DLLPasswordFilterImplant

DLLPasswordFilterImplant DLLPasswordFilterImplant는 사용자의 자격 증명을 캡처할 수 있는 사용자 정의 암호 필터 DLL입니다. 도메인에서 암호 변경 이벤트가 발생할 때마다 등록된 DLL이 트리거되어 Active Directory AD에서 암호가 성공적으로 변경되기 전에 사용자 이름과 새 암호 값을 유출합니다. 암호 필터에 대한 자세한 내용은 Microsoft 설명서를 참조하십시오. 설치 1. 시스템에 암호 필터를 설치하려면: 대상 아키텍처에 맞는 DLL을 생성합니다. 32비트 시스템에서는...

Fourteen_Endpoints

중개자들 Apple의 개인정보 보호 릴레이 내부의 셸 회사들 델라웨어주 익명 LLC가 App Store에 성경 기도 앱, 일기장, 발신자 ID 도구를 게시합니다. 그 법인은 Apple의 개인정보 보호 네트워크 내부에서 암호화된 릴레이 인프라를 운영합니다. 그 릴레이는 Taiwan Mobile Co., Ltd.에서 종단됩니다. 지금 바로 작동 중임을 확인할 수 있습니다. 세 개의 명령어로. 2024년, Apple은 Live Caller ID Lookup을 위해 Oblivious HTTP를 도입했습니다. 휴대전화가 누가 전화했는지...

porterminal

Hand a computer to an agent, full control, and watch it. One command, one URL. Also a slick terminal for your own phone. 1. uvx ptn 2. Hand the URL to an AI agent, or scan the QR yourself 3. Watch it work in any browser, and take over anytime !WARNING That complete URL is full access to this...

Outpacket

📦 Outpacket impacket이 지겹나요? 이 치트시트는 일반적인 impacket 워크플로를 최신 대안으로 매핑합니다 목차 인증 빠른 참조 1. 원격 실행 WMI 실행 · wmiexec.py DCOM 실행 · dcomexec.py 서비스 기반 실행 · smbexec.py · psexec.py 예약 작업 실행 · atexec.py 대량 실행 · wmiexec.py · psexec.py 2. Kerberos TGT 요청 · getTGT.py 서비스 티켓TGS 요청 · getST.py S4U2self / S4U2proxy ·...

awesome-censys-queries

Потрясающие запросы Censys Коллекция увлекательных и необычных запросов Censys Search. Участие в проекте Нашли классный запрос? Отправьте его здесь Хотите внести вклад иначе? Ознакомьтесь с руководством по внесению вклада Ресурсы Censys Search CensysGPT Beta - AI Generated Queries Legacy Search...

esp_wifi_repeater

espwifirepeater 완전한 기능을 갖춘 WiFi NAT 라우터 그리고 이제는 WiFi 리피터, 즉 L2 브리지 2026년 신규: 첫 출시 후 10년 만에 드디어 원래 의도했던 대로진정한 WiFi 리피터 가 되었습니다. 기존 문서와 링크를 깨지 않기 위해 표준 버전은 여전히 잘 알려진 고급 기능을 갖춘 NAT 라우터 버전으로 유지됩니다. 하지만 단순화된 진정한 L2 브리지에 관심이 있다면 아래 ESP8266 WiFi Repeater - L2 bridge 섹션을 참조하세요. 이것은 esp8266 및 esp8285에서 Wi...

Politician

Politician ESP32 마이크로컨트롤러를 위한 정교한 WiFi 감사 라이브러리 Politician은 ESP32 플랫폼에서 WiFi 보안 감사를 위해 설계된 임베디드 C++ 라이브러리입니다. 고급 802.11 프로토콜 기술을 활용하여 WPA/WPA2/WPA3 핸드셰이크 캡처와 엔터프라이즈 자격 증명 수집을 위한 깔끔하고 현대적인 API를 제공합니다. 주요 기능 PMKID 캡처 : 클라이언트 연결 해제 없이 연결 응답에서 PMKID 추출 CSA채널 전환 알림 주입 : 비인증 공격의 현대적 대안 엔터프라이즈 자격 증명 수집 ...

BOF_RunPe

BOFRunPE BOF RunPE는 Cobalt Strike용 Beacon Object File로, beacon 프로세스 내에서 PE 파일을 완전히 인메모리로 실행합니다. 기존의 fork&run과 달리 자식 프로세스가 생성되지 않고, 콘솔이 생성되지 않으며, 파이프도 사용되지 않습니다 - 모든 출력은 IAT 후킹을 통해 캡처되어 beacon 콘솔로 리디렉션됩니다. 아키텍처: x64 전용 개요 root@kitploit:...

SCCMSecrets

SCCMSecrets SCCMSecrets.py는 SCCM 정책을 악용하는 도구입니다. NAANetwork Access Account 자격 증명 추출을 넘어, SCCM 정책 배포와 관련된 보안 오설정을 포괄적으로 찾아내는 것을 목표로 합니다. 이 도구는 다양한 권한 수준에서 실행할 수 있으며, 정책 배포와 관련된 잠재적 오설정을 찾으려 시도합니다. 도구 및 사용법에 대한 자세한 내용은 관련 문서를 참조하세요:...

guardian-cli

🔐 Guardian AI 기반 침투 테스트 자동화 플랫폼 Guardian 은 여러 AI 제공업체OpenAI GPT-4, Claude, Google Gemini, OpenRouter, Requesty와 검증된 보안 도구를 결합하여 지능적이고 적응형 보안 평가와 포괄적인 증거 수집을 제공하는 엔터프라이즈급 AI 기반 침투 테스트 자동화 프레임워크입니다. 기능 • 설치 • 빠른 시작 • 문서 • 기여 ⚠️ 법적 고지 Guardian은 승인된 보안 테스트 및 교육 목적으로만 설계되었습니다. ✅ 합법적 사용 : 승인된 침투 테스트, 보안...

secureCodeBox

OWASP secureCodeBox...

CVE-2024-37843-POC

CVE-2024-37843-POC CVE-2024-37843에 대한 POC입니다. Craft CMS 시간 기반 블라인드 SQLi 세부 정보는 블로그에서 확인할 수 있습니다 POC root@kitploit: curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS subquery\nINNER JOIN assets...

wprecon

WPRecon Мощный инструмент для разведки и сканирования уязвимостей WordPress, основанный на шаблонах Возможности • Установка • Использование • Архитектура • Шаблоны 📋 Обзор WPRecon — это современный инструмент для разведки безопасности WordPress, написанный на Go, который помогает специалистам по...

CVE-2026-35031

CVE-2026-35031: Jellyfin 자막 업로드 경로 순회를 통한 RCE -darkred?style=flat-square -orange?style=flat-square TL;DR Jellyfin Media Server의 심각한 경로 순회 취약점으로 인해 "자막 업로드" 권한이 있는 인증된 사용자가 디스크의 임의 위치에 파일을 업로드할 수 있습니다. 자막 업로드 엔드포인트의 검증되지 않은 Format 필드를 악용하면 공격자는 민감한 위치에 파일을 쓰고, 민감한 데이터를 추출하고, 권한을 상승시키고, 궁극적으로...

keycloak

오픈소스 ID 및 액세스 관리 최소한의 노력으로 애플리케이션에 인증을 추가하고 서비스를 보호하세요. 사용자 저장 또는 사용자 인증을 처리할 필요가 없습니다. Keycloak은 사용자 페더레이션, 강력한 인증, 사용자 관리, 세밀한 권한 부여 등을 제공합니다. 도움말 및 문서 문서 사용자 메일링 리스트 - Keycloak에 대한 도움말과 일반적인 질문을 위한 메일링 리스트 keycloak에 참여하여 일반적인 질문을 하거나, 설계 및 개발 논의를 위해 Slack의 keycloak-dev에 참여하세요. 계정은...

authelia

Authelia is an open-source authentication and authorization server providing two-factor authentication and single sign-on SSO for your applications via a web portal. It acts as a companion for reverse proxies by allowing, denying, or redirecting requests. Documentation is available at...

authelia

Authelia is an open-source authentication and authorization server providing two-factor authentication and single sign-on SSO for your applications via a web portal. It acts as a companion for reverse proxies by allowing, denying, or redirecting requests. Documentation is available at...

pico-usb-wifi

= pico-usb-wifi :toc: macro :toclevels: 3 :idprefix: :idseparator: - pico-usb-wifi는 Raspberry Pi Pico W를 드라이버 없는 USB Wi-Fi 어댑터로 변환하는 펌웨어로, USB CDC-NCM 장치로 인식됩니다. :figure-caption: AI Slop .pico-usb-wifi 다이어그램 image::images/openrouter-banana2-rpi-pico.png 이 펌웨어는 Pico W의 무선 인터페이스와 USB 인터페이스 간에 프레임을...

BADministration

BADministration BADministration이란? BADministration은 공격자 관점에서 관리 또는 운영 애플리케이션과 인터페이스하는 도구입니다. 이 도구는 오프섹offsec 담당자가 이러한 비기술적 취약점을 식별하고 활용할 수 있는 기능을 제공하려고 합니다. 늘 그렇듯이: 좋은 목적으로 사용하고, 보안을 증진하며, 애플리케이션 전파를 막으세요. python2.7을 사용해서 죄송합니다. 많은 벤더 API가 2.7에서만 실행되는 것을 발견했고, 제가 파이썬 버전을 혼합해서 사용할 만큼 경험이 충분하지 않습니다...

kube-monkey

kube-monkey는 Kubernetes 클러스터를 위한 Netflix의 Chaos Monkey 구현체입니다. 클러스터의 Kubernetesk8s Pod를 무작위로 삭제하여 장애 복원력이 뛰어난 서비스 개발을 장려하고 검증합니다. Kubernetes Slack의 kube-monkey에 참여하세요. kube-monkey는 평일의 사전 설정된 시간runhour, 기본값은 오전 8시에 실행되며, 같은 날 중 임의의 시점에 무작위 Pod 종료를 겪게 될 Deployment들의 일정을 생성합니다. 무작위 Pod 종료가 발생할 수 있는...