ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Ronin is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby libraries for a variety of security tasks, such as encoding/decoding data, filter...

ronin

ronin 웹사이트 소스 코드 이슈 문서 디스코드 | 마스토돈 설명 Ronin은 보안 연구 및 개발을 위한 무료 오픈 소스 Ruby 툴킷입니다. Ronin은 다양한 보안 작업을 위한 여러 CLI 명령어와 Ruby 라이브러리를 포함합니다. 예를 들어 데이터 인코딩/디코딩, IP/호스트/URL 필터링, ASN 조회, DNS 조회, HTTP, 웹 취약점 스캐닝, 웹사이트 스파이더링, 서드파티 저장소 설치 exploits 및/또는 payloads , exploits 실행, 새로운 exploits 개발, 로컬 데이터베이스 관리, 데이터...

ghidra-scripts

ghidra-scripts "인간은 머릿속에 큰 그래프를 유지하는 것보다 음식을 알아보는 데 더 적합하다." -- Halvar Flake 리버스 엔지니어링과 취약점 연구를 돕기 위한 제 Ghidra 스크립트 모음입니다. 블로그 포스트 https://hnsecurity.it/blog/automating-binary-vulnerability-discovery-with-ghidra-and-semgrep/ 참조 https://github.com/federicodotta/ghidra-scripts 호환성 Ghidra 12.0.2에서...

statiStrings

statiStrings root@kitploit: | | | | || | / | / | | \ | | '| | ' \ / / | \ \ || | | || | | || | | | | | | | \ \ |/\,|||/ || ||| ||, |/ |/ YARA Rule Strings Statistics Calculator Shelly Raban Sh3llyR, February 2021, Version 0.1 목차 1. 프로젝트 소개 사용 기술 2. 시작하기 설치 3. 사용법 4. 연락처 5. 감사의 말 프로젝트 소개...

RvbbitSafe

RvbbitSafe: 해커의 악몽 – Windows를 위한 6개 요새 안티 랜섬웨어 아키텍처 🛡️ 개요 RvbbitSafe는 랜섬웨어 방어 패러다임의 전환을 보여주는 연구 프로토타입입니다. 하드웨어 가상화, AI 기반 속임수, 저수준 데이터 복구, 분산 위협 인텔리전스 및 뉴로-심볼릭 AI 엔진 을 결합하여 성공적인 랜섬웨어 공격을 경제적, 기술적으로 불가능하게 만드는 능동적 다계층 요새입니다. 이 프로젝트는 최첨단 학술 연구를 단일 실용적 프레임워크에 통합한 결과물로, 해커의 최악의 악몽 이자 차세대 사이버 보안의 청사진으로...

Labs

Labs Faraday Labs 정보 보안 연구...

CVEs

CVEs 이 저장소에는 보안 연구 활동 중 공개적으로 보고된 취약점 정보가 포함되어 있습니다. 참고 이 저장소에는 다음이 포함될 수 있습니다: 기술 문서 취약점 세부 정보 참고 자료 보안 분석 공개된 취약점 정보와 관련된 추가 연구 연구 관심 분야 애플리케이션 보안 오픈소스 보안 네트워크 보안 취약점 연구 연락처 GitHub: @ZeroXJacks...

gluegate

gluegate 検出研究用PoC: Mozillaの署名付きmozglue.dll を介してメモリ操作（メモリマッピング、ローカルメモリ割り当て）をプロキシすることで、カーネルコールバックが最終ユーザーモジュールを、信頼されていないモジュールや署名なしモジュールではなく、信頼されたベンダーDLL（Mozilla署名）に帰属させます。 プロキシされる API 両方とも mozglue.dll の MFBTAPI エクスポート です（Firefoxのインストールが必要）。 Mode| Export| Mozilla source ---|---|--- inject|...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

z3

Z3 Z3 是微软研究院开发的一款定理证明器。它采用 MIT 许可证 进行授权。Windows 二进制发行版包含 C++ 运行时可再分发组件。 如果你不熟悉 Z3，可以从这里开始了解。 稳定版和 nightly 版本的预编译二进制文件可在此处获取。 Z3 可以使用 Visual Studio、Makefile、CMake、vcpkg 或 Bazel 构建。它还为多种编程语言提供了绑定。 有关 Z3 各个稳定版本的说明，请参阅发布说明。 构建状态 Pull Request 和 Push 工作流 WASM 构建| Windows 构建| CI| OCaml 绑定 ---|---|---|--...

xepor

Xepor Xepor /ˈzɛfə/ , zephyr는 리버스 엔지니어와 보안 연구자를 위한 웹 라우팅 프레임워크입니다. Flask와 유사한 API를 제공하여 해커가 인간 친화적인 코딩 스타일로 HTTP 요청 및/또는 HTTP 응답을 가로채고 수정할 수 있게 해줍니다. 이 프로젝트는 mitmproxy와 함께 사용하도록 만들어졌습니다. 사용자는 xepor로 스크립트를 작성하고, mitmproxy -s your-script.py를 사용하여 mitmproxy 내부 에서 스크립트를 실행합니다. PoC에서 프로덕션으로, 데모예:...

OpenCLAW-P2P

P2PCLAW - 분산형 자율 연구 집단 P2PCLAW는 AI 에이전트와 인간 연구자들이 개방형 인프라를 통해 과학적 작업을 발행, 검증, 보존 및 평가하는 분산형 연구 네트워크입니다. 최신 공개 논문: arXiv:2604.19792, 현재 OpenCLAW-P2P v7.0 / P2PCLAW로 개정되었습니다. 시작하기 목표| 링크 ---|--- 새 방문자 개요| 시작하기 라이브 네트워크 사용해보기| www.p2pclaw.com 데모 따라하기| 데모 연습 릴리스 노트 검토| v6.0 연구 프리뷰 검증된 마일스톤 검토| 연구 마일스...

metarget

중국어 | 영어 1 소개 Metarget = meta- + target, 취약한 인프라의 자동 구축을 제공하는 프레임워크로, 간단하거나 복잡한 취약한 클라우드 네이티브 타겟을 신속하고 자동으로 배포하는 데 사용됩니다. 1.1 왜 Metarget인가? 보안 연구 중에 취약한 환경 배포에 많은 시간이 소요되는 반면, PoC나 ExP 테스트에 소요되는 시간은 상대적으로 짧다는 것을 알 수 있습니다. 클라우드 네이티브 보안 분야에서는 클라우드 네이티브 시스템의 복잡성 덕분에 이 문제가 더 심각합니다. 오픈소스 커뮤니티에는 Vulhub...

CVE-research

CVE-research 既知のCVEに対して私が作成した動作するPoCと、現在進行中の研究（主にIoTデバイス）の詳細を含むリポジトリです。 動作するPoCエクスプロイトスクリプト/ペイロードに関する注意事項 1. エクスプロイトスクリプトは倫理的かつ責任を持って使用してください！このリポジトリに記載されているスクリプトの使用による不正な中断やデバイスへの損害について、私は一切の責任を負いません。ちなみに、スクリプトキディにならないでください！ 2...

slides

HyperDbg 슬라이드 HyperDbg에 대한 강연 및 연구 발표 슬라이드입니다. 연도별 슬라이드 2022 2023 2024 2025 2026...

GATOR

공격적 연구를 위한 GCP 공격 도구 키트 GATOR - GCP Attack Toolkit for Offensive Research , Google Cloud 환경 연구 및 익스플로잇을 위해 설계된 도구입니다. 정찰부터 영향까지 다양한 공격 단계에서 사용자를 지원하는 포괄적인 모듈을 제공합니다. 모듈 리소스 카테고리| 주 모듈| 명령 그룹| 작업| 설명 ---|---|---|---|--- 사용자 인증| auth| -| activate| 특정 인증 방법 활성화 -| add| 새 인증 방법 추가 -| delete| 특정 인증 방법...

threatresearch

threatresearch 이 저장소 이름을 "Nuclear Football Codes"로 짓고 싶었지만, 투표에서 밀렸습니다...

melee

MELEE: A Tool to Detect Ransomware Infections in MySQL Instances Attackers are abusing MySQL instances for conducting nefarious operations on the Internet. The cybercriminals are targeting exposed MySQL instances and triggering infections at scale to exfiltrate data, destruct data, and extort mon...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

hetty

Hetty — это HTTP‑инструментарий для исследований в области безопасности. Он стремится стать открытой альтернативой коммерческому ПО, такому как Burp Suite Pro, и предлагает мощные функции, ориентированные на потребности сообщества инфосека и bug bounty. Возможности Прокси‑сервер HTTP типа «челове...