ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

ics-forensics-tools

ICSpector: Microsoft ICS 포렌식 프레임워크 Microsoft ICS 포렌식 도구 프레임워크는 산업용 PLC 메타데이터 및 프로젝트 파일 분석을 가능하게 하는 오픈 소스 포렌식 프레임워크입니다. 이 프레임워크는 조사관이 PLC를 스캔하고 ICS 환경 내에서 의심스러운 아티팩트를 식별할 수 있는 편리한 방법을 제공하며, 이를 수동 확인, 자동 모니터링 작업 또는 손상된 장치를 탐지하기 위한 사고 대응 작업에 사용할 수 있습니다. 오픈 소스 도구이므로 ICS 포렌식 도구를 통해 조사관은 출력 결과를 검토하고 특정...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

CF-Hero

CF-Hero CF-Hero 무엇인가요? • 기능 • 배경 • 설치 • 사용법 • cf-hero 실행 • ZoomEye 스폰서 • 할 일 무엇인가요? CF-Hero는 Cloudflare로 보호되는 웹 애플리케이션의 실제 IP 주소를 발견하기 위해 개발된 종합적인 정찰 도구입니다. 다양한 방법을 통해 다중 소스 정보 수집을 수행합니다. DNS 정찰 현재 DNS 레코드 A, TXT 과거 DNS 데이터 분석 연관 도메인 발견 정보 소스 ZoomEye 검색 엔진 Censys 검색 엔진 Shodan 검색 엔진 SecurityTrails...

mitm-proxy

Go MITM Proxy Go로 작성된 가볍고 개발자 친화적인 중간자MITM HTTP/HTTPS 프록시입니다. HTTP/1.1 및 HTTP/2, CONNECT 터널링, WebSocket 터널링ws/wss, 유연한 필터를 지원하는 디스크 기반 응답 캐싱, 그리고 실시간 설정 리로드를 지원합니다. 배지 관리자 대시보드 미리보기 개요 Go MITM Proxy는 디버깅, 테스트, 학습, 그리고 HTTPS 트래픽의 통제된 가로채기를 목적으로 하는 인터셉팅 프록시입니다. MITM이 활성화되면 로컬 CA가 서명한 호스트별 리프 인증서를...

CVE-2022-29056

CVE-2022-29056 Exploit Automation 교육 목적 🚨 📌 설명 로그인 엔드포인트에 대한 자동화된 요청 전송을 테스트할 수 있는 그래픽 인터페이스Tkinter를 갖춘 Python 스크립트입니다. 서버가 다양한 페이로드 크기에 어떻게 응답하는지 시뮬레이션하고 잠재적 결함을 분석하는 것이 목적입니다. ⚠️ 이 코드는 엄격히 교육 및 학습 목적으로만 제공됩니다. 오용은 불법이거나 보안 정책에 위반될 수 있습니다. 저자는 부적절한 사용에 대해 책임을 지지 않습니다. 🛠 기능 ✅ 대상 IP를 입력하고 페이로드 크기를...

SOARCA

CACAO 보안 플레이북으로 위협 및 사고 대응 워크플로를 자동화하세요 배경 및 맥락 조직들은 점점 더 플레이북 기반 보안 워크플로 오케스트레이션을 통해 위협 및 사고 대응을 자동화하고 있습니다. 이 개념의 핵심은 특정 보안 이벤트가 사전 정의된 일련의 대응 조치를 트리거하고, 이 조치가 사람의 개입 없이 또는 최소한의 개입만으로 실행된다는 것입니다. 이러한 자동화된 워크플로는 기계가 읽을 수 있는 보안 플레이북에 저장되며, 일반적으로 SOARSecurity Orchestration, Automation and Response...

fuzzowski

Fuzzowski █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ Fuzzowski Network Fuzzer █ █ █ █ 🄯 Fuzzers, inc. ██ ██ by Mario Rivas 아이디어는 우리가 사용하고 싶은 네트워크 프로토콜 퍼저가 되는 것입니다. 이 도구의 목표는 네트워크 프로토콜 퍼징의 전체 과정을 지원하고, 통신을 정의하며, 서비스를 충돌시키는 '용의자'를 식별하는 데 도움을 주는 등 다양한 기능을...

fastfinder

FastFinder 위협 사냥 및 포렌식 트라이지를 위한 경량 침해 대응 도구 ✨ 개요 FastFinder는 위협 사냥, 실시간 포렌식 및 엔드포인트 트라이지를 수행하는 사이버 보안 전문가를 위해 설계된 강력하고 가벼운 침해 대응 도구입니다. Windows와 Linux 플랫폼 모두에서 구축되었으며, 여러 탐지 기준을 사용하여 신속한 의심 파일 발견에 탁월합니다. 🔍 주요 탐지 기능 경로 기반 탐지 : 파일 경로 및 이름 패턴 매칭 해시 검증 : MD5, SHA1 및 SHA256 체크섬 검증 콘텐츠 분석 : 간단한 문자열 매칭 ...

MrHandler

MR.HANDLER MR.Handler は、Linux システムにおけるセキュリティインシデント対応のために設計された特殊なツールです。 SSH 経由でターゲットシステムに接続し、診断コマンドを実行して、ネットワーク構成、システムログ、ユーザーアカウント、実行中のプロセスなど、重要な情報を収集します。 動作の最後に、収集したすべてのデータを包括的な HTML レポートにまとめます。 このレポートには、インシデント対応プロセスの詳細とシステムの現在の状態の両方が記載されており、セキュリティアナリストがインシデントをより効果的に評価し対応できるようにします。 𝗜𝗡𝗦𝗧𝗔𝗟𝗟𝗔𝗧𝗜𝗢𝗡...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

AlertResponder

AlertResponder 참고: 이 저장소는 더 이상 사용되지 않습니다. 새 저장소는 여기에 있습니다: https://github.com/m-mizutani/deepalert AlertResponder 는 보안 경고에 대한 자동 대응을 위한 서버리스 프레임워크입니다. 개요 AlertResponder는 보안 관점에서 관심 있는 이벤트인 경고alert를 수신하고, 해당 경고에 대해 자동으로 대응합니다. AlertResponder는 자동 대응의 3가지 부분으로 구성됩니다. 1. Inspector 는 경고에 나타난 엔티티IP 주소,...

CVE-2022-47966

CVE-2022-47966 CVE-2022-47966용 POC로, 다음 ManageEngine 제품에 영향을 미칩니다: Access Manager Plus Active Directory 360 ADAudit Plus ADManager Plus ADSelfService Plus Analytics Plus Application Control Plus Asset Explorer Browser Security Plus Device Control Plus Endpoint Central Endpoint Central MSP Endpoin...

awesome-incident-response

Awesome Incident Response 보안 사고 대응을 위한 도구와 리소스를 선별한 목록으로, 보안 분석가와 DFIR 팀을 돕기 위한 것입니다. 디지털 포렌식 및 사고 대응DFIR 팀은 조직 내에서 보안 사고에 대한 대응을 관리하는 담당자 그룹으로, 사고 증거 수집, 영향 제거, 그리고 향후 사고 재발을 방지하기 위한 통제 수단 구현을 포함합니다. 목차 적대자 에뮬레이션 올인원 도구 도서 커뮤니티 디스크 이미지 생성 도구 증거 수집 사고 관리 지식 베이스 Linux 배포판 Linux 증거 수집 로그 분석 도구 메모리 ...

CVE-2022-25262

CVE-2022-25262 CVE-2022-25262에 대한 PoC + 취약점 세부 정보 | JetBrains Hub 원클릭 SAML 응답 탈취 CVE-2022-25262 요구 사항 사용법 어떻게 동작하나요? "OAuth2 - SAML" 교환을 위한 인증 코드 풀 YouTrack Konnector OAuth2 인증 코드 탈취 설계상 완화 조치 요구 사항 JetBrains Hub GET /get-exploit-link?huburl=https://hub.jetbrains.com&i...

hakoriginfinder

hakoriginfinder リバースプロキシの背後にあるオリジンホストを発見するためのツール。WAFやその他のリバースプロキシをバイパスするのに便利です。 仕組み...

sift

Sift Secrets 파일 공유에서의 자격 증명 및 민감 데이터 노출 트리아지. 공개 공유open share가 발견되면, 질문은 절대 "이 저장소에 유출된 키가 있나요"가 아니다. 진짜 질문은 "방금 무엇이 노출되었고, 오늘 업무 종료 전에 무엇을 교체해야 하나?" 이다. sift는 바로 그 질문을 위해 만들어졌다: 높은 재현율, 빠른 검토 대기열, 그리고 눈으로 발견한 모든 것이 나머지 200개 복사본을 찾아내는 규칙이 되는 피드백 루프. Python 3.11+, 표준 라이브러리만 사용. pip 설치, 인터넷, 빌드 단계...

CVE-2023-38545

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 모든 시민이 테러 단체 하마스에 의해 인질로 잡혀 안전하게 돌아오기를 요구합니다. 모든 인질이 석방되어 안전하게 귀환할 때까지 우리는 멈추지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ 이 스크립트는 SOCKS 프록시 서버의 취약점을 악용하도록 설계되었습니다. 대상 SOCKS 서버로 전송될 때 시스템에서 임의의 명령을 실행할 수 있는 악의적인 HTTP 응답을...

send

@fastify/send Send는 파일 시스템에서 파일을 HTTP 응답으로 스트리밍하기 위한 라이브러리로, 부분 응답Ranges, 조건부 GET 협상If-Match, If-Unmodified-Since, If-None-Match, If-Modified-Since, 높은 테스트 커버리지, 그리고 애플리케이션이나 프레임워크에서 적절한 조치를 취하는 데 활용할 수 있는 세분화된 이벤트를 지원합니다. Installation 이 모듈은 npm 레지스트리를 통해 제공되는 Node.js 모듈입니다. 설치 방법은 npm install 명령...

crlfmap

CRLFMap CRLFMap 是一个用于发现 HTTP 拆分漏洞的工具 为什么？ 我想用 Golang 编写一个支持并发的工具 我希望能够同时模糊测试参数 和路径 安装 go get github.com/ryandamour/crlfmap 帮助 Available Commands: help Help about any command scan A scanner for all your CRLF needs Flags: -h, --help help for crlfmap scan 使用 crlfmap scan --domains domains.txt --outp...