awesome-web-security

Awesome Web Security 🐶 웹 보안 자료 및 리소스의 엄선된 목록. 말할 필요도 없이, 대부분의 웹사이트는 다양한 유형의 버그로 인해 결국 취약점으로 이어질 수 있습니다. 왜 이런 일이 자주 발생할까요? 잘못된 설정, 엔지니어의 보안 기술 부족 등 여러 요인이 관련될 수 있습니다. 이에 대응하기 위해 최첨단 침투 기술을 학습하기 위한 웹 보안 자료 및 리소스의 엄선된 목록을 제공하며, 먼저 이 글 "So you want to be a web security researcher?"를 읽어보시기를 적극 권장합니다...

CVE-2019-7238

CVE-2019-7238 Rico Tencent Security Yunding Lab と @voidfyoo によって発見された、Nexus Repository Manager 3（3.15.0 未満）の認証なしリモートコード実行。 詳細な分析（英語）: https://chybeta.github.io/2019/02/18/Nexus-Repository-Manager-3-RCE-%E5%88%86%E6%9E%90-%E3%80%90CVE-2019-7238%E3%80%91/ 詳細な分析（英語以外）: https://xz.aliyun.com/t/4136...

PortForwarder

Windows TCP 포트 포워더 Windows용 고성능 TCP 포트 포워더로, IP 화이트리스트 및 상세 로깅 기능을 선택적으로 제공합니다. 특징 ✅ 로컬 포트에서 모든 원격 호스트:포트로 TCP 트래픽 전달 ✅ 보안 강화를 위한 선택적 IP 화이트리스트 ✅ 포트 445 / SMB 인계 모드 SMB 비활성화 후 포트 445를 릴레이용으로 확보 ✅ 최대 100개의 동시 연결 지원 ✅ 실시간 통계와 함께 양방향 데이터 전달 ✅ 거부된 연결 디버깅을 위한 상세 모드 ✅ 끊긴 연결 감지를 위한 공격적인 TCP keepalive 설정...

fawkes

Fawkes Mythic C2 에이전트 Fawkes는 완전히 바이브 코딩된 Mythic C2 에이전트입니다. '궁금하네'에서 시작해 목표로 발전했습니다. 제 목표는 이 에이전트를 위해 단 한 줄의 코드도 작성하지 않고, 오직 프롬프트로만 생성하는 것입니다. 원래 직접 에이전트를 작성해보려 했지만, 예제 컨테이너를 클론하고, mythic 문서를 읽고, 개발 시리즈 유튜브 동영상을 보고, Merlin이나 Freyja 같은 다른 에이전트의 코드를 복사한 후, 제 에이전트를 개발할 시간이 없다고 결심했습니다. 하지만 프롬프트라면 시간...

pacbot

소개 Policy as Code Bot PacBot은 클라우드의 지속적인 규정 준수 모니터링, 규정 준수 보고 및 보안 자동화를 위한 플랫폼입니다. PacBot에서는 보안 및 규정 준수 정책이 코드로 구현됩니다. PacBot이 발견한 모든 리소스는 이러한 정책에 대해 평가되어 정책 준수 여부를 확인합니다. PacBot의 자동 수정 프레임워크는 사전 정의된 조치를 취하여 정책 위반에 자동으로 대응할 수 있는 기능을 제공합니다. PacBot은 강력한 시각화 기능을 갖추고 있어 규정 준수를 간소화된 관점으로 보여주며, 정책 위반을...

CVE-2022-44877-white-box

문서 : https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider : https://github.com/gianlucaborello/libprocesshider /var/www/html YouTube 데모 : https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s 테스트한 머신 박스 CentOS 7 - CentOS Web Panel 9.8.1146 Kal...

gOSINT

gOSINT Codacy Badge Go로 작성된 OSINT 스위스 아미 나이프 더 많은 업데이트를 보려면 develop 브랜치를 확인하세요. 소개 gOSINT는 Golang으로 작성된 멀티플랫폼 OSINT 스위스 아미 나이프입니다. 원하신다면 언제든지 기여하시거나 피드백을 남겨주세요! 제 프로젝트가 마음에 드시나요? 기부를 고려해 주세요 : gOSINT가 할 수 있는 일 현재 gOSINT는 다양한 모듈을 제공합니다: 이메일 검색을 위한 git 지원 GitHub API 사용 또는 일반 클론 및 검색 PGP 서버에서 이메일, 별...

CVE-2023-27524

CVE-2023-27524 説明 - CVE-2023-27524 の POC: Apache Superset 認証バイパスの脆弱性。 - antx によって 2023-04-27 に作成されました。 詳細 - Apache Superset バージョン 2.0.1 以前におけるセッション検証攻撃。インストール手順に従ってデフォルト設定の SECRETKEY を変更していないインストール環境では、攻撃者が認証され、許可されていないリソースにアクセスできる可能性があります。これは、SECRETKEY 設定のデフォルト値を変更した Superset 管理者には影響しません。 CVE...

ruby-nmap

ruby-nmap 소스 이슈 문서 설명 nmap에 대한 Ruby API로, 탐색 도구 및 보안/포트 스캐너입니다. nmap 자동화 및 nmap XML 파일 파싱을 지원합니다. 특징 nmap 자동화를 위한 Ruby API 제공. nmap XML 스캔 파일을 열거하는 파서 제공. 전체 Nmap XML DTD 지원. 예제 Ruby에서 Nmap 실행: root@kitploit: require 'nmap/command' Nmap::Command.run do |nmap| nmap.connectscan = true...

Omnigent Guardrail policy bypass: shell-command parser fails open in policies/builtins/_shell.py

Reporter: Aaron / Aeon — autonomous security agent https://github.com/aaronjmars/aeon Project: omnigent-ai/omnigent v0.1.0 Databricks — meta-harness running Claude Code / Codex / Pi "in check with policies and sandboxing" Component: omnigent/policies/builtins/shell.py shared parser → consumed by...

LightsOut

LightsOut LightsOut는 AMSI & ETW를 비활성화하면서 AV를 회피하려는 난독화된 DLL을 생성합니다. 이는 사용된 모든 WinAPI 함수를 무작위화하고, 문자열을 xor 인코딩하며, 기본 샌드박스 검사를 활용하여 수행됩니다. Mingw-w64는 난독화된 C 코드를 AMSI나 ETW가 존재하는 모든 프로세스예: PowerShell에 로드할 수 있는 DLL로 컴파일하는 데 사용됩니다. LightsOut는 python3와 mingw-w64가 설치된 Linux 시스템에서 작동하도록 설계되었습니다. 다른 종속성은...

proxy.py

!Python 3.xhttps://img.shields.io/static/v1?label=Python&message=3.6%20%7C%203.7%20%7C%203.8%20%7C%203.9%20%...

pyMalleableC2

pyMalleableC2 Cobalt Strike Malleable C2 프로필을 파싱, 수정, 프로그래매틱하게 빌드하고 구문을 검증할 수 있는 Python 인터프리터입니다. Cobalt Strike 버전 4.3부터 모든 Malleable C2 프로필 문법을 지원합니다. 이전 Cobalt Strike 릴리스와 호환되지 않습니다. pyMalleableC2와 다른 유사 프로젝트의 차이점은 무엇인가요? 1. Lark를 사용하여 eBNF 표기법으로 프로필을 파싱합니다. 이 접근 방식은 사용자 정의 정규식, 템플릿 엔진 등보다 훨씬...

Snaffler

Snaffler 무엇을 위한 걸까요? Snaffler는 침투 테스터 와 레드 팀 을 위한 도구로, 지루하고 거대한 건초 더미대규모 Windows/AD 환경에서 맛있는 사탕 바늘주로 크리덴셜이지만 유연함을 찾는 데 도움을 줍니다. 다른 용도로도 유용할 수 있지만, 명시적으로 "감사" 도구가 아닙니다. 이 모든 걸 읽고 싶지 않아!!! 에, 좋아요. 하지만 결과에 대해 책임지지 않습니다. 여러분을 위해 이 모든 걸 썼지만 괜찮아요. 화난 건 아니고, 그냥 실망했을 뿐이에요. snaffler.exe -s -o snaffler.log...

Politician

Politician ESP32 마이크로컨트롤러를 위한 정교한 WiFi 감사 라이브러리 Politician은 ESP32 플랫폼에서 WiFi 보안 감사를 위해 설계된 임베디드 C++ 라이브러리입니다. 고급 802.11 프로토콜 기술을 활용하여 WPA/WPA2/WPA3 핸드셰이크 캡처와 엔터프라이즈 자격 증명 수집을 위한 깔끔하고 현대적인 API를 제공합니다. 주요 기능 PMKID 캡처 : 클라이언트 연결 해제 없이 연결 응답에서 PMKID 추출 CSA채널 전환 알림 주입 : 비인증 공격의 현대적 대안 엔터프라이즈 자격 증명 수집 ...

csaf

CSAF사이버 보안 인식 프레임워크, Cyber Security Awareness Framework 는 개인, 조직 및 커뮤니티의 사이버 보안 인식과 이해를 향상시키기 위한 구조화된 접근 방식입니다. 이 프레임워크는 효과적인 사이버 보안 인식 프로그램 개발을 위한 지침을 제공하며, 인식 요구 평가, 교육 자료 제작, 훈련 및 시뮬레이션 수행, 커뮤니케이션 캠페인 구현, 인식 수준 측정 등 주요 영역을 다룹니다. 이 프레임워크를 채택함으로써 조직은 강력한 보안 문화를 조성하고, 사이버 위협을 탐지하고 대응하는 능력을 향상시키며,...

cynative

나만의 보안 에이전트 만들기 인프라에 대한 실시간 읽기 전용 액세스 권한을 가진 보안 에이전트를 위한 오픈소스 프레임워크입니다. 빠른 시작 · 첫 번째 에이전트 · 문서 인프라에 대해 무엇이든 물어보세요. Cynative는 코드, 클라우드, 런타임 전반에 걸쳐 최첨단 모델을 실행하며 GitHub, GitLab, AWS, GCP, Azure, Kubernetes를 하나의 시스템으로 추론하고 검증된 답변을 돌려드립니다.bash cynative "what in my cloud is publicly exposed that...

tpadmin-CVE-2026-2113-poc

tpadmin-CVE-2026-2113-poc 任意ファイルアップロードを介して、Webサーバープリビレッジでリモートコード実行を悪用するproof-of-concept。 脆弱性の説明 H-ui.admin システムの WebUploader preview コンポーネントに、重大なリモートコード実行の脆弱性が存在します。/public/static/admin/lib/webuploader/0.1.5/server/preview.php ファイルは適切な認証とファイル検証を欠いているため、認証されていない攻撃者が任意の PHP...

CVE-2025-60709

🚨 エクスプロイト PoC — セキュリティ研究、脆弱性分析、および防御目的のみ 🚨 エクスプロイト PoC — セキュリティ研究、脆弱性分析、および防御目的のみ 🌐 言語 / Languages 🇪🇸 スペイン語 🇬🇧 英語 🇪🇸 スペイン語ドキュメント 概要 CVE-2025-60709 は、Windows の CLFS.sys （Common Log File System）ドライバーにおけるローカル権限昇格（LPE）の脆弱性です。ローカルでコード実行が可能な攻撃者が、CLFS コンテナのパース処理におけるバッファオーバーフローを利用して、標準ユーザーから NT...

porterminal

컴퓨터를 에이전트에게 넘기고, 완전한 제어권을 주고, 지켜보세요. 명령어 하나, URL 하나. 내 폰을 위한 멋진 터미널이기도 합니다. 1. uvx ptn 2. URL을 AI 에이전트에게 넘기거나, 직접 QR을 스캔하세요 3. 어떤 브라우저에서든 작업을 지켜보고, 언제든 직접 제어하세요 !WARNING 해당 전체 URL은 이 컴퓨터에 대한 완전한 접근 권한입니다. 여기에는 실행할 때마다 생성되는 무작위 접근 코드가 포함되어 있으며, 이 URL을 전달받은 사람또는 AI 에이전트은 누구든 여러분의 머신에서 실제 셸을 얻습니다...