dicozorus

Dicozorus Dicozorus 는 웹 워드리스트wordlist를 생성하고 유지 관리하는 도구입니다. 로컬 SQLite 데이터베이스에 메타데이터가 포함된 경로를 저장하여 여러 워드리스트를 관리하는 부담을 없애줍니다. 도구 없이 좋은 워드리스트만 필요하신가요? 별도 설정 없이 lazy.txt를 사용하세요. 왜 Dicozorus인가? 표준 워드리스트는 항목 누락, 관련성 있는 정렬 부족, 부적절한 크기, 정크 항목과 같은 문제를 자주 보입니다. Dicozorus는 항목에 풍부한 메타데이터를 연결하여 이러한 문제를 해결합니다. ...

LinksysLeaks

LinksysLeaks CVE-2014-8244에 취약한 Linksys 스마트 WiFi 장치를 스캔하는 Python3 스크립트 이 스크립트는 CVE-2014-8244로 알려진, 민감한 정보를 유출하는 취약한 스마트 WiFi 장치를 찾기 위해 만들어졌습니다. 단일 IP 또는 여러 IP가 포함된 텍스트 파일을 스캔할 수 있습니다. 선택적 인수로는 스캔할 포트, 타임아웃, 발견된 장치를 텍스트 파일로 저장, 관리자 비밀번호 확인이 있습니다. 현재 스크립트는 장치를 발견하고 기본 비밀번호 "admin"이 사용 중인지만 확인합니다. 다...

EvilReflex

이게 뭔가요? 이것은 스마트 컨트랙트의 evilReflex 취약점을 테스트하기 위한 간단한 테스트입니다. 테스트 방법? 1단계：evilReflex.sol 컴파일 2단계：HACKME 배포 예: Account Address： 0x62ba0a06ffc1d0a706172e1ed755b9b91f53a617 balance: 10090000000000000000000000 Contract address： 0x26336eb6761d7c6ac28251d5e20f63623fc16ad5 balance: 100900000000000000000000...

caracal

Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...

aether

Aether v6.0 — 스마트 계약 보안 분석 프레임워크 버전 6.0 | v6.0의 새로운 기능 | 변경 로그 Aether는 Solidity 스마트 계약을 분석하고, 취약점 결과를 생성하며, Foundry 기반 개념 증명PoC 테스트를 제작하고, 메인넷 포크에서 익스플로잇을 검증하는 Python 기반 프레임워크입니다. Solidity AST 파싱, 오염 분석, 제어 흐름 그래프 분석, 크로스 컨트랙트 분석, Halmos 기호 실행, 180개 이상의 패턴 기반 정적 탐지기, 공유 SAGE 제도적 기억을 갖춘 협업 다중 에이전트...

smart-tree

🌳 Smart Tree s- スマートツリーハウス：サイバー植物学的ダッシュボード＆エージェント非依存フック！ 🌐 Smart Tree は、従来の tree よりも10～24倍高速な、AIフレンドリーなディレクトリ可視化ツールです。現在は、サプライチェーン攻撃検出のための Security Scanner 、Aye Consciousness の保存、Spicy TUIモード 、および 30以上のMCPツール を備えています！Rustで構築され、最大のパフォーマンスを実現しています。 ⚡ クイックインストールbash Linux/macOS/WSL - One line instal...

dameflare

DameFlare SolarWinds Dameware MRC의 스마트 카드 인증 우회를 통한 비인증 RCE CVE-2019-3980 | CVSS 9.8 Critical | TCP/6129 원본 연구 및 PoC: Tenable, Inc. TRA-2019-43 Python 3 도구: David Boyd @Fir3d0g 작동 방식 Dameware MRC는 TCP/6129 포트에서 원격 제어 서비스DWRCS.exe를 노출합니다. 스마트 카드 인증 핸드셰이크 중 서버는 공격자가 제어하는 파일을 스마트 카드 드라이버 설치...

linux-smart-enumeration

먼저, 유용한 원라이너 몇 가지입니다 ; wget "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -O lse.sh;chmod 700 lse.sh curl "https://github.com/diego-treitos/linux-smart-enumeration/releases/latest/download/lse.sh" -Lo lse.sh;chmod 700 lse.sh 버전 2.10부터 -S 플래그로 스크립트를 다른...

secretive

Secretive Secretive는 Secure Enclave로 SSH 키를 보호하고 관리하는 앱입니다. 왜? 더 안전한 저장 SSH 키의 가장 일반적인 설정은 디스크에 저장하고 적절한 권한으로 보호하는 것입니다. 대부분의 경우 문제가 없지만 악의적인 사용자나 맬웨어가 개인 키를 복사하는 것은 그리 어렵지 않습니다. Secure Enclave로 키를 보호하면 설계상 내보낼 수 없습니다. 접근 제어 Mac에 Secure Enclave가 있으면 Touch ID 또는 Apple Watch 인증과 같은 강력한 접근 제어도 지원합니다...

bithoven

Bithoven 🎼 비트코인 스마트 계약을 위한 고수준 명령형 언어 Bithoven은 타입 안전하고 개발자 친화적인 프로그래밍 언어로, 네이티브 비트코인 스크립트로 컴파일되도록 설계되었습니다. 복잡한 스마트 계약 로직과 비트코인 가상 머신VM의 저수준 스택 머신 사이의 격차를 해소합니다. 현대적인 제어 흐름if/else, 명명된 변수, 내장된 안전 검사를 사용하여 읽기 쉽고 감사 가능한 코드를 작성한 다음, SegWit 또는 Taproot용으로 고도로 최적화된 비트코인 스크립트로 컴파일하세요. ⚡ 주요 기능 명령형 구문: 스택...

OnionHop

OnionHop V3 OnionHop V3 는 트래픽을 Tor 를 통해 라우팅하는 현대적인 크로스 플랫폼 데스크톱 앱Windows, macOS, Linux입니다. Tor를 로컬 SOCKS 프록시 또는 시스템 전체 터널로 실행할 수 있으며, Smart Connect 로 네트워크에 맞는 작동하는 연결 전략을 자동으로 선택하고, 검열된 네트워크를 위해 모든 전송 방식의 작동하는 브리지를 스캔하여 적용할 수 있으며, 심지어 Snowflake 프록시로 자원봉사할 수도 있습니다. 면책 조항 OnionHop은 "있는 그대로" 제공됩니다. ...

nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

rdesktop

IMPORTANT: rdesktop is no longer maintained Please, beware that this project is no longer maintained and hadn't received a patch in many years. There are reported security vulnerabilities, yet those haven't been reviewed. Use with caution and use it at your own risk. rdesktop - A Remote Desktop...

OpenSC

OpenSC 문서 OpenSC 명령줄 도구 및 OpenSC 구성 파일에 대한 매뉴얼 페이지는 온라인에서 볼 수 있으며 일반적으로 설치 패키지와 함께 배포됩니다. OpenSC Wiki에는 다음을 포함한 다양한 정보가 있습니다: Windows 빠른 시작 macOS 빠른 시작 Unix 계열에서 컴파일 및 설치 자주 묻는 질문 사용자 및 개발자가 제공한 추가 문서 다운로드 최신 릴리스 OpenSC 최신 안정 버전은 Github에서 제공됩니다. 다음 형태로 제공됩니다: Intel 64비트 및 32비트 프로그램용 Windows 설치...

dcrawl

dcrawl dcrawl is a simple, but smart, multi-threaded web crawler for randomly gathering huge lists of unique domain names. How it works? dcrawl takes one site URL as input and detects all links in the site's body. Each found link is put into the queue. Successively, each queued link is crawled in...

CVE-2025-65817

CVE-2025-65817 フィールド| 値 ---|--- タイトル| 脆弱性レポート: LSCスマートコネクトカメラ 日付| 2024-02-15 説明| SDカードの更新フックを悪用して、LSCスマートコネクトカメラ上でリモートシェルを起動する。 タグ| iot, vulnerability, cve ファームウェア| 1.14.13 LSCスマートコネクトカメラの脆弱性レポート 発見された脆弱性は、startapp.sh の更新システムを悪用するものであり、より正確にはSDカードのマウントと update.nor.sh ファイルを介して悪用されます。 設定変数 routines...

batchOverflow

batchOverflow PeckShield 팀이 발견한 batchOverflow 버그에 대한 수정입니다. 수정 방법 원본 계약은 송신자가 총 금액입력 값 x 주소 수을 지불할 충분한 토큰 을 가지고 있는지 확인하는 검사만 수행했습니다. 오버플로가 발생하면 이 금액이 0이 될 수 있으며, 이는 line 12의 테스트를 통과하게 만듭니다. 한 가지 가능한 수정 방법은 송신자의 잔액에서 금액을 뺀 값이 현재 잔액보다 작은지 확인하는 또 다른 테스트를 추가하는 것입니다. 오버플로가 발생하면 잔액이 동일하게 되어 유효하지 않은 트랜잭...

smart-contract-vulnerabilities

스마트 컨트랙트 취약점 스마트 컨트랙트 취약점과 예방 방법을 모아 놓은 문서입니다. LLM에 최적화된 참고 자료는 /references를 참조하세요. 접근 제어 tx.origin을 통한 인가 불충분한 접근 제어 신뢰할 수 없는 호출 대상에 대한 Delegatecall 서명 변조 가능성 서명 재생 공격에 대한 보호 부재 수학 정수 오버플로 및 언더플로 Off-By-One 정밀도 부족 제어 흐름 재진입 블록 가스 한도로 인한 DoS 예기치 않은 revert로 인한 DoS 루프에서 msg.value 사용 트랜잭션 순서 의존성 불충분...

ManticoreUI

Manticore UI .. image:: https://raw.githubusercontent.com/trailofbits/manticore/master/docs/images/manticore.png :width: 200px :align: center :alt: Manticore Manticore User Interface MUI 프로젝트는 다양한 디스어셈블러를 위한 그래픽 사용자 인터페이스 플러그인을 제공하여 사용자가 스마트 계약 및 네이티브 바이너리 분석을 위한 Manticore 기호 실행 엔진 과 쉽게 상호 작용하고 진...

banrays

Ban-Rays 카메라가 있는 스마트 안경을 감지하는 안경 주로 두 가지 접근법을 실험 중입니다: 광학: 빛 반사를 이용해 카메라 분류. 네트워킹: 블루투스 및 Wi-Fi 분석. 지금까지 블루투스 BLE 기반의 특정 기기 지문 인식이 가장 쉽고 신뢰할 수 있는 접근법으로 보입니다. 아래 사진은 첫 번째 버전으로, Meta Raybans의 BLE 광고를 감지하면 젤다의 전설 '비밀 발견' 징글을 재생합니다. 본 README를 기본적으로 로그북처럼 사용하고 있어, 현재의 접근법과 아이디어를 기록할 예정입니다. 광학 카메라 렌즈에...