45867 matches found
imaginaryC2
Imaginary C2 author: Felix Weyne website Twitter Imaginary C2는 악성코드의 행동네트워크 분석을 돕기 위한 파이썬 도구입니다. Imaginary C2는 선택적으로 지정된 도메인/IP에 대한 HTTP 요청을 캡처하는 HTTP 서버를 호스팅합니다. 또한, 캡처된 명령 및 제어C&C 응답/전달된 페이로드를 쉽게 재생할 수 있도록 합니다. 이 도구를 사용함으로써, 분석가는 악성코드에 일관된 네트워크 응답예: 악성코드가 실행할 C&C 명령을 제공할 수 있습니다. 또한, 분석 시점에 오프라인...
uefi-firmware-parser
UEFI Firmware Parser .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser The UEFI firmware parser is a simple module and set of scripts for parsing, extracting, and recreating UEFI firmware volumes. This...
uefi-firmware-parser
UEFI 펌웨어 파서 .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser UEFI 펌웨어 파서는 UEFI 펌웨어 볼륨을 파싱, 추출 및 재생성하기 위한 간단한 모듈 및 스크립트 세트입니다. 여기에는 BIOS, OptionROM, Intel ME 및 기타 형식을 위한 파싱 모듈도 포함됩니다. 파싱 튜토리얼을 위해 예제 스크립트...
nodejsscan
nodejsscan Node.js 애플리케이션을 위한 정적 보안 코드 스캐너SAST입니다. libsast와 semgrep 기반으로 동작합니다. 제작: 인도 nodejsscan 지원하기 Paypal을 통해 기부: 프로젝트 후원: e-러닝 코스 및 자격증 OpSecX Node.js Security: Pentesting and Exploitation - NJS nodejsscan 실행 docker pull opensecurity/nodejsscan:latest docker run -it -p 9090:9090...
nodejsscan
nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India Support nodejsscan Donate via Paypal: Sponsor the Project: e-Learning Courses & Certifications OpSecX Node.js Security: Pentesting and Exploitation - NJS Run nodejsscan docker...
awesome-privacy
Awesome Privacy List of free, open source and privacy respecting services and alternatives to privative services. About | Contributing | Quotes | Discussions !IMPORTANT Anonymity, Privacy, and Security are often used interchangeably, but they actually represent distinct concepts. It is important ...
windows
Windows !Buildbuildurl !Versiontagurl !Sizetagurl !Packagepkgurl !Pullshuburl Dockerコンテナ内で動作するWindows。 機能 ✨ Dockerコンテナ内でWindowsを実行 自動ダウンロードとハンズフリーインストール 最新およびレガシーWindowsリリースに対応 KVMアクセラレーションによるネイティブに近いパフォーマンス CPU、メモリ、ストレージの割り当てをカスタマイズ可能 メモリバルーニングによる動的メモリ割り当て USBパススルーとホストフォルダ共有...
hacker-scripts
English | 简体中文 해커 스크립트 실화를 바탕으로 한 실화 : xxx: 좋아, 그래서, 우리 빌드 엔지니어가 다른 회사로 떠났어. 그 친구는 말 그대로 터미널 속에서 살았어. 알지? Vim을 사랑하고, Dot으로 다이어그램을 만들고, 위키 글을 Markdown으로 쓰는 그런 타입... 어떤 일이든 90초 이상 걸리면, 그는 그걸 자동화하는 스크립트를 작성해. xxx: 그래서 우리는 여기 앉아서 그의, 음, "유산"을 살펴보고 있어. xxx: 이거 맘에 들 거야. xxx: smack-my-bitch-up.sh - 분명히...
CVE-2023-4542
poc D-LINK DAR-8000-10 온라인 행동 감사 게이트웨이에 rce 취약점이 있습니다. 공식 웹사이트:http://www.dlink.com.cn/ 버전:D-LINK DAR-8000-10 로그인 페이지를 확인하세요. URL 구성:...
CVE-2024-28000
CVE-2024-28000 litespeed-cache =6.3 用の CVE-2024-28000 エクスプロイトです。管理者アカウントを作成して権限昇格を可能にします ビルド git clone https://github.com/JohnDoeAnonITA/CVE-2024-28000 cd CVE-2024-28000 go build . 免責事項 このPoCは教育目的のみを対象としています。システム所有者の明示的な許可なしに、このスクリプトをシステムへの攻撃に使用しないでください。システムへの不正アクセスは違法かつ非倫理的です。...
joomla-cve-2018-6396
Joomla-CVE-2018-6396 Joomla! コンポーネント Google Map Landkarten PoC cve-2018-6396...
CVE-2024-24919
CVE-2024-24919 CVE-2024-24919を発見するためのNucleiテンプレート。CheckPoint SSLVPNのパストラバーサル脆弱性。 ちなみに。素晴らしい記事でした。それが私がこのシンプルなテンプレートを午前2時に書くきっかけとなりました。 リソース: https://labs.watchtowr.com/check-point-wrong-check-point-cve-2024-24919/...
intercept
!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...
intercept
!zreadhttps://img.shields.io/badge/AskZread-.svg?style=plastic&color=00b0aa&labelColor=000000&logo=data:image/svg+xml;base64,PHN2ZyB3aWR0aD0iMTYiIGhlaWdodD0iMTYiIHZpZXdCb3g9IjAgMCAxNiAxNiIgZmlsbD0ibm9uZSIgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzIwMDAvc3ZnIj4KPHBhdGggZD0iTTQuOTYxNTYgMS42MDAxSDIuMjQxNTZD...
GitDump
GitDump GitDump는 디렉토리 트래버설이 비활성화된 경우 .git에서 소스 코드를 덤프합니다. 요구 사항 Python3 테스트 환경 Windows Kali Linux 기능 디렉토리 트래버설이 비활성화된 경우 website/.git 디렉토리에서 소스 코드를 덤프합니다. 작동 방식 일반적인 파일.git/index, .git/HEAD, .git/ORIGHEAD 등을 가져옵니다. .git/packed-refs, .git/index 등을 분석하여 가능한 많은 객체sha1를 찾습니다. idx 및 pack 파일을 다운로드합니다. ...
adwsdomaindump
ADWSDomainDump Active Directory 정보 덤퍼 via ADWS Active Directory Web Services. 설치 권장 설치 방법: pipx install git+https://github.com/mverschu/adwsdomaindump 또는 pipx install . 사용법 adwsdomaindump -u 'corp.local\jsmith' -p 'password' -n 10.0.0.1 dc01.corp.local Connecting to ADWS host... + ADWS port 9389 ...
Shoggoth
Shoggoth 발표된 곳 BlackHat Europe 2022 Arsenal - 발표 영상 소개 설명 Shoggoth는 C++와 asmjit 라이브러리를 기반으로 한 오픈소스 프로젝트로, 주어진 셸코드, PE 및 COFF 파일을 다형적으로 암호화하는 데 사용됩니다. Shoggoth는 페이로드와 해당 로더를 난독화된 형태로 저장하는 출력 파일을 생성합니다. 출력 내용은 위치 독립적이므로 셸코드로 직접 실행할 수 있습니다. 페이로드가 실행되는 동안 런타임에 자체 복호화됩니다. 암호화 루틴 외에도 Shoggoth는 루틴 사이에...
kube-bench
kube-bench는 CIS Kubernetes Benchmark에 문서화된 검사를 실행하여 Kubernetes가 안전하게 배포되었는지 확인하는 도구입니다. 테스트는 YAML 파일로 구성되어 있어 테스트 사양이 발전함에 따라 이 도구를 쉽게 업데이트할 수 있습니다. Trivy 및 Trivy Operator의 일부로 CIS 스캐닝 Trivy는 올인원 클라우드 네이티브 보안 스캐너로, 클러스터 내에서 Kubernetes Operator로 배포할 수 있습니다. Trivy CLI와 Trivy Operator 모두 여러 다른 기능 중에...
CVE-2019-16405.rb
このリポジトリには README がありません。...
cdpsnarf
CDPSnarf v0.1.6 Cisco Discovery Protocol スニファ 作者: Tasos "Zapotek" Laskos [email protected] [email protected] GNU General Public License v2 の下でライセンスされています General CDPSnarf は、CDP パケットから情報を抽出するためにのみ書かれた ネットワークスニファです。 これは、"show cdp neighbors detail" コマンドが Cisco ルータ上で...
CVE-2025-57174
CVE-2025-57174 - Siklu EtherHaul Series - 認証不要のリモートコマンド実行 CVE-2025-57174 認証不要のリモートコマンド実行 影響を受けるバージョン: ファームウェア 7.4.0 - 10.7.3 おそらく7.4.0以降のすべてのバージョン 使用方法 python3 CVE-2025-57174.py 172.16.100.52 'simple-command show system' --nul --recv Response: flag=0x00 msg=0x01 length=584 ok system description :...
jsdeob-workbench
jsdeob-workbench JavaScriptの難読化を解除するためのビジュアルワークベンチ。変換チェーンを構築し、ステップ実行し、独自のプラグインを作成できます。 YouTube デモ https://www.youtube.com/watch?v=7zuqKoJT2BM https://www.youtube.com/watch?v=bOVnPIfjoco これは何？...
crucible
██████╗██████╗ ██╗ ██╗ ██████╗██╗██████╗ ██╗ ███████╗ ██╔════╝██╔══██╗██║ ██║██╔════╝██║██╔══██╗██║ ██╔════╝ ██║ ██████╔╝██║ ██║██║ ██║██████╔╝██║ █████╗ ██║ ██╔══██╗██║ ██║██║ ██║██╔══██╗██║ ██╔══╝ ╚██████╗██║ ██║╚██████╔╝╚██████╗██║██████╔╝███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═════╝ ╚═════╝╚═╝╚════...
TIWAP
완전히 안전하지 않은 웹 애플리케이션 프로젝트 TIWAP TIWAP은 Flask로 제작된 웹 보안 테스트 랩으로, 보안에 관심 있는 초보자들이 다양한 웹 취약점을 학습할 수 있도록 만들어졌습니다. DVWA에서 영감을 받아 기여자들이 다양한 웹 취약점을 재현하기 위해 최선을 다했습니다. 이 애플리케이션은 오직 교육 목적으로만 제작되었으며, 합법적인 환경에서 웹 해킹을 배우기 위한 것입니다. 자세한 내용은 여기에서 확인하세요. 면책 조항 실제 웹 서버내부 또는 외부보다는 가상 머신에 랩을 설치하는 것을 적극 권장합니다. 본...
AD-PathFinder
ADPathFinder ADPathFinderは、ペネトレーションテスターやレッドチーム向けの攻撃マッピングツールです。SharpHoundデータを分析し、OpenGraphプラグインと統合することで、低権限のユーザーやコンピュータから、ドメイン管理者やドメインコントローラなどの高価値ターゲットへの攻撃パスを明らかにします。MSSQLHoundおよびConfigManBearPigはネイティブでサポートされており、AD、ADCS、SCCM、MSSQL全体のカバレッジを拡張します。 ブログ: OpenGraphによる攻撃パスマッピング in BloodHound CE ジャンプ先:...
Papers
このリポジトリは私の研究論文を公開するためのものです。私の論文をもっと読みたい場合は、ウォッチに登録してください。 Bypassing XSS Detection Mechanisms PDFをダウンロード A Phonetic Approach to Calculate Linguistic Information in Text PDFをダウンロード...
CVE-2018-9995_dvr_credentials
ツール DVR認証情報を表示 Exploit Title: "Gets DVR Credentials" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel twitter:@capitanalfa エクスプロイト: $ curl "http://:/device.rsp?opt=user&cmd=list" -H...
ofrak
OFRAK OFRAKOpen Firmware Reverse Analysis Konsole은 바이너리 분석 및 수정 플랫폼입니다. OFRAK은 다음과 같은 기능을 결합합니다: 다양한 바이너리 형식을 식별 하고 언팩 합니다 현장 검증된 리버스 엔지니어링 도구로 언팩된 바이너리를 분석 합니다 강력한 패치 전략으로 바이너리를 수정 하고 리팩 합니다 OFRAK은 사용자 공간 실행 파일 외에도 다양한 임베디드 펌웨어 파일 형식을 지원합니다. 예를 들어: 압축 파일 시스템 압축 및 체크섬된 펌웨어 부트로더 RTOS/OS 커널 OFRAK은...
droidcarve
DroidCarve DroidCarve는 Android APK 파일을 분석하고 특정 리버스 엔지니어링 작업을 자동화할 수 있습니다. 이 저장소에는 서버 및 클라이언트 구성 요소가 포함되어 있습니다. 프론트엔드 프론트엔드는 React 애플리케이션으로, client/ 하위 폴더에서 찾을 수 있습니다. 백엔드 백엔드는 Python flask 애플리케이션으로, server/ 하위 폴더에서 찾을 수 있습니다. 설치 자동 설치 설치 파일은 현재 OS X에서만 작동하지만, DroidCarve는 Linux에서도 정상적으로 실행되어야 합니다...
CVE-2023-27216
CVE-2023-27216 - DLink ルーター このドキュメントは、ファームウェアのリバースエンジニアリングとエクスプロイトの初心者である私の個人的な経験を記録したものです。 スコープ デモンストレーションとして、CVE-2023-27216 を解析・再現します。 CVE番号: CVE-2023-27216 脆弱性の説明: D-Link DSL-3782 v.1.03 で発見された問題。リモートの認証済みユーザーがネットワーク設定ページを介してルート権限で任意のコードを実行できる。 機器モデル: D-Link DSL-3782 ファームウェアバージョン:...
cve-2023-38831
CVE-2023-38831 WinRAR エクスプロイト PoC このリポジトリには、CVE-2023-38831 を悪用するための Python の概念実証 PoC スクリプトが含まれています。この脆弱性は、WinRAR バージョン 6.23 未満 に存在し、ユーザーが特別に細工されたアーカイブを開くとコード実行を許します。 説明 このスクリプトは、WinRAR のファイル名解析の脆弱性を悪用した悪意のある RAR アーカイブ 実際は .rar 拡張子の ZIP ファイル を生成します。被害者が細工されたアーカイブを開き、デコイファイルをダブルクリックすると、ペイロード .bat や...
CVE-2025-2783
SandBoxEscapeSim CVE-2025-2783: Chrome向け教育用サンドボックスエスケープシミュレーション 作成者: Byte Reaper @ByteReaper0 概要 このプロジェクトは、Google Chrome（バージョン134.0.6998.177）におけるサンドボックスエスケープ脆弱性の概念を実証するための研究志向 かつ教育用シミュレーション です。Mojo IPCシステムを介した不適切なハンドル検証を利用して、悪意ある攻撃者がブラウザのサンドボックスを突破し、制限されたリソースにアクセスしようとする方法を説明します。 注記:...
Wonka
Wonka 🍫 「私たちは音楽を作る者であり、夢を夢見る者である。」 - ウィリー・ウォンカ Wonka は、Local Security Authority LSA キャッシュから Kerberos チケットを抽出する、甘い Windows ツールです。まるでチケットを見つけるような感覚ですが、セキュリティ研究やペネトレーションテストのためのものです！ 🎫 ✨ 特徴 🔐 システム・インパーソネーション - 管理者権限で実行時、自動的に SYSTEM になり LSA にアクセスします 👤 権限を認識 - 標準ユーザーは、信頼されていない LSA...
distributed-system-testing
分散システムテストスキル 分散システムおよびステートフルシステム向けに、クレーム駆動のテストを設計・実行するAIコーディングエージェントのための2つのスキル。 この2つを組み合わせることで、構造化されたMarkdownテスト計画と、10状態の判定結果およびSUT/ハーネス/チェッカー/環境の明示的な責務分類を備えた調査レポートを生成します。レビュー担当者はこの2つの成果物を読んでリリース可否を判断します。その他の再実行は不要です。 Claude Code、Codex、Copilot...
PcapViz
PcapViz PcapViz는 네트워크 장치의 패킷 정보를 사용하여 네트워크를 장치 토폴로지 및 정보 흐름으로 그립니다. tcpcap 또는 다른 캡처 소프트웨어로 캡처한 pcap 파일에서. 필터링하고 선택적으로 3개의 "계층" 중 하나에서 캡처된 패킷을 표시합니다. 이 계층은: 장치 수준 트래픽 토폴로지, IP 통신, TCP/UDP 통신 각 계층은 동일한 네트워크 패킷 집합에서 별개의 네트워크 그래프를 생성합니다. 이 분리를 통해 다른 시각화 패키지처럼 혼합하지 않고 각 수준에서 데이터 흐름을 훨씬 쉽게 볼 수 있습니다. 주요...
InstLatx64
InstLatx64 instlatx64.atw.hu의 복사본...
opennhp
OpenNHP: 오픈소스 제로 트러스트 보안 툴킷 OpenNHP 는 암호화 기반의 가볍고 오픈소스인 툴킷으로, 인프라, 애플리케이션 및 데이터에 제로 트러스트 보안을 구현합니다. CSACloud Security Alliance의 네트워크 인프라 하이딩 프로토콜NHP 명세의 참조 구현체이며, 두 가지 핵심 프로토콜을 제공합니다: 네트워크 인프라 하이딩 프로토콜 NHP: 서버 포트, IP 주소 및 도메인 이름을 숨겨 승인되지 않은 접근으로부터 애플리케이션과 인프라를 보호합니다. 데이터 콘텐츠 하이딩 프로토콜 DHP: 암호화와 기밀...
givewp-cve-2026-82222-rce-lab
CVE-2026-82222 — GiveWP マーカーのみのRCE検証ラボ CVE-2026-82222を隔離されたDockerラボで再現・検証するためのセキュリティ研究用マテリアルです。 直接RCE PoCとURLスキャンにはCVE-2026-8222-RCE.py を使用してください 判定 ステータス: 提供されたラボで実証済み GiveWP 4.16.5.1では、初期状態で認証されていない攻撃者がPHPオブジェクトグラフを永続化し、GiveWPのセッション処理を通じてそれを復元し、WordPressのWebサーバーユーザーとして固定マーカーコマンドを実行することが可能です。...
CVE-2020-1938-Clean-Version
CVE-2020-1938-Clean-Version CVE-2020-1938GhostCat のクリーンで読みやすいコード版 私...
POC-CVE-2018-10933
POC-CVE-2018-10933 RCE を利用した LibSSH 認証バイパスエクスプロイト コードの参照 https://www.youtube.com/watch?v=ZSWQjmfcn4g の例の Git リポジトリ 脆弱性に関する詳細情報 https://www.libssh.org/security/advisories/CVE-2018-10933.txt https://vulners.com/cve/CVE-2018-10933...
my-little-honeypot
my-little-honeypot 描述 本仓库旨在展示编写一个 telnet 蜜罐以 收集物联网恶意软件，并进而发现活跃的命令与控制（C&C）服务器是多么容易。 发布此代码的主要原因是我在 INSHACK 活动（2017 年 4 月 6 日，法国里昂）上所做的演讲。 免责声明 如果你的系统因你做了 某些你并未预期的事情而受到恶意软件损害，我概不负责。谦逊是你逆向恶意软件时所需的第一项技能。 千万不要逆向你无法驾驭的恶意软件。 最后，这段代码很粗糙，我也没打算维护它。...
CVE-2025-33073
CVE-2025-33073 Reflection Relay PoC CVE-2025-33073 を標的とした汎用エクスプロイトツールで、DNSAdmins 権限と WinRM が有効な Windows ドメインコントローラを対象とします。 📋 概要 CVE-2025-33073 は、以下の組み合わせにより Windows ドメインコントローラ上で SYSTEM レベルのコード実行 を可能にする重大な脆弱性です: DNS レコードの操作（DNSAdmins 権限） NTLM リレー攻撃 WinRM 認証バイパス この PoC は、あらゆるドメイン、あらゆるユーザー名、あらゆる CTF...
CertCrunchy
/ \ | | / \ | | | / / | || / / | | | | / \ '| | | | '| | | | ' \ / | ' | | | | | /\ / | | || /\ | | || | | | | | | | | || | /|| |/| ,|| |||| ||, | / | |/ 그냥 SSL 인증서 데이터를 사용하여 잠재적인 호스트명을 찾는 바보 같은 리콘 도구입니다. 이게 뭐지? crt.sh, certdb.com, sslmate.com/certspotter/, 그리고 censys.io 같은 온라인 소스에서 SSL...
Prox-Ez
Prox-Ez: HTTP認証のスイスアーミーナイフ このHTTPプロキシは、すべてのHTTP認証を代行処理します。 NTLM EPA（チャネルバインディングおよびサービスバインディング）、kerberos、pass-the-hash、overpass-the-hash（pass-the-key）、pass-the-ticket（TGTおよびTGS）に対応しています。 関連記事: Dissecting NTLM EPA with love & building a MitM proxy A study on Windows HTTP authentication Part II インスト...
DeimosC2
DeimosC2 Deimos는: 사용 중단됨 DeimosC2는 더 이상 유지 관리되지 않으며 알려진 XSS 취약점CVE-2025-26244이 있습니다. 취약점을 식별하고 알려준 JaRm222에게 감사드립니다. 그의 취약점 분석 글은여기에서 확인할 수 있습니다. DeimosC2는 손상된 시스템을 제어하기 위해 여러 통신 방법을 활용하는 사후 침투 명령 및 제어C2 도구입니다. DeimosC2 서버와 에이전트는 Windows, Darwin, Linux에서 작동하며 테스트되었습니다. 전체가 Golang으로 작성되었으며 프론트엔드는...
strelka
릴리즈release | 문서wiki | 풀 리퀘스트pr | 이슈issues !GitHub 릴리즈img-version-badgerepo !빌드 상태img-actions-badgeactions-ci !풀 리퀘스트img-pr-badgepr !Slackimg-slack-badgeslack !라이선스img-license-badgelicense Strelka는 위협 헌팅, 위협 탐지 및 사고 대응에 사용되는 실시간 컨테이너 기반 파일 스캐닝 시스템입니다. 원래 Lockheed Martin의 Laika BOSS 및 유사 프로젝트참조: 관련...
netsniff-ng
netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking toolkit. If you will, \ ^, ,^ / the Swiss army knife for network |'O\ /O'| . -- packets. ' ' /...
netsniff-ng
////////////////////////////////////////////////////////////////////////////// netsniff-ng - the packet sniffing beast \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ . . netsniff-ng is a free, performant / Linux network analyzer and .' '. networking toolkit. If you...