cve-2018-15473

CVE-2018-15473 OpenSSH 7.7까지의 버전은 잘못된 인증 사용자에 대한 탈출bailout을 요청이 포함된 패킷이 완전히 파싱된 후까지 지연시키지 않아 사용자 열거 취약점이 존재합니다. 이는 auth2-gss.c, auth2-hostbased.c, auth2-pubkey.c와 관련됩니다. 설치 배포판에 맞는 openssl-dev 패키지를 설치해야 할 수 있습니다. NOTE: if you're installing on kali, you can skip the pip install; paramiko is alread...

richkit

Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...

detectXSSlib

detectXSSlib プロジェクトフォルダ: detectxsslib - メインライブラリ 詳細はReadMe.txtを参照 modules - detectxsslibを使用するサーバーモジュール test - ライブラリの検証に使用されるURLのセット tools - detectxsslibを使用するコマンドラインツール ライセンスの詳細についてはlicense.txtを参照してください。...

EaST

«EAST» – «익스플로잇 및 보안 도구» 침투 테스트 프레임워크. 1. 개요 침투 테스트 프레임워크 환경은 IT 보안 전문가의 도구 키트의 기초입니다. 이 소프트웨어는 IT 시스템 공격에 대한 지식을 학습하고 향상시키는 데, 그리고 검사 및 사전 보호에 필수적입니다. 높은 수준의 신뢰성을 가진 네이티브 종합 오픈 소스 침투 테스트 프레임워크의 필요성이 오랫동안 존재해 왔습니다. 이것이 EAST 프레임워크가 네이티브 및 네이티브 친화적 IT 보안 시장을 위해 만들어진 이유입니다. EAST는 웹부터 버퍼 오버런까지 다양한...

Maverick

Maverick Crystal Palace（カスタムPIC（Position Independent Code）リンカーとPICOモジュールシステム）で構築されたAdaptix C2エージェントです。トランスポート、タスク、難読化の各コンポーネントが実行時に読み込まれる独立したPICOブロブとして実装された、モジュール式シェルコードエージェントの構築方法を示しています。 注記 このエージェントには回避技術は一切含まれておらず、実際のエンゲージメントでそのまま使用することを意図していません。Crystal...

hakkuframework

Hakku Framework Hakku is a simple framework that is made for penetration testing tools. Hakku framework has a simple structure, basic CLI, and useful features for penetration testing modules development. Getting started Use the "help" command to see all available commands. Here is a video if you...

hakkuframework

Hakku 프레임워크 Hakku는 침투 테스트 도구를 위해 만들어진 간단한 프레임워크입니다. Hakku 프레임워크는 간단한 구조, 기본 CLI, 그리고 침투 테스트 모듈 개발에 유용한 기능을 갖추고 있습니다. 시작하기 "help" 명령어를 사용하여 사용 가능한 모든 명령을 확인하세요. Hakku의 실제 작동을 보고 싶다면 다음 동영상을 참조하십시오: https://vimeo.com/197610469 설치 시스템에 설치하려면 "install.py" 스크립트를 사용할 수 있습니다. 하지만 이것은 필수 사항이 아니며, hakku는...

xmap

XMap: The Internet Scanner XMap is a fast network scanner designed for performing Internet-wide IPv6 & IPv4 network research scanning. XMap is reimplemented and improved thoroughly from ZMap and is fully compatible with ZMap, armed with the "5 minutes" probing speed and novel scanning techniques...

nmlinux

NMLinux · v1.7.14 Linux と macOS 向けの統合ネットワークツールキット — 検査、接続、診断。 NMLinux は、29 のネットワークモジュールを 1 つのウィンドウにまとめた単一の統合 GUI です。インターフェース監視、Wi-Fi、DNS、SSH ターミナル、ファイアウォールビューア、トポロジマップ、traceroute など。Python と PySide6 Qt 6 でゼロから構築され、8 つのインターフェース言語を備え、標準的なシステムツール以外の外部依存はありません。 !NOTE NMLinux は Linux...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

Meerkat

Meerkat 미어캣Meerkat은 사전 배포된 에이전트 없이 Windows 기반 엔드포인트의 아티팩트 수집 및 정찰을 위해 설계된 PowerShell 모듈 모음입니다. 사용 사례로는 침해 대응 트라이지, 위협 헌팅, 기준 모니터링, 스냅샷 비교 등이 있습니다. 아티팩트 호스트 정보| 네트워크 어댑터| 프로세스| 서비스| 파일 ---|---|---|---|--- 감사 정책| Windows 방화벽 규칙| DLL| 로컬 사용자| ADS 디스크| 포트| 문자열| 로컬 그룹| 휴지통 핫픽스| ARP| 핸들| 예약 작업| Hosts 파...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: malunpack.exe...

viproy-voipkit

중단됨 Viproy는 여러 모듈과 익스플로잇을 유지 관리하는 PoC VoIP 보안 평가 도구였습니다. 그러나 Metasploit Framework의 모듈 세트로 개발되었습니다. Metasploit Framework가 상당한 업데이트를 겪으면서, Viproy의 현재 모듈은 레거시 Kali Linux 및 Metasploit Framework 버전을 사용하지 않는 한 작동하지 않습니다. 저는 지난 5년 동안 VoIP 및 UC 프로젝트 작업을 중단하면서 오래전에 이 프로젝트를 중단했습니다. 여전히 이러한 모듈이 필요하시다면,...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

flare-learning-hub

FLARE Learning Hub FLARE Learning Hub は、FLARE チーム による高品質なリバースエンジニアリングおよびマルウェア解析の教育コンテンツを無償で提供します。 FLARE Learning Hub のモジュールは、Google ドキュメントとしてウェブ公開されており、各モジュールの説明に対応するリンクが記載されています。このリポジトリには、各モジュールのラボ演習やデモ用のバイナリ、逆アセンブラデータベース、スクリプトなど、すべての関連アーティファクトが含まれています。 既存モジュールの改良と新規モジュールの公開は随時行われます。 利用可能なモジュール...

pegasus-neo

| \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░ PEGASUS-NEO 침투...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

rustbuster

rustbuster A Comprehensive Web Fuzzer and Content Discovery Tool Introduction Check the blog post: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool Download You can download prebuilt binaries from here. Installation installrustbuster echo "Installing latest version o...