은 자체 API 및 프론트엔드windbg, kd 등에 대한 피드백을 환영하지만, 이 프로젝트와는 아무런 관련이 없습니다. 이 프로젝트에 관한 버그나 피드백을 디버거 팀에 제출하지 마십시오. 2. 이 프로젝트는 자금 지원을 받지 않습니다: 공식적으...