revisaxzutils

revisaxzutils bashスクリプト - CVE-2024-3094の脆弱性があるかどうかを確認するためのスクリプト。 インストール Ubuntu、Kali Linux、Parrot向けのクイックインストール git clone https://github.com/hackingetico21/revisaxzutils.git cd revisaxzutils chmod +x ./revisaxzutils.sh...

log4jcheck

Log4j CVE-2021-44228 チェッカー マルチスレッドで、URL のリストを POST および GET リクエストとパラメータの組み合わせでチェックします。 NortwaveSecurity 版 から強く影響を受けています。 セットアップ チェックする URL チェックする URL のリストは、次の形式（csv）である必要があります： description,URL,method,parameters production,example.com/login,POST,"username,password" staging,example.com/search,GET,"q...

brash

Brash document.title 悪用による Chromium ブラウザ DoS 攻撃 Brash は、Google の Chromium ベースのブラウザを支えるレンダリングエンジン Blink における重大な脆弱性です。特定の DOM 操作が管理される方法におけるアーキテクチャ上の欠陥を悪用することで、あらゆる Chromium ブラウザを 15〜60 秒で崩壊させることができます。 攻撃ベクトル は、document.title API の更新に対するレート制限が完全に存在しないことに起因します。これにより、毎秒数百万回の DOM ミューテーション...

NinjaDroid

NinjaDroid NinjaDroid는 Android APK 패키지를 리버스 엔지니어링하는 간단한 도구입니다. 게시 위치: https://snapcraft.io/ninjadroidshell $ snap install ninjadroid --channel=beta 개요 NinjaDroid는 AXMLParser와 aapt, keytool, string 등을 기반으로 한 일련의 Python 스크립트를 함께 사용하여 주어진 APK 패키지에서 다양한 정보를 추출합니다. 예를 들면: - APK 파일 목록: 파일 이름, 크기, MD5,...

Aegis

AEGIS Local monitoring and action review for AI agents AEGIS helps you see what local AI agents are doing, review agent files before use, and check policies for selected actions. Monitoring records processes, file activity, TCP endpoints and attribution evidence without requiring an agent plugin...

peniot

PENIOT: Penetration Testing Tool for IoT Table of Contents Project Description What is PENIOT? Why is PENIOT required? What does PENIOT provide? Build Instructions Documentation Testing Contributors Developer's Note Project Poster Project Description What is PENIOT? PENIOT is a penetration testin...

peniot

PENIOT: IoT 침투 테스트 도구 목차 프로젝트 설명 PENIOT이란? PENIOT이 왜 필요한가? PENIOT은 무엇을 제공하는가? 빌드 방법 문서 테스트 기여자 개발자 노트 프로젝트 포스터 프로젝트 설명 PENIOT이란? PENIOT는 사물인터넷IoT 기기를 위한 침투 테스트 도구입니다. 이 도구는 인터넷 연결성을 대상으로 다양한 유형의 보안 공격을 통해 기기를 테스트/침투할 수 있도록 도와줍니다. 즉, 기기를 능동적 및 수동적 보안 공격 모두에 노출시킬 수 있습니다. 대상 기기와 해당 기기의 필요한 정보또는 매개변수...

SigPloit

기여자 목록 Rosalia D'Alessandro Ilario Dal Grande SigPloit SigPloit는 통신 보안 전문가와 연구자들을 위한 신호 보안 테스트 프레임워크로, 사용 중인 세대에 관계없이 이동통신사에서 사용되는 신호 프로토콜의 취약점을 침투 테스트하고 익스플로잇하는 데 전념합니다. SigPloit는 사업자 상호 연결에서 사용되는 모든 프로토콜SS7, GTP3G, Diameter4G 또는 액세스 계층에서 사용되는 IMS 및 VoLTE 인프라를 위한 SIP, 그리고 SS7 메시지를 SIP-T로 캡슐화하는 것...

flare-fakenet-ng

| /\ | |/ / | \ | | | | | \ | |/ | | | / \ | ' /| | | | | | | || | | | | / /\ \ | | | | . | | | || . | | | | | | / | . | || |\ | | | | | |\ | || | ||// \|\|| || || || || D O C U M E N T A T I O N FakeNet-NG 3.5는 맬웨어 분석가와 침투 테스터를 위한 차세대 동적 네트워크 분석 도구입니다. 오픈 소스이며 최신 Windows및 Linux, 특정 작동...

nextcloud_android

Nextcloud Android アプリ Codacy Badge Nextcloud 用の Android クライアントです。Nextcloud 上のデータを簡単に操作できます。 コントリビュート方法 Nextcloud にコントリビュートしたい方は、大歓迎です： freenode 上の IRC チャンネル と にて フォーラム https://help.nextcloud.com アプリの翻訳は Transifex にて Issue や PR を開くこと（対応する Issue を含む） コントリビューションガイドラインとライセンス GPLv2...

CVE-2021-38647-noimages

CVE-2021-38647 일명 'OMIGOD' CVE-2021-38647 일명 OMIGOD 익스플로잇 시도를 탐지하는 Zeek 패키지입니다. https://corelight.com/blog/detecting-cve-2021-38647-omigod https://www.wiz.io/blog/omigod-critical-vulnerabilities-in-omi-azure https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-38647 익스플로잇 익스플로잇은 단순히...

CVE-2023-45857-Demo

axios の脆弱性 CVE-2023-45857 の動作を確認するデモ 1. dev container で起動する 2. app コンテナでnpm run devする 3. http://app.localhostへアクセスする 4. ブラウザの開発者ツールで Cookie にXSRF-TOKENがセットされていることを確認する 値がCREDENTIALTOKENとなっていること HttpOnly が false となっていること SameSite が Strict となっていること 5. ボタンを押す 6...

Zimbra

关于 Zimbra CVE-2022-37042 的主动利用（未认证 RCE） 这项研究始于尝试理解许多研究人员在 GitHub 上的多个仓库中分享的 POC，最终却遇到了一个有趣的惊喜，我将在接下来的段落中分享。今年 8 月 10 日，安全研究团队 Volexity 在其 twitter 账户上公开了 ZCS（Zimbra Collaboration Server）套件遭到大规模利用的发现，该漏洞可绕过身份验证，全球接近 1000 个 Zimbra 实例已遭到入侵。 在 Volexity 的同事展示的调查中，他们提供了一部分所查询到的日志： attackerip - -...

owLSM

🛡️ owLSM은 Linux를 위한 방지 및 탐지의 최고 표준이 되고자 합니다 🛡️ owLSM은 예방에 초점을 맞춘 상태 저장 Sigma 규칙 엔진을 구현하는 eBPF LSM 에이전트입니다. 프로젝트 소개: owLSM은 세 가지 주요 사항에 중점을 둡니다: 1 eBPF LSM을 통해 구현된 Sigma 규칙 엔진을 사용한 방지 기능. 2 상태 저장 방지 기능을 위한 eBPF 프로브 간 데이터 상관 관계. 3 각 이벤트에 보안 전문가가 필요로 하는 모든 컨텍스트가 포함된 보안 중심의 시스템 모니터링. 대상: Linux 시스템을...

sonar

██████ ███ ██████ ██ ██████ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ██ ████ ██ ██ ██ ██ ██ ██ ██ ██ ██████ ███ ██ ██ ██ ██ ██ ██ 머신에서 실행 중인 것을 파악하세요. Sonar는 localhost에서 수신 대기 중인 모든 것을 보여주고 정리합니다. 모든 포트는 그룹 에 속하며 — 일반적으로 해당 포트가 시작된 저장소 — 그 그룹 내에서는 이름이 지정된 서비스 에 속합니다. sonar star...

debian-ssh

Debian OpenSSL Predictable PRNG Links Original URL: http://metasploit.com/users/hdm/tools/debian-openssl/1 Mirror2 Exploit: https://www.exploit-db.com/exploits/5622/ Perl3 https://www.exploit-db.com/exploits/5720/ Python4 https://www.exploit-db.com/exploits/5632/ Ruby12 Recommend Tool: Crowbar13...

debian-ssh

Debian OpenSSL 予測可能なPRNG リンク 元のURL: http://metasploit.com/users/hdm/tools/debian-openssl/ ミラー エクスプロイト: https://www.exploit-db.com/exploits/5622/ Perl https://www.exploit-db.com/exploits/5720/ Python https://www.exploit-db.com/exploits/5632/ Ruby 推奨ツール: Crowbar SSH鍵の総当たり攻撃が可能 テスト方法: ssh-vulnkey &...

NativeDump

NativeDump NativeDump는 NTAPI만을 사용하여 lsass 프로세스를 덤프하고, Minidump 파일을 생성합니다. 이 파일은 Mimikatz나 Pypykatz 같은 도구가 파싱하는 데 필요한 스트림SystemInfo, ModuleList, Memory64List Stream만 포함합니다. NTOpenProcessToken 및 NtAdjustPrivilegeToken을 사용하여 "SeDebugPrivilege" 권한 획득 RtlGetVersion을 사용하여 운영 체제 버전 세부 정보주 버전, 부 버전, 빌드 번...

BloodHound

BloodHound는 임베디드 React 프론트엔드와 Sigma.js 및 Go 기반 REST API 백엔드로 구성된 모놀리식 웹 애플리케이션입니다. Postgresql 애플리케이션 데이터베이스와 Neo4j 그래프 데이터베이스와 함께 배포되며, SharpHound 및 AzureHound 데이터 수집기가 데이터를 공급합니다. BloodHound는 그래프 이론을 활용하여 ID 및 접근 관리 시스템 전반에 걸쳐 숨겨져 있고 종종 의도치 않은 관계를 밝혀냅니다. OpenGraph를 기반으로 하는 BloodHound는 이제 Active...

-cve-2021-46381

D-Link DAP-1620 任意ファイル読み取りの脆弱性 fofa検索クエリ："DAP-1620" && title=="D-LINK" python3 DLINL.py を使用してください...

CVE-2025-47810

PunkBuster LPI CVE-2025-47810 배경 PunkBuster는 두 개의 서비스와 선택적 커널 드라이버로 설치됩니다. PnkBstrA: 백그라운드에서 지속적으로 실행되며 PunkBuster 전체를 관리하는 서비스 PnkBstrB: 보호되는 게임이 시작될 때 시작되는 서비스. A보다 더 많은 기능을 제공합니다. 두 서비스는 비슷한 구조로, localhost의 UDP 포트 범위 44301, 44400에서 수신 대기합니다. 포트를 찾으면 HKLM:\SOFTWARE\Even Balance\PnkBstrA 또는...

CVE-2018-7602

このリポジトリには README がありません。...

CVE-2020-1472-visualizer

이 저장소에는 README가 없습니다...

CVE-2024-27348-Apache-HugeGraph-RCE

Apache HugeGraph Server 원격 코드 실행 취약점 CVE-2024–27348 CVE-2024-27348은 널리 사용되는 그래프 데이터베이스 시스템인 Apache HugeGraph Server의 치명적인 원격 명령 실행RCE 취약점입니다. 이 결함은 사용자가 그래프 데이터베이스와 상호작용할 수 있게 해주는 Gremlin traversal 언어 인터페이스에 존재합니다. 공격자는 특수하게 조작된 요청을 Gremlin 서버에 전송하여 이 취약점을 악용할 수 있으며, 이로 인해 샌드박스를 우회하고 기본 시스템에서 임의...

ZimbraExploit

ZimbraExploit K8CscanがZimbra8.8.11のリモートコード実行脆弱性を利用してGetShell https://www.cnblogs.com/k8gege/p/10822908.html CVE-2019-9621 Zimbra8.8.11 XXE GetShell エクスプロイト...

androidqf

androidqf 참고: 이 프로젝트는 현재 유지보수되지 않습니다. 독립적인 포크는MVT 프로젝트에서 찾을 수 있습니다. androidqfAndroid Quick Forensics는 Android 기기에서 관련 법의학 데이터를 획득하는 과정을 간소화하는 휴대용 도구입니다. androidqf 다운로드 빌드 Linux, Windows 및 Mac용 실행 바이너리는 최신 릴리스에서 제공됩니다. 바이너리 실행에 문제가 있는 경우 직접 빌드할 수 있습니다. androidqf를 빌드하려면 Go 1.18+가 설치되어 있어야 합니다. 또한...

Process-Dump

Process Dump Process Dump is a Windows reverse-engineering command-line tool to dump malware memory components back to disk for analysis. Often malware files are packed and obfuscated before they are executed in order to avoid AV scanners, however when these files are executed they will often...

attack_range

Splunk Attack Range v5 Splunk Attack Range는 계측된 클라우드 환경AWS, Azure, GCP을 구축하고, 공격을 시뮬레이션하며, 탐지 개발 및 테스트를 위해 Splunk로 데이터를 전달합니다. 기능: 랩 구축 — Terraform 및 Ansible을 통해 소규모의 프로덕션과 유사한 랩Splunk, Windows/Linux 서버, 선택적 Kali, Zeek 등을 배포합니다. 공격 시뮬레이션 — Atomic Red Team및 기타 기술을 실행하여 실제 텔레메트리를 생성합니다. 액세스 공유 —...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

better-auth

Discord · ウェブサイト · Issues Better Auth Better Auth は、TypeScript 向けのフレームワークに依存しない認証（および認可）フレームワークです。標準で包括的な機能セットを備え、プラグインエコシステムにより、短時間で最小限のコードを使って高度な機能を簡単に追加できます。2FA、マルチテナント対応、その他の複雑な機能が必要な場合でも、車輪の再発明をする代わりに、実際のアプリケーションの開発に集中できます。 なぜ Better Auth なのか TypeScript...

CVE-2020-5902-fofa-scan

CVE-2020-5902-fofa-scan 紹介 F5 BIG-IP リモートコード実行脆弱性 CVE-2020-5902 に対する fofa スキャンスクリプト 利用条件 fofa 会員であること。fofaproarssession の値を入力してください。 12行目の keyword 値を適宜修正してください。 17行目のページ範囲を適宜修正してください。...

CVE-2017-9779

Windows의 Path Users로부터 자동 실행 페이로드 :: Cmder란 무엇인가? Cmder는 Windows에서 멋진 콘솔 에뮬레이터가 없다는 순수한 좌절감에서 만들어진 소프트웨어 패키지입니다. 멋진 소프트웨어를 기반으로 하며, Monokai 색상 구성표와 사용자 정의 프롬프트 레이아웃으로 처음부터 섹시하게 보이도록 구성되었습니다. Cmder 사이트 프레임워크! http://cmder.net/ .bashrc란 무엇인가? 실행 파일입니다. 작성하는 모든 단어가 터미널에 직접 표시됩니다. 불행히도 모든 Linux 시스템에서...

CVE-2021-29349

CVE-2021-29349 CVE-2021-29349 Mahara 20.10 のすべてのメッセージを削除する CSRF ペイロードとクレジット https://github.com/0xBaz...

moodle-cve

チャレンジ作成 インスピレーション moodle CVE-2025-26529: 管理者ログの汚染（poisoning）による完全な管理者アカウント乗っ取り @ref: https://www.youtube.com/watch?v=dhVF6hQUzWU @ref: https://github.com/NightBloodz/moodleTestingEnv @ref: https://medium.com/@Nightbloodz/admin-account-takeover-in-moodle-093708a0f749 初期アイデア 次のCTFチャレンジアイデアがあります: 1...

CVE-2025-8422

CVE-2025-8422 Propovoice targetfile Examples: python3 cve-2025-8422-exploit.py https://example.com [email protected] python3 cve-2025-8422-exploit.py https://example.com [email protected] /../../../wp-config.php...

mtk-su-reverse-cve-2020-0069

mtk-su 私のメモの一部 文字列テーブル binwalk -Xe stringtabledump を使って展開された文字列テーブルを取得する idb 内のアドレスからダンプする 0x1F098 圧縮サイズ: 1260 idb が必要な場合は、メールアドレスを添えて issue を開いてください。送ります。 エクスプロイトを書き直したい場合の良い出発点です。...

kernagent

| | | | | |/ / \ '| ' \ / |/ |/ \ ' | | | / | | | | | | | | | / | | | | ||\|| || ||,|, ||| ||| |/ 🔍 kernagent 바이너리를 대화로 전환 — 결정적이고, 감사 가능하며, 오프라인에서도 사용 가능. kernagent는 바이너리를 이식 가능한 정적 스냅샷 으로 변환하고, LLM또는 스크립트이 증거와 함께 질문에 답할 수 있도록 합니다. 라이브 IDE 불필요 • GUI 자동화 불필요 • 환각hallucination 없음 오프라인 지원:...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...

vimana-framework

개요 Vimana 는 Python API 및 웹 애플리케이션을 감사하기 위한 모듈식 보안 프레임워크입니다. 플러그인 기반 아키텍처를 통해 보안 전문가는 자동화 및 수동 기술을 사용하여 Python 프로젝트를 평가, 퍼징 및 분석할 수 있습니다. 핵심 기능: 취약점 탐지 및 익스플로잇 정적 및 동적 분석 애플리케이션 크롤링 및 발견 지속성 및 사후 익스플로잇 분석 CI/CD 보안 통합 연구 개발 R&D 📋 문서 설치 가이드 - 설정 지침 및 배포 옵션 사용자 가이드 - 완전한 사용법 가이드 및 명령어 참조 CI/CD 통합 -...

paniclock

PanicLock은 macOS 메뉴바 유틸리티로, 한 번의 클릭 또는 노트북 덮개를 닫는 것만으로 Touch ID를 즉시 비활성화하고 화면을 잠급니다. PanicLock은 macOS가 남겨둔 격차를 메웁니다. 중요할 때 Touch ID를 즉시 비활성화하는 기본 제공 방법이 없습니다. 생체인식은 일상적으로 편리하며, 속도가 필요하거나 비밀번호가 노출되는 것을 피하고 싶을 때 때로는 더 선호됩니다. 그러나 민감한 상황에서는 많은 국가의 법 집행 기관과 국경 수비대가 비밀번호로는 강제할 수 없는 방식으로 생체인식 잠금 해제를 강제할...

open-source-llm-scanners

open-source-llm-scanners GitHub에 등록된 오픈 소스 LLM 보안 스캐너 목록으로, 별표Star 순으로 정렬되어 있습니다. 심층 분석을 제공하지는 않습니다. 최소 10개의 별표가 필요합니다. 😁 관련: open-source-web-scanners LLM 스캐너 LLM 애플리케이션에서 다양한 취약점을 찾을 수 있는 도구입니다. 메인 사이트| 마지막 커밋| 커미터| 별표 ---|---|---|--- Promptfoo| | | garak| | | Giskard| | | Purple Llama| | | PyRI...

packages_apps_PackageInstaller_AOSP10_r33_CVE-2020-0418

이 저장소에는 README가 없습니다...

CVE-2011-3368

CVE-2011-3368 PoC 익스플로잇. cve-2011-3368 설치: git clone https://github.com/colorblindpentester/CVE-2011-3368 cd CVE-2011-3368 python2 CVE-2011-3368.py 테스트 환경: OS X macos Parrot OS Kali linux...

CVE-2021-40113

CVE-2021-40113 Cisco Catalyst PONPassive Optical Network 시리즈 스위치 ONTOptical Network Terminal의 웹 기반 관리 인터페이스에서 발생하는 여러 취약점으로 인해 인증되지 않은 원격 공격자가 다음 작업을 수행할 수 있습니다: Telnet 프로토콜이 활성화된 경우 기본 자격 증명으로 로그인, 명령 주입 수행, 구성 수정. 이러한 취약점에 대한 자세한 내용은 이 권고의 세부 정보 섹션을 참조하십시오. 인증| 복잡도| 벡터 ---|---|--- NONE| LOW|...

CVE-2021-21300

CVE-2021-21300: 悪意のあるGitフックによる任意のコード実行 📌 概要 CVE-2021-21300は、Git（バージョン2.14.2から2.30.1）における重大な脆弱性であり、攻撃者がシンボリックリンクと大文字小文字を区別しないファイルシステムを悪用して、被害者のマシン上で任意のコードを実行することを可能にします。 🧠 問題の概要 脆弱性 : 悪意のあるGitフックを介した任意のコード実行。 根本原因 : 大文字小文字を区別しないファイルシステム（例: Windows/macOS）が A/post-checkout を .git/hooks/post-checkout...

CVE-2018-10933

CVE-2018-10933 CVE-2018-10933 sshlib 사용자 인증 공격 - 도커 실습, 테스트 및 익스플로잇...

loldrivers-client

LOLDrivers-client オリジナルで、 驚くほど高速 、依存関係ゼロ のLOLDriversクライアントです。MagicSword提供。 Windowsコンピュータをスキャンして、既知の脆弱性があるドライバや悪意のあるドライバを検出します。 インストール コマンドライン 以下のコマンドをPowerShellターミナルにコピーして貼り付けます。昇格した（管理者）シェルは必要ありません。 Downloads the client to the current directory & scriptblock::Createirm...

grepmarx

Grepmarx - 애플리케이션 보안 플랫폼 Grepmarx는 크고 알 수 없는 코드베이스에서 취약점을 신속하게 이해, 분석 및 식별할 수 있는 단일 플랫폼을 제공하는 웹 애플리케이션입니다. 기능 SAST 정적 분석 보안 테스트 기능: 여러 언어 지원: C/C++, C, Go, HTML, Java, Kotlin, JavaScript, TypeScript, OCaml, PHP, Python, Ruby, Bash, Rust, Scala, Solidity, Terraform, Swift 여러 프레임워크 지원: Spring,...

pentest-ai-agents

pentest-ai-agents 침투 테스트를 위한 50개의 Claude Code 서브에이전트. 빠른 시작 | 치트시트 | 적용 범위 | 에이전트 | 예시 목차 v3.3의 새로운 기능 v3.2의 새로운 기능 에이전트 맵 v3.1의 새로운 기능 빠른 시작 치트시트 적용 범위 에이전트 Tier 1 vs Tier 2 예시 컨테이너에서 도구 실행 발견 항목 데이터베이스 토큰 최적화 로컬 모델 문서 MCP 서버 전제 조건 법적 고지 라이선스 pentest-ai-agents는 Claude를 공격적 보안 연구 어시스턴트로 바꿔주는 50개의...

rufus

Rufus: 信頼性の高いUSBフォーマットユーティリティ Rufus は、USBフラッシュドライブのフォーマットと起動可能なUSBドライブの作成を支援するユーティリティです。 機能 USB、フラッシュカード、仮想ドライブを FAT/FAT32/NTFS/UDF/exFAT/ReFS/ext2/ext3 にフォーマット FreeDOS または MS-DOS を使用した DOS 起動可能 USB ドライブの作成 UEFI 起動可能 NTFS を含む BIOS または UEFI 起動可能ドライブの作成 起動可能な ISO（Windows、Linux など）からの起動可能ドライブの作成...