Pentest-tools

Pentest-tools イントラネット向けペンテストツール、継続的に更新中...

multitor

multitor Create multiple TOR instances with load-balancing. Description • Introduction • How To Use • Parameters • Requirements • Docker • Other • License • Wiki Description It provides one single endpoint for clients. Supports HAProxy , socks protocol and http-proxy servers: polipo , privoxy and...

multitor

multitor 로드 밸런싱을 사용하여 여러 TOR 인스턴스를 생성합니다. 설명 • 소개 • 사용 방법 • 매개변수 • 요구사항 • 도커 • 기타 • 라이선스 • Wiki 설명 클라이언트를 위한 단일 엔드포인트를 제공합니다. HAProxy , socks 프로토콜 및 http-proxy 서버polipo , privoxy 및 hpts를 지원합니다. 또한 이전에 실행 중인 TOR 프로세스를 확인 하고 모든 프로세스 또는 선택한 프로세스에 대해 새 신원 을 생성할 수 있습니다. multitor는 다음을 기반으로 완전히 재작성되었습니다...

tcpcopy

TCPCopy - TCP 스트림 재생 도구 TCPCopy는 인터넷 서버 애플리케이션의 현실적인 테스트를 위한 TCP 스트림 재생 도구입니다. TCPCopy 알아보기 TCPCopy 초보자 개요 TCPCopy 아키텍처 일반 개요 TCPCopy 테스트 사용 사례 TCPCopy 사전 워밍 예제 설명 실제 라이브 트래픽은 인터넷 서버 애플리케이션 테스트에 필수적이지만, 온라인 환경의 복잡성으로 인해 이를 정확하게 시뮬레이션하는 것은 어렵습니다. 보다 현실적인 테스트를 가능하게 하기 위해 TCPCopy는 프로덕션 워크로드와 유사한 테스트...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

CVE-2017-7494

CVE-2017-7494 안녕하세요, 저는 리비아 출신의 Gihad입니다 17 C 익스플로잇 정보 ========================================================================================== 이 모듈은 Samba 버전 3.5.0부터 4.4.14, 4.5.10, 4.6.4까지의 임의 공유 라이브러리 로드 취약점을 트리거합니다. 이 모듈은 유효한 자격 증명, 접근 가능한 공유의 쓰기 가능한 폴더, 그리고 쓰기 가능한 폴더의 서버 측 경로에 대한 지식이 필요합니다...

CVE-2019-6446

CVE-2019-6446 Numpy 역직렬화 명령 실행 NumPy는 다차원 배열에 대한 계산을 수행하는 데 주로 사용되는 강력한 Python 라이브러리입니다. 전문가들은 버전 1.16.0 이하에서 이 취약점이 존재한다고 분석했으며, 수정 권장 사항은 lib/npyio.py에 있는 load 함수의 매개변수 allowpickle을 삭제하거나 값을 False로 변경하여 역직렬화 문제를 방지하는 것입니다. 1.16.3Mac/Windows 버전을 테스트한 결과, 해당 load 함수에서 allowpickle 매개변수가 제거되었습니다. 그...

sniffles

Sniffles--IDS 및 정규 표현식 평가를 위한 패킷 캡처 생성기 Sniffles는 고정 패턴이나 정규 표현식을 사용하여 의심스러운 행동을 탐지하는 IDS를 테스트하기 위한 패킷 캡처를 생성하는 도구입니다. Sniffles는 매우 간단하게 작동합니다. 정규 표현식 또는 규칙 집합을 가져와 무작위로 하나의 정규 표현식 또는 규칙을 선택합니다. 그런 다음 해당 규칙 또는 정규 표현식을 기반으로 콘텐츠를 생성합니다. 고정 문자열의 경우 문자열을 데이터에 직접 추가하는 것을 의미합니다오프셋 또는 Snort 규칙의 다른 옵션과 함...

CVE-2021-26855

CVE-2021-26855-PoC CVE-2021-26855에 대한 PoC 익스플로잇 코드입니다. 원본 코드는 https://github.com/GreyOrder에서 개발되었습니다. 원본 저장소는 추가 기능사용자 열거 등이 추가된 직후 삭제되었습니다. 최신 버전이 있으시면 풀 리퀘스트를 보내주세요. CVE-2021-26855 SSRF - golang을 이용한 간단한 연습 영향받는 버전: Exchange Server 2013 CU23 미만, Exchange Server 2016 CU18 미만, Exchange Server 201...

AV-Chaos-Monkey

AV Chaos Monkey 분산 카오스 엔지니어링 플랫폼으로, 화상 회의 시스템의 부하 테스트를 수행합니다. H.264/Opus 스트림으로 1500명 이상의 WebRTC 참가자를 시뮬레이션하고 네트워크 카오스 스파이크를 주입하여 저하된 조건에서 시스템 복원력을 검증합니다. 아키텍처 1. 미디어 처리 파이프라인 : FFmpeg가 시작 시 입력 비디오를 H.264 Annex-B 및 Ogg/Opus로 변환 NAL Reader가 H.264 스트림을 파싱SPS/PPS/IDR/슬라이스 Opus Reader가 Ogg 컨테이너에서 20ms...

cilium

.. raw:: html |cii| |go-report| |clomonitor| |artifacthub| |slack| |go-doc| |rtd| |apache| |bsd| |gpl| |fossa| |gateway-api| |codespaces| Cilium is a networking, observability, and security solution with an eBPF-based dataplane. It provides a simple flat Layer 3 network with the ability to span...

mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework 1. config your metasploit-framework directory $ vim config/config.rb $metasploitpath =...

BJ Lazy Load (Timthumb) <= 0.7.5 - Remote File Inclusion

The BJ Lazy Load plugin v0.7.5 for WordPress has a Remote File Inclusion vulnerability via TimThumb. id: CVE-2015-9415 info: name: BJ Lazy Load Timthumb = 0.7.5 - Remote File Inclusion author: s4e-io severity: high description: | The BJ Lazy Load plugin v0.7.5 for WordPress has a Remote File...

binbloom

소개 이 프로젝트의 목적은 원시 바이너리 펌웨어를 분석하여 일부 특징을 자동으로 결정하는 것입니다. 이 도구는 기본적으로 단순한 통계를 수행하므로 모든 아키텍처와 호환됩니다. 주요 기능: 로딩 주소Loading address : binbloom은 원시 바이너리 펌웨어를 구문 분석하여 로딩 주소를 결정할 수 있습니다. 엔디언Endianness : binbloom은 휴리스틱을 사용하여 펌웨어의 엔디언을 결정할 수 있습니다. UDS 데이터베이스 : binbloom은 원시 바이너리 펌웨어를 구문 분석하여 UDS 명령 ID가 포함된 배...

CVE-2023-29409

CVE-2023-29409 $ openssl genrsa -out ca-key.pem 2048 $ openssl req -x509 -new -nodes -key ca-key.pem -sha256 -days 100000 -out ca.pem \ -addext 'keyUsage=keyCertSign' \ -subj '/CN=Root CA' $ go run main.go server in the background $ go run main.go client causes high cpu load on client $ go run...

mapcidr

주어진 서브넷/CIDR 범위에 대해 여러 작업을 수행하는 유틸리티 프로그램입니다. 기능 • 설치 • 사용법 • 라이브러리 • Discord 참여 mapCIDR은 대량 스캔 작업의 부하 분산을 용이하게 하기 위해 개발되었습니다. 라이브러리와 독립적인 CLI 도구로 사용할 수 있습니다. 기능 CIDR 확장 지원 기본값 CIDR 분할 지원 sbh, sbc CIDR/IP 집계 지원 a, aa CIDR/IP 일치 지원 match-ip CIDR/IP 필터 지원 filter-ip CIDR/IP 정렬 지원 s, sr CIDR 호스트 수 지원...

gobee

gobee BPF 프로그램을 C가 아닌 Go로 작성하세요. gobee는 Go의 엄격한 부분 집합을 BPF C로 트랜스파일하고, 사용자 공간 측을 위한 타입이 있는 Go 바인딩을 생성하며, 실행 중인 커널에 대해 로드를 게이트합니다. Go 생태계는 BPF를 위한 견고한 사용자 공간 도구를 갖추고 있습니다. 커널 측은 항상 "이제 C로 프로그램을 작성하세요"로 끝났습니다. Aya는 rustc에 새로운 BPF 백엔드를 작성하여 Rust로 eBPF를 가져왔습니다. gobee는 다른 방식으로 접근합니다: C로 트랜스파일하여 clang의...

LHF

Codacy Badge これは最新のKali Linuxディストリビューションでのみテストされています LHF: Low Hanging Fruit – 侵入テスト用の偵察ツール 依存関係のインストール方法: ./Install.sh 起動方法: ./LHF.py + Checking permissions - Rockyou wordlist is missing trying to decompress... + Rockyou wordlist is decompressed! - Please enter the ip to scan example 192.168.0.1 ...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE ラボ 未改変の標準 MariaDB 13.0.1-rc Docker イメージ 上で、uid 999 mysql としてリモートコード実行を行います。 2つのエクスプロイト亜種: 亜種| ファイル| 要件| 備考 ---|---|---|--- Pure SQL （推奨）| exploitpuresql.py| 低権限 MariaDB アカウント + TCP| ホストアクセス不要、docker 不要、/proc/mem 不要、root パスワード不要 ホスト支援型 PoC| exploit.py| Docker ホスト上の root|...

Wordpress-DOS

CVE-2018-6389 Wordpress 사이트 익스플로잇 패치되지 않은 Wordpress 사이트의 취약점을 대상으로 하는 작은 DOS 스크립트입니다. /wp-admin/load-scripts.php를 사용하여 호스팅 서버에 추가 스크립트를 요청합니다. 요청 페이로드로 많은 스크립트 목록을 포함합니다. 이 구현은 테스트 목적으로만 사용됩니다. 사용법 python wpdos.py -t 5000 -g 'https://www.wordpresswebsite.co.za' -t는 요청이 실행될 스레드 수를 지정합니다. -g는 GET 요...