HoneyProxy

이 프로젝트는 다른 곳으로 이동했습니다. HoneyProxy는 이제 mitmproxy의 일부입니다: http://docs.mitmproxy.org/en/stable/mitmweb.html HoneyProxy HoneyProxy는 HTTPS 트래픽 흐름을 분석하는 데 도움을 주는 경량 중간자man-in-the-middle 프록시입니다. 보안 연구자의 요구에 맞춰 설계되었으며 실시간 분석과 로그 분석을 모두 지원합니다. mitmproxy와 호환되며, 포렌식 관점에서 유용한 기능에 중점을 두고 확장된 시각화 기능을 제공합니다...

N-able N-central <2026.3.1.14 - Pre-Authentication Remote Code Execution

N-able N-central versions before 2026.3.1.14 are vulnerable to pre-authentication remote code execution via static code injection CWE-96. An unauthenticated attacker with network access to the N-central management interface can execute arbitrary code on the server, potentially compromising every...

metasploitable3

Metasploitable3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. It is intended to be used as a target for testing exploits with metasploit. Metasploitable3 is released under a BSD-style license. See COPYING for more details. Quick-start To...

Blackash-CVE-2025-4322

CVE-2025-4322 : 비밀번호 업데이트를 통한 인증되지 않은 권한 상승 "계정 탈취 🔥" 설명 : Motors WordPress 테마는 버전 5.6.67까지포함 모든 버전에서 계정 탈취를 통한 권한 상승에 취약합니다. 이는 테마가 사용자의 비밀번호를 업데이트하기 전에 사용자 신원을 제대로 검증하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 관리자 계정을 포함한 임의 사용자의 비밀번호를 변경하고 이를 악용하여 해당 계정에 접근할 수 있게 됩니다. 지표 : CNA: Wordfence 기본 점수: 9.8 ⚫ 치명적...

CVE-2024-48990_needrestart

CVE-2024-48990 - Needrestart 3.7-3 권한 상승 익스플로잇 개요 이 저장소는 Needrestart 3.7-3의 권한 상승 취약점인 CVE-2024-48990에 대한 익스플로잇을 포함합니다. 이 익스플로잇은 부적절한 입력 처리를 활용하여 상승된 권한으로 임의의 코드를 실행합니다. 영향을 받는 버전 Needrestart 3.7-3 Debian 기반 시스템에서 테스트됨 다른 버전도 취약할 수 있음 익스플로잇 세부 정보 익스플로잇은 다음으로 구성됩니다: main.asm: 권한 상승에 사용되는 어셈블리 셸코드...

FluxER

🔒 FluxER Termux용 Fluxion Easy Runner Fluxion용 자동 설치 및 실행 도구 - Termux 환경에서 WPA/WPA2 테스트 및 네트워크 분석을 위한 무선 보안 감사 툴킷입니다. 🎯 기능 자동 설정 : Ubuntuproot와 Fluxion의 원커맨드 설치 Termux에 최적화 : 효율적인 리소스 사용 및 모바일 친화적 루트 불필요 : 루팅되지 않은 Android 기기에서 동작 스마트 패키지 관리 : 필요한 의존성만 설치 오류 처리 : 상세한 진행 상황 피드백과 함께 견고한 설치 저장 공간 효율 :...

CVE-2007-3830

CVE-2007-3830 IBM Proventia Sensor Appliance - 다중 입력 검증 취약점 Exploit-db 게시물: https://www.exploit-db.com/exploits/30290/ Exploit-db 논문: https://www.exploit-db.com/docs/english/13081-having-fun-with-proventia-gx5108-&-gx5008-insecurities.pdf Git 저장소:...

Galdralag-firmware

Galdr — Galdralag 펌웨어 Open Invention Network 이 프로젝트는 Open Invention Network OIN에 등록되어 있습니다. OIN은 방어적 특허 풀입니다: 회원들은 Linux 관련 특허를 상호 라이선스하여 참여자들이 특허 노출을 줄인 상태로 오픈소스 소프트웨어를 배포하고 사용할 수 있게 합니다. 상태: 대기 중: https://github.com/betrusted-io/xous-core/pull/937 목차 Open Invention Network 보안 공지: Shamir 호스트 분할...

Masky

Masky Masky는 ADCS를 통해 도메인 사용자의 자격 증명을 원격으로 덤프하는 대체 방법을 제공하는 Python 라이브러리입니다. 이 라이브러리 위에 PFX, NT 해시 및 TGT를 더 넓은 범위에서 쉽게 수집할 수 있도록 명령줄 도구가 구축되었습니다. 이 도구는 새로운 취약점을 악용하지 않으며, LSASS 프로세스 메모리를 덤프하는 방식으로 작동하지 않습니다. 실제로는 합법적인 Windows 및 Active Directory 기능토큰 가장, Kerberos를 통한 인증서 인증, PKINIT를 통한 NT 해시 검색만...

CVE-2023-49983

CVE-2023-49983 School Fees Management System v1.0 - 「/management/class」の「name」フィールド/パラメータにおけるクロスサイトスクリプティング（XSS）脆弱性 説明 : School Fees Management System v1.0のコンポーネント「/management/class」におけるクロスサイトスクリプティング（XSS）脆弱性により、攻撃者はnameパラメータに注入された細工されたペイロードを介して任意のウェブスクリプトまたはHTMLを実行できます。 脆弱性のある製品バージョン : School Fe...

Android-Projector-C2-Malware

안드로이드 프로젝터에 사전 설치된 C2 인프라 및 RAT 페이로드 기술 분석 보고서 — 보안 연구 영향을 받는 기기: Nonete예: Model HY260Pro와 같은 빔 브랜드의 여러 안드로이드 프로젝터아마도 Magcubic, Hotack, Huyukang 등 여러 제품도 포함, 이들 회사는 유사한 모델을 유통하며 이를 뒷받침하는 징후가 있음 칩셋 플랫폼: Allwinner H713 / sun50iw12p1 — 이 플랫폼의 모든 기기에 영향을 미칠 가능성 있음 분석 기간: 2026년 4월 11일–17일 분류: 사전 설치된 명...

vulnerable-container-hub

OWASP 취약 컨테이너 허브 프로젝트 배경 보안을 배우고자 하는 사람들에게 웹 애플리케이션, 컨테이너 또는 가상 머신과 같은 취약 환경을 제공하는 저장소는 많이 있습니다. 이러한 환경은 해당 분야에 갓 입문한 학생이나 신입이 관련 보안 기술을 배우는 데 도움이 될 뿐만 아니라, 보안 전문가가 실무 감각을 유지하는 데에도 도움이 되기 때문입니다. 이러한 접근 방식 중 요즘 가장 쉬운 방법은 컨테이너예: docker 또는 podman를 사용하는 것입니다. docker run 또는 docker compose up과 같은 단 하나의...

teams-cookies-bof

teams-cookies-bof Teamsのクッキーを盗み取る、ms-teams.exeプロセス内で実行中。関連記事: https://tierzerosecurity.co.nz/2025/11/03/teams-cookies-bof.html 基盤: https://blog.randorisec.fr/ms-teams-access-tokens/. このツールは Cookie-Monster-BOF をベースにしています。 BOFは暗号化キーを抽出し、Cookiesファイルへのハンドルを持つ msedgewebview2.exe...

Apache Cocoon 2.1.12 - XML Injection

Apache Cocoon 2.1.12 contains an XML injection caused by parsing user-provided XML with external system entities in StreamGenerator, letting attackers access arbitrary files on the server, exploit requires sending malicious XML. id: CVE-2020-11991 info: name: Apache Cocoon 2.1.12 - XML Injection...

r2gopclntabParser

r2gopclntabParser 참고: 이 기능은 gopc 분석 플러그인으로 radare2 코어에 직접 구현되었습니다. 완전히 스트립된stripped 바이너리를 포함한 Go 바이너리에서 함수 심볼을 복구하기 위한 radare2 기반 Go gopclntab 파서입니다. Go 버전 1.2, 1.16, 1.18, 1.20+의 ELF, Mach‑O, PE 바이너리를 지원합니다. 모든 Go 1.2+ 바이너리에는 gopclntabProgram Counter Line Table이라는 데이터 영역이 내장되어 있으며, Go 런타임이 스택...

geo-recon

Geo-Recon 보안 분석가를 위한 IP 평판 및 지리적 위치 조회를 신속하게 처리하도록 설계된 OSINT CLI 도구입니다. Linux 사전 요구 사항 Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip Debian 또는 Ubuntu를 사용하지 않는 경우 해당 플랫폼yum 및 pacman 등을 검색하세요. 설정 이 도구는 다음 환경에서 호환됩니다: 모든 Linux 운영 체제 Debian, Ubuntu, CentOS Termux Linux ...

geo-recon

Geo-Recon An OSINT CLI tool desgined to fast track IP Reputation and Geo-locaton look up for Security Analysts. Pre-requirements for Linux Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip If you don't use Debian or Ubuntu, search for their respective platforms like yum...

Cloakify

CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...

PurplePanda

PurplePanda 이 도구는 권한에 초점을 맞춰 다양한 클라우드/SaaS 애플리케이션에서 리소스를 가져와 클라우드/SaaS 구성에서 권한 상승 경로와 위험한 권한을 식별 합니다. PurplePanda는 플랫폼 내의 권한 상승 경로와 플랫폼 간의 권한 상승 경로 를 모두 검색한다는 점에 유의하세요. 이름은 동물 레드 팬더Red Panda에서 유래했습니다. 이 팬더는 완두콩을 먹습니다. 마찬가지로 Purple Panda는 PEASS가 찾은 API 키/토큰을 수집할 수 있습니다. 색상이 보라색으로 변경된 이유는 이 도구가 주로 ...

sonarqube

SonarQube 지속적 검사Continuous Inspection SonarQube는 애플리케이션의 상태를 보여줄 뿐만 아니라 새로 유입된 문제를 강조하는 기능도 제공합니다. 품질 게이트Quality Gate를 설정하면 클린 코드Clean Code를 달성하여 코드 품질을 체계적으로 개선할 수 있습니다. 링크 웹사이트 다운로드 문서 웹앱 소스 코드 X SonarQube의 제작사인 SonarSource 이슈 트래킹 읽기 전용. 티켓을 생성할 수 있는 사람은 SonarSource 직원뿐입니다. 책임 있는 공개Responsible...