hal

Welcome to HAL! HAL /hel/ is a comprehensive netlist reverse engineering and manipulation framework. Navigation 1. Introduction 2. Build Instructions 3. Quickstart Guide 4. Academic Context Introduction What the hell is HAL? Virtually all available research on netlist analysis operates on a...

hal

HAL에 오신 것을 환영합니다! HAL /hel/은 포괄적인 넷리스트 리버스 엔지니어링 및 조작 프레임워크입니다. 탐색 1. 소개 2. 빌드 지침 3. 빠른 시작 가이드 4. 학술적 맥락 소개 HAL이란 대체 무엇인가요? 사실상 넷리스트 분석에 관한 모든 연구는 검사 대상 넷리스트를 그래프 기반으로 표현한 것을 사용합니다. HAL의 핵심은 바로 이것입니다: FPGA나 ASIC 등 다양한 소스의 넷리스트를 그래프 기반 넷리스트 표현으로 파싱하고, 포함된 게이트와 넷의 탐색 및 분석에 필요한 내장 도구를 제공하는 프레임워크입니다...

Credential-Stealing GitHub Actions Workflows Planted in Tens of Thousands of Repositories

Cybersecurity researchers have disclosed details of an ongoing credential-theft campaign that has compromised two high-profile open-source maintainer accounts to push a malicious workflow into over 340 repositories. "Using the account of Takashi Kitao, author of the 18,400-star game engine pyxel,...

regreSSHion-checker

regreSSHion-checker 📜 説明 regreSSHion-checker は、脆弱性のあるバージョンの OpenSSH を実行しているサーバーを特定するために設計された、軽量で効率的なツールです。特に最近発見された regreSSHion 脆弱性（CVE-2024-6387）を標的としています。このツールは、複数の IP アドレス、ドメイン名、CIDR ネットワーク範囲を迅速にスキャンして、潜在的な脆弱性を検出し、インフラストラクチャのセキュリティを確保するのに役立ちます。 🌟 機能 高速スキャン : CVE-2024-6387 の脆弱性について、複数の IP...

preflight

Preflight.sh Preflight.sh는 코드베이스를 스캔하여 출시 준비 상태를 확인하는 명령줄 도구입니다. 프로덕션에 배포하기 전에 누락된 구성, 통합 문제, 보안 우려 사항, SEO 메타데이터 누락 및 기타 일반적인 실수를 식별합니다. 프로덕션에서 망신을 당하지 마세요. 그냥 명령을 실행하세요. 설치 Homebrew macOS/Linux brew install preflightsh/preflight/preflight npm npm install -g @preflightsh/preflight Go go install...

SkillSpector

SkillSpector Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, and security risks before installing agent skills. Overview AI agent skills used by Claude Code, Codex CLI, Gemini CLI, etc. execute with implicit trust and minimal vetting. In the 31,132-skill analyzed...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba usermap スクリプト。 https://amriunix.com/post/cve-2007-2447-samba-usermap-script/ 使用法: $ python usermapscript.py RHOST -- ターゲットアドレス RPORT -- ターゲットポート TCP : 139 LHOST -- リスンアドレス LPORT -- リスンポート インストール sudo apt install python python-pip pip install --user pysmb git...

ADCSKiller

ADCSKiller - ADCS 익스플로잇 자동화 도구 ADCSKiller는 Active Directory 인증서 서비스ADCS 취약점을 발견하고 익스플로잇하는 과정을 자동화하도록 설계된 Python 기반 도구입니다. Certipy와 Coercer의 기능을 활용하여 ADCS 인프라를 공격하는 과정을 단순화합니다. ADCSKiller는 현재 초기 단계이며 향후 업데이트에서 확실히 더 많은 개선과 추가 사항이 적용될 예정입니다. 기능 LDAP를 통해 도메인 관리자 열거 LDAP를 통해 도메인 컨트롤러 열거 Certipy를 통해 인...

AutoPWN-Suite

AutoPWN Suite AutoPWN Suite는 취약점을 스캔하고 시스템을 자동으로 익스플로잇하기 위한 프로젝트입니다. 기능 CLI 완전히 자동화된 스캔 및 익스플로잇 사용자 입력 없이 네트워크 IP 범위 감지 서비스 버전 기반 취약점 탐지 웹 앱 취약점 테스트 LFI, XSS, SQLI 웹 앱 디렉터리 버스팅 터미널에서 바로 취약점 정보 확인 발견된 취약점과 관련된 익스플로잇 자동 다운로드 네트워크에 트래픽을 생성하는 노이즈 모드 은밀한 스캔을 위한 회피 모드 권한 수준에 따라 스캔 유형 자동 선택 풍부한 서식으로 읽기 ...

CVE-2022-1386

CVE-2022-1386 - Fusion Builder 3.6.2 - 認証なしSSRF 説明 Fusion Builder は、ユーザーがドラッグ＆ドロップインターフェースを使用してページを作成・編集できるWordPressプラグインです。このプラグインには、攻撃者がサーバー上の任意のファイルを読み取ることを可能にする、認証なしのSSRF脆弱性があります。 概念実証 リクエスト: POST /wp-admin/admin-ajax.php HTTP/1.1 Host: example.com User-Agent: Mozilla/5.0 Windows NT 10.0;...

longtongue

Generate customized Password/Passphrase wordlist based on target information Coded with 💙 by edoardottt Share on Twitter! Installation ⬇️ pipx pipx install longtongue Source git clone https://github.com/edoardottt/longtongue.git cd longtongue pip install -r requirements.txt python3 longtongue.py...

longtongue

대상 정보를 기반으로 맞춤형 비밀번호/암호문구 워드리스트 생성 💙로 코딩한 edoardottt 트위터에 공유하기! 설치 ⬇️ pipx pipx install longtongue 소스 git clone https://github.com/edoardottt/longtongue.git cd longtongue pip install -r requirements.txt python3 longtongue.py 사용법 💻 usage: longtongue -h -p | -c | -v -l | -L -y -n -m MINLENGTH -M...

Refloow-Geo-Forensics

📍 Refloow™ Geo Forensics公式GitHubリポジトリ プロフェッショナルなオープンソースOSINT＆デジタルフォレンジックツール バージョン1.4.0（最新）： バージョン1.0.0（リリース時）： Refloow™ Geo Forensics...

dnspeep

dnspeep dnspeep lets you spy on the DNS queries your computer is making. Here's some example output: $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME:...

dnspeep

dnspeep dnspeep은 컴퓨터가 수행하는 DNS 쿼리를 도청할 수 있게 해줍니다. 다음은 예시 출력입니다: $ sudo dnspeep query name server IP response A incoming.telemetry.mozilla.org 192.168.1.1 CNAME: telemetry-incoming.r53-2.services.mozilla.com, CNAME: pipeline-incoming-prod-elb-149169523.us-west-2.elb.amazonaws.com, A: 52.39.144.189...

snapchat-map-scraper

Snapchat 스토리 다운로더 이 프로그램은 Snapchat의 공개 Snap Map에서 여러 위치를 검색하고 모든 스토리를 다운로드하여 나중에 조사 및 분류할 수 있도록 합니다. Snapchat이 지도의 어떤 '지점'에 어떤 동영상을 표시할지 결정하는 방식은 아직 많이 알려지지 않았으므로, 스크래퍼는 스크래핑 위치의 지리적 좌표를 수백 미터 내에서 무작위화하여 API가 더 관련성 높은 동영상을 제공하도록 유도할 수 있습니다. Linux에서 테스트되었지만, 비디오 뷰어가 설치되어 있다면 Windows/Mac에서도 작동할 것입니...

CVE-2021-42013

CVE-2021-42013 - Apache 2.4.50 パストラバーサル & リモートコード実行 RCE ⚠️ 教育および許可されたセキュリティ研究目的のみ 元のエクスプロイト作成者 元のPoC作成者であるWalnut Security Services Pvt. Ltdに深く感謝します。 説明 攻撃者はパストラバーサル攻撃を使用して、Aliasのようなディレクティブで設定されたディレクトリ外のファイルにURLをマッピングする可能性があります。これらのディレクトリ外のファイルが通常のデフォルト設定「require all...

HaE

윤리적 해커의 효율적인 작업을 지원합니다. 네트워크 버전: overspace-labs/HaENet 파일 버전: overspace-labs/HaEFile README 버전: English | 简体中文 프로젝트 소개 HaE 는 사이버 보안데이터 보안 분야의 프레임워크 스타일 프로젝트로, 레고 블록 스타일 의 모듈식 설계 철학을 채택하여 File 및 HTTP 메시지WebSocket 포함에 대한 세밀한 태깅과 추출을 구현합니다. 이 저장소는 HaE 프로젝트의 총괄 저장소입니다. src/ 아래의 제품 디렉터리는 Git 서브모듈로...

DrMITM

D̳r̳M̳I̳T̳M̳ DrMITM은 모든 트래픽을 글로벌하게 기록하도록 설계된 프로그램입니다. Diagram: 작동 방식 DrMITM은 웹사이트에 요청을 보내고, 웹사이트 서버가 요청 시 웹사이트 IP에 의존하도록 설계된 경우를 대비하여 웹사이트의 IP를 반환합니다. 또한 웹사이트로 가는 요청은 서버에도 전송되어, 서버는 웹사이트가 보내는 메시지를 기록합니다. 그런 다음 동일한 메시지를 반환하여 서버로 직접 보내는데, 서버는 이를 웹사이트로 간주할 수 있습니다. 하지만 프로그램이 IP를 변경한 후에는 우리의 요청을 웹사이트로...

hades

About Hades is a proof of concept loader that combines several evasion technques with the aim of bypassing the defensive mechanisms commonly used by modern AV/EDRs. Usage The easiest way, is probably building the project on Linux using make. git clone https://github.com/f1zm0/hades && cd hades ma...