sccmsqlclient

sccmsqlclient SCCM 데이터베이스 탐색 및 공격을 위한 전용 MSSQL 클라이언트입니다. 정찰 쿼리 관리 대상 클라이언트에서 PowerShell 스크립트 실행 비밀 정보 추출 설치 PIPX $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP 저장소를 클론하고 의존성을 설치하여 설치할 수 있습니다. $ git clone https://github.com/synacktiv/sccmsqlclient $ cd sccmsqlclient $ python3 -...

OSINT-Framework

OSINT Framework http://osintframework.com Notes OSINT framework focused on gathering information from free tools or resources. The intention is to help people find free OSINT resources. Some of the sites included might require registration or offer more data for $$$, but you should be able to get...

OSINT-Framework

OSINT 프레임워크 http://osintframework.com 참고 사항 OSINT 프레임워크는 무료 도구나 리소스에서 정보를 수집하는 데 초점을 맞춥니다. 목적은 사람들이 무료 OSINT 리소스를 찾을 수 있도록 돕는 것입니다. 포함된 사이트 중 일부는 등록이 필요하거나 $$$를 지불하면 더 많은 데이터를 제공할 수도 있지만, 이용 가능한 정보의 일부는 무료로 얻을 수 있을 것입니다. 저는 원래 정보 보안 관점에서 이 프레임워크를 만들었습니다. 그 이후로 다른 분야와 학문에서의 반응은 놀라울 정도였습니다. infosec...

amber

소개 Amber는 기본 PE 파일EXE, DLL, SYS...의 메모리 내 실행을 가능하게 하는 위치 독립적리플렉티브 PE 로더입니다. 안티바이러스, 방화벽, IDS, IPS 제품 및 애플리케이션 허용 목록 완화를 우회하는 데 사용할 수 있는 은밀한 메모리 내 페이로드 배포를 가능하게 합니다. Amber로 생성된 리플렉티브 페이로드는 원격 서버에서 스테이징하거나 일반 셸코드처럼 메모리에서 직접 실행할 수 있습니다. 기본적으로 생성된 모든 페이로드는 차세대 SGN 인코더를 사용하여 인코딩됩니다. Amber는 CRC32API와...

CVE-2020-25627

CVE-2020-25627 사용자 프로필의 moodlenetprofile 매개변수를 통한 저장형 XSS 이 CVE에 대한 나의 PoC 사용자 요구 사항: 학생 또는 등록이 가능한 사이트 moodlenetprofile의 XSS Step 1: Log in with an authenticated user Can register or through creating a new user without assigning roles Step 2: Quick access to Edit profile...

py-amsi

py-amsi py-amsi は、Windows の Antimalware Scan Interface AMSI API を使用して、マルウェアの文字列やファイルをスキャンするライブラリです。AMSI は Windows にネイティブなインターフェースで、アプリケーションがシステムにインストールされたアンチウイルスにファイル/文字列の分析を依頼することを可能にします。AMSI は Windows Defender に限定されません。アンチウイルスベンダーは AMSI インターフェースを実装し、アプリケーションからの呼び出しを受け取ります。このライブラリは API...

PingRAT

PingRAT PingRAT은 ICMP 페이로드를 사용하여 방화벽을 통해 C2 트래픽을 은밀하게 전달합니다. 기능: ICMP를 사용한 명령 및 제어 대부분의 AV/EDR 솔루션에서 탐지 불가 Go로 작성됨 설치: 다운로드 바이너리 또는 바이너리를 빌드하면 바로 사용할 수 있습니다: $ git clone https://github.com/umutcamliyurt/PingRAT.git $ go build client.go $ go build server.go 사용법: 서버: ./server -h Usage of ./server: ...

CheeseTools

CheeseTools 이 저장소는 기존의 MiscTool1을 기반으로 만들어졌습니다. rasta-mouse에게 큰 감사를 전하며, 이 도구들을 공개해주고 작업할 동기를 주셨습니다. CheeseExec 명령 실행 / PsExec와 유사한 기능을 통한 측면 이동. 권한이 있는 사용자 컨텍스트에서 실행되어야 합니다. 이 도구는 rasta-mouse의 CsExec를 기반으로 하지만, 서비스 생성에 대한 추가 제어를 허용하도록 설계되었습니다. 구체적으로: 생성 서비스가 존재하는지 검색하고, 없으면 생성 시도 시작 서비스가 존재하고 중지...

R2C-CVE-2025-55182-66478

🔥React2Shell ツールキット - CVE-2025-55182 & CVE-2025-66478 🚨 React Server Components および Next.js の重大な RCE 🚨 CVE-2025-55182 の検出と悪用のためのプロフェッショナル Red Team ツールキット 🔍 機能 • ⚡ クイックスタート • 📚 ドキュメント • 🤝 お問い合わせ 🎯 CVE-2025-55182 および CVE-2025-66478 について 🐛 React2Shell とは？ React2Shell は、React Server Components RSC およ...

zeek-community-id

Zeek용 "Community ID" 플로우 해싱 이 Zeek 패키지는 Community ID 플로우 해싱을 지원합니다. 이는 네트워크 모니터에서 트래픽 플로우에 레이블을 지정하는 표준화된 방식입니다. 패키지를 로드하면 conn.log에 communityid 문자열 필드가 추가됩니다. 참고 Zeek 6 이상 버전에는 Community ID 지원이 포함되어 있습니다. 해당 Zeek 버전을 사용하는 경우 이 패키지가 더 이상 필요하지 않습니다. 자세한 내용은 문서를 참조하세요. 이 패키지는 해싱 로직을 구현하기 위해 BiF를...

CVE-2025-46041

Anchor CMS v0.12.7 - 저장형 XSS CVE-2025-46041 Anchor CMS v0.12.7은 /admin/pages/add 인터페이스의 description 필드에서 저장형 크로스 사이트 스크립팅 XSS 취약점에 취약합니다. CVE ID CVE-2025-46041 요약 유형: 저장형 XSS 위치: 페이지 생성 인터페이스 /admin/pages/add 영향: 임의의 JavaScript 실행 인증 필요: 예 관리자 또는 편집자 사용자 영향 받는 버전: Anchor CMS v0.12.7 발견 당시 최신 안정 버...

sslyze

SSLyze SSLyze is a fast and powerful SSL/TLS scanning tool and Python library. SSLyze can analyze the SSL/TLS configuration of a server by connecting to it, in order to ensure that it uses strong encryption settings certificate, cipher suites, elliptic curves, etc., and that it is not vulnerable ...

invisible_playwright

Playwright gets caught by anti-bots and captchas. This one runs on an anti-detect Firefox with an undetected fingerprint, compatible with your existing Playwright code. How it works Anti-bots ask two questions, and reCAPTCHA, hCaptcha and Cloudflare Turnstile score the answers. invisibleplaywrigh...

goGetBucket

goGetBucket - AWS S3 버킷 발견 도구 변형 및 순열 기반 경고: 개인 용도로만 사용해 왔기 때문에 코드 상태가 좋지 않습니다. 시간이 나면 개선하고 속도를 높이겠습니다. 도메인에 대한 정찰을 수행할 때, 해당 조직이 소유한 자산을 이해하는 것은 매우 중요합니다. AWS S3 버킷 권한은 여러 차례 혼동되어 민감한 자료가 노출되는 사례가 발생했습니다. 이 도구는 버그 헌팅 및 침투 테스트 중에 발견한 일반적인 패턴을 사용하여 S3 버킷 이름을 열거합니다. 루트 도메인 이름에 대해 커스텀 단어 목록을 사용한 순열이...

pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files. Signatures for PE-bear: SIG.txt updated: Oct 17, 2022 - contains signatures fromPEid's UserDB -...

CVE-2020-9283

CVE-2020-9283 익스플로잇 이 프로젝트는 다음에서 찾을 수 있는 원본 PoC에서 영감을 받았습니다. github.com/mark-adams/exploits/CVE-2020-9283. Go SSH 라이브러리가 어떻게 구현되었는지 궁금해서 Go를 사용하여 PoC를 구현하기로 결정했습니다. 간단한 설명은 여기에서 확인할 수 있습니다 https://dev.to/brompwnie/modifying-go-s-crypto-ssh-library-for-cve-2020-9283-26a7 이것은 무엇을 하나요? 이것은 Go 기반 SSH...

Gixy-Next

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

CVE-2020-6364

CVE-2020-6364 CA APM Team Center Wily Introscope에서의 원격 코드 실행. 원본 권고 CA APM Team Center의 역직렬화 취약점으로 인해 서버에서 인증되지 않은 원격 코드 실행이 발생합니다. 서버에 인증할 때 악명 높은 rO0 문자열로 시작하는 쿠키가 반환되는데, 이는 base64로 인코딩된 직렬화 객체를 나타냅니다. 정적으로 문제를 완전히 추적하지는 않았지만, 다음 코드가 취약점이 있는 코드일 것입니다. public class HttpRequestHeaderInfo implemen...

awesome-nodejs-security

선별된 멋진 Node.js 보안 리소스 목록. Liran Tal로부터 Node.js 보안 코딩 기술과 모범 사례를 배우세요. 목차 도구 웹 프레임워크 강화 정적 코드 분석 동적 애플리케이션 보안 테스트 입력/출력 검증 보안 구성 CSRF 취약점 및 보안 권고 보안 강화 데이터 소스 보안 사고 교육 해킹 플레이그라운드 기사 연구 논문 도서 로드맵 회사 도구 웹 프레임워크 강화 Helmet - Helmet은 다양한 HTTP 헤더를 설정하여 Express 앱을 보호하는 데 도움을 줍니다. koa-helmet - koa-helmet은...

jquery-cve-2022-31160

jQuery UI CVE-2022-31160 취약점 데모 이 프로젝트는 위젯 새로고침refresh 작업 중 HTML 엔터티 디코딩을 허용하여 XSSCross-Site Scripting 공격으로 이어질 수 있는 jQuery UI Checkboxradio 위젯 새로고침 취약점CVE-2022-31160을 시연합니다. 🚨 보안 경고 ⚠️ 이 프로젝트에는 교육 및 연구 목적으로만 사용되는 실제 동작하는 XSS 페이로드가 포함되어 있습니다. 프로덕션 시스템에서 사용하지 마십시오 통제된 환경에서만 사용하십시오 보안 연구 및 교육을 위한...