CVE-2021-33831

はじめに このアプリケーションは、ドイツの感染症法に従って人物を追跡し、Covid-19の感染連鎖を追跡できるようにするために使用されます。 これはiCampusという学生プロジェクトによって作成され、ヴィルダウ大学だけでなくコトブス・ゼンフテンベルク大学でも使用されています。約1万人が影響を受けています。大学の来訪者はこのアプリケーションの使用を求められます。 アプリケーションはVueフロントエンドとLaravelバックエンドで構成されています。 バックエンドはゲストユーザー登録エンドポイント /corona-app-backend/api/account/register...

frinet

Frinet Frida と拡張版 Tenet を組み合わせることで、Frinet は大規模プログラムの調査、脆弱性研究、そして iOS、Android、Linux、Windows、およびほとんどのアーキテクチャにおける根本原因分析を容易にします。Synacktiv ウェブサイトのブログ記事 このバージョンは synacktiv/frinet の完全な書き直しです（元々は gaasedelen/tenet のフォークでした）。 旧バージョンは legacy ブランチ にあります。 このプロジェクトは SSTIC 2026 で発表されました（フランス語）：ビデオ/スライド/ペーパー。...

s3dns

S3DNS s3dns 는 DNS 요청을 분석하고, CNAME을 추적하며, 알려진 버킷 URL 패턴과 일치시켜 클라우드 스토리지 버킷AWS S3, Google Cloud Storage, Azure Blob을 찾아내는 경량 DNS 서버입니다. 침투 테스터 , 버그 바운티 헌터 , 클라우드 보안 분석가 에게 유용한 도구로, DNS 트래픽 분석 중 노출된 클라우드 버킷을 발견하는 데 도움을 줍니다. S3DNS가 리콘 세션에서 시간을 절약해 주었다면, ⭐️를 눌러 주세요. 다른 사람들이 프로젝트를 찾는 데 도움이 됩니다. 🆕 업데이트...

azazel

Azazel 악성코드 분석 샌드박스 를 위해 특별히 제작된 가벼운 eBPF 기반 런타임 보안 트레이서입니다. 격리된 컨테이너에 샘플을 넣으면 Azazel이 모든 시스템 호출, 파일 접근, 네트워크 연결 및 의심스러운 행동을 캡처하여 발생한 모든 사항에 대한 깔끔한 JSON 스트림을 제공합니다. 자동화된 악성코드 분석 샌드박스 를 구축하든, 자율 AI 에이전트를 위한 24/7 런타임 모니터링 이 필요하든, Azazel은 정밀하고 투명하며 AI에 최적화된 JSON 텔레메트리를 제공합니다. CLI 참조 Usage: azazel...

cariddi

도메인 목록을 입력하면 URL을 크롤링하고 엔드포인트, 시크릿, API 키, 파일 확장자, 토큰 등을 스캔합니다 Coded with 💙 by edoardottt Share on Twitter! 설치 • 사용법 • 시작하기 • 변경 내역 • 기여 • 라이선스 설치 📡 Homebrew brew install cariddi Snap sudo snap install cariddi Golang go install -v github.com/edoardottt/cariddi/cmd/cariddi@latest Pacman pacman -Sy...

tiny_tracer

tinytracer 추적을 위한 Pin 도구: API 호출, 선택된 함수의 입력 및 출력 포함 정의된 지역 함수 및 정적으로 링크된 라이브러리의 함수 선택된 명령어: RDTSC, CPUID, INT 인라인 시스템 콜, 선택된 시스템 콜의 매개변수 포함 추적 모듈의 섹션 간 전환 패킹된 모듈의 OEP를 찾는 데 도움 정의된 코드 조각에서 실행된 명령어 알려진 안티 디버그 및 안티 VM 기술 중 일부를 회피합니다. .tag 형식의 보고서를 생성합니다 다른 분석 도구에 로드 가능: RVA;traced event 예:...

tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

sigwire

sigwire 시그널을 위한tail -f. 시스템의 모든 프로세스가 발생시키는 모든 시그널 — 누가 보냈는지, 누가 받았는지, 어떤 시그널인지, 어떻게 발생되었는지kill2, 커널, POSIX 타이머, 대상이 시그널을 잡았는지caught와 핸들러가 얼마나 실행되었는지, 블록된 시스템 콜을 EINTR로 중단시켰는지 — 커널의 시그널 트레이스포인트에서 디코딩하여 터미널에 실시간으로 스트리밍합니다. 하나의 pid에 대한 strace -f도, ptrace도, 관련 프로세스의 협력도 필요 없습니다. sigwire는 커널의 시그널 메커니...

kube-knark

Kube-Knark 프로젝트 쿠버네티스 런타임을 추적하세요!! Kube-Knark는 pcap 및 ebpf 기술을 사용하여 배포된 Kubernetes 클러스터에서 런타임 추적을 수행하는 오픈 소스 트레이서입니다. Kubernetes API 실행과 마스터 노드 구성 파일 권한 변경을 추적합니다. 추적 일치 이벤트는 Go 플러그인 웹훅을 통해 활용됩니다. kube-knark는 다음을 추적합니다: 특히 변형을 포함한 전체 Kubernetes API 명세 실행 호출 CIS Kubernetes 벤치마크 명세에 따른 Kubernetes 마...

icebox

IceBox Icebox is a Virtual Machine Introspection solution that enable you to stealthily trace and debug any process kernel or user. It's based on project Winbagility. Files which might be helpful: INSTALL.md: how to install icebox. BUILD.md: how to build icebox. Demo Project Organisation fdp: Fas...

libptrace

libptrace libptrace는 이벤트 기반 프로세스/스레드 디버깅, 추적 및 조작 프레임워크입니다. C로 작성되었으며 Python 2.7 및 3.7 바인딩을 제공합니다. 라이브러리로 사용되도록 설계되었습니다. API는 크로스 플랫폼 지원을 염두에 두고 설계되었습니다. 현재 버전은 32비트 및 64비트wow64 지원 Windows에서만 실행되지만, 설계와 추상화는 동일한 API 아래에서 다른 플랫폼과 원격 디버깅 지원도 추가할 수 있도록 되어 있습니다. 멀티 코어/스레드를 인지하며, 여러 이벤트 루프를 동시에 실행하는 데...

graphql-cop

GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...

COVIDSafe-CVE-2020-12856

COVIDSafe-CVE-2020-12856: Bluetoothベースの接触追跡アプリにおけるサイレントペアリングの問題 著者: Jim Mussared George Robotics, Alwen Tiu オーストラリア国立大学 オーストラリアのCOVIDSafe v1.0.17以前 のAndroid版接触追跡アプリの実装において、シンガポールのTraceTogetherやアルバータ州のABTraceTogetherなど、類似のアーキテクチャを共有する他のいくつかの接触追跡アプリにも影響を与える可能性のある脆弱性が特定されました。この問題はCVE ID CVE-2020-128...

ptrace-vuln

ptrace-vuln 취약점 CVE-2019-13272를 확인하기 위한 것입니다. 이는 LLM이 생성한 샘플 개념 증명PoC이며 모든 경우를 다루지 않습니다. 기본 아이디어는 시스템이 강화되지 않고 ptrace가 제거되지 않은 경우 취약점이 적용 가능한 것으로 간주되어야 한다는 것입니다. 코드를 컴파일하고 실행하는 단계: gcc poc.c -o test chmod +x test ./test 샘플 출력: Syscall: 158 Syscall: 158 Syscall: 218 Syscall: 218 Syscall: 273...

Winshark

Winshark Wireshark 플러그인으로 Windows용 이벤트 추적Event Tracing for Windows과 함께 작동합니다 Microsoft Message Analyzer는 지원이 중단되었으며, 2019년 11월 25일에 microsoft.com 사이트에서 다운로드 패키지가 제거되었습니다. Wireshark는 방대한 네트워크 프로토콜 디섹터 라이브러리를 구축했습니다. Windows를 위한 최고의 도구는 모든 유형의 로그를 수집하고 혼합할 수 있는 도구일 것입니다... 환영합니다 Winshark!!! Winshar...

CVE-2023-29343

CVE-2023-29343 これは Sysmon バージョン 14.14 の任意ファイル書き込みバグに対する PoC です。 最後のパッチ以降、Sysmon は Archive ディレクトリが存在するかどうかを確認し、存在する場合は、そのアーカイブディレクトリが NT AUTHORITY\SYSTEM によって所有され、アクセスが NT AUTHORITY\SYSTEM にのみ許可されているかどうかを確認します。 両方の条件が満たされた場合、Sysmon はそのディレクトリ内のファイルを書き込み/削除します。...

call_map

========== Call Map .. default-role:: code 概要 Call Map は、Python のコールグラフを操作するためのツールであり、他の言語のサポートも計画されています。以下は、callmap -m toolz を実行し、いくつかの関数をクリックした後のスクリーンショットです。 .. figure:: docs/UI-clicked-on-function.png Call Map...

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

このハニーポットのトレース方法は、スマートフォンのテザリングを使用するレッドチームメンバーを対象としています。ハニーポットは攻撃者の電話番号を直接取得してトレースします。一度捕まえれば確実です。各レッドチームメンバーは注意してください。 まずウェブサイトを開くと、F12コンソールが開かれているかどうかを監視します。デバッグモードが有効になっている場合、トレースコードの読み込みが停止します。 また、Burpを使用するユーザーは注意してください。お使いのBurpのバージョンにChromeの脆弱性が存在しないか確認してください。 サンドボックスの特徴は以下の通りで、JSを直接読み込みます。...

CVE-2020-0668

CVE-2020-0668 powershell 実装。printconfig.dllを利用して権限昇格する evil dllは自分で定義できる。このdllはc:\programdata\setup.batファイルを実行する 参照: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0668 https://itm4n.github.io/cve-2020-0668-windows-service-tracing-eop TODO： ​ 1.RASPLAPサービスを利用して権限昇格...

Metamorph

Metamorph はじめに このツールは、Windows向けのC言語で書かれたコマンドラインユーティリティで、永続的なEvent Tracing for Windows ETW AutoLoggerセッションを作成・設定します。AutoLoggerはシステム起動時に特定のETWプロバイダーのトレースを自動的に開始するため、起動プロセスの初期に発生するイベントのキャプチャや、継続的な監視シナリオに役立ちます。 このツールは、コマンドライン引数によって、既知のEDRに関連するETWプロバイダーの定義済み リスト...