CVE-2026-97714 Denial of service vulnerability in Secure Access

CVE-2026-97714 is a is a vulnerability in the authentication sub-system of Secure Access servers prior to version 14.60. Attackers can send a malformed response during authentication and cause a persistent denial of service...

CVE-2026-97714 Denial of service vulnerability in Secure Access

CVE-2026-97714 is a is a vulnerability in the authentication sub-system of Secure Access servers prior to version 14.60. Attackers can send a malformed response during authentication and cause a persistent denial of service...

OneAlert

OneAlert AI 보안 OS 산업 네트워크를 위한 오픈소스 자율 사이버 방어 OT/ICS 인프라 전반의 위협을 탐지, 조사, 헌팅, 대응하는 AI 에이전트 — 인간 승인 게이트와 전체 감사 추적이 포함됩니다. 데모 설정 · 기능 · 빠른 시작 · 아키텍처 지금 사용해보기 라이브 데모: https://onealert-demo.mangoglacier-b3ad215d.southeastasia.azurecontainerapps.io/app/ | ---|--- 이메일| [email protected] 비밀번호|...

Microsoft-Extractor-Suite

Microsoft-Extractor-Suite 시작하기 Microsoft-Extractor-Suite를 시작하려면 Microsoft-Extractor-Suite 문서를 확인하세요. Microsoft-Extractor-Suite 소개 Microsoft-Extractor-Suite는 Microsoft 내의 다양한 소스에서 필요한 모든 데이터와 정보를 수집하는 과정을 간소화하도록 설계된 완전한 기능을 갖춘 적극적으로 유지 관리되는 Powershell 도구입니다. 다음 Microsoft 데이터 소스가 지원됩니다: 통합 감사...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

fastfinder

FastFinder 위협 사냥 및 포렌식 트라이지를 위한 경량 침해 대응 도구 ✨ 개요 FastFinder는 위협 사냥, 실시간 포렌식 및 엔드포인트 트라이지를 수행하는 사이버 보안 전문가를 위해 설계된 강력하고 가벼운 침해 대응 도구입니다. Windows와 Linux 플랫폼 모두에서 구축되었으며, 여러 탐지 기준을 사용하여 신속한 의심 파일 발견에 탁월합니다. 🔍 주요 탐지 기능 경로 기반 탐지 : 파일 경로 및 이름 패턴 매칭 해시 검증 : MD5, SHA1 및 SHA256 체크섬 검증 콘텐츠 분석 : 간단한 문자열 매칭 ...

hakoriginfinder

hakoriginfinder 리버스 프록시 뒤에 있는 오리진 호스트를 발견하는 도구입니다. WAF 및 기타 리버스 프록시를 우회하는 데 유용합니다. 어떻게 작동하나요? 이 도구는 먼저 제공한 호스트명/URL로 HTTP 요청을 보내 응답을 저장한 후, 기본적으로 제공한 모든 IP 주소에 HTTP80 및 HTTPS443로 요청을 보냅니다옵션을 통해 더 많은 포트를 지정할 수 있음. 이때 Host 헤더는 원래 호스트:포트로 설정됩니다. 그런 다음 각 응답을 Levenshtein 알고리즘을 사용하여 원래 응답과 비교하여 유사성을...

CVE-2022-23342

CVE-2022-23342 보안 권고 – OnBase의 사용자 이름 열거 영향을 받는 소프트웨어 버전 및 빌드: OnBase Application Server OnBase 20.3.58.1000 이전 릴리스 및 OnBase 21.1.1.1000부터 21.1.15.1000까지의 릴리스가 영향을 받습니다. 수정된 소프트웨어 버전 및 빌드: OnBase EP3 릴리스 20.3.58.1000 이상 OnBase EP5 릴리스 21.1.16.1000 이상 게시판: 202206-ONBASE-1 CVSS 심각도: Medium CVSS 점수:...

CVE-2026-63077

JetBrains TeamCity에서의 인증되지 않은 원격 코드 실행 CVE-2026-63077 개요 이 스크립트는 CVE-2026-63077에 대한 개념 증명PoC 익스플로잇입니다. 조직은 이 스크립트를 사용하여 탐지 및 패치 적용 현황을 검증할 수 있습니다. CVE-2026-63077에 대한 전체 기술 분석은 Rapid7 분석 문서를 참조하십시오. 사용법 $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD --webroot-relative...

bypass-403

Bypass-403 403을 우회하기 위해 자체 사용 목적으로 만든 간단한 스크립트입니다 또한 아래 스냅샷과 같이 다양한 조건에서 응답을 비교하는 데 사용할 수 있습니다 사용법 ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here 기능 curl을 사용하여 403에 대한 24가지 알려진 우회 방법 사용 설치 git clone https://github.com/iamj0ker/bypass-403 cd bypass-403 chmod +x...

larac2shell

LaraC2 Shell -- MDE Live Response 대화형 셸 Microsoft Defender for Endpoint Live Response를 위한 크로스 플랫폼 대화형 셸 기능| 세부 사항 ---|--- 플랫폼| PowerShell Core 7.0+ Windows, Linux, macOS API 모드| 내부 포털, 준실시간 및 공식 공개, 상태 비저장 실행| 임의 명령 + 25개의 네이티브 LR 명령 인증| 7가지 인증 방법, 통합 메뉴, 자동 갱신 라이선스| MIT LaraC2 Shell은 두 개의 독립적인 A...

Live-Forensicator

🛡️ Forensicator 🛡️ 크로스 플랫폼 침해 대응 및 라이브 포렌식 툴킷 Windows PowerShell | Linux Bash | macOS Shell 신속하고 체계적이며 실행 가능한 포렌식 조사를 위해 제작되었습니다. 🤔 소개 Forensicator 는 크로스 플랫폼 침해 대응 및 라이브 포렌식 툴킷입니다. 라이브 조사 중 포렌식 조사관과 침해 대응 담당자가 시스템 아티팩트를 신속하게 수집, 분석, 해석할 수 있도록 설계되었습니다. Forensicator는 다음을 수행합니다: 시스템 및 사용자 활동 데이터 수집...

Douglas-042

Douglas-042 - 위협 헌팅 사고 대응 - PowerShell 헌팅 DOUGLAS-042는 포렌식 아티팩트와 휘발성 데이터의 일시적 환경에서 확보한 핵심 증거를 꼼꼼하게 수집하고 트리아지 프로세스를 신속히 진행하도록 세심하게 설계된 PowerShell 스크립트의 독창적인 구현체입니다. 이 스크립트의 핵심 사명은 Windows 생태계 내에서 잠재적인 보안 침해를 찾아내는 어려운 작업에 없어서는 안 될 지원을 제공하는 것입니다. 신속성을 최우선으로, DOUGLAS-042는 효율적인 우선순위 지정과 체계적인 데이터 집계를...

aftermath

About Aftermath is a Swift-based, open-source incident response framework. Aftermath can be leveraged by defenders in order to collect and subsequently analyze the data from the compromised host. Aftermath can be deployed from an MDM ideally, but it can also run independently from the infected...

aftermath

소개 Aftermath는 Swift 기반의 오픈 소스 침해 대응 프레임워크입니다. Aftermath는 방어자가 손상된 호스트의 데이터를 수집하고 분석하기 위해 사용할 수 있습니다. Aftermath는 MDM이상적을 통해 배포하거나, 감염된 사용자의 명령줄에서 독립적으로 실행할 수도 있습니다. Aftermath는 먼저 일련의 모듈을 실행하여 정보를 수집합니다. 출력 결과는 -o 또는 --output 옵션을 통해 원하는 위치에 저장하거나, 기본적으로 /tmp 디렉토리에 기록됩니다. 수집이 완료되면 최종 zip/아카이브 파일을 최종...

ALFA

ALFA Google Workspace 자동 감사 로그 법의학 분석 Copyright c 2026 Invictus Incident Response 원저자 Greg Charitonos & BertJanCyber Invictus Incident Response가 유지 관리 시작하기 전에 지원되는 운영 체제에 대한 참고 사항: ALFA는 여러 Linux 배포판Debian 및 Ubuntu에서 테스트되었습니다. Windows나 macOS에서 사용할 수도 있지만 결과가 다를 수 있으므로 자신의 책임 하에 진행하십시오. 설치 1. 이...

byp4xx

/ / / // / / / / / / / // /| |// |// / // / // / // / / Some cURL options you may use as example: -L follow redirections 30X responses -x : to set a proxy -m to set a timeout -H for new headers. Escape double quotes. -d for data in the POST requests body -... Built-in options: --all Verbose mode...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

SwishDbgExt

SwishDbgExt SwishDbgExt는 Microsoft WinDbg 디버깅 확장 프로그램으로, Microsoft WinDbg에서 사용 가능한 명령어 세트를 확장하고 기존 명령어를 수정 및 개선합니다. 이 확장 프로그램은 Matt Suiche@msuiche가 개발했습니다. 추가 기능 요청, 기여 제안, 버그 신고는 [email protected]로 연락 주세요. SwishDbgExt는 다양한 디버깅, 사고 대응 및 메모리 포렌식 명령어를 제공하여 커널 개발자, 문제 해결사 및 보안 전문가의 작업을 더 쉽게 만드는...

uac

Unix 계열 아티팩트 수집기 UAC 소개 • 문서 • 주요 기능 • 지원 운영체제 • 사용법 • 기여 • 지원 • 라이선스 🔎 UAC 소개 UAC Unix 계열 아티팩트 수집기는 포렌식 조사관, 보안 분석가 및 IT 전문가를 위해 설계된 강력하고 확장 가능한 침해 대응 도구입니다. AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD, Solaris를 포함한 다양한 Unix 계열 시스템에서 아티팩트 수집을 자동화합니다. 침해 대응, 포렌식 조사 또는 규정 준수 확인을 수...