bt2

bt2: Blaze Telegram Backdoor Toolkit bt2 is a Python-based backdoor in form of a IM bot that uses the infrastructure and the feature-rich bot API provided by Telegram, slightly repurposing its communication platform to act as a C&C. Dependencies Telepot requests Installation $ sudo pip install...

SQLi_Sleeps

SQLiSleeps time-basedインジェクションにより応答時間を20秒以上にすることで、SQLiの脆弱性を発見できるシンプルなスクリプトです。 usage: SQLiSleeps2.py -h -u URLS -d DATA -c COOKIE Realiza una petición GET a múltiples URLs con diferentes datos. options: -h, --help show this help message and exit -u URLS, --urls URLS Archivo de texto con las URLs a...

CVE-2026-41096-PoC

🛡️ AI Security Tool Module CVE-2026-41096: Windows DNSAPI.dll Heap Overflow DNS-Mayhem Official Security Audit Module for AI Security Tool Ecosystem 🌐 Web Demo • 📚 Project Website • 💬 Community Chat Website Navigation: Home • Updates • Downloads • Modules 🧠 Conceptual Overview This module provides...

Apache-Solr-RCE-via-Velocity-template

Apache-Solr-RCE-via-Velocity-template 参考リンク 脆弱性の発生原因： 1. 攻撃者がSolrコンソールに直接アクセスできる場合、/ノード名/config のようなPOSTリクエストを送信することで、そのノードの設定ファイルを変更できます。 2. Apache...

cups-script-final-project

機能 CVE-2025-58060 は Common UNIX Printing System CUPS における認証バイパスの脆弱性です。このツールは二段階の検出を行います。バージョン番号だけに頼るのではなく、バナーに基づくバージョンチェックとアクティブな認証バイパスプローブを組み合わせます。これにより、Server ヘッダーがパッチバージョンを切り詰めている場合でも、実際の脆弱性ステータスを確認できます。 ステージ1 — バージョンチェック CUPS の Web インターフェース（ポート 631）から Server: HTTP...

soc-analyst-hub

🛡️ SOC 분석가 허브 — Tier 1 툴킷 Tier 1 SOC 분석가를 위한 무료 완전 오프라인 대화형 툴킷 — 침해 대응, 알림 분류, 위협 헌팅 및 분석가 온보딩을 다룹니다. 종속성 없음. 단일 HTML 파일. 아무 브라우저에서 열기. 🚀 라이브 데모 → 📦 내부 구성 ⚡ 침해 대응 체크리스트 가장 일반적인 침해 유형에 대한 단계별 대화형 체크리스트. 작업하면서 단계를 체크 — 진행 상황이 자동으로 저장됩니다. 피싱 이메일 조사 12단계 악성코드 / 엔드포인트 침해 12단계 무차별 대입 / 자격 증명 공격 12단계 데이터...

security checks

🔍 Miner Hunter Linuxサーバ向け暗号通貨マイナー検出・削除・堅牢化ツールキット 実際のインシデントレスポンスから構築 — ps、top、htop、btop からルートキット技術を用いて隠れるマイナーを検出します。 📦 インストール git clone https://gitlab.com/abdom.seada/security-checks.git cd security-checks sudo bash setup.sh 🔀 ブランチ: master — このツールキットは master...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

beagle

Beagle 1. Beagle 소개 2. 설치 1. Docker 2. Python 패키지 3. 설정 3. 웹 인터페이스 1. 데이터 업로드 2. 기존 그래프 탐색 3. 그래프 인터페이스 1. 노드와 엣지 검사 2. 이웃 확장 3. 노드 숨기기 4. Mutators 실행 5. 노드 및 엣지 유형 전환 6. 실행 취소/재실행 및 초기화 7. 그래프 관점 4. Python 라이브러리 1. 엣지 생성 제어 2. 저장된 JSON 로드 5. 문서 Beagle 소개 Beagle은 데이터 소스와 로그를 그래프로 변환하는 침해 대응 및 디지털...

teamcity-cve-2026-63077-remediation

エンタープライズセキュリティ修復スイート 4つの専門的なインシデント対応およびハードニングパッケージを含む、本番環境グレードのセキュリティエンジニアリングスイートです。 📁 リポジトリモジュールアーキテクチャ . ├── README.md エンタープライズスイートインデックス＆クイックスタート ├── package.json マスターテストランナー（Jest + Python unittest スイート） ├── .gitignore 本番リポジトリ除外設定 │ ├── supply-chain-security/ ターゲット1:...

CVE-2024-49138-SOC-Investigation

CVE-2024-49138 悪用調査 プラットフォーム: LetsDefend SOCトレーニング環境 アラート: SOC335 - CVE-2024-49138 悪用が検出されました カテゴリ: 権限昇格 | マルウェア解析 | インシデントレスポンス ステータス: 調査完了 ✅ 概要 この調査では、Windowsエンドポイント上でCVE-2024-49138の悪用が疑われるアラートに対応しました。...

pict

PICT - Post-Infection Collection Toolkit This set of scripts is designed to collect a variety of data from an endpoint thought to be infected, to facilitate the incident response process. This data should not be considered to be a full forensic data collection, but does capture a lot of useful...

pict

PICT - 감염 후 수집 툴킷 이 스크립트 세트는 감염이 의심되는 엔드포인트에서 다양한 데이터를 수집하여 사고 대응 프로세스를 지원하도록 설계되었습니다. 이 데이터는 완전한 포렌식 데이터 수집으로 간주되어서는 안 되지만, 많은 유용한 포렌식 정보를 캡처합니다. 진정한 포렌식 데이터를 원한다면 전체 메모리 덤프를 캡처하고 전체 드라이브를 이미징해야 합니다. 이는 이 툴킷의 범위를 벗어납니다. 사용 방법 스크립트는 라이브 시스템에서 실행되어야 하며, 이미지나 다른 포렌식 데이터 저장소에서는 실행되지 않아야 합니다. 실행에 roo...

CVE-2026-105570

Docker Sandboxes are vulnerable to a security bypass where OAuth response masking can be circumvented using a case-variant token host . The root cause is a discrepancy in case sensitivity handling: the system compares OAuth token-endpoint hostnames case-sensitvely for masking decisions, but reque...

CVE-2026-105570 Docker Sandboxes OAuth response masking could be bypassed with a case-variant token host

Docker Sandboxes compared OAuth token-endpoint hostnames case-sensitively when deciding whether to mask managed credential responses, while request routing treated DNS hostnames case-insensitively. Untrusted code inside a sandbox could use a case-variant hostname to reach the genuine provider...

EUVD-2026-95156

Docker Sandboxes compared OAuth token-endpoint hostnames case-sensitively when deciding whether to mask managed credential responses, while request routing treated DNS hostnames case-insensitively. Untrusted code inside a sandbox could use a case-variant hostname to reach the genuine provider...

-cve-2021-45232

近日、https://Hellofhackers.com で完全な記事を公開予定です...

YAMA-dev

YAMA 악성코드 탐지를 위한 또 다른 메모리 분석기 개념 YAMA는 침해 대응 시 특정 악성코드를 검사할 수 있는 스캐너를 생성하는 시스템입니다. YAMA에 의해 생성된 스캐너는 Windows OS의 메모리를 탐색하여 악성코드를 탐지하도록 설계되었습니다. 메모리에만 배포되는 파일리스 악성코드가 증가함에 따라 YAMA는 이러한 악성코드를 탐지하여 침해 사고 처리 시 신속한 대응을 촉진하는 것을 목표로 합니다. 기능 단일 바이너리로 작동하는 스캐너 생성 YARA 규칙 및 메모리 정보를 사용하여 악성코드 탐지 사용자 정의 YARA...

cve-2026-22732-demo

CVE-2026-22732 デモ CVE-2026-22732 の最小再現 — コントローラコードがサーブレットレスポンスに直接書き込む際に、Spring Security の HTTP レスポンスヘッダーが静かに破棄される問題。 脆弱性 Spring Security はデフォルトで「遅延」ヘッダー書き込みを使用します。コントローラが response.getOutputStream に書き込む、response.flushBuffer を呼び出す、または setIntHeader で Content-Length を設定すると、Spring Security...

GHSA-3C6W-J9XM-8H2H Coraza: Unbounded recursion in JSON response body processor causes CPU exhaustion

Summary The JSON response body processor parses response bodies with no recursion limit. ProcessResponse calls readJSONss, ignoreJSONRecursionLimit, and that constant is -1. The guard in readItems only fires on == 0, so counting down from -1 -2, -3, ... never reaches it. The guard is effectively...