C2-Tracker

C2 Трекер C2 Трекер — это бесплатный, созданный сообществом канал IOC, который использует поиск через Shodan иCensys для сбора IP-адресов известных инфраструктур вредоносного ПО, ботнетов и C2. Этот проект архивирован Этот проект архивирован. Текстовые файлы в data/ удалены и больше не обновляютс...

pulsar

Pulsar Что это? Pulsar — это автоматизированный сетевой сканер периметра для Red Teams, пентестеров и охотников за багами. Он ориентирован на обнаружение публичных активов организации при минимальных знаниях о её инфраструктуре. Наряду с визуализацией сетевых данных, он пытается дать базовую оцен...

terrascan

⚠️ 보관됨 이 프로젝트는 더 이상 유지보수되지 않습니다. 저장소가 보관되었으며 추가 업데이트, 이슈, 풀 리퀘스트가 수락되지 않습니다. 자유롭게 포크하여 개발을 계속하세요. 소개 Terrascan은 Infrastructure as Code를 위한 정적 코드 분석기입니다. Terrascan을 사용하면 다음을 수행할 수 있습니다: 인프라 코드의 오류 설정을 원활하게 스캔합니다. 프로비저닝된 클라우드 인프라의 구성 변경을 모니터링하여 포스처 드리프트를 유발하는 변경을 감지하고 안전한 포스처로 되돌릴 수 있습니다. 보안 취약점 및 규...

dns-benchmark-tool

⚠️ 이 프로젝트는 이동되어 더 이상 유지되지 않습니다. 후속 버전 설치: pip install net-benchmark 저장소: https://github.com/net-benchmark/net-benchmark 모든 기존 명령과 플래그는 완전히 호환됩니다. DNS 벤치마크 도구 BuildTools - 네트워크 성능 제품군의 일부 DNSSEC 검증, DoH/DoT 지원 및 엔터프라이즈 기능을 갖춘 빠르고 포괄적인 DNS 성능 테스트 bash pip install dns-benchmark-tool dns-benchmark...

Cordon

Cordon ⚠️ 프로젝트 중단 이 프로젝트의 개발이 중단되었습니다. 다른 누군가가 같은 아이디어를 가지고 더 나은 솔루션을 구축했기 때문입니다. 다음을 확인하시길 적극 권장합니다:Use-Tusk의 Fence. 참고: 이 저장소는 원래FOSS HACK 2026 을 위해 생성되었으나, 불행히도 기한 내에 완료하지 못했습니다. 그러나 Hackathena '26 에서 유사한 프로젝트를 구축하여 3등상을 수상했습니다! 관심이 있으시다면 다음 저장소를 확인해주세요:A56-A5/lion. Cordon은 Linux에서 제한된 파일 시스템 보...

PT-2026-104430

Name of the Vulnerable Software and Affected Versions Amazon SageMaker Distribution versions prior to 2.14.12 Amazon SageMaker Distribution versions prior to 3.9.12 Amazon SageMaker Distribution versions prior to 4.0.11 Amazon SageMaker Distribution versions prior to 4.1.11 Amazon SageMaker...

JetBrains YouTrack < 2026.2.18991 Multiple Vulnerabilities

The version of JetBrains YouTrack installed on the remote host is prior to 2026.2.18991. It is, therefore, affected by multiple vulnerabilities: - In JetBrains YouTrack before 2026.2.18991 missing authorisation allowed users with read-only project access to overwrite project notification template...

exchange_webshell_detection

이 프로젝트는 중단되었습니다 대신 Microsoft 도구를 사용하십시오: Microsoft Safety Scanner 다음에 나열된 기타 탐지 및 완화 조치: https://github.com/microsoft/CSS-Exchange/tree/main/Security 영향 평가 시 침해를 가정하고 1월 이후 공개적으로 노출된 모든 MS Exchange 서버를 사전에 검사할 것을 강력히 권장합니다. 활성 손상 징후가 없더라도 마찬가지입니다. 데이터 유출 및 구성 변경은 악용 체인의 SSRF 부분만으로도 가능했으며즉, 코드 실행,...

bluekeep_CVE-2019-0708_poc_to_exploit

참고: 이 프로젝트는 다른 곳에서 실제 익스플로잇이 더 성공적으로 개발되었으므로 보관 처리되었습니다. https://blog.rapid7.com/2019/09/06/initial-metasploit-exploit-module-for-bluekeep-cve-2019-0708/ 배지 bluekeepCVE-2019-0708poctoexploit BlueKeep PoC를 @Ekultek & @umarfarook882 의 PoC에서 실제 익스플로잇으로 포팅하기 스크립트 키디는 여기나 다른 곳에서 환영받지 않습니다. 이슈닫힌 이슈와 열린...

CVE-2010-0232

CVE-2010-0232 Windows 시스템 NT / 2k / XP / 2K3 / VISTA / 2k8 / 7에서 CVE-2010-0232 취약점을 이용한 권한 상승 익스플로잇 개발. 이것은 저수준 커널 익스플로잇의 복잡한 세부 사항을 배우기 위해 시작한 교육용 프로젝트이며, 제 첫 번째 익스플로잇입니다. Tavis Ormandy가 작성한 익스플로잇 코드와 설명을 함께 읽으며 코딩을 통해 배우고 있습니다. 취약점 설명과 그가 작성한 익스플로잇은 여기에서 찾을 수 있습니다:...

quasar-app-webpack-json5-vulnerability

Quasar 앱 quasar-app-webpack-json5-vulnerability Quasar 프로젝트 종속성 설치 yarn or npm install 개발 모드에서 앱 시작 핫 코드 리로딩, 오류 보고 등 quasar dev 파일 Lint yarn lint or npm run lint 파일 포맷팅 yarn format or npm run format 프로덕션용 앱 빌드 quasar build 설정 사용자 지정 자세한 내용은 quasar.config.js 구성을 참조하세요...

ets5-password-recovery

ETS5 Password Recovery Tool 목차 소개 설치 요구 사항 비밀번호 복구는 어떻게 작동하나요? 설계 결함은 어떻게 발견되었나요? 위험은 어떻게 완화할 수 있나요? 조정된 취약점 공개 라이선스 변경 로그 소개 ETS5 프로젝트 중 하나의 비밀번호를 잊어버려 더 이상 KNX 설치의 구성을 액세스할 수 없습니까? ETS5 Password Recovery Tool을 사용하면 ETS5의 프로젝트 저장소에 저장된 프로젝트 비밀번호 및 기타 비밀 정보를 검색할 수 있습니다. 이는 ETS5에 중요한 설계 결함이 있기 때문에...

cve-2023-28771-demo

React + TypeScript + Vite 이 템플릿은 React가 Vite에서 HMR 및 일부 ESLint 규칙과 함께 작동하도록 하는 최소한의 설정을 제공합니다. 현재 두 가지 공식 플러그인이 제공됩니다: @vitejs/plugin-react는 빠른 새로 고침을 위해 Babel을 사용합니다 @vitejs/plugin-react-swc는 빠른 새로 고침을 위해 SWC를 사용합니다 ESLint 구성 확장 프로덕션 애플리케이션을 개발 중이라면 타입 인식 린트 규칙을 활성화하도록 구성을 업데이트하는 것을 권장합니다: expor...

browser-security-project

OWASP Browser Security Project The OWASP Browser Security Project raises awareness, provides education, and establishes best practices for securing modern web browsers. Browsers now serve as the primary execution environment for most applications, and this project offers clear, actionable guidanc...

CVE-2026-26211

-orange?style=for-the-badge&logo=owasp CVE-2026-26211: Stored XSS in Ekushey Project Manager CRM Product: Ekushey Project Manager CRM Version: 5.0 Vulnerability: Stored Cross-Site Scripting XSS CWE: CWE-79 Researcher: LINDAN TRI SAPUTRA Initial Report: August 1, 2026 Summary A stored Cross-Site...

heaplens

🔎 Heaplens CMPT733 사이버보안 실습 II 프로젝트 📂 저장소 구조 . ├── README.md ├── heaplens.png ├── heaplens.py ├── logs │ ├── sudoedit-.txt │ └── ... └── tests ├── Makefile ├── env-in-heap └── ... README.md: 바로 이 파일입니다! heaplens.py: 메인 스크립트 logs/: 개발 및 테스트 중에 수집한 샘플 로그가 포함되어 있습니다 tests/: 테스트용 바이너리및 해당 소스 코드가...

OWASP-GoatDroid-Project

이 저장소에는 README가 없습니다...

CVE-2025-61456

🛡️ CVE 공개: CVE-2025-61456 — 전자상거래 프로젝트의 반사형 XSS 공개 날짜: 2025년 10월 14일 CVE ID: CVE-2025-61456 심각도: 중간 CVSS 6.1 🧩 요약 E-commerce Project v1.0의 index.php 엔드포인트에서 반사형 교차 사이트 스크립팅XSS 취약점이 발견되었습니다. URL 경로 매개변수의 무결화되지 않은 입력이 응답 HTML에 직접 반영되어, 공격자가 악성 링크를 방문하거나 조작된 요청을 제출한 사용자의 브라우저에서 임의의 JavaScript를 실행할 수...

CVE-2025-61455

🛡️ CVE 공개: CVE-2025-61455 — 전자상거래 프로젝트의 SQL 인젝션 공개 날짜: 2025년 10월 14일 CVE ID: CVE-2025-61455 심각도: CRITICAL CVSS 9.8 🧩 요약 E-commerce Project v1.0의 signup.inc.php 엔드포인트에 치명적인 SQL 인젝션 취약점이 존재합니다. 이 애플리케이션은 검증되지 않은 사용자 입력을 SQL 쿼리에 직접 포함하여, 인증되지 않은 공격자가 인증을 우회하고 임의의 SQL 명령을 실행할 수 있게 합니다. 이 문제에는...

CVE-2025-61454

🛡️ CVE 공개: CVE-2025-61454 — 전자상거래 프로젝트의 반사형 XSS 공개 날짜: 2025년 10월 14일 CVE ID: CVE-2025-61454 심각도: 중간 CVSS 6.1 🧩 요약 E-commerce Project v1.0의 search.php 엔드포인트에 반사형 교차 사이트 스크립팅XSS 취약점이 존재합니다. search 매개변수의 무결화되지 않은 입력이 응답 HTML에 직접 반영되어, 공격자가 악성 링크를 방문하거나 조작된 요청을 제출한 사용자의 브라우저에서 임의의 JavaScript를 실행할 수...