urlbrute

URLBrute 웹사이트의 디렉토리/DNS 무차별 대입을 위한 도구 사용 가능한 모드 디렉토리/파일 무차별 대입 DNS 무차별 대입 설치 소스에서 빌드 의존성 설치 go get 실행 파일 빌드 go build $GOPATH/bin 폴더에 설치하려면 go install go get 사용 go get github.com/ReddyyZ/urlbrute 업데이트 go get -u github.com/ReddyyZ/urlbrute 도움말 전역 urlbrute --help Tool for brute-force directories on...

CVE-2018-19323

CVE-2018-19323: GIGABYTE GDrv 익스플로잇 프레임워크 개요 이 저장소는 GIGABYTE gdrv.sys 드라이버의 심각한 취약점인 CVE-2018-19323 을 위한 완전하고 고급화된 익스플로잇 프레임워크를 포함합니다. 이 취약점은 권한이 없는 사용자가 임의의 모델 특정 레지스터MSR를 읽고 쓸 수 있게 하여, 완전한 Ring-0커널 장악 및 NT AUTHORITY\SYSTEM으로의 권한 상승으로 이어집니다. 이 프레임워크는 모듈식, 견고성, 그리고 다양한 기능을 갖추도록 설계되어, 보안 연구, 레드 팀...

CatSniffer

CatSniffer 또한 유통 채널에서도 구매 가능합니다: CatSniffer 😼는 스니핑, 통신 및 IoT사물인터넷 장치 공격을 위해 설계된 독창적인 다중 프로토콜 및 다중 대역 보드입니다. TI CC1352, Semtech SX1262 칩, V3용 RP2040 또는 V2용 Microchip SAMD21E17을 통합한 초소형 USB 스틱 형태로 설계되었습니다. 이 보드는 IoT 보안 연구자, 개발자 및 애호가를 위한 스위스 군용 칼입니다. 다양한 소프트웨어와 함께 사용할 수 있으며, 여기에는 SmartRF Packet...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

Claude-Skills-Governance-Risk-and-Compliance

ガバナンス・リスク・コンプライアンスGRC向けClaude Skills ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、TSAサイバーセキュリティ、ISO 42001 AIマネジメントシステム、ISO 27701プライバシー情報マネジメント、DORAデジタル運用レジリエンス、インドのデジタル個人データ保護法DPDPA、CMMC 2.0サイバーセキュリティ成熟度モデル認証、NIST AIリスクマネジメントフレームワーク、SWIFT顧客セキュリティプログラムCSP、オーストラリア情報セキュリティマニュアルISM、EU...

hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

AdGuardHome

あなたとあなたのデバイスのためのプライバシー保護センター 無料でオープンソースな、ネットワーク全体で広告とトラッカーをブロックする強力なDNSサーバーです。 AdGuard.com | Wiki | Reddit | Twitter | Telegram AdGuard Homeは、広告とトラッキングをブロックするネットワーク全体向けのソフトウェアです。セットアップ後は、家庭内のすべてのデバイスをカバーし、そのためにクライアント側のソフトウェアは一切必要ありません。...

honeypotscan

개발 지원 이 프로젝트가 여러분의 작업에 도움이 된다면, 지속적인 유지보수와 새로운 기능 개발을 지원해 주세요. ETH 기부 지갑 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR 코드를 스캔하거나 위 지갑 주소를 복사하세요. 🛡️ 허니팟스캔 HoneypotScan 구매 전에 토큰이 사기인지 확인하세요 이더리움, 폴리곤, 아비트럼 스마트 계약을 위한 무료, 빠르고 정확한 허니팟 탐지 도구입니다. 🍯 허니팟 토큰이란 무엇인가요? 우리는 허니팟을 사냥합니다. 허니팟 토큰은 여러분의 돈을 빼앗기 위해...

MSDT_CVE-2022-30190

MSDTCVE-2022-30190 이 저장소는 Follina MSDT를 Defender 관점에서 다루고 있습니다. 목차 개요 타임라인 익스플로잇 이해하기 IOC 목록 탐지 전략 테스트 및 연구 완화 계획 참고 자료 개요 이 버그는 crazymanShadow Chaser Group 소속이 보고한 Microsoft Windows 지원 진단 도구MSDT 원격 코드 실행 취약점입니다. Microsoft는 현재 이를 CVE-2022-30190로 추적하고 있습니다. 이 결함은 보안 업데이트를 계속 받는 모든 Windows 버전Window...

sitrep

SitRep Extensible, configurable host triage. Purpose SitRep is intended to provide a lightweight, extensible host triage alternative. Checks are loaded dynamically at runtime from stand-alone files. This allows operators to quickly modify existing checks, or add new checks as required. Checks are...

pwncat

문서 | 설치 | 요약 | 기능 | 동작 | 사용법 | 예제 | FAQ | 기여하기 | 면책 조항 | 라이선스 pwncat Netcat의 강화판: 방화벽, IDS/IPS 우회, 바인드 및 리버스 셸, 자가 주입 셸 및 포트 포워딩 마법 - 그리고 Python으로 완전히 스크립트 가능 PSE. - docs.pwncat.org 코드 스타일 | | 통합 테스트 2 ---|---|--- | 스타일 도구 | 상태 ---|--- Black | mypy 1 | pycodestyle | pydocstyle | pylint |...

roca

ROCA detection tool This tool is related to ACM CCS 2017 conference paper 124 Return of the Coppersmith’s Attack: Practical Factorization of Widely Used RSA Moduli. It enables you to test public RSA keys for a presence of the described vulnerability. Update 4.11.2017 : Python 2.7, 3.4+ supported...

SecureCodingDojo

Secure Coding Dojoについて Secure Coding Dojoは、安全なコーディングトレーニングを提供するためのプラットフォームです。 独自の脆弱性を含むトレーニングアプリケーション（Insecure.Incウェブサイト）が付属していますが、トレーニングポータルは他のトレーニングアプリケーションと組み合わせて使用できます。 このプラットフォームの強みは、拡張性と、一般的に使用されている開発コラボレーションプラットフォームSlackとの統合です。 トレーニングポータルはクラウド上に簡単にセットアップでき、AWS Elastic...

CVE-2026-34197

CVE-2026-34197 CVE-2026-34197 activemq PoC Horizon3 게시물에 따른 ActiveMQ PoC https://horizon3.ai/attack-research/disclosures/cve-2026-34197-activemq-rce-jolokia/ krasn@icestorm cve-2026-34197-activemq % docker compose up -d krasn@icestorm cve-2026-34197-activemq % python3 exploitpoc.py auto \ --targe...

ch55x_firmware_extractor

CH55x 펌웨어 추출기 CH55x 펌웨어 추출기는 CH55x 집적 회로에서 펌웨어를 읽어내는 데 사용됩니다. 이 장치들은 부트로더를 통해 펌웨어를 직접 읽어내는 기능을 기본적으로 지원하지 않습니다. 그러나 제공된 데이터와 8바이트씩 펌웨어 내용을 검증하는 기능이 있습니다. 이 기능은 전형적인 타이밍 공격에 취약하며, 이를 이용하여 이 장치들에서 펌웨어를 추출합니다. 부트로더는 USB 또는 UART를 통해 접근할 수 있습니다. 이 펌웨어 추출기는 USB의 높은 지연 시간 때문에 공격이 어려우므로 UART를 통해서만 작동합니다...

Analysis

탐지 엔지니어링 노트 및 분석 이 저장소는 실험실 테스트, 로그 분석 및 실제 SOC 워크플로에 기반한 실무 탐지 연구를 문서화합니다. 초점은 공격자 기술이 로그에 실제로 어떻게 나타나는지, 어떤 탐지 로직이 실제로 작동하는지, 무엇이 실패하는지, 그리고 오탐이 발생하는 위치에 맞춰져 있습니다. 모든 콘텐츠는 분석가와 탐지 엔지니어를 위한 방어적 관점에서 작성되었습니다. 이는 공격 도구나 익스플로잇 개발이 아닙니다. 이 저장소에 포함된 내용 DLL 하이재킹 및 사이드 로딩 Windows 시스템에서의 DLL 하이재킹 및 사이드 ...

schrodingers-toctou

シュレーディンガーのTOCTOU 「...『正気のコンパイラ』の定義はますます緩くなっていく」 実行するバイナリは、あなたが書いたプログラムではない。コンパイラの最適化は、あなたのソースを 決して目にすることのない形で書き換え — そして、そうした変更の一部は 黙って、しかも合法的に、一見安全に見えるコードを 脆弱なバイナリへと変えてしまうことがある。同じコード行が あるコンパイラでは安全で、別のコンパイラでは悪用可能 になり得る。ソースコードにはどちらになるかを示す手掛かりは何もない。脆弱性は 重ね合わせの状態にあり、ビルドしたときにのみ収束する。Schrödinger's TOCTO...