dotnetpaddingoracle

dotnetpaddingoracle .NET 웹 애플리케이션이 패딩 오라클Padding Oracle 취약점에 노출되어 있는지 확인하는 작은 스크립트입니다. 이 스크립트는 패치가 설치되었는지 여부만 확인하는 것이 아니라, 오라클이 실제로 존재하고 악용 가능한지 검증합니다. 사용법 dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp request file Perform the padding Oracle attack on .NET web application positional...

plugxdecoder

plugxdecoder PlugX 트래픽과 암호화/압축된 아티팩트를 디코딩하는 기본 Python 스크립트입니다. 기여하고 싶은 분들의 풀 리퀘스트를 환영합니다. 현재 필요 사항: CTypes ntdll 포함, dpkt http://code.google.com/p/dpkt Windows에서 Python 2.7로 테스트되었습니다. 장기 목표는 MITRE의 ChopShop을 위한 순수 Python 플러그인을 만드는 것입니다. https://github.com/MITRECND/chopshop 순수 Python으로 만들고 싶기 때문에...

pyshell2bin

pyshell2bin Exploit과 shellcode를 다루는 일을 한다면, shellcode가 무엇인지, 어떻게 처리하는지 이미 알고 있을 것이다. 때로는 C, Perl, Python 등으로 작성된 exploit에 포함되어 있기도 하다. 보통 이런 형태다: payload = b"xbfxabxd0x9ax5bxdaxc7xd9x74x24xf4x5ax2bxc9" + "xb1x45x83xc2x04x31x7ax11x03x7ax11xe2x5ex2c" + "x72xd2xa0xcdx83x85x29x28xb2x97x4dx38xe7x27" +...

citrix-2025

Citrix NetScaler 장비 탐지 스크립트 저자: NCSC-NL !WARNING 이러한 검사 중 일부는 침해 징후를 찾기 위한 것이며, 다른 검사는 침해 여부를 확인하기 위한 것입니다. 면책 조항 이 스크립트는 효율성에 대한 어떠한 보장 없이 제공됩니다. 이 스크립트의 탐지 기능은 제한된 탐지 규칙 집합을 기반으로 합니다. 공급업체의 지침과 취약점 관련 보안 권고에 기재된 정보를 반드시 따르십시오. 이 스크립트의 출력물을 공유할 때 민감한 정보가 노출되지 않도록 하십시오. 연락처 이 스캔 스크립트의 출력을 해석하려면 이...

CVE-2023-26209

CVE-2023-26209 Exploit Automation 교육 목적용 🚨 📌 설명 이것은 사용자가 로그인 엔드포인트에 대한 자동화된 요청 전송을 테스트할 수 있는 그래픽 인터페이스Tkinter를 갖춘 Python 스크립트입니다. 목표는 서버가 다양한 페이로드 크기에 어떻게 응답하는지 시뮬레이션하고 잠재적인 결함을 분석하는 것입니다. ⚠️ 이 코드는 엄격히 교육 및 학습 목적으로만 사용됩니다. 오용은 불법이거나 보안 정책 위반이 될 수 있습니다. 작성자는 부적절한 사용에 대해 책임을 지지 않습니다. 🛠 기능 ✅ 대상 IP를...

Stracciatella

Stracciatella v0.7 C 내부에서 Powershell runspace 일명 SharpPick 기법를 통해 AMSI, ETW, 스크립트 블록 로깅을 비활성화하여 제공합니다. 오늘날 Powershell은 다음과 같은 기술로 심각하게 계측되었습니다: AMSI ETW 스크립트 블록 로깅 기록 파일Transcript 모듈 로깅 제한된 언어 모드Constrained Language Mode 고급 공격자는 정교한 적대적 시뮬레이션 훈련을 수행하기 위해 이러한 노력을 우회할 방법을 찾아야 합니다. 이러한 노력을 돕기 위해 다음...

torghost

TorGhost란 무엇인가? TorGhost는 익명화 스크립트입니다. TorGhost는 모든 인터넷 트래픽을 SOCKS5 Tor 프록시를 통해 리디렉션합니다. DNS 요청도 Tor를 통해 리디렉션되어 DNS 누출을 방지합니다. 이 스크립트는 시스템에서 나가는 안전하지 않은 패킷도 차단합니다. ping 요청과 같은 일부 패킷은 신원을 노출할 수 있습니다. 소스에서 빌드 및 설치 git clone https://github.com/SusmithKrishnan/torghost.git cd torghost chmod +x build....

DDoS-PHP-Script

DDoS PHP 스크립트 PHP로 DDoS UDP 플러드 공격을 수행하는 스크립트 사용법 웹 서버에서 페이지 방문: http://127.0.0.1/ddos.php?pass=apple&host=TARGET&port=PORT&time=SECONDS&packet=NUMBER&bytes=NUMBER 터미널에서: php ./ddos.php host=TARGET port=PORT time=SECONDS packet=NUMBER bytes=NUMBER 매개변수 help 도움말 요약 페이지 출력 host 필수, IP 또는 호스트명 지정 pa...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

firebase

firebase 취약하거나 잘못 구성된 Firebase 데이터베이스 익스플로잇 면책 조항: 제공된 소프트웨어는 교육 목적으로만 제공됩니다. 본인의 판단 하에 사용하시기 바라며, 발생할 수 있는 손해에 대해 제작자는 책임을 지지 않습니다. 책임감 있게 사용해 주십시오! 전제 조건 비표준 Python 모듈: dnsdumpster bs4 requests 설치 다음 명령이 성공적으로 실행되면 스크립트를 사용할 준비가 된 것입니다: git clone https://github.com/Turr0n/firebase.git cd fireba...

reposaur

Reposaur Reposaur is the open source compliance tool for development platforms. Audit, verify and report on your data and configurations easily with pre-defined and/or custom policies. Supports GitHub. GitLab, BitBucket and Gitea support soon. ⚠️ before 1.0.0 expect some bugs and API changes ⚠️...

CVE-2025-49844

CVE-2025-49844 원본 uv POC: https://github.com/saneki/cve-2025-49844 리버스 쉘 을 제공하는 PoC. 시작 전 pip3 install -r requirements.txt 도움말 python3 CVE-2025-49844.py -h usage: CVE-2025-49844.py -h -H HOST -P PORT -a PASSWORD -l HOST -p PORT CVE-2025-49844 proof-of-concept — Redis 8.2.1 Lua UAF RCE reverse she...

ElectronVulnerableVersion

CVE-2023-4863 / CVE-2023-5129 に対して脆弱な Electron アプリを検出する この PowerShell スクリプトは、Sysinternals Strings をダウンロードし、すべてのドライブ上のすべての .exe ファイル内の文字列を再帰的に検索し、見つかった Electron のバージョンを以下に記載されている既知のパッチ済みバージョンと比較して、CVE-2023-4863 / CVE-2023-5129 に対する脆弱性を判定します。 注: このスクリプトは strings.zip を C:\Windows\Temp にダウンロードし、そこから...

freevulnsearch

freevulnsearch 이 NMAP NSE 스크립트는 Free OCSAF 프로젝트https://freecybersecurity.org의 일부입니다. NMAP의 버전 스캔 "-sV"와 함께 사용하면 해당 취약점이 CVECommon Vulnerabilities and Exposures를 사용하여 자동으로 할당되고, CVSSCommon Vulnerability Scoring System를 사용하여 취약점의 심각도가 할당됩니다. 더 명확하게 하기 위해 CVSS는 다음과 같이 해당 v3.0 CVSS 등급으로 할당됩니다: 심각 CVS...

Azure-AccessPermissions

Azure-AccessPermissions Azure Active Directory 환경에서 액세스 권한을 열거하기 위한 사용하기 쉬운 PowerShell 스크립트입니다. 자세한 배경 내용은 관련 블로그 게시물에서 확인할 수 있습니다: Azure Active Directory 사용자 및 액세스 권한 정리 Azure Active Directory 권한 정리 II: 권한 있는 액세스 요구 사항 이 스크립트를 실행하려면 다음 두 가지 PowerShell 모듈이 필요합니다: Microsoft.Graph AADInternals...

TLDHunt

TLDHunt - 도메인 사용 가능 여부 확인 도구 TLDHunt는 사용자가 온라인 프로젝트나 비즈니스를 위한 사용 가능한 도메인 이름을 찾을 수 있도록 설계된 명령줄 도구입니다. 키워드와 TLD최상위 도메인 확장자 목록을 제공하면 TLDHunt가 해당 기준과 일치하는 도메인 이름의 사용 가능 여부를 확인합니다. 이 도구는 도메인 등록 웹사이트에서 수동으로 검색하지 않고도 이미 사용 중이지 않은 도메인 이름을 빠르게 찾고자 하는 사람들에게 특히 유용합니다. 레드 팀 또는 피싱 목적으로 이 도구는 원래 도메인과 다른 확장자를 가...

Sekiryu

이 프로젝트는 정말 재미있었고 제 첫 "큰" 프로젝트였습니다! 더 나은, 더 똑똑한, 더 강력한 솔루션이 이제 존재합니다:https://github.com/LaurieWired/GhidraMCP 안녕, 스페이스 카우보이 Sekiryu v0.0.2 이 Ghidra 툴킷은 Ghidra를 Headless 모드로 실행하는 것과 관련된 다양한 작업을 간소화하고 자동화하기 위해 설계된 포괄적인 도구 모음입니다. 이 툴킷은 Ghidra 내부 및 외부에서 실행할 수 있는 광범위한 스크립트를 제공하여 사용자가 분석된 코드베이스에서 취약점 헌팅...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt...

CVE-2018-2628-detect

CVE-2018-2628 취약점 일괄 탐지 스크립트 사용 방법 IP 형식: 192.168.31.1:443 192.168.31.100:443 url.txt로 저장하여 동일 디렉토리에서 스크립트 실행. 출력 효과는 직접 주석 처리하세요! 다음과 같이 실행: Deepin에서는 문제없었지만, win10의 Ubuntu에서는 작동하지 않아 수정함 3은 타임아웃 시간초 python weblogicpoc-cve-2018-2628-update.py 3 weblogicpoc-cve-2018-2628-update.py 1. 테스트할 IP를 리스트...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge 이 프로젝트는 sleep 언어와 python 언어 사이의 '브리지'입니다. 표준 GUI 클라이언트 없이 Python을 통해 Cobalt Strike 팀서버를 제어할 수 있게 해줍니다. 참고: 이 프로젝트는 매우 베타 단계에 있습니다. 목표는 테스트를 위한 플레이그라운드를 제공하는 것이며, 결코 공식 지원 기능이 아닙니다. 아마도 향후 핵심 제품에 추가될 수 있는 기능일 것입니다. 이 프로젝트는 @BinaryFaultline과 @Mcgigglez16이...