wireshark-rdp

샘플 RDP Wireshark 캡처 파일 다양한 시나리오를 보여주는 RDP 복호화 캡처 파일 모음입니다. NLA를 사용하는 RDP, Kerberos 암호 인증 1 rdp-nla-kerberos-auth1.pcapng 사용자 이름: [email protected] 서버: IT-HELP-TEST.ad.it-help.ninja 인증: Kerberos를 사용한 RDP NLA NLA를 사용하는 RDP, Kerberos 암호 인증 2 rdp-nla-kerberos-auth2.pcapng 사용자 이름:...

refusal-relocates

빠른 시작 · 사용법 · CLI · 결과 · 재현 · FAQ · 인용 News 2026-09-28 코드가 공개되었으며, 논문의 표를 재구성하는 실행 기록과 스크립트가 함께 제공됩니다. Overview 수십 개의 유해한 예시만으로도 정렬된 모델의 유해한 요청 거부 능력을 제거할 수 있습니다. 선행 연구는 안전성을 특정 계층과 방향으로 국소화하며, 이는 발견된 위치를 보호하라는 시사점을 줍니다. 이 저장소는 그 전제를 적응형 공격자의 방식으로 검증합니다. 거부가 복구될 수 있는 위치를 찾아내고, 그 영역을 동결한 뒤 다시 공격하며...

DFIRArtifactMuseum

DFIR Artifact Museum 설명 DFIR 아티팩트 박물관DFIR Artifact Museum은 커뮤니티 주도로 운영되는 DFIR 관련 아티팩트 아카이브입니다. 다양한 운영 체제의 아티팩트 사례를 한곳에 모아 제공하기 위해 만들어졌습니다. 목적 개별 연구자들이 데이터 생성에 중복된 노력을 들이지 않아도 샘플 아티팩트에 더 쉽게 접근할 수 있도록 하는 것입니다. 이러한 데이터는 솔직히 한 번만 생성한 뒤 커뮤니티와 공유되어야 하며, 그래야 아티팩트 생성보다 분석에 더 많은 시간과 에너지를 쏟을 수 있습니다. 이점 다양한...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIM generates GPS baseband signal data streams, which can be converted to RF using software-defined radio SDR platforms, such as ADALM-Pluto, bladeRF, HackRF, and USRP. Windows build instructions 1. Start Visual Studio. 2. Create an empty project for a console application. 3. ...

pathprober

pathprober Probe and discover HTTP pathname using brute-force methodology and filtered by specific word or 2 words at once. Purpose Brute-forcing website directories or HTTP pathname and validate using HTTP response code is not relevant anymore. This tool will help you to perform a penetration...

CrowdFMS

Copyright C 2013 CrowdStrike, Inc. Этот файл подчиняется условиям BSD License. См. файл LICENSE в основной директории для получения подробной информации CrowdFMS — это фреймворк для автоматизации сбора и обработки образцов из VirusTotal с использованием системы Private API. Этот фреймворк...

GHSA-3HV7-MJH2-FV65 vulnerabilities

Vulnerabilities for packages: litellm, tensorflow-gpu-jupyter, airflow, jupyterhub-k8s-singleuser-sample, mitmproxy...

GHSA-C2M8-H5V5-343R vulnerabilities

Vulnerabilities for packages: litellm, tensorflow-gpu-jupyter, airflow, jupyterhub-k8s-singleuser-sample, mitmproxy...

GHSA-CHX6-46F5-W4VP vulnerabilities

Vulnerabilities for packages: litellm, tensorflow-gpu-jupyter, airflow, jupyterhub-k8s-singleuser-sample, mitmproxy...

Follina-CVE-2022-30190-Sample

Follina-CVE-2022-30190-Sample CVE-2022-30190에 대한 교육용 익스플로잇...

sample-ldap-exploit

sample-ldap-exploit CVE-2021-44228의 간단한 데모 빌드 $ mvn clean verify 공격자 실행 $ java \ -cp 'attacker/target/sample-attacker.jar:attacker/target/lib/' \ sample.attacker.Attacker localhost 1389 sample.payload.Payload 8080 payload/target/sample-payload.jar URLs: http://localhost:8080/...

hexalocker-analysis

HexaLocker 랜섬웨어 분석 이 저장소는 HexaLocker에 대해 수행된 분석과 관련된 리소스를 포함하며, 다음 블로그 게시물에서 확인할 수 있습니다: https://www.synacktiv.com/publications/lapsus-is-dead-long-live-hexalocker.html. 다른 HexaLocker 샘플을 탐지하기 위한 YARA 규칙. HexaLocker 해시 및 도메인 목록. 저작권 2024 - Théo Letailleur, Synacktiv 라이선스 이 저장소의 내용은 AGPL 라이선스에 따라...

log4j2-vulnerable-spring-app

Log4j 2 CVE-2021-44228 테스트 샘플 애플리케이션 spring-boot-starter-log4j2:2.6.1 log4j 2.14.1 기반 사용 가능한 엔드포인트 엔드포인트| 요청 메서드| 매개변수 ---|---|--- vulnerablerequestget| GET| v=payload vulnerablerequestpost| POST| v=payload vulnerablerequestheaderua| GET / POST| Header User-Agent 테스트 가능 GET $ curl...

grails-javamelody-sample-app

Grails Javamelody 샘플 앱 Grails 샘플 애플리케이션은 Javamelody 플러그인버전 1.44을 사용하여 CVE-2013-4378 취약점을 보여줍니다...

CentOS Linux 8.4 [TuxCare] Security Update: ImageMagick / ImageMagick-c++ / ImageMagick-c++-devel / etc Multiple Vulnerabilities (CENTOS8.4:CLSA-2026:1777394739)

The CentOS Linux 8.4 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS8.4:CLSA-2026:1777394739 advisory. - ImageMagick is free and open-source software used for editing and manipulating digital images. In versions below both 7.1.2-19 and...

CVE-2024-4367-pdf-sample

이 저장소에는 README가 없습니다...

Improper Validation of Array Index

Overview vllm is an A high-throughput and memory-efficient inference and serving engine for LLMs Affected versions of this package are vulnerable to Improper Validation of Array Index via unvalidated stoptokenids on the OpenAI-compatible POST /v1/completions and POST /v1/chat/completions endpoint...

EUVD-2026-86479

IO::Socket::SSL::SelfCertificate versions 1.00 for Perl contains malware which executes Python code from an obfuscated URL. The generatecertificate runs a Python script saved as a certificate file. The pyhton script attempts to retrieve code from a hardcoded http URL that is obfuscated with base6...

CVE-2026-98016

In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Fix use-after-free race in samplerestoreput Concurrent teardown of TC sample rules sharing the same restore context may re-read restore-count after dropping restorelock. At that point another thread may already have...

CVE-2026-97230: Embedded Malicious Code

IO::Socket::SSL::SelfCertificate versions 1.00 for Perl contains malware which executes Python code from an obfuscated URL. The generatecertificate runs a Python script saved as a certificate file. The pyhton script attempts to retrieve code from a hardcoded http URL that is obfuscated with base6...