norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

restler-fuzzer

RESTler RESTler란 무엇인가? RESTler는 클라우드 서비스의 REST API를 통해 자동으로 테스트하고 보안 및 안정성 버그를 찾는 최초의 상태 저장 REST API 퍼징 도구 입니다. OpenAPI이전 Swagger 사양을 가진 클라우드 서비스의 경우, RESTler는 전체 사양을 분석한 다음 REST API를 통해 서비스를 실행하는 테스트를 생성하고 실행합니다. RESTler는 OpenAPI 정의에서 요청 유형 간의 생산자-소비자 종속성을 지능적으로 추론합니다. 테스트 중에 특정 버그 클래스를 확인하고 이전...

restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

msploitego

msploitego - The Pentesting suite for Maltego THIS IS A BETA RELEASE, please be nice and report any issues Whats New New Features Now supporting multiple workspaces for Metasploit via Postgres queries A bash script that runs tons of auxiliary modules against targets. Really 'fattens' up the...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

Onionscan

onionscan のデプロイ 注意！このリポジトリは https://github.com/s-rah/onionscan のパッチ版であり、hunchly の Google Cloud Shell から実行するように設計されています（ベースラインとして使用された https://github.com/hunchly/funchly/tree/main/onionscan をベースに、ローカルインスタンスにもデプロイできるように変更されています）。 Google Cloud Shell 上の onionscan 1. 無料の Cloud Shell アカウントを取得する:...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

rpcfirewall

I Need More Information Check out our RPC Firewall blog post or our BlackHat talk to gain better understanding of RPC, RPC attacks, and the solution: RPC Firewall. Join our |Zero| Labs Slack Community workspace for any questions, issues, or simply to shout out. We would love to hear from you also...

CVE-2023-34468-PoC

CVE-2023-34468 PoC for Apache NiFi Apache NiFi 버전 1.22.0 미만에 영향을 미치는 CVE-2023-34468 에 대한 교육용 개념 증명PoC입니다. 이 저장소는 H2 JDBC URL 구성의 악용이 취약한 Apache NiFi 설치 환경에서 인증된 원격 코드 실행RCE으로 이어질 수 있는 방법을 시연합니다. 개요 CVE-2023-34468은 Apache NiFi 컨트롤러 서비스에 영향을 미치는 인증된 원격 코드 실행 취약점입니다. 이 취약점은 INIT=RUNSCRIPT 기능을 사용하여 H...

Telstra-Cybersecurity-Virtual-Experience-

Telstra 사이버보안 가상 체험 프로그램 저는 Telstra의 보안 운영 센터Security Operations Centre에서 정보 보안 분석가Information Security Analyst로 참여하여 Telstra 보안 분석가의 일상 업무와 책임을 직접 경험했습니다. 수행한 작업은 다음과 같습니다: 1. nbn 서비스에 대한 멀웨어 공격CVE-2022-22965을 트라이지triage하고 적절한 팀에 연락하여 멀웨어 공격에 대응했습니다. 2. 멀웨어가 어떻게 확산되는지 파악하기 위해 멀웨어의 데이터를 분석했습니다. 3...

Locksmith

Locksmith | | | | |/ | | | | | | || | || | | \ | | | | | | | | .--. .--. .--. /.-. '----------. /.-. '----------. /.-. '----------. '-' .---'-''-'-' '-' .--'--''-'-' '-' .--'--'-''-' '--' '--' '--' Active Directory Certificate Services（AD CS）における一般的な設定ミスを発見・修正するために作られた小規模なツールです。 目次 1. インストール 2...

nerve

네트워크 익스플로잇, 정찰 및 취약점 엔진 N.E.R.V.E 목차 지속적인 보안 NERVE 소개 NERVE란 무엇인가 기능 사전 요구 사항 설치 배포 권장 사항 설치 - Docker 설치 - Bare Metal 설치 - 다중 노드 업그레이드 보안 사용법 라이선스 언급 스크린샷 지속적인 보안 우리는 보안 스캐닝이 지속적으로 이루어져야 한다고 믿습니다. 매일, 매주, 매월, 분기별이 아니라. 보안 스캐닝을 지속적으로 실행함으로써 얻을 수 있는 이점은 다음과 같습니다: 매 분/시간 등마다 인프라가 생성되는 동적 환경을 가지고 있습니...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

CA-Common-Services-privilege-escalation-cve-2016-9795-revisited

CA Common Services 권한 상승 CVE-2016-9795 재검토 설명 제 펜테스트 중 하나에서 casrvc SUID 바이너리CA Common Services 제품군의 일부를 우연히 발견했습니다. 알고 보니 이 바이너리는 로컬 권한 상승에 취약합니다. 실제로 이 취약점에는 NCC 그룹이 이미 공개 CVECVE-2016-9795를 지정했습니다. 이 취약점은 정말 사소한 것이며, 나중에 알게 된 사실이지만 NCC 그룹은 PDF...

msmailprobe

msmailprobe Office 365 and Exchange Enumeration It is widely known that OWA Outlook Webapp is vulnerable to time-based user enumeration attacks. This tool leverages all known, and even some lesser-known services exposed by default Exchange installations to enumerate users. It also targets Office...

Ivanti EPM Cloud Services Appliance Code Injection

Ivanti EPM Cloud Services Appliance CSA before version 4.6.0-512 is susceptible to a code injection vulnerability because it allows an unauthenticated user to execute arbitrary code with limited permissions nobody. id: CVE-2021-44529 info: name: Ivanti EPM Cloud Services Appliance Code Injection...

Edito CMS - Sensitive Data Leak

Web services managed by Edito CMS Content Management System in versions from 3.5 through 3.25 leak sensitive data as they allow downloading configuration files by an unauthorized user. id: CVE-2024-4836 info: name: Edito CMS - Sensitive Data Leak author: s4e-io severity: high description: | Web...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report Documentation For full documentation, please visit the project on ReadTheDocs. Installation Cheatsheet Example report...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA 및 Cisco Firepower Threat Defense FTD 웹 서비스 읽기 전용 디렉터리 트래버설 Cisco Adaptive Security Appliance ASA 소프트웨어 및 Cisco Firepower Threat Defense FTD 소프트웨어의 웹 서비스 인터페이스에서 발견된 취약점으로 인해 인증되지 않은 원격 공격자가 디렉터리 트래버설 공격을 수행하고 대상 시스템의 민감한 파일을 읽을 수 있습니다. 이 취약점은 영향...

udpx

Fast and lightweight, UDPX is a single-packet UDP scanner written in Go that supports the discovery of over 45 services with the ability to add custom ones. It is easy to use and portable, and can be run on Linux, Mac OS, and Windows. Unlike internet-wide scanners like zgrab2 and zmap, UDPX is...