CVE-2022-21894

baton drop CVE-2022-21894: 보안 부팅 보안 기능 우회 취약점 Windows 부트 애플리케이션은 truncatememory 설정을 사용하여 메모리 맵에서 직렬화된 데이터의 "영구" 범위를 포함하는 메모리 블록을 제거하여 보안 부팅 우회를 초래합니다. truncatememory BCD 요소는 지정된 물리적 주소 위의 모든 메모리를 메모리 맵에서 제거합니다. 이는 각 부트 애플리케이션 초기화 중, 메모리에서 직렬화된 보안 부팅 정책을 읽기 전에 수행됩니다. 따라서 이러한 요소를 사용하여 직렬화된 보안 부팅 정책...

heretic

Heretic: 언어 모델을 위한 완전 자동 검열 제거 Heretic은 값비싼 사후 학습 없이 트랜스포머 기반 언어 모델에서 검열일명 "안전 정렬"을 제거하는 도구입니다. 이 도구는 "ablation"이라고도 알려진 방향성 제거directional ablation의 고급 구현Arditi et al. 2024, Lai 2025 1, 2과 Optuna 기반의 TPE 파라미터 최적화기를 결합합니다. 이 접근 방식 덕분에 Heretic은 완전 자동으로 작동할 수 있습니다. Heretic은 거부 응답의 수와 원본 모델로부터의 KL 발산...

KeePass-TriggerLess

KeePass-TriggerLess KeePass 2.53.1 から ECAS Trigger System を削除し、CVE-2023-24055 を修正...

hijackthis

Download Latest build v3.x - Release Stable build v2 outdated - not updated anymore this is beta-version - major changes are in progress; although it is definitely safe to use HiJackThis+ HiJackThis+ Plus previously called: HiJackThis Fork v3 is a fork and a continuation of the original Trend Mic...

unredactor

Un-Redactor PDF 편집 도구로서, 블랙마킹 해제, 블랙마킹 상자 위에 자신의 정보를 덮어쓰기, 모든 텍스트 추출이 가능합니다. 이 도구는 포렌식 목적으로 사용됩니다. 블랙마킹 도구에 의해 실제로 파괴된 데이터를 "복구"하지는 않습니다. 대용량 데이터 세트를 처리하고 한 번에 HTML 페이지와 사이트 인덱스로 변환할 수 있습니다. 이 도구가 실제로 하는 일은 블랙마킹 상자 위에 덮어쓰기 를 가능하게 하는 것입니다. 마치 수정액처럼요. 블랙마킹 상자를 선택하고, 정확한 치수를 모두 선택한 후 한 번에 교체할 수 있습니다...

remove-ai-watermarks

Remove AI Watermarks Remove AI provenance marks from images and video you generated yourself: known visible labels such as the Google Gemini sparkle watermark and vendor text marks; invisible pixel watermarks through direct local-format disruption or diffusion regeneration; C2PA, EXIF, XMP, IPTC,...

Win11Debloat

Win11Debloat Win11Debloat은 설치가 필요 없는 가볍고 사용하기 쉬운 PowerShell 스크립트로, Windows 환경을 빠르게 정리하고 사용자 지정할 수 있습니다! 사전 설치된 앱을 제거하고, 원격 분석을 비활성화하고, 거슬리는 인터페이스 요소를 제거하는 등 다양한 작업을 수행할 수 있습니다. 모든 설정을 일일이 찾아다니거나 앱을 하나씩 제거할 필요가 없습니다. Win11Debloat은 이 과정을 빠르고 쉽게 만들어 줍니다! 이 스크립트에는 시스템 관리자와 고급 사용자가 좋아할 만한 많은 기능도 포함되어...

ipdecap

ipdecap pcap 파일에서 GRE, IPIP, 6in4 및 ESPipsec 프로토콜로 캡슐화된 트래픽을 디캡슐화합니다. 또한 IEEE 802.1Q가상 LAN - VLAN 헤더도 제거할 수 있습니다. 문서는 http://loicpefferkorn.net/ipdecap 에서 확인할 수 있습니다...

Addon

ClearURLs ClearURLs 는 새로운 WebExtensions 기술을 기반으로 하는 부가 기능으로, Firefox 및 일부 Chrome 기반 브라우저에 최적화되어 있습니다. 이 확장 기능은 인터넷을 탐색할 때 개인정보를 보호하기 위해 URL에서 추적 요소를 자동으로 제거합니다. 정기적으로 업데이트되며 여기에서 확인할 수 있습니다. 적용 많은 웹사이트는 URL에 추적 요소를 사용하여예: https://example.com?utmsource=newsletter1&utmmedium=email&utmcampaign=sale...

Zygotroller

Zygotroller 2024년 6월 이전의 모든 Developer Mode 기기Android 12+에서 프로필 소유자/Family Link 제거 Zygotroller는 CVE-2024-31317의 Zygote 인젝션 버그를 이용해 프로필 소유자와 관련 제한을 제거할 수 있는 개념 증명입니다. 이를 사용하려면 개발자 모드가 활성화되어 있어야 하며 최신 보안 패치가 2024년 6월 이전이어야 합니다. Google의 자녀 보호 시스템인 Family Link가 이 저장소에서 예시로 사용됩니다. 사용 방법 Zygotroller를...

Imperius

Imperius LKM 루트킷을 다시 보이게 만드세요. 이는 루트킷예: diamorphine 루트킷에서 "moduleshow" 함수의 주소를 가져와 호출하여 lsmod에 다시 추가함으로써 LKM 루트킷을 제거할 수 있도록 합니다. 매우 간단한 커널에서는 /sys/kernel/tracing/availablefilterfunctionsaddrs 를 사용하여 함수 주소를 얻을 수 있지만, 이는 커널 6.5x부터만 사용 가능합니다. 이에 대한 대안은 커널 메모리를 스캔한 후 lsmod에 다시 추가하여 제거할 수 있도록 하는 것입니다...

UnConfuserEx

UnConfuserEx UnconfuserEx의 향상된 포크로, 최신 ConfuserEx2 변종, 안티탬퍼 복구, 압축기 제거, 제어 흐름 복원 및 리소스 재구성에 대한 지원이 개선되었습니다. https://github.com/user-attachments/assets/de2c7fd9-6736-4f39-83c0-3c25aa9c1f24 혹시 악성코드 샘플을 다뤄본 적이 있다면, 그중 일부는 ConfuserEx로 난독화되어 있습니다. 저도 최신 버전에 대해 몇 가지 공개된 디난독화 도구를 시도해봤지만 작동하지 않아서, 그 최신...

reverse-SynthID-text

SynthID 워터마크 리버스 엔지니어링 개요 이 디렉토리는 AI 생성 텍스트에서 SynthID 워터마크를 분석하고 제거하기 위한 도구를 포함합니다. 이 워터마크는 Google DeepMind가 개발하여 Nature 2024에 게재되었습니다. SynthID 작동 방식 워터마킹 과정 1. N-gram 컨텍스트 : 각 토큰 위치에 대해 SynthID는 이전 ngramlen - 1개 토큰기본값: 4개 토큰을 컨텍스트로 간주합니다. 2. 해시 계산 : 다음 항목들의 해시를 계산합니다: 컨텍스트 토큰 후보 다음 토큰 비밀 워터마킹 키...

log4fix

log4fix 이 도구는 .jar/.war/.ear 파일에서 JndiLookup 클래스를 찾아 제거하여 log4j log4shell 취약점CVE-2021-44228을 탐지하고 수정하기 위한 것으로, 무료이며 제로 의존성입니다. 이 도구는 다음 환경에서 테스트되었습니다: - Linux 32비트 및 64비트 - Windows 32비트 및 64비트 - OpenBSD 64비트 이 도구는 Go 프로그래밍 언어로 작성되었으며, 이는 제로 의존성과 어디서나 실행되는 독립 실행형 바이너리를 의미합니다. 설치 바이너리Windows,...

Fix-CVE-2021-44228

CVE-2021-44228! 이 프로그램은 zip, jar, war, ear 아카이브에서 "org/apache/logging/log4j/core/lookup/JndiLookup.class" 클래스를 제거합니다. 사용 전 사용하기 전에 가이드 https://www.lunasec.io/docs/blog/log4j-zero-day-mitigation-guide/를 따르세요. 이 유틸리티는 필요한 경우 "Modify your log4j .jar manually" 단계를 적용하는 데 도움을 줍니다. 실행 방법 서버를 시작하기 전에...

grapheneX

grapheneX 컴퓨팅에서 하드닝hardening은 일반적으로 시스템의 취약점 표면을 줄여 보안을 강화하는 과정입니다. 시스템이 더 많은 기능을 수행할수록 취약점 표면은 더 넓어집니다. 원칙적으로 단일 기능 시스템은 다기능 시스템보다 더 안전합니다. 공격 경로를 줄이는 방법에는 기본 암호 변경, 불필요한 소프트웨어 제거, 불필요한 사용자 이름 또는 로그인 제거, 불필요한 서비스 비활성화 또는 제거 등이 포함됩니다. grapheneX 프로젝트는 하드닝 명령을 자동으로 실행하여 시스템을 보호하는 프레임워크를 제공하는 것을 목표로...

exifLooter

Exif Looter 블로그 포스트 » · 버그 신고 · 기능 요청 목차 1. 시작하기 설치 2. 사용법 특정 이미지 분석 특정 디렉토리 분석 다른 도구와 파이프 이미지에서 메타데이터 제거 오픈스트리트맵 URL 가져오기 3. 보고서 4. 로드맵 5. 기여하기 6. 라이선스 7. 연락처 시작하기 Exif Looter를 로컬에서 설정하는 일반 정보입니다. 설치 go install github.com/aydinnyunus/exifLooter@latest ExifLooter는 exiftool에 의존하므로 PATH에 있어야 합니다...

CVE-2022-44721-CsFalconUninstaller

CVE-2022-44721 Crowdstrike Falcon 제거 도구 CrowdStrike Falcon은 클라우드 기반 엔드포인트 탐지 및 대응EDR 및 안티바이러스AV 솔루션입니다. 각 엔드 디바이스에는 커널 수준 관리 센서가 배포되어 클라우드 기반 기능을 활용합니다. 센서는 제거 보호 기능으로 구성될 수 있습니다. 이는 일회성 생성 토큰 없이 엔드 디바이스에서 CrowdStrike Falcon 센서의 제거를 방지합니다. 이 취약점을 악용하면 관리자 권한을 가진 공격자가 Windows 엔드 디바이스에서 토큰 검사를 우회하고...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

Uncensored-AI

Heretic: 언어 모델의 완전 자동 검열 제거 Heretic은 트랜스포머 기반 언어 모델에서 검열일명 "안전 정렬"을 비싼 사후 훈련 없이 제거하는 도구입니다. 방향성 절제directional ablation의 고급 구현체일명 "abliteration", Arditi et al. 2024, Lai 2025 1, 2와 Optuna 기반 TPE 파라미터 최적화를 결합합니다. 이 접근 방식은 Heretic이 완전히 자동으로 작동하도록 합니다. Heretic은 거부 횟수와 원본 모델과의 KL 발산을 동시에 최소화하여 고품질의...