xtride

XTRIDE: N-gram 기반 실용적 타입 복구 소개 우리는 XTRIDE를 제시합니다. 이는 바이너리 타입 복구를 위한 개선된 n-gram 기반참고: STRIDE 접근법으로, 실용성에 초점을 맞추고 있습니다: 최적화된 높은 처리량과 실행 가능한 신뢰도 점수를 통해 자동화 파이프라인에 배포할 수 있습니다. 구조체 복구 분야의 최신 기술과 비교할 때, 우리의 방법은 70배에서 2300배 더 빠르면서도 유사한 성능을 달성합니다. 빌드 방법 ./bin 디렉토리의 CLI 도구는 hdf5용 1.8.4 이상 버전 라이브러리가 설치되어 있...

react2shell

React2Shell - CVE-2025-55182 익스플로잇 PoC CVE-2025-55182에 대한 개념 증명 익스플로잇입니다. React Server Components를 사용하는 Next.js 애플리케이션의 치명적인 원격 코드 실행 취약점입니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 사용됩니다. ❌ 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. ❌ 컴퓨터 시스템에 대한 무단 접근은 불법입니다. ✅ 통제된 환경에서 학습 및 승인된 침투 테스트 용도로만 사용하십시오...

retire.js

Retire.js 필요한 것은 반드시 은퇴retire시켜야 한다 웹 및 Node.js 애플리케이션 모두에 사용할 수 있는 JavaScript 라이브러리 생태계는 매우 방대합니다. 이러한 라이브러리는 개발 속도를 크게 높여 주지만, 보안 취약점을 신속하게 처리하기 위해서는 지속적인 유지보수도 필요합니다. 2013년에는 '알려진 취약점이 있는 구성 요소 사용Using Components with Known Vulnerabilities'이 OWASP Top 10 주요 보안 위험 목록에 추가되면서, 오래되었거나 안전하지 않은 의존성이...

misp-galaxy

misp-galaxy MISP galaxy is a simple method to express a large object called cluster that can be attached to MISP events or attributes. A cluster can be composed of one or more elements. Elements are expressed as key-values. There are default knowledge base such as Threat Actors, Tools, Ransomware...

Azure-Sentinel

Microsoft Sentinel 및 Microsoft 365 Defender 통합된 Microsoft Sentinel 및 Microsoft 365 Defender 리포지토리에 오신 것을 환영합니다! 이 리포지토리에는 즉시 사용 가능한 탐지, 탐색 쿼리, 헌팅 쿼리, 통합 문서, 플레이북 등이 포함되어 있어 Microsoft Sentinel을 빠르게 시작하고 환경을 보호하며 위협을 헌팅하는 데 도움이 되는 보안 콘텐츠를 제공합니다. 헌팅 쿼리에는 Microsoft 365 Defender 및 Microsoft Sentinel의 ...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

yarasafe

YARASAFE - Yara를 이용한 자동 바이너리 함수 유사성 검사 SAFE는 Massarelli L., Di Luna G.A., Petroni F., Querzoni L., Baldoni R.이 개발한 바이너리 함수 임베딩을 생성하기 위한 도구입니다. SAFE를 사용하여 yara 규칙 내에서 사용할 함수 임베딩을 생성할 수 있습니다. 관심이 있으시면 연구 논문을 참조하세요: https://arxiv.org/abs/1811.05296 이 도구를 연구에 사용하는 경우 다음을 인용해 주세요:...

CVE-2024-52510

Nextcloud X-E2EE-SIGNATURE 우회 POC 요약 Nextcloud의 E2EEv2 프로토콜이 정상적으로 작동하는 동안 클라이언트는 서버에 업로드하기 전에 폴더 메타데이터에 암호학적으로 서명합니다. 이는 파일 공유나 동기화 변경을 위해 메타데이터를 다시 가져올 때 메타데이터가 변조되지 않았음을 보장합니다. 서명 검증은 가져온 메타데이터가 초기화될 때 클라이언트의 foldermetadata.cpp:177 에서 수행됩니다. 그러나 악의적인 서버가 이 검사를 우회할 수 있는 두 가지 방법이 있습니다: 빈...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

ghidra_kernelcache

ghidrakernelcache: 리버스 엔지니어링을 위한 Ghidra iOS 커널캐시 프레임워크 이 프레임워크는 커널캐시 리버스 엔지니어링 경험의 최종 결과물입니다. 저는 일반적으로 커널과 그 확장을 수동으로 감사하여 취약점을 찾고, 리버싱 과정을 가속화하기 위해 Ghidra에서 보고 싶었던 대부분의 작업을 자동화했습니다. 이는 효과적이며 많은 시간을 절약해 주었습니다. 이 프레임워크는 iOS 12/13/14/15 및 macOS 11/12커널캐시 및 단일 KEXT 모두에서 작동하며, 사용자가 자체 환경을 준비하는 번거로움 없...

CVE-2026-107168

A flaw was found in m17n-lib. By providing crafted input containing an invalid UTF-8 character sequence, an attacker can cause the text parsing function to enter an infinite loop. This issue leads to sustained high CPU utilization, resulting in a Denial of Service DoS for the affected application...

augustus

Augustus - LLM 취약점 스캐너: 프롬프트 인젝션, 탈옥, 적대적 공격 테스트 Augustus - LLM 취약점 스캐너 프롬프트 인젝션, 탈옥, 인코딩 악용, 데이터 추출을 포함한 210개 이상의 적대적 공격으로 대규모 언어 모델을 테스트하세요. Augustus 는 보안 전문가를 위한 Go 기반 LLM 취약점 스캐너입니다. 광범위한 적대적 공격으로 대규모 언어 모델을 테스트하고, 28개 LLM 제공업체와 통합하며, 실행 가능한 취약점 보고서를 생성합니다. 연구 중심 도구와 달리 Augustus는 프로덕션 보안 테스트를...

tarnish

tarnish tarnish는 Chrome 확장 프로그램의 보안 검토를 지원하는 정적 분석 도구입니다. 일반적인 반복 작업을 자동화하여 잠재적인 보안 취약점을 신속하게 식별할 수 있도록 도와줍니다. 이 도구는 여기에서 확인할 수 있는 연구 블로그 게시물과 함께 제공됩니다. 설정 과정을 거치고 싶지 않다면 https://thehackerblog.com/tarnish/에서 도구를 바로 사용할 수 있습니다. 다듬어지지 않은 공지 및 참고 사항 이것은 다듬어지지 않은 릴리스입니다...

tarnish

tarnish tarnish is a static-analysis tool to aid researchers in security reviews of Chrome extensions. It automates much of the regular grunt work and helps you quickly identify potential security vulnerabilities. This tool accompanies the research blog post which can be found here. If you don't...

Magento-CVE-2016-4010

Magento 인증되지 않은 원격 코드 실행 취약점CVE-2016-4010 분석 및 활용 0x00 서문 5월 17일, 해외 보안 연구원 Netanel Rubin이 Magento의 인증되지 않은 원격 코드 실행 취약점CVE-2016-4010을 공개했습니다. 이 취약점은 실제로 여러 개의 작은 취약점을 포함하며, 공격자가 취약한 Magento 서버에서 인증 없이 PHP 코드를 실행할 수 있도록 합니다. Magento는 매우 인기 있는 전자상거래 플랫폼으로, 2011년 eBay에 인수되었습니다. 삼성, 니콘, 레노버와 같은 유명 기...

r2frida

r2frida Radare2 and Frida better together Description Self-contained plugin for radare2 that ships frida and allows to instrument local or remote processes using r2 commands instead but not limited to Frida scripts. The radare project provides a complete toolchain for reverse engineering, it's...

r2frida

r2frida Radare2와 Frida를 더 잘 함께 사용하기 설명 frida를 포함하는 radare2용 자체 완결형 플러그인으로, Frida 스크립트를 사용하는 대신또는 그에 국한되지 않고 r2 명령을 사용하여 로컬 또는 원격 프로세스를 계측할 수 있게 해줍니다. radare 프로젝트는 리버스 엔지니어링을 위한 완전한 툴체인을 제공하며, 활발하게 유지 관리되고 있고, 잘 관리된 기능을 제공하며 다른 프로그래밍 언어와 도구로 기능을 확장합니다. Frida는 동적 계측 툴킷으로, 자체 JavaScript를 주입하여 실행 중인...

CVE-2019-9978-Social-Warfare-WordPress-RCE

🚀 CVE-2019-9978 – Social Warfare WordPress 플러그인 RCE ⚠️ 면책 조항: 이 저장소는 교육 및 승인된 보안 테스트 용도 로만 사용됩니다. 소유하고 있거나 명시적인 서면 허가를 받은 시스템에서만 테스트하세요. 무단 접근은 불법입니다. 📋 개요 속성| 값 ---|--- CVE ID| CVE-2019-9978 영향을 받는 소프트웨어| Social Warfare 플러그인 ≤ 3.5.2 WordPress 취약점 유형| 원격 코드 실행 RCE / 원격 파일 포함 RFI 인증 필요 여부| ❌ 아니요 –...

CVE-2025-31161

CVE-2025-31161 - CrushFTP 인증 우회 익스플로잇 PoC CVE-2025-31161 - CrushFTP 인증 우회 📌 CVE 세부 정보 ID : CVE-2025-31161 유형 : 인증 우회 공급업체 : CrushFTP 영향 : 인증되지 않은 공격자가 유효한 CrushAuth 토큰을 위조하고 완전한 권한을 가진 관리자 사용자를 생성할 수 있음. 추가 정보 : NVD 항목 이용 가능 시 ⚙️ 설명 이 익스플로잇은 CrushFTP 의 심각한 취약점을 대상으로 하며, 원격의 인증되지 않은 공격자가 인증을 우회 하고...

Sharp-SMBExec

Sharp-SMBExec Kevin Robertsons Invoke-SMBExec PowerShell 스크립트의 네이티브 C 변환입니다. https://github.com/Kevin-Robertson/Invoke-TheHash/blob/master/Invoke-SMBExec.ps1 .NET 3.5용으로 빌드되었습니다. 사용법 Sharp-SMBExec.exe hash:"hash" username:"username" domain:"domain.tld" target:"target.domain.tld" command:"command"...