kubesec

Kubesec !Testing Workflowtestingworkflowbadgetestingworkflowbadge !Security Analysis Workflowsecurityworkflowbadgesecurityworkflowbadge !Release Workflowreleaseworkflowbadgereleaseworkflowbadge !Go Report Cardgoreportcardbadgegoreportcard !PkgGoDevgodevbadgegodev 🚨 v1 API は非推奨です。リリースノートをお読みください 🚨...

Malware-Bible

입문 Malware Bible에 오신 것을 환영합니다. Perkins 사이버보안 교육 기금The Perkins Cybersecurity Educational Fund이 제공합니다. 이 성스러운 문서는 사이버보안의 영역으로 향하는 여러분의 여정을 안내하기 위해 특별히 제작되었습니다. 이 기술을 이해하고자 하든, 숙달하고자 하든, 지배하고자 하든, 이 성스러운 문서들은 아래의 불꽃 속에서 단련되어 그대에게 이 금지된 지식을 내려줍니다. 기억하십시오: "적을 정복하려면 그들의 생각의 그림자를 따라 걸으며, 그들의 마음을 자신의 마음...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

rakkess

rakkess Review Access - kubectl plugin to show an access matrix for server resources Intro Have you ever wondered what access rights you have on a provided kubernetes cluster? For single resources you can use kubectl auth can-i list deployments, but maybe you are looking for a complete overview?...

rakkess

rakkess 접근 권한 검토 - 서버 리소스에 대한 접근 매트릭스를 보여주는 kubectl 플러그인 소개 지금 사용 중인 Kubernetes 클러스터에서 어떤 접근 권한을 가지고 있는지 궁금해 본 적이 있나요? 단일 리소스에 대해서는 kubectl auth can-i list deployments를 사용할 수 있지만, 전체적인 개요를 원하시나요? 이것이 rakkess의 목적입니다. kubectl auth can-i --list와 유사하게 현재 사용자와 모든 서버 리소스에 대한 접근 권한을 나열합니다. 또한 특정 서버 리소스와...

Characterization-and-Detection-of-Cross-Router-Covert-Channels

크로스 라우터 은닉 채널의 특성 분석 및 탐지 이 저장소는 "Characterization and Detection of Cross-Router Covert Channels" 논문에서 사용된 소스 코드를 포함합니다. 논문을 열람하려면 Oren 박사의 연구실 웹사이트를 방문하세요: orenlab. 논문에서 사용된 전체 데이터는 이 링크에서 확인할 수 있습니다. 공격 이 논문은 단일 공유 라우터가 호스팅하는 두 네트워크 사이의 논리적 격리를 깨는 두 가지 네트워크 타이밍 은닉 채널, 즉 CRCC와 Wi-Fi Micro-jammin...

Awesome-FOFA

Awesome-FOFA 라이브러리 📒 中文 README FOFA 시작하기 초보자 가이드 FOFA에서 무료 F포인트 얻는 방법? FOFA와 AI 차세대 공격 표면 인벤토리: 무료 체험 가능! 기본 시나리오 FOFA를 사용하여 무료 LLM 리소스를 발견하는 방법? 새로운 접근법을 통한 FOFA 검색 효율성 향상 FOFA에서 자산을 독립적으로 갱신하는 방법? FOFA에서 퍼지 검색을 올바르게 사용하는 방법 자산 발견 시 인증서를 통해 효과적으로 간섭을 제거하는 방법 신의 관점에서 본 자산 인벤토리 FOFA에서 대량의 자산을 가져오는...

awesome-industrial-control-system-security

awesome-industrial-control-system-security 産業用制御システムICSセキュリティに関連する厳選されたリソースのリスト。 自由に貢献してください。 ツール AttkFinder | AttkFinderは、PLCプログラムの静的プログラム解析を実行し、 データ指向の攻撃ベクトルを生成するツールです。要するに、AttkFinderは、 IEC-61131-3標準に従ってXML形式または構造化テキストで書かれたPLCプログラムを入力とし、 データフローグラフDFGと制御フローグラフCFGを構築し、プログラムを...

CVE-2023-27163-POC

CVE-2023-27163 CVE-2023-27163 Request-baskets v1.2.1 이하 버전에서 /api/baskets/name 구성 요소를 통해 서버 측 요청 위조SSRF가 발생하는 것으로 확인되었습니다. 이 취약점으로 인해 공격자는 조작된 API 요청을 통해 네트워크 리소스와 민감한 정보에 접근할 수 있습니다. 본 POC는 SSRF를 이용하여 RCE를 수행합니다. 이 Python 스크립트는 Request Baskets 1.2.1 이하 버전의 서버 측 요청 위조SSRF 취약점CVE-2023-27163을 악용합니다...

awesome-ctf-resources

Awesome CTF 리소스 Capture The Flag CTF 프레임워크, 라이브러리, 리소스 및 소프트웨어 목록입니다. 초보자/경험자 CTF 플레이어를 위한 자료입니다 🚩 어떤 기여든 환영합니다, PR을 보내주세요! ❤️ -수집된 소프트웨어와 리소스는 제 소유가 아니며 교육 목적으로만 정리되었습니다- 목차 생성 플랫폼 포렌식 스테가노그래피 웹 해결 암호학 익스플로잇 / Pwn 포렌식 기타 리버싱 스테가노그래피 웹 리소스 온라인 플랫폼 협업 도구 Writeups 저장소 강좌 참고 문헌 0x00. 생성 CTF 문제를 만드는 데...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

truegaze

truegaze Android 및 iOS 애플리케이션을 위한 정적 분석 도구로, 소스 코드 외부의 리소스 문자열, 타사 라이브러리 및 구성 파일과 같은 보안 문제에 중점을 둡니다. Requirements Python 3이 필요하며, 필요한 모든 모듈은 requirements.txt 파일에서 찾을 수 있습니다. Python 3.7에서만 테스트했지만 다른 3.x 릴리스에서도 작동할 것입니다. 현재 2.x 지원 계획은 없습니다. Installation 다음과 같이 PIP를 통해 설치할 수 있습니다. pip install truega...

shootback

shootback shootback is a reverse TCP tunnel let you access target behind NAT or firewall 反向TCP隧道, 使得NAT或防火墙后的内网机器可以被外网访问. Consumes less than 1% CPU and 8MB memory under 800 concurrency. slaver is single file and only depends on python2.7/3.4+ standard library. How it works Typical Scene 1. Access...

CyberSources

Cybersources へようこそ！このプロジェクトは、サイバーセキュリティの専門家、愛好家、学習者のために設計された、幅広いツール、リソース、教育資料の中央ハブとして機能します。初心者でも経験豊富なエキスパートでも、スキルを向上させ、業界のトレンドを把握し、この急速に進化する分野における知識を深めるために必要なすべてのものを見つけることができます。 🎉 Discordコミュニティに今すぐ参加（+2000人のメンバー）：http://discord.gg/cybersources 🎉 スポンサー提供： 📋 目次 OSINT OSINT ユーザー名検索 メールアドレス検索 電話番号検索...

SecArchive

🥷 SecArchive - 사이버보안 리소스 모음 사이버보안, 버그 바운티, 윤리적 해킹, 침투 테스트를 학습하기 위한 고품질 리소스를 선별하여 모아둔 아카이브입니다. ⚠️ 교육 목적으로만 사용하세요. 도구와 기술은 책임감 있게 사용하십시오. MD Kaif가 관리합니다...

rawsec-cybersecurity-inventory

Rawsec의 사이버 보안 인벤토리 이름| 링크 ---|--- 웹사이트| 링크 문서| 링크 Git 저장소| 링크 Git 저장소 미러| 링크 병합 요청| 링크 이슈| 링크 위키| 링크 채팅| 링크 기여, 개발, 사용 또는 질문은 문서를 확인하세요. 후원자 이 프로젝트를 후원하려면 저 또는 Porchetta Industries에 연락주세요. 공식 Discord 채널 Rawsec의 CyberSecurity Inventory는 Porchetta Industries Discord 서버에 다른 많은 오픈소스 보안 도구와 함께 채널을 운영...

osx-re-101

osx & ios re 101 현재 적극적으로 수집 중이므로 진행 중인 작업입니다. 필독 https://reverse.put.as/ https://blog.paloaltonetworks.com/tag/mac-os-x/ https://www.synack.com/blog/r-d-projects/os-x-security-research/ https://pewpewthespells.com/re.html https://github.com/bx/machO-tools https://github.com/kpwn/iOSRE 참고 자료 "OSX...

CVE-2024-24549

Apache Tomcat의 서비스 거부DoS 취약점에 대한 개념 증명PoC 이 저장소는 Apache Tomcat의 서비스 거부DoS 취약점을 시연하는 개념 증명PoC 스크립트를 포함합니다. 이 취약점은 HTTP/2 요청의 부적절한 입력 검증으로 인해 발생하며, 잠재적인 DoS 상태를 초래합니다. 취약점 설명 CVE-ID : 보류 중 개요 : Apache Tomcat 버전 11.0.0-M1 11.0.0-M16, 10.1.0-M1 10.1.18, 9.0.0-M1 9.0.85 및 8.5.0 8.5.98은 서비스 거부 공격에 취약합니...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ What Is It? CrackLord is a system designed to provide a scalable, pluggable, and distributed system for both password cracking as well as any other jobs needing lots of computing resources. Better said, CrackLord is a way to load balance the resource...

cracklord

Cracklord http://jmmcatee.github.io/cracklord/ 무엇인가요? CrackLord은 확장 가능하고, 플러그 가능하며, 분산된 시스템으로, 비밀번호 크래킹뿐만 아니라 많은 컴퓨팅 자원이 필요한 모든 작업을 위해 설계되었습니다. 더 정확히 말하면, CrackLord는 CPU, GPU, 네트워크 등과 같은 자원을 여러 하드웨어 시스템에서 단일 큐잉 서비스Resource와 Queue라는 두 가지 기본 서비스로 로드 밸런싱하는 방법입니다. 이 시스템은 작업 자체를 더 빠르게 만들지는 않지만, 관리하기 쉽...