Metadata-Attacker

Metadata-Attacker 이 작은 오픈 소스 침투 테스트 도구 모음을 사용하면 커스텀 메타데이터나 일련의 XSS크로스사이트 스크립팅 벡터가 포함된 이미지.jpg, 오디오.mp3 또는 비디오.mp4 파일을 생성하여, 필터링되지 않은 메타데이터를 표시할 때 웹 서비스의 잠재적인 XSS 취약점을 테스트할 수 있습니다. 설치 / 사용법 먼저 호스트 시스템에 docker를 설치하세요. 이제 다음 명령어를 실행하면 됩니다: sudo docker run -p 80:80 --rm lednerb/metadata-attacker 완료되면...

etl-parser

etl-parser 순수 Python으로 작성된 이벤트 추적 로그ETL 파일 리더 etl-parser는 ETL Windows 로그 파일을 위한 순수 Python 3 파서 라이브러리입니다. ETL은 ETW의 기본 형식이자 커널 로거의 기본 형식입니다. etl-parser는 시스템 종속성이 없으며 Windows와 Linux 모두에서 잘 동작합니다. 이 형식은 문서화되어 있지 않기 때문에 Geoff Chappel의 블로그 정보와 Airbus CERT 팀의 리버스 엔지니어링 활동을 결합했습니다. ETL이란 무엇이며 왜 다루기 어려운가...

Security-Detections-MCP

Security Detections MCP LLM이 Sigma , Splunk ESCU , Elastic , KQL , Sublime , CrowdStrike CQL 보안 탐지 규칙의 통합 데이터베이스를 질의할 수 있게 해주는 MCPModel Context Protocol 서버입니다. 처음이신가요?설정 가이드부터 시작하세요 -- macOS, WindowsWSL 및 네이티브, Linux를 단계별로 다룹니다. 호스팅된 버전을 원하시나요? 설치를 완전히 생략하세요:호스팅 MCP 설정 가이드 두 가지 실행 방법 로컬 모든 기능 — 지...

f32

f32 는 USB-C 리셉터클 바로 뒤에 장착되도록 설계된 초소형 ESP32 개발 보드입니다. PCB 크기는 9.85 mm x 8.45 mm에 불과합니다. ESP32-C3FH4 마이크로컨트롤러로 구동되며, 주로 연구 목적과 ESP32에 대한 일종의 스트레스 테스트를 위해 제작되었습니다. 많은 표준 설계 지침을 의도적으로 무시했기 때문입니다. 노출된 GPIO는 단 하나이며 온보드 LED에 연결되어 있으므로, 여기서의 개발은 주로 Wi-Fi/웹에 맞춰질 것입니다. f32를 테스트하기 위해 사용자가 상호작용할 수 있는 예제...

prismor

Prismor Claude Code, Codex 및 기타 AI 코딩 에이전트를 위한 런타임 보안. Prismor은 사용자 자신의 정책에 따라 고도로 사용자 정의가 가능합니다. 관찰 또는 강제 모드를 통해 로컬 셀프 서비스 대시보드에서 에이전트 활동을 확인하세요 웹사이트 • 스킬로 온보딩 !Google A...

DefenderCheck

DefenderCheck 회피 작업을 조금 더 쉽게 만들어 주는 빠른 도구입니다. 경고: 1.337.157.0 Defender 서명 업데이트부터 DefenderCheck는 VirTool:MSIL/BytzChk.C!MTB로 분류됩니다. 이를 우회하는 방법을 찾는 동안 임시 해결책으로, DefenderCheck를 컴파일하기 전에 Defender에서 실시간 보호를 비활성화하세요. 바이너리를 입력으로 받아 Microsoft Defender가 플래그할 정확한 바이트를 찾을 때까지 분할한 후, 문제가 되는 바이트를 화면에 출력합니다. 이...

WordPress-RCE-CVE-2019-8942

WordPress Crop Image RCE — CVE-2019-8942 / CVE-2019-8943 인증된 WordPress 크롭 이미지crop-image 익스플로잇 체인의 Python3 구현입니다. 이 저장소는 두 가지 독립적인 워크플로우로 구성되어 있습니다: 수동 OSCP 스타일 스크립트와 통합 리버스 셸 핸들러가 포함된 완전 자동화 스크립트입니다. 승인된 랩, CTF, 교육 플랫폼 또는 명시적 테스트 권한이 있는 시스템에서만 사용하세요. 영향을 받는 WordPress 버전 이 익스플로잇 체인은 다음 취약점을 대상으로...

cve-2018-7600

CVE-2018-7600 이것은 Cved의 일부입니다: 취약한 도커 컨테이너를 관리하는 도구입니다. Cved: https://github.com/git-rep-src/cved 이미지 소스: https://github.com/cved-sources/cve-2018-7600 이미지 작성자: https://github.com/knqyf263/CVE-2018-7600...

CVE-2022-48474_CVE-2022-48475

CVE-2022-48474 & CVE-2022-48475 CVE-2022-48474 및 CVE-2022-48475에 대한 PoC 및 익스플로잇 "Control de Ciber"는 PC방사이버카페 관리 소프트웨어입니다. 1.650 이전 버전에는 여러 DoS서비스 거부 취약점이 존재합니다. 인증되지 않은 원격 공격자는 정교하게 제작된 요청을 전송하여 서비스 충돌을 유발할 수 있습니다. CVE-2022-48474 버전 DoS 버전 익스플로잇 CVE-2022-48475 프린트 bof 프린트 익스플로잇...

CVE-2023-3450

CVE-2023-3450...

MS_T120

MST120 CVE-2019-0708 PoC をステップバイステップで、日々作成する https://docs.microsoft.com/en-us/openspecs/windowsprotocols/ms-rdpbcgr/5073f4ed-1e93-45e1-b039-6e30c385867c...

CVE-2016-8776

CVE-2016-8776 계정 덮어쓰기 없는 frp 우회...

cuddlephish

CuddlePhish 무기화된 다중 사용자 브라우저-인-더-미들BitM 도구로, 침투 테스터를 위한 것입니다. 이 공격은 많은 고가치 웹 애플리케이션에서 다중 요소 인증을 우회하는 데 사용될 수 있습니다. 세션 토큰을 사용하지 않는 애플리케이션에서도 작동하므로, 전통적인 토큰 탈취 공격으로는 악용할 수 없습니다. 이는 사회 공학 도구이며 대상 서비스의 기술적 결함을 악용하지 않습니다. 빠른 시작 이 도구는 특수 웹 서버입니다. Debian 11 Bullseye Linux 서버에서 실행되도록 설계되었으며, 관리 기능을 보호하기 ...

opensquat

openSquat Core 📑 목차 openSquat이란 무엇인가? 소개된 곳 오픈코어 모델 주요 기능 빠른 시작 요구 사항 사용법 프리미엄 및 API 모드 설정 자동화 CLI 참조 기여하기 저자 라이선스 🎯 openSquat이란 무엇인가? openSquat은 브랜드나 도메인을 표적으로 하는 사이버 스쿼팅 위협을 식별하는 오픈 소스 인텔리전스OSINT 보안 도구입니다: 🌟 소개된 곳 "브랜드 보호를 위한 강력한 만능 도구" — WhoisXML API 블로그, 2022년 8월 "타이포스쿼팅 및 관련 모든 사이버 장난과 싸우는 엄...

securix

SécurixOS: 보안 PC용 기본 OS !NOTE 이 프로젝트는 alpha 단계이며, 현재 지원되지 않습니다. 목표 SécurixOS는 DINUM에서 개발한 NixOS 배포판으로, 시스템 관리, 사무업무 및 개발을 위한 보안 컴퓨터를 장착하여 먼저 Non Protégées 정보를 처리하고, 이후에는 Diffusion Restreinte 정보를 처리할 수 있도록 합니다. 이는 생산 환경 접근 및 기타 중요 사용 사례를 허용하도록 설계된 보안 PC 모델을 구성하며, 사용된 구성에 따라 가변적인 보안 수준을 보장합니다. NixO...

ADExplorerSnapshot

ADExplorerSnapshot.py ADExplorerSnapshot.py는 AD Explorer 스냅샷 파서입니다. 이 도구는 BOFHound를 통해 BloodHound용 인제스터로 만들어졌으며, 전체 객체 덤프를 NDJSON으로 지원합니다. AD Explorer를 사용하면 DC에 연결하여 LDAP 데이터를 탐색할 수 있습니다. 또한 현재 연결된 서버의 스냅샷을 만들 수 있습니다. 이 도구를 사용하면 해당 스냅샷을 BOFHound 형식 또는 BloodHound 호환 JSON 파일로 변환하거나, 스냅샷의 모든 사용 가능한...

tinyfilemanager-wh1z-edition

Tiny File Manager WH1Z-Edition Tiny File Manager WH1Z-Edition을 소개합니다. 향상된 개인 정보 보호 및 보안 기능을 갖춘 파일 및 폴더 관리를 위한 간결하고 효율적인 솔루션입니다. 외부 리소스에 의존하던 시대는 지났습니다. 코드를 핵심만 남겨 정말 가볍게 만들어 인터넷 접속이나 아웃바운드 연결이 없는 환경에서 배포하기에 적합합니다. 단순성과 속도를 위해 설계된 Tiny File Manager WH1Z-Edition은 웹 브라우저에서 직접 파일을 저장, 업로드, 편집 및 관리하는 ...

CVE-2020-16898--EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP 원격 코드 실행 취약점 EXP&POC 재현 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc 명령: 관리자 권한으로 powershell/CMD 실행 root@kitploit: Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp...

CVE-2025-43300

CVE-2025-43300: iOS/macOS DNG 이미지 처리 메모리 손상 개요 CVE-2025-43300은 Apple의 이미지 처리 프레임워크에서 발견된 심각한 메모리 손상 취약점으로, iOS 18.6.1 및 macOS 시스템에 영향을 미칩니다. 이 취약점은 RawCamera.bundle 내 JPEG 무손실 압축 해제 코드에 존재하며, DNG 파일 내 TIFF 메타데이터와 JPEG 스트림 매개변수 간 불일치로 인해 발생합니다. 취약점 세부 정보 근본 원인 이 취약점은 DNGDigital Negative 파일의...

BackDoorSim

BackdoorSim 개요 BackdoorSim은 교육 및 테스트 목적으로 설계된 원격 관리 및 모니터링 도구입니다. 두 가지 주요 구성 요소인 ControlServer와 BackdoorClient로 구성됩니다. 서버는 클라이언트를 제어하여 파일 전송, 시스템 모니터링 등 다양한 작업을 수행할 수 있습니다. 면책 조항 이 도구는 교육 목적으로만 사용됩니다. 이 소프트웨어를 오용하면 개인정보 보호 및 보안 정책을 위반할 수 있습니다. 개발자는 이 소프트웨어로 인한 오용 또는 손해에 대해 책임을 지지 않습니다. 항상 의도된 환경에...