rupture

Rupture Rupture는 BREACH 및 기타 압축 기반 공격을 쉽게 수행할 수 있는 프레임워크입니다. 저자 Rupture는 다음 사람들이 개발했습니다: Dimitris Karakostas [email protected] Dionysis Zindros [email protected] Eva Sarafianou [email protected] Dimitris Grigoriou [email protected] 이 연구는 아테네 대학교의 암호화 및 보안 연구실과 아테네 국립 공과 대학교에서...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

graphql-threat-matrix

GraphQL 위협 매트릭스 graphql-threat-matrix가 필요한 이유? graphql-threat-matrix는 버그 바운티 헌터, 보안 연구원 및 해커들이 여러 GraphQL 구현에서 취약점을 발견하는 데 도움을 주기 위해 제작되었습니다. GraphQL 구현이 GraphQL 사양을 해석하고 준수하는 방식의 차이는 보안 허점과 독특한 공격 벡터로 이어질 수 있습니다. 다양한 구현에서 보안 위험을 유발하는 요소를 분석하고 비교함으로써 GraphQL 생태계는 더 안전한 배포 결정을 내릴 수 있을 뿐만 아니라 모든 구현...

WindowsElevation

这是什么 该项目主要用于收集 Windows 平台常用的 exp 并提供相关的修复方案。一方面有助于安全研究者在渗透测试过程中快速完成提权，另一方面也有助于项目方根据清单查找未匹配的漏洞补丁，以加强系统的安全性。 信息 CVE ID| MS ID| KB| Operating System ---|---|---|--- CVE-2003-0352| MS03-026| KB823980| Windows 2003/XP/2000/NT 4.0/Server 2003 CVE-2005-1983| MS05-039| KB899588| Windows 2000/XP SP1/Serve...

offensive-onos

Offensive ONOS My experiments in weaponizing ONOS applications. This is a part of research activity for my Cybersecurity M.Sc. Thesis link, focused on detection of Cross App Poisoning Attacks in Software Defined Networks. This research also led to discovery ofCVE-2023-24279 and CVE-2023-30093...

CVE-2019-13764

CVE-2019-13764 Haboob Research Teamによる完全なエクスプロイト V8バージョン8.0.0、Linux ubuntu 18.04でテスト済み この脆弱性に関する詳細なブログ記事: https://blog.haboob.sa/blog/cve-2019-13764-from-root-cause-to-bash...

JCEzploit-CVE-2026-48907

JCEzploit Joomla JCE セキュリティテストフレームワーク 認可されたペネトレーションテスト、管理された脆弱性調査、および防御的検証のためのプロフェッショナル向けコマンドライン ユーティリティです。 認可された使用のみ。 このプロジェクトは、自分が所有するシステム、またはテストを明示的に許可されたシステムに対してのみ実行してください。可能な場合は常に管理された実験室環境を使用してください。 目次 概要 セキュリティおよび法的通知 脆弱性情報 機能 要件 インストール...

CyberRange

개요: 이 CyberRange 프로젝트는 세계 최초의 오픈소스 CyberRange 청사진을 나타냅니다. 이 프로젝트는 AWS Cloud를 사용하여 사설 연구소에서 완벽한 공격, 방어, 리버스 엔지니어링 및 보안 인텔리전스 도구를 위한 부트스트랩 프레임워크를 제공합니다. 이 프로젝트에는 취약한 시스템과 침투 테스터, 개발자, 악성코드 분석가, 포렌식/리버스 엔지니어, 위협 헌터 등에게 알려진 가장 강력한 오픈소스/커뮤니티 에디션 도구의 툴킷이 포함되어 있습니다. 시작하기 액세스 권한을 얻으려면 AWS 계정 번호를 보내주셔야 30...

CVE-2021-3560

NYCU CVE-2021-3560 연구. QQ 읽고 배우기 쉬운 CVE-2021-3560 PoC입니다. hakivvi의 POC에서 참조. hakivvi에게 감사합니다. 그가 많은 시간을 절약해 주었습니다. 실행: 1. 익스플로잇 컴파일: root@kitploit: $ gcc -g cve-2021-3560poc.c -o cve-2021-3560 /usr/lib/x8664-linux-gnu/libdbus-1.so /usr/lib/x8664-linux-gnu/libz.so 2. 이 머신이 취약한지 간단히 확인합니다 Ubuntu 기준...

security-research

security-research Proof-of-concept code and technical write-ups for vulnerabilities I discovered and reported through coordinated disclosure. Every entry here is already public: the vendor advisory is published and a fixed release is available. Nothing under embargo or in draft is included. The...

can-i-take-over-xyz

면책 조항 ⚠️ 이 문서의 저자는 정확성에 대해 어떠한 책임도 지지 않습니다. 이 프로젝트는 단지 보안 연구자가 취약점 여부를 판단하는 데 도움을 주기 위한 안내일 뿐이며, 정확성을 보장하지 않습니다. 이 프로젝트는 공개 기여에 크게 의존하므로, 무언가가 취약하다는 증명은 전적으로 보안 연구자와 버그 바운티 프로그램의 재량에 달려 있습니다. 또한, 이 프로젝트는 다양한 서비스에서 구현된 보안 조치를 우회하는 방법을 식별하거나 공개하는 것을 목표로 하지 않습니다. 대신, 그러한 우회 방법은 해당 서비스에 직접 보고되어 적절한 조치...

BYOVD-Research

BYOVD研究 KOSECによるBYOVD研究です。脆弱なドライバと解析レポートを含みます。 免責事項：この研究は教育目的で公開されており、Windowsカーネルセキュリティ研究の進展を目的としています。...

cnappgoat

CNAPPgoat CNAPPgoat는 다중 클라우드 환경에서 의도적으로 취약하게 설계된 인프라를 배포하는 도구입니다. 방어자와 침투 테스터를 위한 실습 환경을 제공하는 데 특화되어 있으며, 주요 기능은 여러 클라우드 서비스 제공업체에 걸쳐 의도적으로 취약한 환경을 배포하여 취약점을 악용, 탐지, 예방하는 능력을 향상시키는 데 도움을 주는 것입니다. 경고 : CNAPPgoat는 취약한 환경을 배포합니다. 안전하고 통제된 샌드박스 내에서만 사용하세요. 시작하기 CNAPPgoat는 CLICommand Line Interface 도구...

HowToHunt

HowToHunt 취약점 사냥을 위한 실용적인 가이드, 방법론, 리소스 모음 해커가 커뮤니티를 위해 만든, 해킹은 단순한 기술이 아니라 마인드셋이기 때문입니다. 💡 HowToHunt란 무엇인가? HowToHunt는 특정 취약점을 찾기 위한 단계별 가이드, 방법론, 실전 기술을 모은 협업 저장소입니다. 초보자든 경험 많은 헌터든, 버그 헌팅 실력을 향상시킬 수 있는 귀중한 자료를 찾을 수 있습니다. 참고: 이 저장소는 이론적 지식보다는 실용적이고 실행 가능한 가이드를 제공하는 것을 목표로 합니다. 각 가이드는 현장에서 이러한 기...

osint-suite-tools

중요! 본 애플리케이션의 사용에 대한 책임은 저자에게 있지 않습니다. 이 애플리케이션은 GNU 라이선스를 따르는 오픈 소스 버전입니다. 그러나 유료 버전은 이 버전에서는 수행하지 않는 알고리즘 및 데이터 교차 분석을 통해 더 나은 결과를 제공합니다. 애플리케이션이 올바르게 작동하려면 제가 제공한 봇들로 빅데이터를 구축해야 합니다. 방법을 모르시나요? 회사에 필요하신가요? 저에게 연락하시면 방법을 알려드리겠습니다. 제 연락처는 아래에 있습니다. 버전| 라이선스| 링크 ---|---|--- Dante's Gates Telegram...

vulnerability-research

此存储库没有 README。...

Remote-Access-Trojan

リモートアクセストロイの木馬 すべての責任は自己責任です。 研究目的のみにご利用ください。...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

CVE-2018-18026

CVE-2018-18026 Código PoC para CVE-2018-18026. Puedes obtener más información @ https://downwithup.github.io/CVEPosts.html Software Vulnerable Descargar @: https://www.iobit.com/en/malware-fighter.php...

echteeteepee

HTTP/1 Desync 脆弱性テストツール このリポジトリには、James Kettle （PortSwigger）による画期的な研究に基づき、HTTP/1 リクエストスマグリング（desync）脆弱性を検出するための防御的セキュリティツールが含まれています。 研究の帰属 この成果は、以下の技術に直接触発され、実装しています： 「HTTP/1 Must Die」 by James Kettle（PortSwigger Research） 元の研究: https://portswigger.net/research/http1-must-die 研究者: James...