php-malware-finder

PHP Malware Finder | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. 무엇을 탐지하나요? PHP-malware-finder는 난독화되거나 의심스러운 코드를 탐지하기 위해 최선을 다하며, 악성코드/웹쉘에서 자주 사용되는 PHP 함수를 사용하는 파일도 탐지합니다. 다음과 ...

DPAPISnoop

DPAPISnoop ユーザーのMasterKeysおよびCREDHISTファイルからクラック可能なDPAPIハッシュを抽出するCツールです。 MasterKey（$DPAPImk$）とCREDHISTチェーン全体（$credhist$）の両方を対象とし、ローカルパスとリモートSMB共有をサポートします。 抽出されるもの MasterKeyハッシュ（$DPAPImk$） 各ユーザーのMasterKeyは \Users\AppData\Roaming\Microsoft\Protect\ にあります。...

DVDR_LLM

DVDR-LLM: ソフトウェア脆弱性の検出と修復において、LLMはいつ協調するとより優れているのか？ 研究論文の公式実装およびアーティファクト： 「DVDR-LLM: ソフトウェア脆弱性の検出と修復において、LLMはいつ協調するとより優れているのか？」 🎯 概要...

ninjakit

|||...

capa

Website | Download | Web Interface capa detects capabilities in executable files. You run it against a PE, ELF, .NET module, shellcode file, or a sandbox report and it tells you what it thinks the program can do. For example, it might suggest that the file is a backdoor, is capable of installing...

pentest-a2p2v-core

README Automated Attack Path Planning and Validation A2P2V is a planning and cyber-attack tool that provides the capability for users to determine a set of ranked attack sequences given a specific attacker goal. The aim of the tool is to simplify process so that non-security experts can generate...

GPOZaurr

GPOZaurr Group Policy Eater는 그룹 정책에 대한 정보를 수집하고, 발견된 문제를 수정할 수 있는 PowerShell 모듈입니다. GPOZaurr 는 그룹 정책과 해당 설정에 대한 360도 정보를 제공합니다. 단일 명령Invoke-GPOZaurr으로 다음 보고서를 제공합니다: GPOBroken GPOBrokenLink GPOOwners GPOConsistency GPODuplicates GPOOrganizationalUnit GPOList GPOLinks GPOPassword GPOPermissions...

SharpAppLocker

SharpAppLocker Get-AppLockerPolicy PowerShell cmdlet의 C 포트로, 확장된 기능을 제공합니다. 특정 유형의 규칙 및 작업을 필터링하고 검색하는 기능이 포함되어 있습니다. 초기에 AppLocker를 우회한 후 PS 로그를 남기고 싶지 않을 때 유용합니다. 사전 컴파일된 버전을 찾고 계신가요? https://github.com/Flangvik/SharpCollection 프로젝트를 확인해보세요! / | | / \ | | | | \ --.| | / /\ \ | | | | --. \ ' \ /...

Amsi-Bypass-Powershell

후원 Amsi-Bypass-Powershell 이 저장소에는 여러 블로그 게시물에서 찾은 일부 AMSI맬웨어 방지 검사 인터페이스 우회/회피 방법이 포함되어 있습니다. 대부분의 스크립트는 AMSI 자체에 의해 탐지됩니다. 따라서 트리거를 찾아 변수/함수 이름 변경, 문자열 대체 또는 런타임 시 인코딩 및 디코딩을 통해 해당 부분의 시그니처를 변경해야 합니다. 또는 ISESteroids나 Invoke-Obfuscation을 통해 난독화하여 작동하도록 할 수도 있습니다. 또한 유효한 우회를 다시 얻기 위해 수동으로 시그니처를 변경...

intercept

이 오픈 소스 프로젝트의 개발자를 지원해 주세요 신호 정보 플랫폼 소프트웨어 정의 라디오 도구를 위한 웹 기반 인터페이스입니다. 기능 페이지 디코딩 - POCSAG/FLEX rtlfm + multimon-ng 사용 433MHz 센서 - 기상 관측소, TPMS, IoT 기기 rtl433 사용 Sub-GHz 분석기 - 300-928 MHz ISM 대역 RF 캡처 및 프로토콜 디코딩 HackRF 사용 항공기 추적 - 실시간 지도 및 레이더가 포함된 dump1090 기반 ADS‑B 선박 추적 - VHF DSC 조난 모니터링이...

tiny_tracer

tinytracer A Pin Tool for tracing: API calls, including input and output of selected functions defined local functions, and functions from statically linked libraries selected instructions: RDTSC, CPUID, INT inline system calls, including parameters of selected syscalls transition between section...

osx-re-101

osx & ios re 101 현재 적극적으로 수집 중이므로 진행 중인 작업입니다. 필독 https://reverse.put.as/ https://blog.paloaltonetworks.com/tag/mac-os-x/ https://www.synack.com/blog/r-d-projects/os-x-security-research/ https://pewpewthespells.com/re.html https://github.com/bx/machO-tools https://github.com/kpwn/iOSRE 참고 자료 "OSX...

leakish

Leakish ブラウザのプライバシー漏洩検出器 — 8つの検出モジュール、リスクスコアリング、 アカウントごとの履歴を、すべてブラウザ内で提供します。 Built withVerdent — エージェント型コーディングアシスタント。 すべての検出モジュール、アナリティクスダッシュボード、APIキー認証フロー、 バイリンガルUI、Kubernetes対応のDockerイメージは、Verdentが駆動するペアプログラミングセッションで設計・実装されました。 これは何か URLを開き、Run all...

CVE-2026-41089

CVE-2026-41089 — Windows Netlogon CLDAP 스택 버퍼 오버플로 RCE 익스플로잇 CVE-ID: CVE-2026-41089 CVSS: 9.8 Critical CWE: CWE-121 Stack-based Buffer Overflow 공격 벡터: UDP/389 CLDAP SearchRequest 영향: 원격 코드 실행 RCE / 서비스 거부 DoS 영향받는 버전: Windows Server 2012 R2 2025 Domain Controllers 패치: 2026년 5월 누적 업데이트 취약점 개요...

blackhat-python3

Python 3 "Black Hat Python" Source Code Source code for the book "Black Hat Python" by Justin Seitz. The code has been fully converted to Python 3, reformatted to comply with PEP8 standards and refactored to eliminate dependency issues involving the implementation of deprecated libraries. Althoug...

joy

| |/ | | | | | | | || |/ |/ , | |/ | / 네트워크 흐름 데이터와 플로우 내부 데이터를 캡처 및 분석하여 네트워크 연구, 포렌식, 보안 모니터링에 활용하기 위한 패키지 TLS 핑거프린팅 추가: 최신 네트워크 핑거프린팅 도구 및 데이터는 Mercury를 참조하십시오. 개요 Joy는 BSD 라이선스의 libpcap 기반 소프트웨어 패키지로, IPFIX나 Netflow와 유사한 흐름 지향 모델을 사용하여 실시간 네트워크 트래픽이나 패킷 캡처pcap 파일에서 데이터 특징을 추출한 후, 이러한 데이터 특징을...

crypter

Crypter 이 Crypter는 Python 3로 작성되었으며, Python 소스 코드를 난독화 및 암호화하여 안티바이러스를 우회하는 데 사용할 수 있습니다. 또한 VirtualBox, VMware, Sandboxie와 같은 VM을 우회할 수 있습니다. AES-256비트 암호화 및 Base64 인코딩을 사용하여 소스 코드를 두 번 암호화합니다. VM에서 실행 중인지 실제 머신에서 실행 중인지 감지하는 3가지 강력한 방법을 제공합니다. 면책 조항 :computer: 이 프로젝트는 오직 좋은 목적과 개인적인 용도로만 만들어졌습니...

python: python: Certificate verification bypass via missing server_hostname validation in SSLContext.wrap_bio()

A flaw was found in Python. When establishing secure connections using the SSLContext.wrapbio function with hostname checking enabled, the module fails to validate that a target server hostname is supplied. Because of this missing check, certificate hostname verification is silently skipped rathe...

Microsoft-Extractor-Suite

Microsoft-Extractor-Suite 시작하기 Microsoft-Extractor-Suite를 시작하려면 Microsoft-Extractor-Suite 문서를 확인하세요. Microsoft-Extractor-Suite 소개 Microsoft-Extractor-Suite는 Microsoft 내의 다양한 소스에서 필요한 모든 데이터와 정보를 수집하는 과정을 간소화하도록 설계된 완전한 기능을 갖춘 적극적으로 유지 관리되는 Powershell 도구입니다. 다음 Microsoft 데이터 소스가 지원됩니다: 통합 감사...

VMkatz

VMkatz Too Big to Steal You are three weeks into a red team engagement. You land on a NAS attached to the virtualization cluster — hundreds of gigabytes of .vmdk, .vmsn, .sav sitting right there. But your link does 200 KB/s. Exfiltrating a single 100 GB disk would take six days. VMkatz exists...