The vulnerability of the Kerberos protocol for Windows operating systems allows attackers to increase their privileges.

The vulnerability of the Kerberos protocol for Windows operating systems is related to errors in the mechanism for handling relative pathnames to the directory. Exploiting this vulnerability can allow a malicious actor to increase their privileges remotely...

embark

EMBArk - 펌웨어 보안 스캐닝 환경 소개 EMBArk 는 중앙 집중식 펌웨어 분석을 위한 도구입니다. 스캔, 식별, 추적, 보고. 단순하지만 강력하게 설계되었습니다. 펌웨어 보안 스캐너 EMBA 를 위한 웹 기반 엔터프라이즈 인터페이스입니다. 시스템과 운영 체제에 관계없이 펌웨어 보안 분석기 EMBA를 기능이 풍부한 UI를 갖춘 서비스로 제공하고 펌웨어 스캐닝 백엔드 EMBA 에 대한 접근성을 향상시키기 위해 개발되었습니다. 또한, EMBArk 는 다양한 스캔 결과를 통합 관리 대시보드에 집계하여 데이터 제공을 개선합니다...

rootend

rootend rootend — это инструмент для nix энумерации и автоматического повышения привилегий на Python. Полный список наших инструментов доступен на нашем сайтеhttps://www.twelvesec.com/ Авторы: nickvourd twitter maldevel twitter servo Usage . \ / | | / / | | \ / / // | |\ / // \ \ / / \ | | ...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report Documentation For full documentation, please visit the project on ReadTheDocs. Installation Cheatsheet Example report...

thief_raccoon

Thief Raccoon - Login Phishing Tool Thief Raccoon is a tool designed for educational purposes to demonstrate how phishing attacks can be conducted on various operating systems. This tool is intended to raise awareness about cybersecurity threats and help users understand the importance of securit...

spring-cloud__spring-cloud-config_CVE-2020-5410_2-1-8-RELEASE

//// 이 파일을 편집하지 마십시오. 자동 생성되었습니다. 이 파일에 대한 수동 변경은 다시 생성될 때 손실됩니다. 대신 src/main/asciidoc/ 디렉토리의 파일을 편집하십시오. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI", link="https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master"...

vulns-2026-fatfs-chance

ELM FatFs 취약점 연구 이 저장소는 FatFs의 6가지 확인된 보안 취약점을 테스트 하네스, 퍼저, 그리고 독립형 익스플로잇 디스크 이미지 생성기와 함께 문서화합니다. 원본 FatFs 소스 코드는 FatFs-R0.16 디렉토리에서 찾을 수 있습니다. 이 프로젝트는 2017년의 보안 평가로 돌아갑니다. 당시 수동 감사와 며칠 간의 퍼징을 통해 FatFs 드라이버에서 몇 가지 기본적이지만 흥미롭지 않은 버그를 발견했습니다. 9년 후인 2026년 3월, 우리는 Visual Studio Code, GitHub Copilot자동...

GTFOBins.github.io

GTFOBins GTFOBins — это курируемый список Unix-подобных исполняемых файлов, которые можно использовать для обхода локальных ограничений безопасности в неправильно настроенных системах. Найдите проект на: gtfobins.org...

minicps

MiniCPS MiniCPS는 사이버-물리 시스템Cyber-Physical Systems 실시간 시뮬레이션을 위한 프레임워크입니다. 물리 프로세스 및 제어 장치 시뮬레이션과 네트워크 에뮬레이션을 지원합니다. mininet 위에 구축되었습니다. MiniCPS는 SUTD싱가포르 디자인 기술 대학의 SCy-Phy 그룹이 개발했습니다. 참고 연구 논문 MiniCPS: CPS 네트워크 보안 연구를 위한 툴킷 ACM CPS-SPC15 고상호작용 가상 ICS 허니팟-인-어-박스를 향하여 ACM CPS-SPC16 ICS 보안 교육 및 연구의...

spring-cloud__spring-cloud-config_CVE-2020-5405_2-1-6-RELEASE

//// 이 파일을 편집하지 마십시오. 생성된 파일입니다. 이 파일을 수동으로 변경하면 다시 생성될 때 손실됩니다. 대신 src/main/asciidoc/ 디렉토리의 파일을 편집하세요. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master.svg?style=svg"CircleCI", link="https://circleci.com/gh/spring-cloud/spring-cloud-config/tree/master"...

CVE-2015-7547

CVE-2015-7547 glibc 취약점 테스트 스크립트 이 스크립트는 glibc 취약점 CVE-2015-7547을 테스트하기 위한 셸 스크립트입니다. Red Hat Enterprise Linux / RHEL / CentOS 5/6/7와 같은 rpm 기반 시스템용으로 작성되었습니다. 다른 배포판에 대한 탐지는 추후 추가될 수 있습니다. 해결 방법 1. bin/test-glibc.sh를 실행하여 시스템이 취약한지 확인합니다. 2. glibc 패키지를 업데이트합니다. 3. 시스템을 재부팅하거나 영향을 받는 모든 서비스를 다시...

cybersecurity-projects

研究の全体像 研究領域 01 — Webセキュリティ アプリケーションセキュリティ APIセキュリティ 認証 ブラウザセキュリティ セキュリティコントロール | 02 — ネットワークセキュリティ 偵察 プロトコルセキュリティ エンタープライズネットワーク トラフィック解析 検知 | 03 — マルウェア＆RE マルウェア解析 リバースエンジニアリング バイナリ解析 挙動研究 検知 | 04 — IoT＆組み込み ファームウェア ワイヤレスプロトコル CAN / MQTT / BLE ICS / SCADA ハードウェアセキュリティ | 05 — クラウドセキュリティ AWS / Azu...

r2ai

R2AI - Augmented reversing with LLM for radare2 ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This repository...

giskard-oss

에이전트 시스템을 위한 평가Evals, 레드 팀Red Teaming 및 테스트 생성 모듈형, 경량, 동적 및 Async 우선 문서 • 웹사이트 • 커뮤니티 !IMPORTANT Giskard v3 는 AI 에이전트의 동적 다중 턴 테스트를 위해 새롭게 재작성된 버전입니다. 이번 릴리스는 효율성을 높이기 위해 무거운 의존성을 제거하면서, 더 강력한 AI 취약점 스캐너와 향상된 RAG 평가를 도입했습니다. 두 기능 모두 이제 giskard-scan에 기본 내장되어 v2에 대한 의존성이 없습니다. 테이블 형식/ML 모델 을 위한 레거...

emuko

emuko Эмулятор RISC-V на Rust. Загружает Linux. emuko.dev Машина реализует RV64IMAFDC с привилегированными уровнями M/S/U и виртуальной памятью Sv39. Исполняет JIT на хостах ARM64 и x8664, при необходимости переходя на интерпретатор. Периферия: UART 16550, CLINT, PLIC и SBI 1.0. Есть одна внешняя...

Fennec

Fennec 🦊 fennec — это инструмент для сбора артефактов, написанный на Rust и предназначенный для реагирования на инциденты в системах на базе nix. fennec позволяет вам написать файл конфигурации, который определяет, как собирать артефакты. Возможности 🌟 🦀 Один статически скомпилированный бинарник ...

distributed-system-testing

분산 시스템 테스트 스킬 분산 및 상태 저장 시스템을 대상으로 클레임 기반 테스트를 설계·실행하는 AI 코딩 에이전트용 두 가지 스킬. 두 스킬은 함께 10가지 상태 판정과 명시적인 SUT / 하니스 / 체커 / 환경 책임 분류가 포함된 구조화된 Markdown 테스트 계획과 발견 보고서를 생성한다. 리뷰어는 두 산출물을 읽고 출시 여부를 결정한다. 그 외에 다시 실행할 것은 없다. Claude Code, Codex, Copilot CLI, Cursor, Gemini 또는 Markdown을 읽고 셸을 실행하는 모든 에이전트에서...

uac

Коллектор артефактов Unix-подобных систем UAC О проекте • Документация • Основные возможности • Поддерживаемые ОС • Использование • Участие • Поддержка • Лицензия 🔎 О UAC UAC Коллектор артефактов Unix-подобных систем — мощный и расширяемый инструмент для реагирования на инциденты, предназначенный...

ICS-Security-Tools

ICS 보안 도구, 팁, 그리고 노하우 커뮤니티 자산으로 개발됨 이 작업은 ICS 환경에서 사이버 보안 업무를 수행하기 위한 도구, 팁, 그리고 현장 노하우를 한데 모으기 위한 것입니다. 이 코드 저장소에는 이 분야에서 활용할 수 있는 특정 스크립트, 도구, 구성, 기타 유용한 정보들이 보관될 예정입니다. 일반 구조: /companies/ /configurations/ /feeds/ /guides/ /hardware/ /hwinfo/ /pcaps/ /protocols/ /scripts/ /tools/ /tools/analysi...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...