MITM_Intercept

MITMIntercept Burp 및 기타 도구를 통해 SSL 및 TLS 가로채기 지원으로 비HTTP 프로토콜을 가로채고 수정하는 약간 덜 해킹적인 방법입니다. 이 도구는 연구원 및 두꺼운 클라이언트 보안 평가를 수행하는 응용 침투 테스터를 위한 것입니다. mitmrelay 프로젝트의 개선된 버전입니다. 이야기 CyberArk Labs 연구 부서의 작업의 일환으로, 우리는 TCP를 통한 SSL 및 TLS 통신을 검사하고 패킷 콘텐츠를 즉석에서 수정할 수 있는 방법이 필요했습니다. 이를 위한 많은 방법이 있습니다예를 들어, 잘...

Anvil

Windows thick 클라이언트를 위한 런타임 우선 권한 상승 및 공격 표면 평가. Anvil은 Windows thick 클라이언트 애플리케이션을 위한 런타임 우선 권한 상승 및 공격 표면 평가 도구입니다. 파일 시스템을 맹목적으로 스캔하는 대신, Procmon 캡처와 Windows AccessCheck 를 결합하여 런타임에 관찰되고 표준 사용자에게 쓰기 가능 한 경로만 보고함으로써, 일반적인 열거 도구에서 발생하는 거짓 긍정 소음을 제거합니다. 목차 주요 기능 작동 방식 모듈 요구 사항 Sysinternals 도구 설치 ...

CVE-2023-23397

CVE-2023-23397 CVE-2023-23397 の脆弱性に対するシンプルでダーティな PoC。Outlook のリッチクライアントに影響します。 説明 Outlook は、会議や予定のリマインダーサウンドを構成できるユーザー入力に対する制御が欠如しています。攻撃者は、ユーザーによる操作なしに（ゼロクリック脆弱性）、被害者に対して自身のサーバーへの接続を強制することができます。 この脆弱性を悪用した攻撃者は、SMB リクエストを通じて、トラップされたユーザーのパスワードに基づいた NetNTLMv2...

TCASVS

OWASP 富客户端应用安全验证标准 TCASVS 简介 OWASP 富客户端应用安全验证标准（TCASVS）提供了全面的安全要求，用于设计、构建和测试富客户端应用程序——包括桌面软件、原生应用程序，以及在浏览器沙箱之外本地执行的其他程序。 TCASVS 填补了面向 Web 应用的 OWASP 应用安全验证标准 ASVS 与 移动应用安全验证标准 MASVS 之间的空白。虽然 MASVS 也可用于富客户端测试，但并非理想之选。TCASVS 为富客户端场景专门打造了一套标准。 最新稳定版本 — 5.0.0 该标准的源文件位于 5.0/en/ 文件夹中。包含 6 个章节，涵盖 130...

Thick-Client-Pentest-Checklist

シッククライアントペネトレーションテストチェックリスト OWASPベースのチェックリスト 🌟🌟 80以上のテストケース 🚀🚀 Notion link: https://hariprasaanth.notion.site/THICK-CLIENT-PENTESTING-CHECKLIST-35c6803f26eb4c9d89ba7f5fdc901fb0 情報収集 情報収集 アプリケーションアーキテクチャ（2層または3層）を特定する 使用されている技術（言語とフレームワーク）を特定する ネットワーク通信を特定する アプリケーションプロセスを観察する アプリケーションの各機能と動作を観察する...

Malicious code in thick_shrew_z3n (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1eae0fcbb78f276aad6c55141d7943566a26ebc7b0ce9eeb13257dc5d7089ceb This package appears to be part of the tea.xyz token reward campaign that flooded npm. These packages typically contain autopublish scripts auto.js,...

EUVD-2025-101875

Malicious code in thickhoverflyz3n npm...

EUVD-2025-94745

Malicious code in thickalbatrossz3n npm...

EUVD-2025-94742

Malicious code in thickgalliformz3n npm...

EUVD-2025-94743

Malicious code in thickcondorz3n npm...

Malicious code in thick_galliform_z3n (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6b5db82281e3c87ad890255e061dc6ce1bb7d1c7f9089655950972603b9103e4 This package appears to be part of the tea.xyz token reward campaign that flooded npm. These packages typically contain autopublish scripts auto.js,...

EUVD-2025-75447

Malicious code in thickcapybara-appteadev npm...

EUVD-2025-78105

Malicious code in thickbatz3n npm...

Malicious code in thick_firefly_0xrequest (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2e754cd21e9ef2933b7a9d924183d0606c01bdc3932e5f466f4d772bfa3ac721 This package appears to be part of the tea.xyz token reward campaign that flooded npm. These packages typically contain autopublish scripts auto.js,...

EUVD-2025-80304

Malicious code in thickpeafowldumbs npm...

EUVD-2025-66237

Malicious code in thickfishz3n npm...

Malicious code in thick-azure-horse (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector fee6a515c1cdeaa622ff6d65a926e5420e5fe539b6f876af84930be80aa06f51 This package appears to be part of the tea.xyz token reward campaign that flooded npm. These packages typically contain autopublish scripts auto.js,...

Malicious code in thick-blue-barracuda (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 51833b183cecfb67e44f4954fcc38ce7f3186a497b732fa67f1615ba597052f7 This package appears to be part of the tea.xyz token reward campaign that flooded npm. These packages typically contain autopublish scripts auto.js,...

EUVD-2025-51546

Malicious code in thick-copper-bonobo npm...

MAL-2025-71105 Malicious code in thick-sapphire-asp (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 1f5332104f135ae975fd2232ae0844ea4fe3ffba71e481d6834ff30bbf75e5b3 This package appears to be part of the tea.xyz token reward campaign that flooded npm. These packages typically contain autopublish scripts auto.js,...