6889 matches found
notionterm
notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...
AutoDirbuster
/ | / / / / / / / / /| |/ / / / / / / / / / / / / / / / / / / / / // / // // / // / / / / // / // // / / // |,////// /./,///// 여러 IP에 대해 ffuf 스캔을 자동으로 실행 및 저장 목차 빠른 실행 FAQ 왜? 권장 사용법은 무엇인가요? 이 프로그램에 필요한 데이터는 무엇인가요? 이 스크립트는 어떻게 작동하나요? 이 프로그램이 작동하지 않습니다 사용법 빠른 실행 git clone...
ApacheTomcatScanner
Apache Tomcat 서버 취약점을 스캔하는 파이썬 스크립트. 기능 다중 스레드 작업자로 Apache Tomcat 서버 검색. 여러 대상 소스 지원: LDAP 쿼리를 통해 Windows 도메인에서 컴퓨터 목록을 가져와 대상 목록으로 사용. 파일에서 한 줄씩 대상 읽기. -tt/--target 옵션으로 개별 대상IP/DNS/CIDR 읽기. -tu/--target-url 옵션으로 개별 대상 URL 읽기. 사용자 정의 포트 목록 테스트. /manager/html 접근 가능 여부 테스트. Tomcat Manager 접근을 위한 기...
mzap
mzap mzap는 다중 타겟 ZAP 스캐닝을 위한 Crystal CLI입니다. 하나 이상의 ZAP API 호스트에 타겟을 분배하며, 선택적 대기 모드를 지원하고 보고서를 내보낼 수 있습니다. 기능 스캔 명령어: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan openapi, soap, graphql, postman에 대한 API 정의 가져오기 ZAP 2.16+ 차등/증분 스캔을 위한 사이트 트리 export/prune 스캔 정책 검색 policies 라운드 로빈 스케줄링을...
mzap
mzap mzap is a Crystal CLI for multi-target ZAP scanning. It dispatches targets across one or more ZAP API hosts, supports optional wait mode, and can export reports. Features Scan commands: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API definition import for openapi, soap, graphql,...
Nmap-Cheat-Sheet
Nmap 치트 시트 Nmap 대상 선택 단일 IP 스캔 nmap 192.168.1.1 호스트 스캔 nmap www.testhostname.com IP 범위 스캔 nmap 192.168.1.1-20 서브넷 스캔 nmap 192.168.1.0/24 텍스트 파일에서 대상 목록 스캔 nmap -iL list-of-ips.txt Nmap 포트 선택 단일 포트 스캔 nmap -p 22 192.168.1.1 포트 범위 스캔 nmap -p 1-100 192.168.1.1 가장 흔한 100개 포트 스캔 빠른 nmap -F 192.168.1.1...
CVE-2025-31486
CVE-2025-31486-PoC.py url 이미지 취약점 재현 및 특정 환경 구성에 대한 자세한 내용은 다음을 참조하세요：https://chenchena.blog.csdn.net/article/details/147150357?spm=1001.2014.3001.5502...
nlist
nList 各種ツールで使用するためのターゲットリストを生成するNmapスクリプトです。 インストール このスクリプトをすべてのスクリプトスキャン（-sC）の一部としてデフォルトで実行するには、Nmapデータディレクトリのscriptsサブディレクトリにnlist.confファイルと一緒に保存する必要があります。 ユーザーのホームディレクトリに配置された.nlistファイルは、nlist.config引数で別の設定ファイルが指定されていない場合、デフォルトのnlist.confファイルの代わりに使用されます。 使用方法 バージョンスキャン（-sV）の一部として実行すると最も効果的です。...
CVE-2020-6308-mass-exploiter
CVE-2020-6308-대량-익스플로이터 CVE-2020-6308 대량 익스플로이터/퍼저. 사용법: CVE-2020-5902-mass-exploiter.py -l list.txt -w workers...
TERM1B1TB0T
TERMI₿IT₿OT 🤖 特定の価格目標を上回る、または下回る Bitcoin の取引を、ターミナル上の WebSocket API を使用してリアルタイムで追跡する基本的なツールです。 ステップバイステップ: WINDOWS -ステップ 1: Python をインストールする（まだインストールされていない場合） Download from python.org During install → make sure to check ✅ “Add Python to PATH” -Windows Terminal / PowerShell を開く -ボットフォルダに移動する cd...
Shellcode-Encryptor
셸코드 암호화기 바이러스 백신을 우회하기 위한 간단한 셸 코드 암호화/복호화/실행기입니다. 참고: 워크플로우를 완전히 재구성했습니다. 파워셸을 사용하여 메모리에 바이너리를 주입하는 것이 가장 효과적인 방법임을 발견했습니다. 목적 .Net 바이너리를 생성하여 base64로 인코딩되고 AES로 암호화된 셸코드를 포함하며, Windows 대상에서 실행되어 바이러스 백신을 우회합니다. 사용 방법 meterpreterencryptor.py를 사용하여 암호화된 base64 셸코드를 생성합니다: root@kali:...
CVE-2021-23017-PoC
CVE-2021-23017-PoC pip install -r requirements.txt python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 이 소프트웨어는 순수하게 학술 연구와 효과적인 방어 기법 개발을 목적으로 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용하기 위한 것이 아닙니다. 프로젝트 유지 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오...
CVE-2024-29973
어느 날, CVE-2024-29973에 관한 이 저장소Repository를 보게 되었습니다. 하지만 제가 테스트한 결과, 스크립트가 실행되기는 하지만 제대로 작동하지 않았습니다. 그래서 약간 수정했고, 아주 매끄럽게 사용할 수 있게 되었습니다! 이에 감사합니다! https://github.com/bigb0x/CVE-2024-29973 단일 대상 스캔: python CVE-2024-29973.py -u target 대량 대상 IP 일괄 스캔: python CVE-2024-29973.py -f targets.txt...
openocd
OpenOCD에 오신 것을 환영합니다 OpenOCD는 JTAG 인터페이스와 TAP 지원의 계층적 아키텍처로 온칩 프로그래밍 및 디버깅 지원을 제공하며, 다음을 포함합니다: XSVF 재생을 통한 자동 경계 스캔 및 FPGA/CPLD 프로그래밍 지원; 디버그 대상 지원 예: ARM, MIPS: 단일 스텝 실행, 중단점/감시점, gprof 프로파일링 등; 플래시 칩 드라이버 예: CFI, NAND, 내부 플래시; 쉬운 스크립팅을 위한 내장 Tcl 인터프리터. OpenOCD와 상호작용하기 위해 여러 네트워크 인터페이스telnet,...
cve-2022-1388-1veresk
CVE-2022-1388 1vere$k 제작 CVE-2022-1388 개념 증명PoC. 두 가지 작업 모드: 단일 대상 URL, 포트가 명시되지 않으면 기본값 80 설정; 대상 목록이 포함된 파일 : \n\r; 사용법 echo "+-------------------For-The-Help-------------------------------------+"; echo "Example1: ./cve-2022-1388.sh -h ------------------------------------+"; echo "Example2:...
reverse-shell
reverse-shell Reverse Shell as a Service - https://reverse-shell.sh Easy to remember reverse shell that should work on most Unix-like systems. Detects available software on the target and runs an appropriate payload. Usage 1. Listen for connection On your machine, open up a port and listen on it...
JQShell
JQShell CVE-2018-9206의 무기화된 버전입니다. 면책 조항 통제하지 않는 서버에 이 도구를 사용하는 것은 대부분의 국가에서 불법입니다. 저자는 이 소프트웨어를 불법 목적으로 사용하는 사람들의 행위에 대해 책임을 지지 않습니다. 이 소프트웨어는 교육 목적으로만 사용되어야 합니다. 이 소프트웨어를 제작하는 과정에서 어떤 서버도 불법적으로 침해되지 않았습니다. 기능 단일 대상 다중 대상 Tor 사전 요구 사항 다음 필수 패키지를 설치하십시오. Python3 pip3 install requests pysocks...
CVE-2005-1794Scanner
CVE-2005-1794Scanner CVE-2005-1794에 취약한 여러 대상을 스캔하는 데 사용할 수 있습니다. @daveysec님과 그의 원본 스크립트에 감사드립니다. 스크립트는 https://github.com/RhinoSecurityLabs/Security-Research/blob/master/tools/python/CVE-2005-1794-check.py에서 확인할 수 있습니다. 면책 조항 본 소프트웨어 사용에 대해 책임을 지지 않습니다. 개발은 개인 자격으로 이루어졌으며 제 업무와 아무런 관련이 없습니다. 설치...
instarecon
InstaRecon Automated basic digital reconnaissance. Great for getting an initial footprint of your targets and discovering additional subdomains. InstaRecon will do: DNS lookups A, PTR, MX, NS DNS lookups recursively on all hosts discovered Whois on domain and IP lookups Google dorks looking for...