Bus_Pirate

Bus Pirate 이 저장소는 구형 Bus Pirate v3.x 및 v4.x 하드웨어 전용입니다! Bus Pirate 5 이상을 소유하고 있다면 https://buspirate.com 을 참조하세요. Bus Pirate는 전자 기기와 통신하는 오픈 소스 해커 멀티툴입니다. 대담한 해커가 다음 프로젝트의 프로토타입을 만드는 데 필요할 수 있는 다양한 기능을 갖추고 있습니다. 이 커뮤니티 펌웨어는 공식 Dangerous Prototypes 펌웨어에서 포크되었습니다. 이 저장소는 Bus Pirate v3 및 v4 기기의 유산을...

pocsuite3

pocsuite3 Legal Disclaimer 상호 사전 동의 없이 pocsuite3를 사용하여 대상을 공격하는 것은 불법입니다. pocsuite3는 보안 테스트 목적으로만 사용됩니다. 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Overview pocsuite3는 Knownsec 404 Team에서 개발한 오픈 소스 원격 취약점 테스트 및 개념 증명PoC 개발 프레임워크입니다. 강력한 PoC 엔진과 최고의 침투 테스터 및 보안 연구원을 위한 다양한 기능을 제공합니...

pcileech

PCILeech 요약: PCILeech는 PCIe 하드웨어 장치를 사용하여 대상 시스템 메모리를 읽고 씁니다. 이는 PCIe를 통한 DMA를 사용하여 수행됩니다. 대상 시스템에 드라이버가 필요하지 않습니다. PCILeech는 LeechCore 라이브러리에서 지원하는 다양한 소프트웨어 메모리 획득 방법과 함께 하드웨어 없이도 작동합니다. 여기에는 DumpIt 또는 WinPmem을 사용한 원격 라이브 메모리 캡처가 포함됩니다. PCILeech는 로컬 메모리 캡처 및 여러 메모리 덤프 파일 형식을 지원합니다. PCILeech는 여러...

xstream-CVE-2020-26217

xstream-CVE-2020-26217...

frameworks_native_AOSP-10_r33_CVE-2023-21118

В этом репозитории нет README...

retire.js

Retire.js require したものは、必ず retire させよ Web や Node.JS アプリで利用できる JavaScript ライブラリは数多く存在します。これにより開発は大幅に簡素化されますが、 セキュリティ修正については最新の状態を保つ必要があります。「既知の脆弱性のあるコンポーネントの使用」は現在 OWASP Top 10 に含まれており、安全でないライブラリは Web アプリに大きなリスクをもたらす可能性があります。Retire.js の目標は、既知の脆弱性を持つ JS ライブラリのバージョンの使用を 検出できるよう支援することです。 Retire.js...

linkedin-extension-fingerprinting

LinkedIn Chrome 확장 프로그램 핑거프린팅 LinkedIn은 모든 페이지 로드 시 2,953개의 Chrome 확장 프로그램을 조용히 탐색합니다. 배경 이 저장소는 LinkedIn이 확인하는 모든 확장 프로그램을 문서화하고 이를 식별하는 도구를 제공합니다. 데이터 이름과 Chrome 웹 스토어 링크가 포함된 확장 프로그램의 전체 목록: chromeextensionswithnamesall.csv Column| Description ---|--- Extension ID| 32자리 Chrome 확장 프로그램 식별자 Name...

pylane

pylane 简体中文 Pylane — это инжектор в виртуальную машину Python с инструментами отладки, основанный на gdb и ptrace. Pylane использует gdb для трассировки процесса Python, внедрения и выполнения кода в его виртуальной машине. Использование используйте команду inject для внедрения Python-скрипта в...

globaleaks-whistleblowing-software

GlobaLeaks — это бесплатное программное обеспечение с открытым исходным кодом для информирования...

pspy

pspy - слежка за процессами Linux без привилегий pspy — это инструмент командной строки, предназначенный для слежки за процессами без необходимости прав root. Он позволяет видеть команды, запускаемые другими пользователями, cron-задания и т.п. по мере их выполнения. Отлично подходит для...

HyperDbg

HyperDbg 디버거 HyperDbg 디버거 는 Windows 용 오픈소스 하이퍼바이저 지원 디버거이며Linux 지원은 현재 개발 중!, 사용자 모드와 커널 모드네이티브 디버깅을 모두 지원합니다. 최신 하드웨어 가상화 및 추적 기능을 사용하여 리버스 엔지니어링, 퍼징, 고급 시스템 분석을 위해 설계되었습니다. HyperDbg 의 새 릴리스 소식을 받아보려면 Twitter 또는 Mastodon 에서 팔로우하거나, HyperDbg 그룹에 참여하여 개발자와 오픈소스 리버스 엔지니어링 애호가에게 HyperDbg 설정 및 사용에 대한...

CVE-2023-39361

Cacti graphview.php SQL Injection Leads to RCE CVE-2023-39361 WHS 3기 - 남기찬7342 ChoDeokCheol Резюме В Cacti 1.2.24 в файле graphview.php существует уязвимость в функции growrightpanetree. При установке параметра action в treecontent существует параметр rfilter, который содержит пользовательский...

CVE-2019-16278

CVE-2019-16278 💻 -h3x0v3rl0rd- nostromo 1.9.6 - 원격 코드 실행...

CVE-2018-12597

CVE-2018-12597 CVE-2018-12597 Хронология ================ 2018-06-08: Обнаружено 2018-06-11: Повторное тестирование в staging-среде 2018-06-12: Повторное тестирование в живой среде 2018-06-19: Внутренняя коммуникация 2018-06-21: Уведомление вендора 2018-06-XX: Отзыв вендора 2018-06-XX: Вендор...

CVE-2024-24576-Exploit

CVE-2024-24576-Exploit Command::arg 및 Command::args API는 문서에서 인수가 인수 내용과 관계없이 생성된 프로세스에 그대로 전달되며 셸에 의해 해석되지 않는다고 명시합니다. 이는 신뢰할 수 없는 입력을 인수로 전달해도 안전해야 함을 의미합니다. Windows 에서는 Windows API가 생성된 프로세스에 모든 인수를 포함하는 단일 문자열만 제공하고, 이를 분할하는 것은 생성된 프로세스의 몫이기 때문에 구현이 다른 플랫폼보다 더 복잡합니다. 대부분의 프로그램은 표준 C 런타임 argv를...

Ashok

Ashok Невероятно быстрый швейцарский нож для разведки 📌 Введение Разведка Reconnaissance — это первая фаза тестирования на проникновение, которая означает сбор информации до того, как будут запланированы реальные атаки. Поэтому Ashok — это невероятно быстрый инструмент для разведки, специально...

workshop_firmware_reverse_engineering

워크숍: 펌웨어 리버스 엔지니어링 이 저장소는 ScapyCon Automotive 2025에서 발표된 Emproof의 펌웨어 리버스 엔지니어링 워크숍을 위한 슬라이드와 실습 자료를 포함합니다. 이 워크숍은 보안 경험이 거의 없는 기술적 청중을 대상으로 하며, 실용적이고 독립적인 과제를 통해 기초를 가르칩니다. 다루는 주제는 다음과 같습니다: 기본 파일/ELF 분석; 소프트웨어 크래킹 및 키젠keygen 작성; 문자열 복호화 및 악성코드 분류; 임베디드 리눅스 펌웨어 언패킹; 베어메탈 분석; 크립토 탐지; 난독화/안티 분석 기법...

flawfinder

О программе Это "flawfinder" от David A. Wheeler. Flawfinder — это простая программа, которая сканирует исходный код на C/C++ и сообщает о потенциальных уязвимостях безопасности. Она может быть полезным инструментом для проверки программного обеспечения на уязвимости, а также может служить просты...

0x00sec_code

0x00sec.org 게시물을 위한 소스 코드 이 저장소는 0x00sec.org에 있는 제 게시물들의 소스 코드를 포함하고 있습니다. 원격 셸 게시물 주소: 1부 : https://0x00sec.org/t/remote-shells-part-i/269/1 2부. 링크 암호화: https://0x00sec.org/t/remote-shells-part-ii-crypt-your-link/306 소스 코드: remoteshell 3부. 휴대폰 셸 액세스 :...

awesome_windows_logical_bugs

awesomewindowslogicalbugs 이 저장소는 Windows 논리적 권한 상승 버그에 대해 배우고 싶은 사람들을 위해 만들었습니다. 또한 제가 발견한 몇 가지도 추가했습니다. 제가 놓친 좋은 기사를 추가하려면 @404death로 연락해 주세요. 작업 진행 중WIP, 새 버그가 공개될 때마다 이 저장소를 계속 업데이트합니다. 권한 상승 취약점 및 기타 연구: Windows 논리적 EoP 버그 SYSTEM 셸로 이어지는 권한 있는 파일 작업 버그 기법: 임의 디렉터리 삭제로 SYSTEM 셸 얻기 임의 파일 생성/쓰기로...