Forensic-Investigation-of-Web-Attacks-Using-Server-Logs

🛡️ Forensic Investigation of Web Attacks Using Server Logs DF...

CyberStar

--- Table of Contents - Overview - Architectu...

gitlab-cve-2026-85706-ioc

CVE-2026-85706 — GitLab 路径遍历 IOC 扫描器与检测工具包 GitLab CE/EE 仓库提交 API 未认证路径遍历（CVSS 3.1：10.0，严重） 状态：已在野活跃利用 · 已列入 CISA KEV（2026-09-11，截止 2026-09-14）· 已由 GitLab 于 2026-09-10 修复 一个免费、开源的事件响应与威胁狩猎工具包 ，针对 CVE-2026-85706 —— 一个影响 仓库提交 API 的 GitLab 社区版（CE）与企业版（EE） 严重未认证路径遍历漏洞。本仓库为安全团队、SOC 分析师、检测工程师和 GitLab...

guardian-cli

🔐 Guardian AI 기반 침투 테스트 자동화 플랫폼 Guardian 은 여러 AI 제공업체OpenAI GPT-4, Claude, Google Gemini, OpenRouter, Requesty와 검증된 보안 도구를 결합하여 지능적이고 적응형 보안 평가와 포괄적인 증거 수집을 제공하는 엔터프라이즈급 AI 기반 침투 테스트 자동화 프레임워크입니다. 기능 • 설치 • 빠른 시작 • 문서 • 기여 ⚠️ 법적 고지 Guardian은 승인된 보안 테스트 및 교육 목적으로만 설계되었습니다. ✅ 합법적 사용 : 승인된 침투 테스트, 보안...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

DSXS

Damn Small XSS Scanner Damn Small XSS Scanner DSXS는 100줄 미만의 코드로 작성된 완전한 기능의 크로스 사이트 스크립팅 취약점 스캐너입니다 GET 및 POST 파라미터 지원. 선택적 설정으로 HTTP 프록시와 함께 HTTP 헤더 값 User-Agent, Referer 및 Cookie를 지원합니다. 샘플 실행 root@kitploit: $ python3 dsxs.py -h Damn Small XSS Scanner DSXS 100 LoC Lines of Code v0.3a by:...

-Ruby-dl-handle.c-CVE-2009-5147-

Ruby Advisory Database Ruby Advisory Database 是社区共同努力的成果，旨在汇总所有与 Ruby 库相关的安全公告。 您可以使用 bundler-audit 对照此数据库检查您自己的 Gemfile.lock 文件。 支持 Ruby 安全！ 您知道有未收录在此数据库中的漏洞吗？请提交 issue、提交 PR，或使用此表单，该表单会通过邮件通知维护者。 目录结构 该数据库由一系列目录组成，这些目录与 rubygems.org 上 Ruby 库的名称一一对应。每个目录中都有一个或多个针对该 Ruby 库的公告文件。这些公告文件使用公告的 CVE...

krbrelayx

Krbrelayx - Kerberosリレーと非制約委任の悪用ツールキット Kerberos を悪用するためのツールキットです。 動作には impacket、ldap3、dnspython が必要です。 最新版を利用できるよう、impacket は git から直接インストールすることをお勧めします。 このツールキットの詳細は私のブログ https://dirkjanm.io/krbrelayx-unconstrained-delegation-abuse-toolkit/ を参照してください。Kerberos リレーの情報は続編ブログ...

krbrelayx

Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...

Invoke-PSObfuscation

Invoke-PSObfuscation 전통적인 난독화 기법은 base64나 압축과 같이 기존 코드를 감싸는 레이어를 추가하는 경향이 있습니다. 이러한 페이로드는 다양한 성공률을 보이지만, 의도된 페이로드를 추출하는 것은 사소한 일이 되었고 일부 실행기launcher는 자주 탐지되어 본질적으로 병목 지점을 만듭니다. 이 도구가 도입하는 접근 방식은 스크립트의 개별 구성 요소를 무작위 변형으로 대상으로 삼아 난독화하면서도 동일한 의도된 로직을 달성하는 방법론입니다. 전체 페이로드를 단일 레이어에 캡슐화하지 않습니다. 난독화 로직의...

CVE-2024-8529

CVE-2024-8529 LearnPress – WordPress LMS 플러그인 = 4.2.7 - 'cfields'를 통한 인증되지 않은 SQL 인젝션 설명 WordPress용 LearnPress – WordPress LMS 플러그인은 4.2.7까지의 모든 버전에서 /wp-json/lp/v1/courses/archive-course REST API 엔드포인트의 'cfields' 매개변수를 통해 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 매개변수에 대한 이스케이프 처리 부족과 기존 SQL 쿼리에 대한 충분한 준비준비된 ...

CVE-2024-13481

CVE-2024-13481 LTL Freight Quotes – R+L Carriers Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3...

CobaltStrikeDos

Cobalt Strike において、サービス拒否 DoS の脆弱性 CVE-2021-36798 が見つかりました。この脆弱性は 4.4 リリースの範囲内で修正されました。詳細はこちら を参照してください。 使い方 root@kitploit: python3 CobaltStrikeDos.py https://1.1.1.1 root@kitploit: $ python3 CobaltStrikeDos.py https://192.168.1.3:4431 jquery-2.1.1.min.js + Try Get beacon configuration BeaconType...

log4j-spring-vuln-poc

log4j Spring 易受攻击的 POC 这是一个针对简单 Spring Boot 后端的 POC，使用 Maven 构建，包含了易受 CVE-2021-44228 影响的 log4j 版本。 Spring Boot 通过 https://start.spring.io 引导创建。 命令 ./mvnw spring-boot:run：启动服务器 ./mvnw dependency:tree：打印依赖树并检查所使用的 log4j 版本 nc -k -l 3030：bash，启动服务器套接字以监听任意传入的 TCP 连接，例如来自我们易受攻击的 Spring Boot 应用程序的连接...

netlas-cookbook

Netlas CookBook The goal of this guide is to teach anyone interested in cybersecurity, regardless of their knowledge level, how to make the most of Netlas Search Tools. This is a long read. We have collected as many simple use cases as possible and demonstrated how to automate them. ⭐️ Give us a...

nfstream

NFStreamrepo은 온라인 또는 오프라인 네트워크 데이터를 쉽고 직관적으로 다룰 수 있도록 설계된, 빠르고 유연하며 표현력이 풍부한 데이터 구조를 제공하는 멀티플랫폼 Python 프레임워크입니다. 이는 실용적이고 실제 네트워크 흐름 데이터 분석을 위한 Python의 근본적인 고수준 구성 요소가 되는 것을 목표로 합니다. 또한, 연구자들을 위한 통합 네트워크 데이터 분석 프레임워크 가 되어 실험 전반에 걸쳐 데이터 재현성을 제공하는 더 넓은 목표를 가지고 있습니다. 라이브 노트북| ---|--- 프로젝트 웹사이트| 토론 채...

Modlishka

..Modlishka.. Modlishka는 중간자 프록시 역할을 하는 오픈소스 침투 테스트 도구입니다. 브라우저 기반 HTTP 트래픽 흐름을 처리하는 새로운 기술적 접근 방식을 도입하여, 클라이언트에 추가 인증서를 설치할 필요 없이 단일 도메인을 통해 다중 도메인 대상 트래픽TLS 및 비 TLS을 투명하게 프록시할 수 있습니다. 2019년, Modlishka는 많은 일반적인 2FA 구현을 우회할 수 있는 새로운 Adversary-in-the-MiddleAitM 기술을 시연한 최초의 공개 연구 도구였으며, 인식을 높이고 실제...

CVE-2024-9796

CVE-2024-9796 WordPress WP-Advanced-Search = 5.0.12 time-based blind IF - comment Payload: t=wpautosuggest&f=ifnow=sysdate,SLEEP9,0-- wXyW&l=5&type=0&e=utf-8&q=c&limit=5&timestamp=13672261755853'...

CVE-2024-13488

CVE-2024-13488 LTL Freight Quotes – Estes Edition = 5.6 AND error-based - WHERE, HAVING, ORDER BY or GROUP BY clause GTIDSUBSET Payload: action=enwdeditwarehouse&editid=1 AND GTIDSUBSETCONCAT0x7170787171,SELECT ELT3874=3874,1,0x717a627171,3874&wp...

ExtractBitlockerKeys

도메인에서 Bitlocker 복구 키를 자동으로 추출하는 시스템 관리 또는 사후 침투 스크립트입니다. 기능 도메인 컨트롤러의 LDAP에서 모든 컴퓨터 목록을 자동으로 가져옵니다. 다중 스레드 연결을 사용하여 LDAP에서 Bitlocker 키를 추출합니다. LDAP 결과 페이지를 반복하여 크기에 관계없이 도메인의 모든 컴퓨터를 가져옵니다. !WARNING 이 백업을 도메인의 온라인 SMB 공유에 저장하지 마십시오. 인쇄하여 잠긴 금고에 물리적으로 보관하는 것이 좋습니다. 결과를 JSON으로 내보내기 컴퓨터 FQDN, 도메인, 복...