#1
XSS 페이로드 벡터의 선별된 컬렉션으로, 웹 애플리케이션 보안 테스트를 위해 다양한 컨텍스트와 우회 기법을 다룹니다.

Apache Log4j는 Java로 작성된 로깅 도구입니다. 이 문서에서는 Log4j와 log4shell 취약점이 무엇인지, 그 작동 방식, 피해자에게 미치는 영향, 그리고 이를 완화하는 방법에 중점을 둡니다.

BIND DNS 서비스 거부 취약점인 CVE-2015-5477에 대한 공유 기술 노트 및 디버깅 문서입니다. 재현, 분석 및 완화 지침에 중점을 둡니다.

CVE-2014-6271(Shellshock) 취약점에 대한 큐레이팅된 읽기 과정으로, 교육 목적으로 악용 분석 및 방어 통찰력을 다룹니다.

A video presentation analysing the technical details, scale and lessons to be learned from the MOVEit CVE-2023=3462(CS50 Introduction to Cyber…

교육용 프레젠테이션으로, Google Chrome의 Blink 엔진에서 발생한 use-after-free 취약점인 CVE-2021-21193을 분석하고, 악용 세부 사항과 완화 조언을 포함합니다.

뉴저지 공식 사이트의 취약점 보고서

REST API 및 Angular 기반 프론트엔드를 통해 디지털 리소스를 관리, 보존 및 지속적인 액세스를 제공하는 오픈 소스 디지털 리포지토리 플랫폼입니다.

더 이상 사용되지 않는 Chrome 플러그인으로, API를 통해 웹사이트의 Heartbleed 취약점(CVE-2014-0160)을 확인하며, 교육적 참고를 위해 연동된 익스플로잇 코드를 포함합니다.

Apache Struts 2 RCE 취약점 CVE-2017-5638에 대한 교육적 분석. 익스플로잇 세부 정보, Equifax 사례 연구 및 예방 조치를 포함합니다.

이 저장소는 CVE-2020-14294의 보안 권고를 보관합니다.

xz 백도어 취약점, 영향을 받는 버전(5.6.0/5.6.1) 및 완화 단계를 문서화하는 최소 CVE-2024-3094 참조 저장소. 검사기 스크립트와 기술 분석 링크를 포함합니다.

2021년 12월, 널리 사용되는 Apache Log4j 라이브러리 내에서 발견된 Log4Shell 취약점(CVE-2021-44228)으로 인해 사이버보안 세계가 흔들렸습니다. CVSS 점수는 10점입니다.

아티팩트 경로를 검색하고, 수집 스크립트를 빌드하고, Sigma 규칙을 변환합니다. 모두 한곳에서.

OSINT 신원 조사 도구. 이메일, 사용자 이름, 전화번호 또는 지갑에서 시작하여 46개 소스에 걸쳐 하나의 프로필 및 관계 그래프로 피벗합니다.

암호로 보호된 ZIP 아카이브에 담긴 961개 멀웨어 패밀리(1.36 GB)의 선별된 컬렉션으로, 분석 및 연구를 위해 패밀리와 유형별로 정리되어 있습니다.