
EvilMist
EvilMist는 클라우드 침투 테스트 및 레드 팀 운영을 지원하도록 설계된 스크립트 및 유틸리티 모음입니다. 이 툴킷은 잘못된 구성을 식별하고, 권한 상승 경로를 평가하고, 공격 기술을 시뮬레이션하는 데 도움이 됩니다. EvilMist는 클라우드 중심 레드 팀…

SonicWall 보안 감사 툴킷 (취약한 CTF 랩 포함) (CVE-2021-20038, CVE-2024-53704)

의도적으로 취약하게 만든 Microsoft Entra ID 환경입니다. 실습형의 현실적인 공격 도전을 통해 ID 보안을 학습하세요.

Yggdrasil 네트워크 기반의 진정한 P2P 이메일 (안드로이드용)

CAE 및 토큰 엔드포인트 v2를 지원하는 훌륭한 TokenTactics의 포크입니다.

CVE-2026-41940 (cPanel 및 WHM 인증 우회)를 위한 고정밀 스캐너

CVE-2026-45585 (YellowKey)에 대한 BitLocker TPM+PIN 강화

algertc/alpr-dashboard를 위한 런타임 패치: 비동기 로거 수정 및 CVE-2025-29927 nginx 완화

블루팀 실습: Sysmon, Wazuh SIEM 및 그룹 정책을 사용한 CVE-2025-24054(Windows NTLM 해시 유출) 탐지 및 완화

SPN-less RBCD 공격을 자동으로 수행하는 Python 도구

SpoolSample -> Responder w/NetNTLM Downgrade -> NetNTLMv1 -> NTLM -> Kerberos Silver Ticket

암호 기반 네트워킹 스택으로, LoRa, 패킷 라디오, WiFi 및 그 사이의 모든 것을 사용하여 중단 불가능한 네트워크를 구축합니다.

PowerShell SharePoint 추출 + 감사 도구로, 레드/블루/퍼플 팀을 위한 것입니다. 사용자가 Microsoft Graph를 통해 액세스할 수 있는 모든 SharePoint 사이트/드라이브를 열거하고, 파일을 재귀적으로 다운로드하며, 모든 Graph +…

CyberArk 보안 감사


Windows에서 SAMR API를 사용하여 로컬 관리자를 생성합니다. C#, Crystal, Python, Rust, Golang, Nim 및 Deno(Javascript)로 구현되었습니다.

🦞 Clawdbot/Moltbot용 보안 강화 패치입니다. 노출된 게이트웨이를 자동으로 감지하고 수정합니다.