pamspy

pamspy -- Linux용 자격 증명 덤퍼 pamspy는 eBPF 기술을 활용하여 3snake와 동등한 작업을 수행합니다. PAMPluggable Authentication Modules 라이브러리 내의 특정 사용자 공간 함수를 추적합니다. 이 라이브러리는 다음과 같은 중요한 응용 프로그램에서 인증을 처리하는 데 사용됩니다: sudo sshd passwd gnome x11 기타 많은 ... 실행 방법? pamspy는 종속성 없는 정적 바이너리로 빌드되며, 릴리스 페이지에서 사용할 수 있습니다. Usage: pamspy...

pamspy

pamspy -- Credentials Dumper for Linux pamspy leverage eBPF technologies to achieve an equivalent work of 3snake. It will track a particular userland function inside the PAM Pluggable Authentication Modules library, used by many critical applications to handle authentication like: sudo sshd passw...

CVE-2026-80903

A flaw was found in the Linux kernel's Direct Rendering Manager DRM Xe output/audio OA module. When a specific configuration emission function fails, it does not properly release allocated memory for synchronization entries. This oversight leads to a memory leak, where system memory becomes...

SQLC2

SQLC2 SQLC2는 SQL Server를 제어 서버와 에이전트로 동시에 사용하는 명령 및 제어 시스템을 배포하고 관리하기 위한 PowerShell 스크립트입니다. 핵심적으로 SQLC2는 단순한 PowerShell 스크립트, TSQL 스크립트, 그리고 에이전트·명령·결과를 추적하는 SQL Server 인스턴스 내 몇 개의 테이블로 구성됩니다. 특별히 화려한 것은 아니지만 일부 엔게이지먼트에서는 유용하게 쓰일 수 있습니다. SQLC2에 대한 보다 자세한 개요는...

CVE-2024-34469

CVE-2024-34469 Rukovoditel 3.5.3 이하 버전은 크로스 사이트 스크립팅 공격XSS에 영향을 받습니다. 페이로드는 두 곳, 즉 등록 페이지와 모든 권한을 가진 사용자의 개인 계정에 삽입될 수 있습니다. 취약점은 userphoto 매개변수에 있습니다. 1. 개인 계정 "My Page" 편집 POST /index.php?module=users/account&action=update&token=mzjjjrOgze HTTP/1.1 Host: 192.168.0.15 User-Agent: Mozilla/5.0...

Security update for libXtst

This update for libXtst fixes the following issue: CVE-2026-94286: out-of-bounds read in libXtst's RECORD reply parser bsc1281665. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST onlineupdate or "zypper patch". Alternatively you can run the...

dotnetfile

dotnetfile dotnetfile は、Python で構築された Windows .NET ファイル用の Common Language Runtime CLR ヘッダーパーサーライブラリです。CLR ヘッダーは、すべての Windows .NET アセンブリに Portable Executable PE ヘッダーの隣に存在します。これには、ファイルのマネージ部分に関する大量のメタデータ情報が格納されています。 dotnetfile は、ある意味で .NET サンプル用の pefile に相当します。 このライブラリは、使いやすい API...

hideNsneak

hideNsneak에 오신 것을 환영합니다. 이 애플리케이션은 침투 테스터가 다양한 클라우드 서비스VM, 도메인 프론팅, Cobalt Strike 서버, API 게이트웨이, 방화벽 등를 신속하게 배포, 관리 및 제거할 수 있는 인터페이스를 제공하여 공격 인프라 관리에 도움을 줍니다. Black Hat Arsenal 비디오 데모 - https://youtu.be/8YTYScLn7pA 목차 개요 로컬 실행 명령어 구성 기여 라이선스 개요 hideNsneak는 침투 테스터가 최소한의 오버헤드로 인프라를 구축하고 관리할 수 있는 간단...

Scavenger

Scavenger - OSINT 봇 - 재작업됨 봇 작동 중 소개 내 OSINT 봇이 paste 사이트에서 민감한 데이터 유출을 검색하는 코드입니다. 검색어: 자격 증명 개인 RSA 키 WordPress 설정 파일 MySQL 연결 문자열 onion 링크 SQL 덤프 API 키 전체 이메일 검색어는 사용자 정의할 수 있습니다. 구성 섹션에서 자세히 알아볼 수 있습니다. Scavenger 관련 기사 https://jakecreps.com/2019/05/08/osint-collection-tools-for-pastebin/...

b374k

b374k shell 3.2 This PHP Shell is a useful tool for system or web administrator to do remote management without using cpanel, connecting using ssh, ftp etc. All actions take place within a web browser Features : File manager view, edit, rename, delete, upload, download, archiver, etc Search file,...

b374k

b374k 쉘 3.2 이 PHP 쉘은 시스템 또는 웹 관리자가 cpanel, ssh, ftp 등을 사용하지 않고 원격 관리를 수행할 수 있는 유용한 도구입니다. 모든 작업은 웹 브라우저 내에서 이루어집니다. 기능: 파일 관리자 보기, 편집, 이름 변경, 삭제, 업로드, 다운로드, 압축 등 파일, 파일 내용, 폴더 검색 정규식 사용 가능 명령 실행 스크립트 실행 php, perl, python, ruby, java, node.js, c 바인드/리버스 쉘 연결을 통한 쉘 제공 간단한 패킷 크래프터 DBMS 연결 mysql,...

TLS-Attacker

TLS-Attacker TLS-Attacker는 TLS 라이브러리를 분석하기 위한 Java 기반 프레임워크입니다. 임의의 순서로 TLS 피어에게 임의의 프로토콜 메시지를 보낼 수 있으며, 제공된 인터페이스를 사용하여 수정 사항을 정의할 수 있습니다. 이를 통해 개발자는 사용자 정의 TLS 프로토콜 흐름을 쉽게 정의하고 자신의 TLS 라이브러리로 테스트할 수 있습니다. 참고: TLS-Attacker는 TLS 개발자와 침투 테스터를 위한 연구 도구입니다. GUI나 초록/빨간불 표시는 없습니다. 컴파일 및 실행 TLS-Attacke...

CVE-2026-106562

Backstage is an open framework for building developer portals. Prior to 2.1.6 in @backstage/plugin-search-backend and 1.8.7 in @backstage/plugin-search-backend-module-elasticsearch, search engine permission filtering could return documents denied by policy. An authenticated Backstage user subject...

CVE-2026-106560

Backstage is an open framework for building developer portals. Prior to 0.3.25, the @backstage/plugin-scaffolder-backend-module-confluence-to-markdown package is affected by improper repository path validation in a scaffolder backend module. An authenticated user who can execute an affected...

CVE-2026-106559

Backstage is an open framework for building developer portals. Prior to 0.3.25, the @backstage/plugin-scaffolder-backend-module-confluence-to-markdown package is affected by improper input validation in confluence to markdown scaffolder module. Insufficient input validation in the Confluence to...

CyberClass

CyberClass 이 저장소는 Class'Code CyberClass의 교육 자료를 포함합니다. 파일 트리 📦CyberClass ------------------------------------ Root directory ┣ 📂docs --------------------------------------- Website sources ┃ ┣ 📂assets ----------------------------------- General assets logo, favicon, etc ┃ ┣ 📂Partie1...

CredSniper

CredSniper 개요 장점 기본 사용법 설치 스크린샷 Gmail 모듈 유지 관리자 기여 개요 CredSniper를 사용하여 SSL이 완전히 적용된 새로운 피싱 사이트를 쉽게 시작하고 자격 증명과 2FA 토큰을 캡처할 수 있습니다. API는 무작위로 생성된 API 토큰을 사용하여 다른 애플리케이션에서 소비할 수 있는 현재 캡처된 자격 증명에 대한 안전한 액세스를 제공합니다. 제공: 장점 Let's Encrypt를 통한 완전 지원 SSL 사실적인 피싱을 위한 정확한 로그인 양식 클론 모든 수의 중간 페이지 가능 예: Gmail...

ghostrings

Ghostrings P-Code 분석을 통해 Go 바이너리에서 문자열 정의를 복구하는 스크립트입니다. x86, x86-64, ARM 및 ARM64에서 테스트되었습니다. 스크립트 Golang 이 스크립트들은 Script Manager의 Golang 카테고리에서 찾을 수 있습니다. GoDynamicStrings.java 스택에 생성된 문자열 구조를 찾기 위해 P-Code를 분석합니다. 하위 수준의 "register" 스타일 분석을 사용합니다. GoFuncCallStrings.java 스택에 기록되지 않고 레지스터를 통해 함수 호출...

zafrida-ui

中文 | English ZAFrida UI - PyCharm Frida Plugin 현재 버전: 0.3.7 0.3.7 주요 업데이트 각 ZAFrida Project에서 Python/Frida 환경을 독립적으로 선택하거나 공유할 수 있으며, 기본적으로 현재 PyCharm 프로젝트 인터프리터를 사용하고 venv, Conda, uv, Poetry, Pipenv, Hatch 등 로컬 환경을 지원합니다. Session UI와 Project Settings를 재설계하여 플러그인, Python, Frida 버전 정보를 완전히 표시하고,...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...