7535 matches found
ssct
ShadowSocks ConnecTion A wrapper tool for shadowsocks to consistently bypass firewalls. Quick start Automatically connect The easiest way to run this tool is just type ssct in terminal, and ssct will acquire available shadowsocks servers from ishadowsocks and connect to it automatically. Connect ...
jdam
jdam - 구조 인식 JSON 퍼징 jdam은 임의의 JSON 객체를 구조 인식 방식으로 퍼징하는 Radamsa에서 영감을 받은 도구로, 퍼징 결과가 항상 유효한 JSON임을 보장합니다. 많은 기존 퍼징 도구는 입력을 맹목적으로 변경하여 결과가 유효하지 않은 JSON이 되는 경우가 많습니다. 이는 퍼즈 테스트가 대상 애플리케이션의 JSON 파서만 실행하고, 요청이 유효하지 않기 때문에 퍼즈 테스트가 기본 애플리케이션 코드에 도달하지 못한다는 것을 의미합니다. Jdam은 이 문제를 해결하기 위한 시도입니다. jdam에는 퍼징된...
ipv6tools
IPv6Tools The IPv6Tools framework is a robust set of modules and plugins that allow a user to audit an IPv6 enabled network. The built-in modules support enumeration of IPv6 features such as ICMPv6 and Multicast Listener Discovery MLD. In addition, the framework also supports enumeration of Upper...
sandmap
sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...
subcrawl
SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...
byob
Questions? Check out the docs or join our Discord support server Disclaimer : This project should be used for authorized testing or educational purposes only. BYOB is an open-source post-exploitation framework for students, researchers and developers. It includes features such as: Command & contr...
Scythe
Scythe scythe: 계정 열거 도구 Account Enumerator는 보안 테스트의 일환으로 계정 열거를 간단히 수행할 수 있도록 설계되었습니다. 이 프레임워크는 새 모듈XML 파일을 쉽게 만들고 테스트 프로세스의 속도를 높일 수 있는 기능을 제공합니다. 이 도구는 두 가지 주요 사용 사례를 염두에 두고 만들어졌습니다: - 다양한 사이트예: 소셜 미디어, 블로깅 플랫폼 등에서 여러 이메일 주소를 테스트하여 해당 대상이 활성 계정을 보유한 위치를 찾는 기능입니다. 이는 회사의 이메일 계정을 보유하고 있으며, 사용자가 업...
wpbullet
wpBullet A static code analysis for WordPress Plugins/Themes and PHP Installation Simply clone the repository, install requirements and run the script $ git clone https://github.com/webarx-security/wpbullet wpbullet $ cd wpbullet $ pip install -r requirements.txt $ python wpbullet.py Usage...
sdnpwn
What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git git clone https://github.com/smythtech/sdnpwn Make...
MSF-Testing-Scripts
Metasploit 모듈 테스트 스크립트 이 저장소에는 제가 작성에 도움을 준 일부 Metasploit 모듈을 테스트하는 데 필요한 코드가 포함되어 있습니다. brocadeemulator.py Metasploit 모듈: auxiliary/scanner/telnet/brocadeenablelogin juniperssg5emulator.py Metasploit 모듈: auxiliary/scanner/ssh/juniperbackdoor.rb 실제 취약한 펌웨어는 Juniperfirmware 폴더를 참조하세요...
web-brutator
Web Brutator Fast Modular Web Interfaces Bruteforcer 📥 Install python3 -m pip install -r requirements.txt ⏩ Usage $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/ || /| /|| / / / /...
metasploit-modules
그냥 몇 가지 metasploit-modules PoC...
sandy
sandy Copyright 2013 Sandy 작성자: Laszlo Toth, Ferenc Spala 설명 Sandy는 오픈소스 삼성 휴대폰 암호화 평가 프레임워크입니다. Sandy는 암호화된 삼성 휴대폰을 대상으로 다양한 공격 시나리오를 수행할 수 있는 여러 모듈을 제공합니다. 자세한 내용은 Derbycon 3.0 프레젠테이션Oracle과 Samsung의 공통점은 무엇일까요? 그들은 암호화에 대해 다르게 생각하려고 했습니다.을 참조하세요. 요구 사항 python 2.7로 개발되었습니다. 대부분의 모듈은 OSX에서 작동합니다...
XposedFridaBridge
XposedFridaBridge 소개 Introduction XposedBridge를 구현한 Frida 스크립트로, Xposed 프레임워크를 설치하지 않고 Xposed 모듈을 로드합니다. Xposed Framework를 설치하지 않고 Frida를 통해 Xposed 플러그인을 사용합니다. 사용법 Usage 준비 Preparation 1. XposedBridge.jar를 기기에 푸시합니다. push XposedBridge.jar into device 2. 모듈을 설치하거나 모듈 APK를 기기에 푸시합니다. install modul...
subparse
subparse Subparse는 Josh Strochein, Aaron Baker, Odin Bernstein이 개발한 모듈형 프레임워크입니다. 이 프레임워크는 악성코드 파일을 파싱하고 인덱싱하며, 파싱 과정에서 발견된 정보를 검색 가능한 웹 뷰어로 제공하도록 설계되었습니다. 프레임워크는 모듈형으로, 핵심 파싱 엔진, 파싱 모듈, 그리고 악성코드 인덱스에 추가 정보를 제공하는 다양한 강화 모듈enricher로 구성됩니다. 프레임워크의 주요 입력 값은 악성코드 파일의 디렉터리이며, 핵심 파싱 엔진 또는 사용자가 지정한 파싱 엔...
android_kernel_modules_and_devicetree_oneplus_sm8550
이 저장소에는 README가 없습니다...
PoC
Pedro Ribeiro @pedrib 익스플로잇 덤핑 그라운드 이 저장소에는 제가 공개한 정보, 익스플로잇, 스크립트 등이 포함되어 있으며 https://github.com/pedrib/PoC 에 위치해 있습니다. advisories: 제가 공개한 모든 권고사항, 연구 노트 등 Pwn2Own: 제 Pwn2Own 참가와 관련된 권고사항 exploits: 제가 공개한 모든 익스플로잇 metasploit: 제가 직접 작성하여 Metasploit 프레임워크에 통합된 Metasploit 모듈 Pwn2Own: 제가 참가한 Pwn2Own...
tyton
Tyton 이 프로젝트는 이제 보관되었습니다 4.4.0-31+용 Linux 커널 모드 루트킷 헌터입니다. 자세한 내용은 Tyton 웹사이트를 방문하세요. 감지된 공격 숨겨진 모듈 시스템 콜 테이블 후킹 네트워크 프로토콜 후킹 Netfilter 후킹 제로화된 프로세스 inode 프로세스 Fops 후킹 인터럽트 디스크립터 테이블 후킹 추가 기능 알림 : 사용자저를 포함하여는 자신의 journald 로그를 적극적으로 모니터링하지 않으므로, journald 로그를 모니터링하고 libnotify를 사용하여 사용자에게 표시하는 사용자 공...
Windows-Exploit-Suggester
説明 このツールは、対象のパッチレベルをMicrosoftの脆弱性データベースと比較し、潜在的な未適用パッチを検出します。また、未適用のセキュリティ情報に対して公開エクスプロイトやMetasploitモジュールが利用可能な場合、ユーザーに通知します。 このツールは、Windowsホストから取得した'systeminfo'コマンドの出力を必要とし、それをMicrosoftのセキュリティ情報データベースと比較して、ホストのパッチレベルを判定します。...