yara-rules

yara-rules 최근 악성코드 연구에서 수집한 YARA 시그니처 모음 규칙 모음 Dacls Trojan 규칙: DaclsLinux.yara 규칙: DaclsWindows.yara 참조: https://blog.netlab.360.com/dacls-the-dual-platform-rat/ APT32 KerrDown 규칙: APT32KerrDown.yara 참조: https://unit42.paloaltonetworks.com/tracking-oceanlotus-new-downloader-kerrdown/ ACBackdoor ...

jwt-cracker

jwt-cracker 간단한 HS256, HS384 및 HS512 JWT 토큰 무차별 대입 크래커. 취약한 비밀을 가진 JWT 토큰을 크랙하는 데만 효과적입니다. 권장사항 : 강력하고 긴 비밀 또는 RS256 토큰을 사용하세요. 설치 npm을 사용하여: npm install --global jwt-cracker 사용법 명령줄에서: jwt-cracker -t -a --max -d -f 여기서: token : 크랙할 전체 HS256-512 JWT 토큰 문자열 alphabet : 무차별 대입에 사용할 알파벳 기본값:...

ghostport

Ghostport Ghostport は、ポートスキャナーを混乱させ、誤った情報を与えるために設計された高度なポートスプーフィングツールです。portspoof のコンセプトに触発された Rust 実装で、優れたパフォーマンスと柔軟性を提供します。 特徴 動的ポートエミュレーション : 多様な説得力のあるサービスシグネチャでポートスキャンに応答します。 カスタマイズ可能なシグネチャ : シンプルなテキストファイルでサービスシグネチャを簡単に追加または変更できます。 高性能 : Rust と Tokio で構築されており、接続を効率的に非同期処理します。 柔軟なロギング :...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

CVE-2026-14999

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to bypass authentication by forging valid JSON Web Signatures due to improper verification of cryptographic signatures...

CVE-2026-14497

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to bypass security restrictions due to improper verification of cryptographic signatures...

forensicscanner

This repository does not have a README...

securesystemslib

securesystemslib Securesystemslib は、デジタル署名の作成と検証を行うための暗号インターフェースです。TUF および in-toto プロジェクトのために開発されており、鍵と署名のコンテナはそれらのプロジェクトのメタデータ形式と互換性があります。 内部的には、Securesystemslib はさまざまなデジタル署名システム（例: cryptography、PIV ハードウェア鍵、複数のクラウドベースの鍵管理システム）を利用できます。 インストール デフォルトのインストールは、純 Python の ed25519...

CVE-2024-31497-POC

CVE-2024-31497 POC 이 취약점은 ecc-ssh.c 파일의 편향된 ECDSA nonce 생성 방식을 악용합니다. nonce는 $sha512ID\ ||\ sha512privKey\ ||\ sha1data\ mod\ q$ 로 생성되며 상위 9비트가 0으로 남습니다. 개인 키를 복구하려면 60개의 서명이 필요하지만, 58개만 있어도 성공 확률은 50%입니다. 취약점은 Bäumer와 Marcus Brinkmann이 발견했습니다. 요구 사항 이 익스플로잇을 사용하려면 sagemath와 requirements.txt의...

phpMussel

phpMussel이란 무엇인가요? 공유 호스팅 환경에 이상적인 솔루션으로, 기존의 안티바이러스 보호 솔루션을 사용하거나 설치할 수 없는 경우가 많은 환경에서 phpMussel은 스크립트가 연결된 곳에서 시스템에 업로드된 파일 내의 트로이목마, 바이러스, 악성코드 및 기타 위협을 탐지 하도록 설계된 PHP 스크립트로, ClamAV 및 다른 시그니처를 기반으로 합니다. 기능: GNU General Public License 버전 2.0GPLv2 라이선스. 설치가 쉽고, 사용자 지정이 쉬우며, 사용하기 쉽습니다. PHP+PCRE가...

EUVD-2026-94997

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote authenticated attacker to bypass security restrictions due to improper verification of cryptographic signatures...

pig

Pig Pig Packet intruder generator로 이해될 수 있습니다는 Linux 패킷 제작 도구입니다. Pig를 사용하여 IDS/IPS 등 다른 것들을 테스트할 수 있습니다. Pig는 즉시 사용 가능한 잘 알려진 공격 시그니처 모음을 제공하며, 필요에 따라 이 컬렉션을 더 구체적인 항목으로 확장할 수 있습니다. 현재까지는 TCP, UDP, ICMP 기반의 전송 계층을 가진 IPv4 시그니처를 만들 수 있습니다. 또한 ARP 프로토콜 기반의 시그니처를 만들 수 있으며, Ethernet 프레임부터 패킷을 구성할 수도...

EUVD-2026-94988

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to bypass authentication by forging valid JSON Web Signatures due to improper verification of cryptographic signatures...

CVE-2026-14999 IBM DataPower Gateway Improper Verification of Cryptographic Signature

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to bypass authentication by forging valid JSON Web Signatures due to improper verification of cryptographic signatures...

CVE-2026-14999

The IBM DataPower Gateway versions 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 are vulnerable to an authentication bypass. The root cause is the improper verification of cryptographic signatures , which allows a remote attacker to f...

ida_kernelcache

idakernelcache: An IDA Toolkit for analyzing iOS kernelcaches idakernelcache is an IDAPython module for IDA Pro to make working with iOS kernelcaches easier. The module provides functions to: Convert iOS 12's new static tagged pointers into normal kernel pointers. Parse the kernel's PRELINKINFO...

CAPEv2

CAPE: 악성코드 구성 및 페이로드 추출 - 문서 CAPE는 악성코드 샌드박스입니다. 샌드박스는 악성 파일을 격리된 환경에서 실행하면서 그 동적 동작을 계측하고 포렌식 아티팩트를 수집하는 데 사용됩니다. CAPE는 Cuckoo v1에서 파생되었으며, Windows 플랫폼에서 다음과 같은 핵심 기능을 제공합니다: API 후킹 기반의 행위 계측 실행 중 생성, 수정, 삭제된 파일 캡처 PCAP 형식의 네트워크 트래픽 캡처 행위 및 네트워크 시그니처 기반의 악성코드 분류 악성코드 실행 중 촬영된 데스크톱 스크린샷 대상 시스템의 전...

libsodium

Sodium is an easy-to-use software library that provides a wide range of cryptographic operations including encryption, decryption, digital signatures, and secure password hashing. It is a portable, cross-compilable, installable, and packageable fork of NaCl. While maintaining API compatibility,...

libsodium

Sodium은 암호화, 복호화, 디지털 서명 및 안전한 비밀번호 해싱을 포함한 다양한 암호화 연산을 제공하는 사용하기 쉬운 소프트웨어 라이브러리입니다. 이는 NaCl의 휴대 가능하고, 크로스 컴파일 가능하며, 설치 및 패키징이 가능한 포크입니다. API 호환성을 유지하면서 libsodium은 기능을 확장하여 사용성을 개선하고 안전한 애플리케이션 개발을 단순화합니다. 주요 기능 암호화 및 복호화: 최신 알고리즘으로 데이터를 안전하게 암호화하고 복호화합니다. 디지털 서명: 서명을 생성하고 검증하여 데이터의 신뢰성을 보장합니다. 크...