FLAIR

F-Secure 경량 인시던트 대응 수집 도구 FLAIR 이 문서는 FLAIR 수집 스크립트의 목적과 기본 작동 방식을 설명합니다. 목적 고객 환경에서 인시던트를 조사하는 동안 IR 팀이 환경 전반에 걸쳐 아티팩트를 수집하는 데 활용할 수 있는 EDR이 배포되지 않은 경우가 있습니다. FLAIR는 대상 호스트에서 여러 핵심 아티팩트를 반자동으로 수집하기 위해 만들어졌습니다. FLAIR는 호스트의 전체 포렌식 이미지에서 얻을 수 있는 심층 데이터 수준과 EDR 솔루션이 제공하는 보다 타겟팅되고 대화형 방식 사이의 격차를 메웁니다...

lazarus-sigma-rules

Lazarus Sigma 규칙 이 저장소의 Sigma 규칙은 F-Secure Countercept 탐지 및 대응 팀이 최근 Lazarus 그룹이 사용한 도구, 기술 및 절차에 대한 탐지 범위를 제공하기 위해 작성했습니다. 이러한 Sigma 규칙 생성에 대해 논의한 블로그 게시물은 다음에서 확인할 수 있습니다: https://labs.f-secure.com/blog/catching-lazarus-threat-intelligence-to-real-detection-logic...

patch-CVE-2026-31337

패치: CVE-2026-31337 취약점 세부 정보 CVE : CVE-2026-31337 제품 : Ivanti Connect Secure 설명 : 인증 우회를 통한 RCE 심각도 : 치명적 CISA KEV : 예 실제 공격에 악용된 것으로 확인됨 패치 상태: 배포됨 필드| 값 ---|--- 패치 날짜| 2026-08-15 상태| 배포됨 배포 대상| 프로덕션 전 지역 검증한 사람| SecOps Team 롤백 계획| 예 RUNBOOK.md에 문서화됨 수정 단계 1. Ivanti Connect Secure 보안 권고에서 공급업체 패...

CVE-2026-25250

🕷️ CVE-2026-25250: 신뢰할 수 없는 부트로더 체인 검증 Improper Trusted Bootloader Chain Validation 서명 또는 무결성 검증 없이 보조 EFI 바이너리를 로드하는 Microsoft 서명 타사 부트로더로, 내부에서 Secure Boot 신뢰 체인을 붕괴시킵니다. 📑 목차 Table of Contents 연구 배경 Research Context 공식 참조 Official References 직접 재현하기 Reproduce It Yourself 취약한 부팅 체인 Vulnerable...

CVE-2025-22457

CVE-2025-22457를 위한 PoC Ivanti Connect Secure, Pulse Connect Secure, Ivanti Policy Secure 및 ZTA 게이트웨이에 영향을 미치는 원격 인증되지 않은 스택 기반 버퍼 오버플로우 개요 이것은 CVE-2025-22457의 익스플로잇을 시연하기 위한 개념 증명 익스플로잇입니다. 취약점 및 익스플로잇 전략에 대한 전체 기술 분석은 여기 Rapid7 분석을 참조하십시오:...

CVE-2021-22893

CVE-2021-22893 Pulse Secure CVE-2021-22893를 악용하기 위한 개념 증명PoC 스크립트입니다. 사용법 Pulse Secure VPN에서 RCE를 실행합니다. chmod +x exploit.sh ./exploit.sh 10.0.0.1 ./exploit.sh -l ./exploit.sh -l IPList.txt...

Security Bulletin: IBM Sterling Secure Proxy is vulnerable to multiple issues

Summary Multiple vulnerabilities affect IBM Sterling Secure Proxy and are addressed in the latest release and fixpack. Vulnerability Details CVEID:CVE-2026-54512 DESCRIPTION: jackson-databind contains the general-purpose data-binding functionality and tree-model for Jackson Data Processor. From...

NachoVPN

NachoVPN 🌮🔒 NachoVPN은 악성rogue VPN 서버를 사용하여 SSL-VPN 클라이언트의 취약점을 악용하는 개념 증명PoC입니다. 플러그인 기반 아키텍처를 사용하므로 커뮤니티에서 추가 SSL-VPN 제품에 대한 지원을 기여할 수 있습니다. 현재 Cisco AnyConnect, SonicWall NetExtender, Palo Alto GlobalProtect, Ivanti Connect Secure 등 여러 인기 기업용 VPN 제품을 지원합니다. 자세한 내용은 블로그 게시물과 HackFest Hollywood...

aegisgraph

AegisGraph — Engineering Platform Graph-driven automated vulnerability discovery for secure messaging applications. 577 Industries' engineering implementation for DARPA SBIR Direct-to-Phase-II topic HR0011SB20254-12 ASEMA. -blue Looking for evaluator-facing artifacts? The sanitized public...

Ivanti Connect Secure - XXE

Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. id: CVE-2024-22024 info: name: Ivanti Connect Secure - XXE author: watchTowr severity: high description: | Ivanti Connect Secure is vulnerable to XXE XML External Entity injection. impact: | Successful exploitation of this...

BitLock-Crypto-Research

🛡️ BitLock Framework: Экосистема криптовирологии и C2 PoC Этот репозиторий содержит комплексную Proof of Concept PoC , предназначенную для изучения современных архитектур угроз. Проект имитирует бесфайловую fileless среду атаки с инфраструктурой командования и управления C2, защищенной...

Cisco Secure Firewall Management Center Software Vulnerabilities (cisco-sa-fmc-mulivulns-4PsnFwvx)

According to its self-reported version, Cisco Secure Firewall Management Center FMC is affected by multiple vulnerabilities. Please see the included Cisco BIDs and Cisco Security Advisory for more information. TRUSTED...

CVE-2025-0282

CVE-2025-0282 Ivanti Connect Secure IFT TLS 스택 오버플로우 사전 인증 RCE CVE-2025-0282 이는 의도적으로 비자명한 방식으로 손상되어 있으며, 이전에 저희의 익스플로잇 기술 블로그 게시물에서 설명한 대로 작동하도록 하려면 상당한 노력이 필요합니다. 이 취약점을 이해하려면 저희의 기술 문서를 참조하십시오. 익스플로잇 워크스루 및 기술 - Ivanti Connect Secure RCE CVE-2025-0282 PoC 이 코드는 두 가지 모드로 작동합니다: 1. 일반 모드 2. 익스플로...

CVE-2024-7593

CVE-2024-7593 설명: CVE-2024-7593은 Pulse Secure VPN을 포함한 여러 Pulse Secure 제품에 영향을 미치는 치명적인 취약점입니다. 이 취약점은 관리 인터페이스에 접근 권한이 있는 인증된 공격자가 영향을 받는 서버에서 임의의 명령을 실행할 수 있게 합니다. 이로 인해 악성 코드가 실행되어 시스템의 무결성과 가용성이 손상될 수 있습니다. 기술적 세부 사항 유형: 원격 코드 실행RCE. 심각도: 치명적CVSS: 9.8. 영향을 받는 버전: 특정 버전의 Pulse Secure VPN이 영향을...

cve-2025-4615

CVE-2025-4615 — 기술 분석 및 개념 증명 Proof of Concept 취약점: PAN-OS 관리 웹 인터페이스의 입력 부적절한 중화 Improper Neutralization of Input 벤더 권고: https://security.paloaltonetworks.com/CVE-2025-4615 CVSS 4.0: 6.9 중간 — 무결성 높음, 가용성 높음 CWE: CWE-83 웹 페이지 속성의 스크립트 부적절한 중화 CAPEC: CAPEC-165 파일 조작 크레딧: Visa Inc. 분석 날짜: 2026-03-2...

CVE-2020-1472-visualizer

CVE-2020-1472 Event Reader v1.1 8/27/2020 이 스크립트는 다음을 수행합니다: 1. 입력 파일 폴더에서 시스템 evtx를 스캔하여 이벤트 5827, 5828, 5829, 5830, 5831 및 정확한 데이터 필드를 찾아 582-.CSV로 내보냅니다. 2. Excel을 호출하여 결과 582-.CSV를 가져오고, 일반적인 보안 RPC 분석 시나리오에 대한 피벗 테이블을 만듭니다. 이후 582-.CSV를 삭제합니다. 필요에 맞게 자유롭게 수정하십시오. 스크립트는 관리자를 돕기 위해 최선을 다해...

Citrix NetScaler ADC and Citrix NetScaler Gateway Security Bulletin for CVE-2026-88771, CVE-2026-88772, CVE-2026-88773, CVE-2026-88774, CVE-2026-88775, CVE-2026-88776, CVE-2026-88777, and CVE-2026-88778

Severity - Critical Description of Problem Multiple vulnerabilities have been discovered in Citrix NetScaler ADC formerly Citrix ADC and Citrix NetScaler Gateway formerly Citrix Gateway. Refer below for further details. Affected Versions: The following supported versions of Citrix NetScaler ADC a...

tink

Tink 참고 : Tink가 github.com/tink-crypto로 이전되었으며 이 저장소는 더 이상 활성화되지 않습니다! 계획대로 Tink를 여러 GitHub 저장소로 분할했으며, 해당 저장소는 github.com/tink-crypto에서 호스팅됩니다. 결과적으로 이 저장소는 읽기 전용으로 전환되었으며, 향후 유지 관리되지 않을 예정입니다. 안전하고 올바르게 사용하기 쉬우며 오용하기 어렵게 만든 암호화 API를 제공하는 다국어, 크로스 플랫폼 라이브러리입니다...

CVE-2023-32784-EXPLOIT-REPORT

CVE-2023-32784 익스플로잇 데모 프로젝트 개요 이 저장소는 KeePass 2.54 이전 버전에서 발견된 치명적인 취약점인 CVE-2023-32784의 데모를 제공합니다. 이 익스플로잇은 메모리 덤프를 통해 마스터 비밀번호를 복구하여 저장된 자격 증명을 노출시킵니다. 이 문서는 익스플로잇 환경 설정, PoC 도구 실행, 그리고 완화 전략 이해를 위한 단계별 가이드를 설명합니다. 취약점 세부 정보 설명 CVE-2023-32784는 KeePass 2.0부터 2.53까지의 버전에서 KeePass의 Secure Textbox...

CVE-2020-8254

CVE-2020-8254: Pulse Secure VPN Windows Client의 Zip Slip 취약점 Pulse Secure Desktop Client 9.1R9에는 사용자가 악성 서버에 연결하도록 유도될 경우 원격 코드 실행RCE이 가능한 취약점이 있습니다. 공급업체 공지: 이 취약점에 대한 공급업체의 공지와 수정 사항은 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점이 악용되려면 다음이 필요합니다: 사용자 상호 작용 피해자가 “Host Checker” 소프트웨어 다운로드 요청을 받았을 때 “Yes” 또는...