iot-vuln-lab-cve-2017-17761

iot-vuln-lab-cve-2017-17761 CVE-2017-17761 기반 IoT 기기 결함 탐색의 교육적 시뮬레이션...

curveball-plus

curveball-plus ECQV 암시적 인증서와 Windows 유사 검증기를 사용한 CurveballCVE-2020-0601 공격 시뮬레이션 실험 이 파일은 지속적으로 업데이트됩니다!...

http2-security-lab

🦣 TuskMads HTTP/2 보안 연구소 순수 Python으로 처음부터 직접 구현한 HTTP/2 공격 시뮬레이션 및 방어 실습 환경입니다. 이 도구가 하는 일 취약한 서버를 대상으로 실제 환경에서 발생하는 3가지 HTTP/2 공격을 시뮬레이션한 다음, 강화된 서버에서 5가지 방어 계층이 3가지 공격을 모두 차단하는 것을 보여줍니다. 구현된 공격 공격| 기법| 영향 ---|---|--- Slowloris| 스트림을 열고 ENDSTREAM을 보내지 않음| RAM 고갈 Rapid Reset| RSTSTREAM 플러드...

detection-validation

Detection-Validation 목적 이 도구는 실제 프로세스의 설정을 거칠 필요 없이 악성 프로세스 이벤트를 시뮬레이션하는 과정을 자동화합니다. w3wp.exe가 Powershell을 생성하는 상황을 테스트하려고 한다고 가정해 보세요. w3wp.exe 이벤트를 시뮬레이션하려면 iis 설정을 거쳐야 하는데, 검증해야 할 규칙이 많다면 이는 시간이 많이 걸리는 작업입니다. 탐지 엔진은 Sysmon이나 EDR과 같은 원격 분석telemetry 수집 도구의 단순 문자열 매칭을 기반으로 동작하므로, 동일한 부모 프로세스 이름, ...

cve-2015-2315-report

cve-2015-2315-report 이 프로젝트에는 CVE-2015-2315에 대한 상황을 시뮬레이션하기 위한 보고서와 코드가 포함되어 있습니다...

red-teaming-auto-mode

Red-teaming Claude Code's auto-mode monitor Code for the paper Red-teaming Claude Code's auto-mode monitor. Production coding-agent monitors e.g. Claude Code's Auto Mode or Codex's Guardian review each action and block unsafe ones in real time. This repository red-teams them under a persistent...

CVE-2024-28000

CVE-2024-28000 - LiteSpeed Cache 권한 상승 PoC !WARNING 이 저장소는 교육 및 연구 목적으로만 제공됩니다. 제공된 PoC는 소유한 시스템 또는 명시적 테스트 권한 이 있는 시스템에서만 사용하세요. 무단 접근 , 악용 또는 이 저장소의 자료 오용은 불법 입니다. 저자는 부적절한 사용으로 인한 손상, 오용 또는 법적 결과에 대해 책임을 지지 않습니다. 개요 CVE-2024-28000은 WordPress용 LiteSpeed Cache 플러그인에 영향을 미치는 심각한 비인증 권한 상승 취약점 입니다...

ai-security-battle

🤖 AI 보안 배틀 시스템 레드 팀 vs 블루 팀: 적대적 ML 전투 시뮬레이션 레드 팀 공격자와 블루 팀 방어자가 30분간의 AI/ML 보안 전쟁 시나리오에서 맞서 싸우는 포괄적인 적대적 머신러닝 보안 시뮬레이션입니다. 🎯 프로젝트 개요 이 시스템은 실제 AI/ML 보안 시나리오를 시뮬레이션합니다: 🔴 레드 팀 은 정교한 공격적대적 입력, 모델 추출, 회피을 실행합니다 🔵 블루 팀 은 ML 기반 방어이상 탐지, 요청률 제한, 입력 검증를 배포합니다 배틀은 30분 동안 10라운드로 진행되며, 최종 결과는 AI/ML 보안 시스템...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIM generates GPS baseband signal data streams, which can be converted to RF using software-defined radio SDR platforms, such as ADALM-Pluto, bladeRF, HackRF, and USRP. Windows build instructions 1. Start Visual Studio. 2. Create an empty project for a console application. 3. ...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIM генерирует потоки данных базового сигнала GPS, которые можно преобразовать в радиочастоту с использованием программно-определяемых радио SDR платформ, таких как ADALM-Pluto, bladeRF, HackRF и USRP. Инструкции по сборке в Windows 1. Запустите Visual Studio. 2. Создайте пуст...

urh

Universal Radio Hacker URH — это полный набор для исследования беспроводных протоколов с нативной поддержкой многих распространённых программно-определяемых радиостанций. URH позволяет легко демодулировать сигналы в сочетании с автоматическим обнаружением параметров модуляции, что позволяет без...

isip

isip Интерактивный набор инструментов SIP для манипуляции пакетами, сниффинга, атак «человек посередине», фаззинга, имитации DoS-атак. Видео https://asciinema.org/a/11128 Установка git clone https://github.com/halitalptekin/isip.git cd isip pip install -r requirements.txt Использование Инструмент...

reternal-quickstart

RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...

CVE-2026-21011-Log4j-style-JNDI-Injection-in-Custom-Logger-Simulated-

CVE-2026-21011 – 사용자 정의 로거의 Log4j 스타일 JNDI 주입시뮬레이션 프로그램 코드 Python 기반 Java 시뮬레이션 log4jsim.py - Custom logger that evaluates $... patterns import subprocess, re def logmessage: Vulnerable: looks up JNDI-like syntax and executes pattern = r'$\jndi:.+?' for match in re.finditerpattern, message:...

0xsp-Mongoose

지속적인 개발을 위해 프로젝트를 지원하세요 ETH 0xf340c15c5e669a4ababab856e9f2bccd659d6e42 Windows용 0xsp Mongoose RED 현재 릴리스 2.2.0 0xsp mongoose red 버전은 사이버 보안 시뮬레이션 중 여러분의 요구를 지원하기 위해 제공됩니다. 이 버전을 사용하면 대상 Windows 운영 체제를 감사하여 시스템 취약점, 잘못된 구성 및 권한 상승 공격을 찾아내고 네트워크에서 고급 공격자의 전술과 기술을 복제할 수 있습니다. Node.js 지원을 통한 웹 애플리케이션...

training-security-awareness

Free Security Awareness Training for Employees — Open Source Interactive SCORM Library 130+ free, open-source security awareness training exercises for employees — hands-on, interactive SCORM modules covering phishing awareness training, phishing simulation, GDPR training, EU AI Act compliance, A...

HyperOS-Directory-Traversal-Analysis

🔬 CVE-2025-21082: HyperOS AVCodec Use-After-Free Xiaomi HyperOS AVCodec 미디어 프레임워크의 Use-After-Free 취약점 종합 분석 및 Rust를 이용한 시뮬레이션 대학 기말 과제 — 사이버 보안 연구 프로젝트 🌐 브라우저에서 라이브 시뮬레이션 체험하기 📖 프로젝트 소개 이 저장소는 Xiaomi HyperOS AVCodec 미디어 처리 프레임워크에서 발견된 치명적인 Use-After-Free UAF 취약점인 CVE-2025-21082 의 심층 기술 분석, 공격 메커니...

BEAR-C2

BEAR-C2 Adversary Simulation Framework BEAR-C2 is an adversary simulation and emulation framework built around real world TTPs inspired by Russian, Chinese, North Korean, and Iranian APT groups. It provides a flexible environment for diverse engagement scenarios and delivers a realistic foundatio...

loki

loki Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Dave Spencer, david dot spencer at nccgroup dot com http://www.github.com/nccgroup/Loki Released under AGPL see LICENSE for more information 설명 LokiLimited Obstructive Keyboard Impersonator에는 RDP 클라이언트가 내장되어 있으며...

EternalBlue-Exploit-Demonstration-MS17-010

EternalBlue 익스플로잇 데모 MS17-010 Metasploit을 사용하여 취약한 Windows 7 시스템에서 CVE-2017-0144 EternalBlue를 익스플로잇하고 Meterpreter를 통해 SYSTEM 수준의 접근을 달성하는 사이버 보안 실습입니다. 이 프로젝트는 WannaCry 스타일의 랜섬웨어 공격안전 데모도 시뮬레이션하며 MS17-010 보안 패치를 사용한 완화 방법을 보여줍니다. 모듈 정보 모듈: CSCM828 보안 취약점 및 침투 테스트 학생: Daniel Nicolas Rentapalli...