Network Security

ap0dexme0/cve-2024-6387

OpenSSH RCE 대규모 취약점 스캐너

shadowy-pycoder/go-http-proxy-to-socks

SOCKS4/SOCKS5를 HTTP/HTTPS/HTTP2/HTTP3 프록시로 변환하고 투명 TCP/UDP 리디렉션, ARP/NDP/DNS 스푸핑, 트래픽 스니핑 및 패킷 캡처를 지원하는 CLI MITM 프록시입니다. 순수 Go로 작성되었으며 libpcap이 필요하지…

anonimo501/smbghost_cve-2020-0796_checker

Python 기반 스캐너로, CVE-2020-0796 (SMBGhost) 취약점을 스캔하며 협상 요청을 통해 SMBv3 압축 기능을 확인하여 취약한 Windows 서버를 식별합니다.

jingkaihe/matchlock

에페머럴 마이크로VM 샌드박스로, AI 에이전트를 위한 네트워크 허용 목록, MITM 프록시를 통한 비밀 주입, VM 수준 격리를 제공합니다. 1초 미만으로 부팅되며, Go/Python/TypeScript SDK를 지원합니다.

lsecqt/portforwarder

C 기반 TCP 포트 포워딩 유틸리티

zakirkun/guardian-cli

Guardian은 Google Gemini와 LangChain을 활용하여 지능적인 단계별 침투 테스트 워크플로우를 조율하면서 윤리적 해킹 표준을 유지하는 프로덕션 준비가 완료된 AI 기반 침투 테스트 자동화 CLI 도구입니다.

akash7350/cve-2020-1472

CVE-2020-1472 (Zerologon)에 대한 체커 및 익스플로잇으로, 도메인 컨트롤러의 취약성을 테스트하고 Netlogon 인증 우회를 통해 계정 비밀번호를 빈 문자열로 재설정합니다.

adityabhatt3010/vapt-report-on-smb-exploitation-in-windows-10-finance-endpoint

이 보고서는 금융 중심 인프라 내 Windows 10 머신에서 PCI DSS 규정 준수, SMB 서비스 열거, CVE-2017-0144(EternalBlue) 악용에 초점을 맞춘 구조화된 VAPT 수행 내용을 설명합니다.

s3n4t0r-0x0/rustywater-shellcode-dropper

RustyWater는 Static Kitten 그룹 공격에서 주요 페이로드이자 전체 적대적 작전의 중추를 나타냅니다.

adanikamal/cve-2024-3400

CVE-2024-3400 PAN-OS: GlobalProtect의 OS 명령 주입 취약점

abhishekghosh/freak-attack-cve-2015-0204-testing-script

Akamai가 권장한 FREAK Attack(CVE-2015-0204)에 대한 OpenSSL 기반 테스트를 자동화하는 기본 BASH 스크립트입니다.

axroux/cve-2022-30136

Windows 네트워크 파일 시스템 원격 익스플로잇 (DoS) PoC

radicle-dev/heartwood

안전하고 분산된 프로토콜, CLI 도구, 그리고 주권 코드 포지를 위한 네트워크 데몬을 갖춘 피어투피어 코드 협업 및 게시 스택.

achux21/checker-cve-2024-6387

호스트에서 OpenSSH regreSSHion 취약점(CVE-2024-6387)을 검사하는 Python 스캐너

9lyph/cve-2022-43704

Sinilink XY-WFTX WiFi 원격 온도 조절기 모듈

9lyph/cve-2022-29593

CVE-2022-29593의 PoC 익스플로잇으로, Dingtian DT-R002 스마트 릴레이에서 캡처-재생을 통한 인증 우회를 시연하며, HTTP 및 Modbus 재생 공격을 포함합니다.

4lxprime/regresshive

CVE-2024-6387 (regreSSHion)에 대한 재작성된 SSH 익스플로잇