1444287 matches found
threatmap
threatmap...
Introspy-iOS
Introspy-iOS iOS 애플리케이션이 런타임에 수행하는 작업을 이해하고 잠재적인 보안 문제를 식별하는 데 도움이 되는 블랙박스 도구입니다. 빠른 소개는 http://isecpartners.github.io/Introspy-iOS/ 를 참조하세요. 설명 이 저장소는 Introspy-iOS 트레이서용입니다. 트레이서는 탈옥된 기기에 설치하여 기기에서 실행 중인 애플리케이션이 호출하는 보안에 민감한 iOS API를 후킹하고 로깅할 수 있습니다. 이 도구는 인수 및 반환 값을 포함한 관련 API 호출의 세부 정보를 기록하고...
airgorah
Airgorah Программное обеспечение для аудита безопасности WiFi, основанное в основном на наборе инструментов aircrack-ng Установка | Использование | Благодарности Airgorah — это программа для аудита безопасности WiFi, которая может захватывать трафик WiFi поблизости, обнаруживать клиентов,...
kunai
Лейтмотив Kunai — мощный инструмент, предназначенный для получения практических сведений при выполнении таких задач, как мониторинг безопасности и охота за угрозами в системах Linux. Воспринимайте его как аналог Sysmon для Windows, адаптированный для всестороннего и точного мониторинга событий. Ч...
morf
MORF 모바일 정찰 프레임워크 모바일 애플리케이션 분석을 위한 강력한 공격적 보안 도구 키트 비밀을 찾아내고, 앱을 보호하며, 안전을 유지하세요. 📋 목차 💡 개요 🚀 빠른 시작 🔍 주요 기능 🏗️ 아키텍처 📋 일반적인 사용 사례 📦 설치 사전 요구사항 방법 1: Docker 권장 방법 2: 실행 스크립트 환경 설정 🖥️ 사용법 웹 인터페이스 커맨드 라인 인터페이스 🏆 컨퍼런스 인정 🛣️ 개발 로드맵 👨💻 저자 📄 라이선스 🙏 감사의 말 💡 개요 MORF는 Android 및 iOS 애플리케이션 내의 민감한 정보를 자동으로...
datadome-vm
DataDome VM 분석 요약 이 저장소는 DataDome이 CAPTCHA/인터스티셜 흐름에서 사용하는 브라우저 내 JavaScript VM가상 머신의 첫 번째 공개 버전을 문서화합니다. 이 분석은 다음을 다룹니다: 바이트코드 로딩 및 디코딩 메커니즘 VM 메모리 레이아웃 및 아키텍처 개념 증명 디스어셈블러 제어 흐름 분석 노트 참고: 이 저장소는 정적 VM 한 버전만 다루며 보안 연구 및 분석 목적으로 작성되었습니다. 동적 솔버나 프로덕션 솔버 구현은 포함되지 않습니다. 배경 2026년 1월 14일, DataDome은...
tailsnitch
Tailsnitch Аудитор безопасности конфигураций Tailscale. Tailsnitch сканирует вашу tailnet-сеть на наличие 57 ошибок конфигурации, излишне разрешающих контролей доступа и нарушений лучших практик безопасности. Быстрый старт root@kitploit: 1. Укажите свои учётные данные API Tailscale export...
frameworks_base_CVE-2023-20943
이 저장소에는 README가 없습니다...
advisories
보안 권고 "테스트는 버그의 존재를 증명할 수 있지만, 부재를 증명할 수는 없다." -- Edsger W. Dijkstra 공개 보안 권고 모음. 참고 https://github.com/hnsecurity/vulns https://hnsecurity.it/blog/author/marco-ivaldi/ 보안 권고 Linux CVE-2006-1242. Linux 커널 IP ID 정보 노출 취약점. OpenSSH 2003-01-openssh. OpenSSH/PAM 지연 정보 노출 취약점 CVE-2003-0190...
protections-artifacts
Защитные артефакты Elastic Security предотвращает программы-вымогатели и вредоносное ПО, обнаруживает сложные угрозы и предоставляет реагирующим специалистам важный контекст. Это бесплатно и открыто, готово для каждой конечной точки. Protections-Artifacts — это дом нашей логики обнаружения правил...
CVE-2024-30088
CVE-2024-30088 Ошибка: Ошибка находится внутри функции AuthzBasepCopyoutInternalSecurityAttributes , когда ядро копирует AUTHZBASEPSECURITYATTRIBUTESINFORMATION текущего токен-объекта в пользовательский режим, структура которого выглядит так: root@kitploit: //0x30 bytes sizeof struct...
rogue
Инструментарий Rogue Начало работы Read The Docs для получения всех последних поддерживаемых аргументов и примеров использования Установка руководство по установке инструментария...
wordpress-CVE-2024-10924--exploit
🚀 WordPress Really Simple Security 플러그인 취약점 CVE-2024-10924 📌 개요 WordPress는 전 세계 수백만 개의 웹사이트개인 블로그부터 본격적인 전자상거래 플랫폼까지를 구동하는 가장 인기 있는 오픈소스 콘텐츠 관리 시스템CMS 중 하나입니다. 그러나 2024년 11월 , 수백만 명이 신뢰하는 널리 사용되는 보안 도구인 Really Simple Security 플러그인 에서 심각한 보안 취약점이 발견되었습니다. 이 취약점은 CVE-2024-10924 로 식별되었으며, 공격자가 인증을...
BurpWpsScan
개발 지원 이 프로젝트가 업무에 도움이 된다면 지속적인 유지보수와 새로운 기능 개발을 지원해 주세요. ETH 기부 지갑 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR 코드를 스캔하거나 위의 지갑 주소를 복사하세요. BurpWpsScan 웹 애플리케이션 테스트 중 WordPress 사이트를 탐지하고패시브 탐지 + 능동 검증, WPScan API를 통한 WordPress 코어·플러그인·테마 취약점 스캔을 포함한 포괄적인 보안 평가를 수행하고, XML-RPC/REST API 노출을 테스트하고,...
-Pegasus-Suite
Pegasus-Suite Всеобъемлющий набор инструментов безопасности с более чем 1000 инструментами тестирования на проникновение и оценки безопасности. Автор Letda Kes Dr. Sobri, S.Kom. Контакт: [email protected] GitHub: github.com/sobri3195 Обзор Pegasus-Suite — это универсальный фреймворк...
SpringBootVulExploit
Spring Boot Vulnerability Exploit Check List Сборник материалов по уязвимостям Spring Boot, методы эксплуатации и советы. Чек-лист для черного ящика. Заявление ⚠️ Весь контент этого проекта предназначен только для исследований безопасности и авторизованного тестирования. Лица, ответственные за...
AzureAD-Attack-Defense
Microsoft Entra ID - 攻撃と防御のプレイブック この出版物は、Microsoft Entraに対する一般的な攻撃シナリオと、それらを軽減または検出する方法をまとめたものです。収録されているすべてのシナリオ、洞察、コメントは、貢献者が攻撃シミュレーション、実践、または実世界のシナリオで得た経験に基づいています。 これは生きたドキュメントと見なすべきであり、攻撃・防御技術の進展に伴って更新されます。コミュニティのアイデンティティまたはセキュリティの専門家には、この出版物に協力し、更新、フィードバック、コメント、または追加の寄稿を行っていただくことを歓迎します。 章...
ObfuXtreme
Если вы считаете этот репозиторий GitHub полезным, пожалуйста, поставьте звезду! ⭐ ⚡ ObfuXtreme — Продвинутый движок обфускации Python ObfuXtreme — это продвинутый движок обфускации Python, ориентированный на структурную обфускацию , трансформации на уровне AST и защиту полезной нагрузки во время...
apk.sh
🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...