DNSint

DNSint 🔍 전문 DNS 정찰 및 OSINT 도구 키트 도메인 정찰을 위한 포괄적인 DNS 인텔리전스 및 보안 분석 도구 제작자: wh0xac 기능 • 설치 • 사용법 • 예제 • 문서 🎯 개요 DNSint는 보안 전문가, 침투 테스터 및 시스템 관리자를 위해 설계된 강력한 올인원 DNS 정찰 및 OSINT 도구입니다. 여러 DNS 분석 기술과 OSINT 데이터 소스를 결합하여 포괄적인 도메인 인텔리전스를 제공합니다. DNSint를 선택해야 하는 이유? ✅ 포괄적 - 하나의 도구에 10개 이상의 분석 모듈 ✅ 빠름 - 병렬...

V8Harvest

V8Harvest V8Harvest는 V8 취약점 분석을 위해 최근 V8 버그 패턴을 한 페이지에서 확인할 수 있도록 도와줍니다. git log를 사용하여 src/v8/test/mjsunit/ 디렉터리 아래의 모든 regress- 파일을 파싱했습니다. 각 regress 파일에는 자신의 정보와 관련된 다음 링크가 포함되어 있습니다: Chromium 버그 / V8 버그 V8 Git Chromium 코드 검색 Chromium 코드 리뷰...

cloudfoxable

ハッキングを始める: CloudFoxable 詳細はブログをご覧ください: Introducing CloudFoxable: A Gamified Cloud Hacking Sandbox 背景 CloudFox は、ペネトレーションテスターやセキュリティ専門家がクラウドインフラストラクチャ内の悪用可能な攻撃経路を見つけるのに役立ちます。しかし、現在の環境に存在しないサービスを見つけて悪用したい場合はどうでしょうか? エンタープライズ AWS 環境へのアクセスがない場合はどうでしょうか? CloudFoxable は、CloudFox...

psudohash

psudohash Замечательные новые возможности версии 1.1.0 Особая благодарность DavidAngelos: ▶️ Добавлен индикатор выполнения на каждом шаге для отслеживания процесса. ▶️ Добавлены опции: Последовательные объединения -i / --inorder: объединять ключевые слова только в исходном порядке например,...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

HATCHA

HATCHA CAPTCHA доказывает, что вы человек. HATCHA доказывает, что вы нет. HATCHA H yperfast A gent T est for C omputational H euristic A ssessment — сверхбыстрый агентный тест для вычислительной эвристической оценки — это обратная CAPTCHA, которая ограничивает доступ задачами, тривиальными для...

DavRelayUp

DavRelayUp Быстрый и грязный порт KrbRelayUp с изменениями, позволяющими выполнять ретрансляцию NTLM из webdav в LDAP для упрощения эксплуатации следующего примитива атаки: 0. Опционально Создание новой учетной записи компьютера New-MachineAccount 1. Принудительный запуск службы WebClient 2. Запу...

rizin

Rizin Rizin is a reverse engineering framework, born as a fork of the radare2, with a focus on usability, features and cleanliness. Rizin is portable and it can be used to analyze binaries, disassemble code, debug programs, as a forensic tool, as a scriptable command-line hexadecimal editor able ...

rizin

Rizin Rizin은 radare2의 포크로 탄생한 리버스 엔지니어링 프레임워크로, 유용성, 기능 및 코드의 깔끔함에 중점을 둡니다. Rizin은 이식성이 뛰어나며 바이너리 분석, 코드 디스어셈블, 프로그램 디버깅, 포렌식 도구, 디스크 파일을 열 수 있는 스크립트 가능한 명령줄 16진수 편집기 등으로 사용할 수 있습니다! Rizin에 대해 더 자세히 알아보려면 공식 Rizin 책을 읽어보세요. 설치 방법 웹 페이지의 설치 지침을 확인하세요. 빌드 방법 meson을 사용하여 Rizin을 컴파일하고 설치하세요. 최신 meson...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

Webmin-CVE-2022-0824-Enhanced-Exploit

Webmin-CVE-2022-0824-Enhanced-Exploit !IMPORTANT Webmin CVE-2022-0824 拡張版エクスプロイトツール - コマンド実行とリバースシェルのデュアルモード対応 !IMPORTANT Webmin CVE-2022-0824 の脆弱性を狙った拡張版エクスプロイトツールです。直接のコマンド実行とリバースシェルの2つのモードに対応しています。 🚀 特徴 ✅ デュアルモード対応 : コマンド実行モード + リバースシェルモード ✅ 複数ペイロード : Perl、Bash、Pythonの3種類のペイロード ✅ スマートなファイル管理 :...

CVE-2026-13152

CVE-2026-13152: Custom Fields Account Registration For WooCommerce 1.4 における未認証の権限昇格 -blue.svg 📖 アドバイザリ概要 CVE-2026-13152 は、バージョン 1.4 より前の Custom Fields Account Registration For WooCommerce WordPress プラグインに影響を与える未認証の権限昇格の脆弱性であり、セキュリティ研究者の Huynh Kien...

BobTheSmuggler

BobTheSmuggler Быстрое обновление 15 января 2024 г. -Добавлена поддержка сжатия нескольких файлов. Если у вас есть несколько файлов, созданных для конечной полезной нагрузки например, файлы для подгрузки DLL или файлы для многоэтапной доставки, теперь вы можете использовать опцию '-i', чтобы...

CVE-2021-3493

CVE-2021-3493 Ubuntu OverlayFS 로컬 권한 상승 영향을 받는 버전 Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 19.04 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM 사용법 gcc exploit.c -o exploit ./exploit 설명 "리눅스 커널의 overlayfs 파일 시스템에서 사용자 네임스페이스에 대한 파일 시스템 기능의 적용을 제대로 검증하지 못한 Ubuntu 특정 문제입니다. 로컬 공격자가 이를 사용하여 권한을 상승시킬...

CVE-2023-33253

CVE-2023-33253 LabCollector 6.0부터 6.15는 원격 코드 실행을 허용합니다. 인증된 원격 저권한 사용자는 실행 가능한 PHP 파일을 업로드하고 시스템 명령을 실행할 수 있습니다. 이 취약점은 message 함수에 있으며, 전송되는 파일예: shell.jpg.php.shell에 대한 검증 부족으로 인해 발생합니다. Windows Server 2019 x64에서 테스트되었습니다. 사용 방법: python CVE-2023-33253 -t 127.0.0.1 -u user -p user PoC:...

POC-CVE-2018-10933

POC-CVE-2018-10933 LibSSH 인증 우회 익스플로잇 RCE 사용 코드 참조 https://www.youtube.com/watch?v=ZSWQjmfcn4g 예제의 Git 저장소 취약점에 대한 추가 정보 https://www.libssh.org/security/advisories/CVE-2018-10933.txt https://vulners.com/cve/CVE-2018-10933...

acheron

关于 Acheron 是一个受 SysWhisper3/FreshyCalls/RecycledGate 启发的库，大部分功能使用 Go 汇编实现。 acheron 包可用于向您的 Golang 工具链添加间接系统调用能力，以绕过那些利用用户态钩子和 instrumentation callbacks 来检测从内核态返回用户态时未回到 ntdll.dll 的异常系统调用的 AV/EDR。 主要特性 无依赖 纯 Go 和 Go 汇编实现 支持自定义字符串加密/哈希函数以对抗静态分析 工作原理 创建新的系统调用代理实例时，会执行以下步骤： 1. 遍历 PEB 以获取内存中 ntdll.dll...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

SunnyDayBPF

SunnyDayBPF SunnyDayBPF は、Azizcan Dastan によって提案・研究された、eBPF ベースの システムコール後のユーザバッファテレメトリー欺瞞 研究手法です。 この手法は、ユーザ空間のセキュリティ、ログ、またはテレメトリーエージェントによって観測されるデータが、読み取り系システムコールが完了した後 、かつエージェントがそのデータを解析、分析、または下流のセキュリティパイプラインに転送する前に 、改ざん可能かどうかを調査します。 核となる考え方は次のとおりです。 イベントは依然として発生する。 監視エージェントは依然としてデータを読み取る。...

haruspex

haruspex "Hacking is the discipline of questioning all your assumptions all of the time." -- Dave Aitel Haruspex is a blazing fast IDA headless plugin that extracts pseudocode generated by IDA's decompiler in a format that should be suitable to be imported into an IDE, or parsed by static analysi...