tarian

Tarian Kubernetes에서 실행되는 애플리케이션을 신뢰할 수 있는 프로세스와 신뢰할 수 있는 파일 서명을 미리 등록하여 악의적인 공격으로부터 보호하세요. Tarian은 알 수 없는 프로세스와 등록된 파일의 변경 사항을 감지하여 경고를 보내고 자동 조치를 취합니다. Kubernetes 환경을 랜섬웨어로부터 지키세요! 우리는 이 프로젝트를 오픈소스로 유지하여 사랑하는 Kubernetes 생태계에 대한 공격에 맞서 싸우고자 합니다. 지속적인 기여를 통해 커뮤니티가 함께 위협에 대응할 수 있습니다. Tarian은 어떻게...

chomtesh

CHOMTE.SH 이 저장소에 :star:를 눌러 매일 진행 상황을 업데이트 받으세요! CHOMTE.SH는 침투 테스트에서 정찰 작업을 자동화하기 위해 설계된 다목적 프레임워크입니다. 내부 및 외부 네트워크 작업에서 버그 바운티 헌터와 침투 테스터에게 유용합니다. 주요 기능으로는 서브도메인 수집, DNS 서브도메인 무차별 대입, 빠른 포트 스캔, HTTP 프로빙, 서비스 열거, 다양한 형식의 보고서 생성 등이 있습니다. 또한 콘텐츠 발견, 일반적인 잘못된 구성 및 취약점 식별, 심층 인터넷 정찰, 명령 투명성 제공,...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOP 역직렬화 테스트 환경 Weblogic10.3.6+jdk1.6 패키징된 jar 파일 추출 코드：a6ob 취약점 악용 jar 파일을 다운로드한 후 marshalsec을 사용하여 악성 RMI 서비스를 시작하고 로컬에서 exp.java를 컴파일합니다. package payload; import java.io.IOException; public class exp public exp String cmd = "curl http://172.16.1.1/success"; try...

exploitarium

https://discord.gg/WytKH65ZR 연구, 도움, 문서화 및 관심 있는 분들을 위한 더 유용한 정보를 위해 참여하세요. 진술 이 레포지토리는 게시 당시 불완전했습니다. AI 사용과 관련하여, 제 퍼징 워크플로우는 엄격한 워크플로우로 AI에 의해 자동화되었습니다. 효율적인 워크플로우가 제공될 때는 거의 "생각"이 필요하지 않기 때문에 저는 모든 퍼징에 GPT-5.3을 사용했습니다. 제가 그냥 토큰을 태우는 어떤 무작위 아이일 뿐이라는 점점 커지는 이야기와 달리, 저는 실제로 이 분야에 대한 학위를 가지고 있으며 ...

exploitarium

https://discord.gg/WytKH65ZR join up for research, help, documentation, and more useful information for those interested. Statement This repo was incomplete when published. In regard to AI usage, my fuzzing workflow was automated by AI with a strict workflow. I used GPT-5.3 for ALL the fuzzing, a...

wraith

WRAITH — 브라우저 후킹 프레임워크 레드팀, 보안 연구자, 교육자를 위한 현대적 독립형 브라우저 후킹 프레임워크 — BeEF와 블라인드 XSS 콜백 도구들의 클린룸 후속작입니다. 공인된 보안 테스트, 연구 및 교육 전용입니다. WRAITH는 피싱 / 브라우저 내 중간자 공격man-in-the-browser / 블라인드 XSS 기법을 시연하고 테스트하기 위한 공격적 보안 도구입니다. 테스트할 명시적 승인 을 받은 시스템과 사람에 대해서만 사용하세요. 사용 방법에 대한 책임은 사용자에게 있습니다. 왜 만들었나 Arcanum ...

openrisk

openrisk openrisk는 nuclei 출력 결과text, markdown, JSON를 읽고 OpenAI의 GPT-4o 모델 을 사용하여 호스트의 위험 점수risk score 를 생성하는 실험적 도구입니다. 현재는 단일 대상single target 에 대해서만 동작하도록 설계되었습니다. 주의 : 이 프로그램은 ProjectDiscovery Research Team에서 실험적으로 배포한 것입니다. 따라서 다른 프로젝트들에 비해 코드 품질이 낮을 수 있으며, 충분히 테스트되지 않았을 수 있습니다. 버그 수정, 기능 개선...

wp2shell

CVE-2026-63030 + CVE-2026-60137 - “wp2shell”: WordPress 코어의 인증 없는 원격 코드 실행 RCE REST API 배치 라우트 혼동CVE-2026-63030과 WPQuery authornotin SQL 인젝션CVE-2026-60137의 체이닝 → 기본 WordPress 설치에 대한 인증 전 원격 코드 실행. Adam KuesAssetnote / Searchlight Cyber가 발견, 2026-07-17 공개. 권고: GHSA-ff9f-jf42-662q,...

CVE-2019-10475

CVE-2019-10475 2019-10-23에 보고된 Jenkins CVE-2019-10475 / SECURITY-1490에 대한 빠른 POC입니다. 이 문제는 몇 가지 기본 빌드 메트릭을 생성하는 build-metrics 플러그인 내에 있습니다. 이 플러그인은 Jenkins 사이드바 링크 플러그인과 함께 흔히 사용됩니다. 이는 단순하고 일반적인 반사형 XSS 취약점입니다. 문제는 플러그인이 label 쿼리 매개변수를 제대로 이스케이프하지 못한다는 것입니다. 설정 POC는 Debian 10Buster, Jenkins...

slicer

Slicer A tool to automate the recon process on an APK file. Slicer accepts a path to an extracted APK file and then returns all the activities, receivers, and services which are exported and have null permissions and can be externally provoked. Note : The APK has to be extracted via jadx or...

USN-8868-1: LibreOffice vulnerabilities

It was discovered that LibreOffice incorrectly handled WMF image imports. An attacker could possibly use this issue to cause LibreOffice to crash, resulting in a denial of service, or execute arbitrary code. CVE-2026-63272 It was discovered that LibreOffice incorrectly handled PDF document import...

CVE-2022-22947

SpringCloud-Gateway 명령 실행 취약점 CVE-2022-22947 환경 구축 방법 1: GitHub에 이미 작성된 환경 코드를 클론합니다. GitHub 저장소 //⚠️ 환경 코드 다운로드 경로에 한글 또는 공백이 포함되지 않도록 주의 git clone https://github.com/Ha0Liu/CVE-2022-22947.git IDEA를 사용하여 방금 다운로드한 코드 패키지를 엽니다. Open --- 방금 다운로드한 파일 경로 --- Open. 방법 2: 직접 프로젝트를 생성하여 환경을 구축합니다. 1 새...

fileless-xec

➲ fileless-xec 🦜 👋 Certainly useful , mainly for fun, rougly inspired by 0x00 article 침투 테스트 용도: fileless-xec는 대상 머신에서 공격자 머신에 있는 바이너리 파일을 은밀하게 실행하는 데 사용됩니다. ➲ 짧은 이야기 fileless-xec를 사용하면 원격 바이너리를 디스크에 저장하지 않고 로컬 머신에서 직접 메모리에서 실행할 수 있습니다. ➪ 설치 간단한 사용법 fileless-xec binaryurl curl | sh for binaries 지...

fileless-xec

➲ fileless-xec 🦜 👋 Certainly useful , mainly for fun, rougly inspired by 0x00 article Pentest use: fileless-xec is used on target machine to stealthy execute a binary file located on attacker machine ➲ Short story fileless-xec enable us to execute a remote binary on a local machine directly from...

detux

Detux: 멀티플랫폼 Linux 샌드박스 소개: Detux는 Linux 악성코드의 트래픽 분석을 수행하고 이를 통해 IOCs를 캡처하기 위해 개발된 샌드박스입니다. QEMU 하이퍼바이저를 사용하여 다양한 CPU 아키텍처용 LinuxDebian를 에뮬레이션합니다. 현재 지원되는 CPU: x86 x86-64 ARM MIPS MIPSEL 지금 Live 버전 사용: http://detux.org 이 릴리스의 내용: 이 Detux 릴리스는 지정된 CPU 아키텍처에서 Linux 바이너리/스크립트를 실행하기 위한 스크립트를 포함합니다...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

CVE-2024-6387-exploit

SSH 취약점 스캐너 SSH Vulnerability Scanner는 Nmap을 사용하여 도메인 목록을 스캔하고 취약한 SSH 버전을 찾아내는 Python 스크립트입니다. 여러 포트에서 SSH 서비스를 확인하고 보안 취약점이 있는 것으로 알려진 버전을 식별합니다. 기능 파일에서 여러 도메인을 스캔합니다. 한 줄에 도메인 하나씩 입력합니다. SSH 서비스에 대해 모든 포트를 검사합니다전체 포트 스캔. 취약한 SSH 버전을 식별하고 강조 표시합니다. 성능 향상을 위해 스레딩을 사용하여 동시에 스캔합니다. DNS 확인 실패를 포함한...

Supernova

Supernova 셸코드 암호화 및 난독화 도구. 설명 Supernova는 사용자가 원시 셸코드를 안전하게 암호화 및/또는 난독화할 수 있는 오픈소스 도구입니다. -red?link=https%3A%2F%2Fgithub.com%2Fnickvourd%2FSupernova%2Freleases Supernova는 일반적인 셸코드 암호화 도구에서 흔히 볼 수 있는 기능 외에도 다양한 기능을 지원합니다. 자세한 내용은 기능 섹션을 참조하세요. 명령줄 사용법 및 예제는 Wiki를 참조하세요. 버그를 발견하시면 주저하지 말고 보고해 주세요...

dnsmorph

DNSMORPH는 dnstwist에서 영감을 받은 도메인 이름 순열 엔진입니다. Go로 작성되어 매우 작고 매우 빠른 도구입니다. 제공된 모든 도메인 또는 서브도메인을 강력하게 처리하며 순열 실행을 조정할 수 있는 다양한 구성 옵션을 제공합니다. DNSMORPH는 다음과 같은 도메인 순열 공격 유형을 포함합니다: 동형이의어 공격 단일 및 중복 문자 모두 비트스쿼트 공격 하이픈 삽입 공격 생략 공격 반복 공격 대체 공격 서브도메인 공격 전치 공격 모음 교체 공격 추가 공격 도플갱어 공격 설치 시스템에 dnsmorph를 설치하는...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...