45867 matches found
imaginaryC2
Imaginary C2 author: Felix Weyne website Twitter Imaginary C2는 악성코드의 행동네트워크 분석을 돕기 위한 파이썬 도구입니다. Imaginary C2는 선택적으로 지정된 도메인/IP에 대한 HTTP 요청을 캡처하는 HTTP 서버를 호스팅합니다. 또한, 캡처된 명령 및 제어C&C 응답/전달된 페이로드를 쉽게 재생할 수 있도록 합니다. 이 도구를 사용함으로써, 분석가는 악성코드에 일관된 네트워크 응답예: 악성코드가 실행할 C&C 명령을 제공할 수 있습니다. 또한, 분석 시점에 오프라인...
uefi-firmware-parser
UEFI Firmware Parser .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser The UEFI firmware parser is a simple module and set of scripts for parsing, extracting, and recreating UEFI firmware volumes. This...
uefi-firmware-parser
UEFI 펌웨어 파서 .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser UEFI 펌웨어 파서는 UEFI 펌웨어 볼륨을 파싱, 추출 및 재생성하기 위한 간단한 모듈 및 스크립트 세트입니다. 여기에는 BIOS, OptionROM, Intel ME 및 기타 형식을 위한 파싱 모듈도 포함됩니다. 파싱 튜토리얼을 위해 예제 스크립트...
nodejsscan
nodejsscan Node.js 애플리케이션을 위한 정적 보안 코드 스캐너SAST입니다. libsast와 semgrep 기반으로 동작합니다. 제작: 인도 nodejsscan 지원하기 Paypal을 통해 기부: 프로젝트 후원: e-러닝 코스 및 자격증 OpSecX Node.js Security: Pentesting and Exploitation - NJS nodejsscan 실행 docker pull opensecurity/nodejsscan:latest docker run -it -p 9090:9090...
nodejsscan
nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India Support nodejsscan Donate via Paypal: Sponsor the Project: e-Learning Courses & Certifications OpSecX Node.js Security: Pentesting and Exploitation - NJS Run nodejsscan docker...
awesome-privacy
Awesome Privacy List of free, open source and privacy respecting services and alternatives to privative services. About | Contributing | Quotes | Discussions !IMPORTANT Anonymity, Privacy, and Security are often used interchangeably, but they actually represent distinct concepts. It is important ...
windows
Windows !Buildbuildurl !Versiontagurl !Sizetagurl !Packagepkgurl !Pullshuburl Dockerコンテナ内で動作するWindows。 機能 ✨ Dockerコンテナ内でWindowsを実行 自動ダウンロードとハンズフリーインストール 最新およびレガシーWindowsリリースに対応 KVMアクセラレーションによるネイティブに近いパフォーマンス CPU、メモリ、ストレージの割り当てをカスタマイズ可能 メモリバルーニングによる動的メモリ割り当て USBパススルーとホストフォルダ共有...
hacker-scripts
English | 简体中文 해커 스크립트 실화를 바탕으로 한 실화 : xxx: 좋아, 그래서, 우리 빌드 엔지니어가 다른 회사로 떠났어. 그 친구는 말 그대로 터미널 속에서 살았어. 알지? Vim을 사랑하고, Dot으로 다이어그램을 만들고, 위키 글을 Markdown으로 쓰는 그런 타입... 어떤 일이든 90초 이상 걸리면, 그는 그걸 자동화하는 스크립트를 작성해. xxx: 그래서 우리는 여기 앉아서 그의, 음, "유산"을 살펴보고 있어. xxx: 이거 맘에 들 거야. xxx: smack-my-bitch-up.sh - 분명히...
CVE-2023-4542
poc D-LINK DAR-8000-10 온라인 행동 감사 게이트웨이에 rce 취약점이 있습니다. 공식 웹사이트:http://www.dlink.com.cn/ 버전:D-LINK DAR-8000-10 로그인 페이지를 확인하세요. URL 구성:...
CVE-2024-28000
CVE-2024-28000 litespeed-cache =6.3 用の CVE-2024-28000 エクスプロイトです。管理者アカウントを作成して権限昇格を可能にします ビルド git clone https://github.com/JohnDoeAnonITA/CVE-2024-28000 cd CVE-2024-28000 go build . 免責事項 このPoCは教育目的のみを対象としています。システム所有者の明示的な許可なしに、このスクリプトをシステムへの攻撃に使用しないでください。システムへの不正アクセスは違法かつ非倫理的です。...
joomla-cve-2018-6396
Joomla-CVE-2018-6396 Joomla! コンポーネント Google Map Landkarten PoC cve-2018-6396...
CVE-2024-24919
CVE-2024-24919 CVE-2024-24919 탐지를 위한 Nuclei 템플릿. CheckPoint SSLVPN의 경로 순회 취약점입니다. 참고로. 훌륭한 글이었습니다. 새벽 2시에 이 간단한 템플릿을 작성하게 된 영감이 되었습니다. 자료: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/...
intercept
!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...
intercept
!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...
GitDump
GitDump GitDump는 디렉토리 트래버설이 비활성화된 경우 .git에서 소스 코드를 덤프합니다. 요구 사항 Python3 테스트 환경 Windows Kali Linux 기능 디렉토리 트래버설이 비활성화된 경우 website/.git 디렉토리에서 소스 코드를 덤프합니다. 작동 방식 일반적인 파일.git/index, .git/HEAD, .git/ORIGHEAD 등을 가져옵니다. .git/packed-refs, .git/index 등을 분석하여 가능한 많은 객체sha1를 찾습니다. idx 및 pack 파일을 다운로드합니다. ...
adwsdomaindump
ADWSDomainDump Active Directory 정보 덤퍼 via ADWS Active Directory Web Services. 설치 권장 설치 방법: pipx install git+https://github.com/mverschu/adwsdomaindump 또는 pipx install . 사용법 adwsdomaindump -u 'corp.local\jsmith' -p 'password' -n 10.0.0.1 dc01.corp.local Connecting to ADWS host... + ADWS port 9389 ...
Shoggoth
Shoggoth 발표된 곳 BlackHat Europe 2022 Arsenal - 발표 영상 소개 설명 Shoggoth는 C++와 asmjit 라이브러리를 기반으로 한 오픈소스 프로젝트로, 주어진 셸코드, PE 및 COFF 파일을 다형적으로 암호화하는 데 사용됩니다. Shoggoth는 페이로드와 해당 로더를 난독화된 형태로 저장하는 출력 파일을 생성합니다. 출력 내용은 위치 독립적이므로 셸코드로 직접 실행할 수 있습니다. 페이로드가 실행되는 동안 런타임에 자체 복호화됩니다. 암호화 루틴 외에도 Shoggoth는 루틴 사이에...
kube-bench
kube-bench는 CIS Kubernetes Benchmark에 문서화된 검사를 실행하여 Kubernetes가 안전하게 배포되었는지 확인하는 도구입니다. 테스트는 YAML 파일로 구성되어 있어 테스트 사양이 발전함에 따라 이 도구를 쉽게 업데이트할 수 있습니다. Trivy 및 Trivy Operator의 일부로 CIS 스캐닝 Trivy는 올인원 클라우드 네이티브 보안 스캐너로, 클러스터 내에서 Kubernetes Operator로 배포할 수 있습니다. Trivy CLI와 Trivy Operator 모두 여러 다른 기능 중에...
CVE-2019-16405.rb
このリポジトリには README がありません。...
cdpsnarf
CDPSnarf v0.1.6 Cisco Discovery Protocol Sniffer by Tasos "Zapotek" Laskos [email protected] [email protected] Licensed under the GNU General Public License v2 일반 CDPSnarf는 CDP 패킷에서 정보를 추출하기 위해 전용으로 작성된 네트워크 스니퍼입니다. Cisco 라우터에서 "show cdp neighbors detail" 명령이 반환하는 모든 정보와 그 이상을 제공합니다. 기능...
CVE-2025-57174
CVE-2025-57174 - Siklu EtherHaul Series - 認証不要のリモートコマンド実行 CVE-2025-57174 認証不要のリモートコマンド実行 影響を受けるバージョン: ファームウェア 7.4.0 - 10.7.3 おそらく7.4.0以降のすべてのバージョン 使用方法 python3 CVE-2025-57174.py 172.16.100.52 'simple-command show system' --nul --recv Response: flag=0x00 msg=0x01 length=584 ok system description :...
jsdeob-workbench
jsdeob-workbench JavaScript 난독 해제를 위한 시각적 작업대입니다. 변환 체인을 구축하고, 단계별로 실행하며, 자신만의 플러그인을 작성할 수 있습니다. YouTube 데모 https://www.youtube.com/watch?v=7zuqKoJT2BM https://www.youtube.com/watch?v=bOVnPIfjoco 이게 뭔가요? 이 애플리케이션은 JavaScript 프로그램의 추상 구문 트리AST를 보여줍니다. 이 아이디어는 obfuscatio.io 관련 악성코드 샘플을 분석하던 중 떠올랐으며...
crucible
██████╗██████╗ ██╗ ██╗ ██████╗██╗██████╗ ██╗ ███████╗ ██╔════╝██╔══██╗██║ ██║██╔════╝██║██╔══██╗██║ ██╔════╝ ██║ ██████╔╝██║ ██║██║ ██║██████╔╝██║ █████╗ ██║ ██╔══██╗██║ ██║██║ ██║██╔══██╗██║ ██╔══╝ ╚██████╗██║ ██║╚██████╔╝╚██████╗██║██████╔╝███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═════╝ ╚═════╝╚═╝╚════...
TIWAP
완전히 안전하지 않은 웹 애플리케이션 프로젝트 TIWAP TIWAP은 Flask로 제작된 웹 보안 테스트 랩으로, 보안에 관심 있는 초보자들이 다양한 웹 취약점을 학습할 수 있도록 만들어졌습니다. DVWA에서 영감을 받아 기여자들이 다양한 웹 취약점을 재현하기 위해 최선을 다했습니다. 이 애플리케이션은 오직 교육 목적으로만 제작되었으며, 합법적인 환경에서 웹 해킹을 배우기 위한 것입니다. 자세한 내용은 여기에서 확인하세요. 면책 조항 실제 웹 서버내부 또는 외부보다는 가상 머신에 랩을 설치하는 것을 적극 권장합니다. 본...
AD-PathFinder
ADPathFinder ADPathFinderは、ペネトレーションテスターやレッドチーム向けの攻撃マッピングツールです。SharpHoundデータを分析し、OpenGraphプラグインと統合することで、低権限のユーザーやコンピュータから、ドメイン管理者やドメインコントローラなどの高価値ターゲットへの攻撃パスを明らかにします。MSSQLHoundおよびConfigManBearPigはネイティブでサポートされており、AD、ADCS、SCCM、MSSQL全体のカバレッジを拡張します。 ブログ: OpenGraphによる攻撃パスマッピング in BloodHound CE ジャンプ先:...
Papers
このリポジトリは私の研究論文を公開するためのものです。私の論文をもっと読みたい場合は、ウォッチに登録してください。 Bypassing XSS Detection Mechanisms PDFをダウンロード A Phonetic Approach to Calculate Linguistic Information in Text PDFをダウンロード...
CVE-2018-9995_dvr_credentials
Tool DVR 자격 증명 표시 Exploit Title: "DVR 자격 증명 획득" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa 익스플로잇: $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cooki...
ofrak
OFRAK OFRAKOpen Firmware Reverse Analysis Konsole은 바이너리 분석 및 수정 플랫폼입니다. OFRAK은 다음과 같은 기능을 결합합니다: 다양한 바이너리 형식을 식별 하고 언팩 합니다 현장 검증된 리버스 엔지니어링 도구로 언팩된 바이너리를 분석 합니다 강력한 패치 전략으로 바이너리를 수정 하고 리팩 합니다 OFRAK은 사용자 공간 실행 파일 외에도 다양한 임베디드 펌웨어 파일 형식을 지원합니다. 예를 들어: 압축 파일 시스템 압축 및 체크섬된 펌웨어 부트로더 RTOS/OS 커널 OFRAK은...
droidcarve
DroidCarve DroidCarve는 Android APK 파일을 분석하고 특정 리버스 엔지니어링 작업을 자동화할 수 있습니다. 이 저장소에는 서버 및 클라이언트 구성 요소가 포함되어 있습니다. 프론트엔드 프론트엔드는 React 애플리케이션으로, client/ 하위 폴더에서 찾을 수 있습니다. 백엔드 백엔드는 Python flask 애플리케이션으로, server/ 하위 폴더에서 찾을 수 있습니다. 설치 자동 설치 설치 파일은 현재 OS X에서만 작동하지만, DroidCarve는 Linux에서도 정상적으로 실행되어야 합니다...
CVE-2023-27216
CVE-2023-27216 - DLink 라우터 이 문서는 펌웨어 리버싱과 익스플로잇에 입문한 초보자인 제 개인적인 경험을 담고 있습니다. 범위 데모를 위해, 우리는 CVE-2023-27216을 분석하고 재현할 것입니다. CVE 번호: CVE-2023-27216 취약점 설명: D-Link DSL-3782 v.1.03에서 발견된 문제로, 원격 인증 사용자가 네트워크 설정 페이지를 통해 루트 권한으로 임의 코드를 실행할 수 있습니다. 장비 모델: D-Link DSL-3782 펌웨어 버전: DSL-3782A1EU1.01 제조사 공식...
cve-2023-38831
CVE-2023-38831 WinRAR 익스플로잇 PoC 이 저장소는 WinRAR버전 인수: : 유인 파일의 경로 예: document.pdf, image.jpg. : 실행할 페이로드 파일의 경로 예: script.bat, malware.exe. : 생성할 조작된 아카이브의 이름 예: poc.rar. 예시: python exploit.py document.pdf script.bat poc.rar 라이브 데모 아래에서 익스플로잇이 실제로 동작하는 데모를 확인할 수 있습니다. ⚠️ 경고: 이 데모는 교육 목적으로만 제공됩니다...
CVE-2025-2783
SandBoxEscapeSim CVE-2025-2783: Chrome용 교육용 샌드박스 이스케이프 시뮬레이션 저자: Byte Reaper @ByteReaper0 개요 이 프로젝트는 Google Chrome버전 134.0.6998.177 내 샌드박스 이스케이프 취약점의 개념을 시연하기 위해 설계된 연구 중심 의 교육용 시뮬레이션 입니다. Mojo IPC 시스템을 통한 부적절한 핸들 검증을 활용하여, 악의적인 행위자가 브라우저의 샌드박스를 벗어나 제한된 리소스에 접근하려고 시도하는 방법을 설명합니다. 참고: 이는 작동하는 익스플로...
Wonka
Wonka 🍫 "우리는 음악을 만드는 자들이며, 꿈을 꾸는 자들입니다." - 윌리 웡카 Wonka 는 LSA로컬 보안 기관 캐시에서 Kerberos 티켓을 추출하는 달콤한 Windows 도구입니다. 보안 연구 및 침투 테스트를 위한 티켓 찾기와 같습니다! 🎫 ✨ 기능 🔐 시스템 가장 - 상승된 권한으로 실행 시 자동으로 SYSTEM이 되어 LSA에 접근 👤 권한 인식 - 표준 사용자는 신뢰할 수 없는 LSA 연결을 통해 자신의 세션만 덤프하며, SYSTEM 가장이 필요하지 않음 📋 세션 검색 - 모든 활성 로그온 세션 찾기...
distributed-system-testing
分散システムテストスキル 分散システムおよびステートフルシステム向けに、クレーム駆動のテストを設計・実行するAIコーディングエージェントのための2つのスキル。 この2つを組み合わせることで、構造化されたMarkdownテスト計画と、10状態の判定結果およびSUT/ハーネス/チェッカー/環境の明示的な責務分類を備えた調査レポートを生成します。レビュー担当者はこの2つの成果物を読んでリリース可否を判断します。その他の再実行は不要です。 Claude Code、Codex、Copilot...
PcapViz
PcapViz PcapViz는 네트워크 장치의 패킷 정보를 사용하여 네트워크를 장치 토폴로지 및 정보 흐름으로 그립니다. tcpcap 또는 다른 캡처 소프트웨어로 캡처한 pcap 파일에서. 필터링하고 선택적으로 3개의 "계층" 중 하나에서 캡처된 패킷을 표시합니다. 이 계층은: 장치 수준 트래픽 토폴로지, IP 통신, TCP/UDP 통신 각 계층은 동일한 네트워크 패킷 집합에서 별개의 네트워크 그래프를 생성합니다. 이 분리를 통해 다른 시각화 패키지처럼 혼합하지 않고 각 수준에서 데이터 흐름을 훨씬 쉽게 볼 수 있습니다. 주요...
InstLatx64
InstLatx64 instlatx64.atw.hu의 복사본...
opennhp
OpenNHP: 오픈소스 제로 트러스트 보안 툴킷 OpenNHP 는 암호화 기반의 가볍고 오픈소스인 툴킷으로, 인프라, 애플리케이션 및 데이터에 제로 트러스트 보안을 구현합니다. CSACloud Security Alliance의 네트워크 인프라 하이딩 프로토콜NHP 명세의 참조 구현체이며, 두 가지 핵심 프로토콜을 제공합니다: 네트워크 인프라 하이딩 프로토콜 NHP: 서버 포트, IP 주소 및 도메인 이름을 숨겨 승인되지 않은 접근으로부터 애플리케이션과 인프라를 보호합니다. 데이터 콘텐츠 하이딩 프로토콜 DHP: 암호화와 기밀...
givewp-cve-2026-82222-rce-lab
CVE-2026-82222 — GiveWP マーカーのみのRCE検証ラボ CVE-2026-82222を隔離されたDockerラボで再現・検証するためのセキュリティ研究用マテリアルです。 直接RCE PoCとURLスキャンにはCVE-2026-8222-RCE.py を使用してください 判定 ステータス: 提供されたラボで実証済み GiveWP 4.16.5.1では、初期状態で認証されていない攻撃者がPHPオブジェクトグラフを永続化し、GiveWPのセッション処理を通じてそれを復元し、WordPressのWebサーバーユーザーとして固定マーカーコマンドを実行することが可能です。...
CVE-2020-1938-Clean-Version
CVE-2020-1938-Clean-Version CVE-2020-1938GhostCat 깨끗하고 읽기 쉬운 코드 버전 나...
POC-CVE-2018-10933
POC-CVE-2018-10933 LibSSH 인증 우회 익스플로잇 RCE 사용 코드 참조 https://www.youtube.com/watch?v=ZSWQjmfcn4g 예제의 Git 저장소 취약점에 대한 추가 정보 https://www.libssh.org/security/advisories/CVE-2018-10933.txt https://vulners.com/cve/CVE-2018-10933...
my-little-honeypot
my-little-honeypot 설명 이 저장소는 텔넷 허니팟을 코딩하여 IoT 악성코드를 수집하고, 이로부터 명령 및 제어C&C 서버를 활성화하는 것이 얼마나 쉬운지 보여주기 위한 것입니다. 이 코드는 2017년 4월 6일 프랑스 리옹에서 열린 INSHACK 행사에서 제가 발표한 강연을 위해 특별히 공개되었습니다. 면책 조항 예상치 못한 행동으로 인해 악성코드로 인해 시스템이 손상된 경우 저는 책임을 질 수 없습니다. 겸손은 악성코드를 리버싱할 때 필요한 첫 번째 기술입니다. 처리할 수 없는 악성코드는 절대 리버싱하지...
CVE-2025-33073
CVE-2025-33073 Reflection Relay PoC CVE-2025-33073 を標的とした汎用エクスプロイトツールで、DNSAdmins 権限と WinRM が有効な Windows ドメインコントローラを対象とします。 📋 概要 CVE-2025-33073 は、以下の組み合わせにより Windows ドメインコントローラ上で SYSTEM レベルのコード実行 を可能にする重大な脆弱性です: DNS レコードの操作（DNSAdmins 権限） NTLM リレー攻撃 WinRM 認証バイパス この PoC は、あらゆるドメイン、あらゆるユーザー名、あらゆる CTF...
CertCrunchy
/ \ | | / \ | | | / / | || / / | | | | / \ '| | | | '| | | | ' \ / | ' | | | | | /\ / | | || /\ | | || | | | | | | | | || | /|| |/| ,|| |||| ||, | / | |/ 그냥 SSL 인증서 데이터를 사용하여 잠재적인 호스트명을 찾는 바보 같은 리콘 도구입니다. 이게 뭐지? crt.sh, certdb.com, sslmate.com/certspotter/, 그리고 censys.io 같은 온라인 소스에서 SSL...
Prox-Ez
Prox-Ez: HTTP認証のスイスアーミーナイフ このHTTPプロキシは、すべてのHTTP認証を代行処理します。 NTLM EPA（チャネルバインディングおよびサービスバインディング）、kerberos、pass-the-hash、overpass-the-hash（pass-the-key）、pass-the-ticket（TGTおよびTGS）に対応しています。 関連記事: Dissecting NTLM EPA with love & building a MitM proxy A study on Windows HTTP authentication Part II インスト...
DeimosC2
DeimosC2 Deimos는: 사용 중단됨 DeimosC2는 더 이상 유지 관리되지 않으며 알려진 XSS 취약점CVE-2025-26244이 있습니다. 취약점을 식별하고 알려준 JaRm222에게 감사드립니다. 그의 취약점 분석 글은여기에서 확인할 수 있습니다. DeimosC2는 손상된 시스템을 제어하기 위해 여러 통신 방법을 활용하는 사후 침투 명령 및 제어C2 도구입니다. DeimosC2 서버와 에이전트는 Windows, Darwin, Linux에서 작동하며 테스트되었습니다. 전체가 Golang으로 작성되었으며 프론트엔드는...
strelka
릴리즈release | 문서wiki | 풀 리퀘스트pr | 이슈issues !GitHub 릴리즈img-version-badgerepo !빌드 상태img-actions-badgeactions-ci !풀 리퀘스트img-pr-badgepr !Slackimg-slack-badgeslack !라이선스img-license-badgelicense Strelka는 위협 헌팅, 위협 탐지 및 사고 대응에 사용되는 실시간 컨테이너 기반 파일 스캐닝 시스템입니다. 원래 Lockheed Martin의 Laika BOSS 및 유사 프로젝트참조: 관련...
netsniff-ng
netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking toolkit. If you will, \ ^, ,^ / the Swiss army knife for network |'O\ /O'| . -- packets. ' ' /...
netsniff-ng
////////////////////////////////////////////////////////////////////////////// netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking toolkit. If you...