SCMKit

SCMKit Description 소 스 코 드 관 리 공격 툴킷 - SCMKit는 SCM 시스템을 공격하는 데 사용할 수 있는 툴킷입니다. SCMKit를 사용하면 사용자는 사용할 SCM 시스템과 공격 모듈을 지정하고, 해당 SCM 시스템에 대한 유효한 자격 증명사용자 이름/비밀번호 또는 API 키을 지정할 수 있습니다. 현재 SCMKit가 지원하는 SCM 시스템은 GitHub Enterprise, GitLab Enterprise 및 Bitbucket Server입니다. 지원되는 공격 모듈에는 정찰, 권한 상승 및 지속성이...

SCMKit

SCMKit 説明 S ource C ode M anagement Attack Toolkit - SCMKitは、SCMシステムを攻撃するために使用できるツールキットです。SCMKitを使用すると、使用するSCMシステムと攻撃モジュールを指定し、各SCMシステムへの有効な認証情報（ユーザー名/パスワードまたはAPIキー）を指定できます。現在、SCMKitがサポートしているSCMシステムは、GitHub Enterprise、GitLab Enterprise、Bitbucket...

Blackhat-USA-2022-Materials

Black Hat USA 2022 プレゼンテーション資料 Black Hat USA 2022 Briefing および Arsenal 講演のプレゼンテーション資料 Black Hat USA Briefing - ソースを制御する: ソースコード管理システムの悪用 説明 https://blackhat.com/us-22/briefings/schedule/controlling-the-source-abusing-source-code-management-systems-26423 プレゼンテーション資料 プレゼンテーションのスライドと録画されたデモは、このリポジトリ...

SCMKit - Source Code Management Attack Toolkit

S ource C ode M anagement Attack Toolkit - SCMKit is a toolkit that can be used to attack SCM systems. SCMKit allows the user to specify the SCM system and attack module to use, along with specifying valid credentials username/password or API key to the respective SCM system. Currently, the SCM...