osint-menace

OSINT Menace 오픈소스 정찰 콘솔 헌터를 위해 만들어졌으며, 브라우저용이 아닙니다. OSINT Menace는 Defensive Thinking 프로젝트입니다. OSINT Menace는 수동적이고 사례 기반의 OSINT 분류를 위한 Docker화된 Python 웹 애플리케이션입니다. 분석가에게 간단한 사이버펑크 스타일의 인터페이스를 제공하여 일반적인 오픈소스 피벗을 실행하고, 결과를 검토하고, 유용한 결과만 사례에 저장하고, 정리된 보고서를 내보낼 수 있도록 합니다. 이 도구는 방어적 연구, 디지털 발자국 검토, 조사 ...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

CVE-2026-19501-poc

CVE-2026-19501 Poc Description: Sureforms is vulnerabale to a unauthenticated CSV injection vulnerability when attacker can inject a CSV formula when submit a form. This formula will be excuted when admin export CSV file and open it. Step to reproduce: Step 1 : Submit a form and then intercept th...

CVE-2026-17566

CVE-2026-17566 — pgAdmin 4 Import/Export Data RCE PoC PoC de ejecución remota de código en la herramienta Import/Export Data de pgAdmin 4. Aprovecha la divergencia semántica del escape de barra invertida entre el verificador de paréntesis isqueryparensbalanced y psql para inyectar \copy ... TO...

Signal-Desktop

Signal Desktop Signal Desktop은 Android 또는 iOS의 Signal과 연결하여 Windows, macOS, Linux 컴퓨터에서 메시지를 주고받을 수 있게 해 줍니다. 정식 버전 설치 또는 베타 버전 설치를 통해 도움을 주실 수도 있습니다. 질문이 있으신가요? 자주 묻는 질문에 대한 답변은 지원 사이트에서 찾을 수 있습니다. 커뮤니티 포럼도 질문하기 좋은 곳입니다. 버그를 발견하셨나요? 중복 제출을 피하기 위해 여러분의 버그를 설명하는 기존 이슈를 검색해 주세요. 기능 요청, 질문, 의견이 있으신가...

HiddenNetworks-Python

HiddenNetworks-Python v0.9 2020년 5월 Hidden Networks 는 동명의 논문을 기반으로 한 새로운 개념 테스트입니다. Python 3.4로 프로그래밍되었으며, USB 장치 연결 흔적을 찾기 위해 로컬 및 원격 머신도메인 내에서는 WMI 사용을 분석하는 작업을 용이하게 합니다. 수집된 정보를 바탕으로 이 개념 테스트는 USB 장치와 해당 장치가 연결된 컴퓨터 간의 경로 또는 점프를 보여주는 네트워크를 그립니다. 이렇게 하여 대체 네트워크가 표현됩니다. 동일한 애플리케이션은 각 장치에 대해 네트워크...

Nessus_Map

Nessus Map Nessus XML Praser 요구 사항 Python3 Django 테스트 완료 환경 Ubuntu 18.04 Windows 11 Pro PowerShell 기능 취약점 기반 파싱 서비스 기반 파싱 호스트 기반 파싱 지원되지 않는 OS 파싱 스캔 실행 요약 보고서 생성 파싱된 .nessus 파일을 JSON 파일로 내보내기 JSON 파일을 NessusMap에 가져오기 여러 Nessus 스캔 결과 결합 작동 방식 Nessus 스캔 결과에서 .nessus 파일을 가져옴 XML 데이터를 파싱 모든 취약점에 대해 읽...

IPGeoLocation

IPGeoLocation ==== IP 지리적 위치 정보를 검색하는 도구 ip-api 기반 요구 사항 Python 3.x termcolor colorama 다운로드/설치 git clone https://github.com/maldevel/IPGeoLocation pip3 install -r requirements.txt --user pip3가 없는 경우: apt-get install python3-setuptools easyinstall3 pip pip3 install -r requirements.txt 기능 IP 또는 도메인...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start pipx install yaralyzer Scan...

Password-Strength-Evaluator

Password Strength Evaluator Password Strength Evaluator 는 비밀번호의 강도를 평가하고 보안을 개선하기 위한 권장 사항을 제공하는 도구입니다. 이 도구는 또한 Have I Been Pwned API를 사용하여 비밀번호가 데이터 유출에 노출되었는지 확인합니다. 또한 평가 결과를 JSON 및 CSV 파일에 저장하여 향후 추가 분석에 활용할 수 있습니다. 사용 방법 1. Python 2.7 환경 준비 시스템에 Python 2.7 이 설치되어 있는지 확인하세요. 또한 requests 라이브러...

SearchIPOwner

SearchIPOwner - h3x0v3rl0rd - 使用例: 単一IPクエリ: python3 SearchIPOwner.py 8.8.8.8 ファイルから複数のIP: python3 SearchIPOwner.py iplist.txt CSVに保存: python3 SearchIPOwner.py iplist.txt -csv...

CVE-2024-7514

CVE-2024-7514 WordPress Comments Import & Export = 2.3.7 - 인증된 Author+ 사용자의 디렉터리 트래버설을 통한 임의 파일 읽기 설명 WordPress용 Comments Import & Export 플러그인은 댓글 가져오기 프로세스 중 파일 경로 검증이 충분하지 않아 2.3.7 이하2.3.7 포함 버전에서 임의 파일 읽기 취약점에 노출됩니다. 이로 인해 인증된 공격자가 작성자Author 이상의 접근 권한으로 임의의 내용을 읽을 수 있게 됩니다. 정보 Type: plugin CVS...

CVE-2024-11396

CVE-2024-11396 Event Monster = 1.4.3 - 방문자 목록 내보내기를 통한 정보 노출 설명 Event Monster – Event Management, Tickets Booking, Upcoming Event 워드프레스 플러그인은 버전 1.4.3 이하에서 방문자 목록 내보내기 파일을 통해 정보 노출 취약점에 영향을 받습니다. 내보내기 중에 wp-content 폴더에 하드코딩된 파일명으로 CSV 파일이 생성되며, 이 파일은 공개적으로 접근 가능합니다. 이를 통해 인증되지 않은 공격자가 이벤트 방문자의 이름...

CVE-2024-54262

CVE-2024-54262 CVE-2024-54262 익스플로잇: Import Export for WooCommerce의 임의 파일 업로드 개요 이 스크립트는 WordPress 플러그인 "Import Export for WooCommerce"의 취약점을 악용합니다. 이 취약점은 인증되지 않은 사용자가 임의의 파일을 업로드하여 잠재적인 원격 코드 실행RCE으로 이어질 수 있게 합니다. 기능: 버전 탐지 : WordPress 사이트가 취약한 플러그인 버전을 실행 중인지 자동으로 확인합니다. 인증 : 추가 악용을 위한 WordPre...

CVE-2022-0219

CVE-2022-0219 Jadx는 악성 APK 파일AndroidManifest.xml / strings.xml이 포함된을 -e 옵션을 통해 gradle로 내보낼 때 XML 외부 엔티티의 부적절한 제한CWE-611에 취약합니다. CLI에서 사용할 때 로컬 파일 공개로 이어질 수 있습니다. 라이브러리로 사용될 때 APK 파일이 신뢰할 수 없는 출처에서 올 수 있는 경우 로컬 파일 공개/서비스 거부로 이어질 수 있습니다. GUI는 영향을 받지 않는 것으로 알려져 있습니다. Original report:...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links Links | ---|--- 📖Installation Guide | 🌐Wiki 🚀Releases 💬Telegram...

ip-finder-cli

IPFinder CLI Command Line Interface https://ipfinder.io/ Supports Single IP Address, asn, ranges, firewall as Input Supports Bulk Exports Results to Screen or to An Output File Supports IPv4 and IPv6 Supports ASN number , RANGES , Firewall Getting Started sign up for a free account at...

fofa_viewer

릴리스 다운로드 · 버그 신고 · 요청 제출 중국어 | EN 개요 Fofa Viewer는 JavaFX로 작성된 사용자 친화적인 FOFA 클라이언트로, WgpSec 커뮤니티에 속하며 주로 f1ashine이 유지 관리합니다. 강력한 인터넷 검색 엔진 FoFa를 활용하여 자주 사용되는 API를 간결한 UI에 캡슐화하여 네트워크 보안 전문가가 대상 웹 사이트에서 취약점을 보다 쉽게 찾을 수 있도록 합니다. 즉시 사용 가능한 기능을 갖춘 Fofa Viewer는 검색 과정을 단순화하여 침투 테스터가 필요한 정보를 빠르게 얻을 수 있도록...

ExportHider

ExportHider ExportHider는 내보내기된 함수들을 파일 시스템의 DLL 내보내기 디렉터리Export Directory에서 숨길 수 있는 코드 스텁code stub이 포함된 C++ DLL 템플릿을 생성합니다. 함수 정의를 작성하고 파일을 컴파일한 후에는 CFF Explorer와 같은 PE 파일 뷰어를 통해 숨겨진 내보내기 함수가 보이지 않게 됩니다. 그러나 템플릿 내의 코드 스텁이 런타임 중에 내보내기 디렉터리를 재생성하므로 정당한 GetProcAddress 호출은 성공적으로 실행됩니다. 이 방법은 동적 DLL 로...

tgspyder

🕷️ TGSpyder TGSpyderは、Darksight Analytics によるオープンソースのTelegram OSINT CLIツールです。 特徴 公開グループと非公開グループの両方からメンバー リストをCSVにスクレイピング 公開グループと非公開グループの両方からチャットメッセージ をCSVにスクレイピング チャット履歴からt.me招待リンク を抽出（公開・非公開グループ） ユーザー名または（限定的な）数値IDでTelegramユーザー を検索 ステッカーパックの作成者ID を特定（ステッカーセットIDから推測） クレジット:...