CVE-2026-63077

JetBrains TeamCity에서의 인증되지 않은 원격 코드 실행 CVE-2026-63077 개요 이 스크립트는 CVE-2026-63077에 대한 개념 증명PoC 익스플로잇입니다. 조직은 이 스크립트를 사용하여 탐지 및 패치 적용 현황을 검증할 수 있습니다. CVE-2026-63077에 대한 전체 기술 분석은 Rapid7 분석 문서를 참조하십시오. 사용법 $ python3 CVE-2026-63077.py --help usage: CVE-2026-63077.py -h --cmd CMD --webroot-relative...

Threat-Remediation-Scripts

Introduction Since 2021, I have developed a number of scripts to assist me with my investigations and remediation efforts. I figured, why not share them to the public, in hopes it helps you. How do these scripts work? The scripts I developed are intended to work with Crowdstrike Endpoint Detectio...

parameth

parameth Этот инструмент можно использовать для перебора GET и POST параметров. Часто при анализе каталогов в поисках общих файлов можно найти скрипты например, test.php, которые, похоже, требуют передачи неизвестного параметра. Этот инструмент, надеюсь, поможет их обнаружить. example scan Флаг...

larac2shell

LaraC2 Shell -- Интерактивная оболочка MDE Live Response Кроссплатформенная интерактивная оболочка для Microsoft Defender for Endpoint Live Response. Функция| Описание ---|--- Платформа| PowerShell Core 7.0+ Windows, Linux, macOS Режимы API| Внутренний портал, почти реальное время и Официальный...

Live-Forensicator

🛡️ Forensicator 🛡️ Кроссплатформенный набор инструментов для реагирования на инциденты и live-криминалистики Windows PowerShell | Linux Bash | macOS Shell Создан для быстрых, структурированных и практически применимых криминалистических расследований. 🤔 О проекте Forensicator — это...

web-traffic-generator

web-traffic-generator 빠르고 조잡한 HTTP/S "유기적" 트래픽 생성기입니다. 개요 그저 사전 정의된 ROOTURLS에서 시작해 페이지의 링크를 무작위로 "클릭"하며 사전 정의된 MAXDEPTH에 도달할 때까지 인터넷을 멍하니 "서핑"하는 단순한제대로 작성되지 않은 Python 스크립트입니다. 침해 대응Incident Response / 네트워크 방어Network Defense 시뮬레이션에 사용할 노이즈 생성기로 만들었습니다. 유일한 문제는 제 시뮬레이션 환경에 여러 대의 IDS/IPS/NGFW 장비가 있어...

stenographer

Stenographer Обзор Stenographer — это утилита для захвата полного трафика, предназначенная для буферизации пакетов на диск в целях обнаружения вторжений и реагирования на инциденты. Она обеспечивает высокопроизводительную реализацию записи пакетов из сетевого интерфейса на диск, управляет удалени...

pathprober

pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...

malwarescanner

MalwareScanner Very basic malware Scanner by hash comparison Sometimes this can be needed when an incident response. If you found new or suspicious files when you do response, you want to check out where these files exist in systems. so then you may need like this tool. this is a demo version. no...

malwarescanner

MalwareScanner Очень простой сканер вредоносных программ на основе сравнения хэшей Иногда это может понадобиться при реагировании на инциденты. Если вы обнаружили новые или подозрительные файлы во время реагирования, вам может понадобиться проверить, где эти файлы находятся в системах. Тогда вам...

snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...

CVE-2026-23004-Automotive-UDS-Authentication-Bypass-via-Replay-Attack

CVE-2026-23004 – 自動車UDS認証バイパス（リプレイ攻撃） プログラムコード（Python CAN‑UDSシミュレータ） udssim.py - ECU that authenticates with a simple challenge import random, hashlib class ECU: def initself: self.secret = b'longsecretkey' def generatechallengeself: self.challenge = random.randbytes8 return self.challenge def...

cybersecurity-interview-questions

Вопросы для собеседования по кибербезопасности Бесплатная коллекция с открытым исходным кодом для Red Team, Blue Team, веб-безопасности, реагирования на инциденты и не только Обзор Этот репозиторий — подборка из 200+ вопросов и ответов для собеседований по кибербезопасности , предназначенная для...

rip_raw

Rip Raw Rip Raw is a small tool to analyse the memory of compromised Linux systems. It is similar in purpose to Bulk Extractor, but particularly focused on extracting system Logs from memory dumps from Linux systems. This enables you to analyse systems without needing to generate a profile. This ...

ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...

cloud-sniper

У Cloud Sniper новый дом!! Нажмите здесь, чтобы посетить!! Операции облачной безопасности Что такое Cloud Sniper? Cloud Sniper — это платформа, предназначенная для управления операциями безопасности в облачных средах. Это открытая платформа, которая позволяет реагировать на инциденты безопасности...

spyre

Spyre ...простой, самодостаточный модульный сканер индикаторов компрометации на хосте Spyre — это простой хостовый сканер индикаторов компрометации, построенный на основе движка сопоставления шаблонов YARA и других модулей сканирования. Основная цель этого проекта — упрощение операционализации...

varc

varc Volatile Artifact Collector varc собирает снимок энергозависимых данных с системы. Он сообщает вам, что происходит в системе, и особенно полезен при расследовании инцидентов безопасности. Он создает zip-архив, содержащий ряд различных фрагментов данных для понимания происходящего в системе:...

binaryalert

BinaryAlert: Бессерверное обнаружение вредоносного ПО в реальном времени и ретроактивное .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image::...

CVE-2018-2628-detect

CVE-2018-2628 Массовый скрипт для обнаружения уязвимости Использование Формат IP: 192.168.31.1:443 192.168.31.100:443 Сохраните файл с именем url.txt в той же директории и выполните скрипт. Настройте вывод самостоятельно с помощью комментариев! Запуск: Скрипт работает нормально в Deepin, но не...