RansomwareSim

RansomwareSim 개요 RansomwareSim은 교육 및 훈련 목적으로 개발된 시뮬레이션된 랜섬웨어 애플리케이션입니다. 이 도구는 랜섬웨어가 시스템에서 파일을 암호화하고 명령 및 제어 서버와 통신하는 방법을 보여주기 위해 설계되었습니다. 이 도구는 엄격히 교육용으로만 사용해야 하며 악의적인 목적으로 사용해서는 안 됩니다. 기능 지정된 파일 유형을 대상 디렉터리 내에서 암호화합니다. 바탕화면 배경을 변경합니다 Windows 전용. 데스크톱에 시뮬레이션된 랜섬 노트가 포함된 README 파일을 생성 및 삭제합니다. 명령 ...

pySigma

pySigma pySigma는 Sigma 규칙을 파싱하고 쿼리로 변환하는 Python 라이브러리입니다. 이는 레거시 Sigma 툴체인sigmac을 대체하는 것으로, 훨씬 더 깔끔한 설계를 갖추고 있으며 거의 완전히 테스트되었습니다. 쿼리 언어로의 변환 지원을 위한 백엔드와 로그 데이터 모델용 규칙 변환을 위한 처리 파이프라인은 pySigma 자체를 슬림하고 벤더 중립적으로 유지하기 위해 별도의 프로젝트로 분리되어 있습니다. 개요를 보려면 아래의 관련 프로젝트 섹션을 참조하세요. 시작하기 pySigma를 사용하려면 Python...

SecureTea-Project

OWASP SecureTea 장치를 위한 원스톱 보안 솔루션 기능 • 설치 • 빠른 시작 • 프로젝트 리더 • 기여자 • 사용자 가이드 • 개발자 가이드 !Build StatusTravis-badgeTravis !Codacy BadgeCodacy-badgeCodacy !PyPIPyPi-badgePyPi !GitHubLicense-badgeLicense !TelegramTelegram-badgeTelegram !VersionVersion-badgeVersion !TagTag-badgeTag !GitHub...

pywhisker

pyWhisker pyWhisker는 Elad Shamir이 만들고 C으로 작성된 원본 Whisker의 Python 버전입니다. 이 도구를 사용하면 대상 사용자/컴퓨터의 msDS-KeyCredentialLink 특성을 조작하여 해당 개체에 대한 완전한 제어권을 얻을 수 있습니다. 이 도구는 Impacket과 podalirius가 만든 PyDSInternals Michael Grafnetter's 의 DSInternals 의 Python 버전를 기반으로 합니다. 이 도구는 Dirk-jan의 PKINITtools와 함께 유닉스 기...

Moodle-CVE-2024-43425-Exploit

Moodle RCE 익스플로잇 CVE-2024-43425 이 저장소는 Moodle CVE-2024-43425의 원격 코드 실행 RCE 취약점을 대상으로 하는 Python 익스플로잇 스크립트를 포함하고 있습니다. 면책: 이 도구는 교육 및 연구 목적으로만 있는 그대로 제공됩니다. 명시적 테스트 허가를 받은 시스템에서만 사용하십시오. 작성자는 이 스크립트의 오용으로 인한 손해나 법적 문제에 대해 책임을 지지 않습니다. 질문 ID 추출 실패 오류: 질문 생성 페이지에 접근하여 값을 확인하세요. categories HTML 태그에...

PassBreaker

PassBreaker PassBreaker는 Python으로 개발된 명령줄 비밀번호 크래킹 도구입니다. 워드리스트 기반 공격 및 무차별 대입 공격과 같은 다양한 비밀번호 크래킹 기술을 수행할 수 있습니다. 기능 워드리스트 기반 비밀번호 크래킹 무차별 대입 비밀번호 크래킹 여러 해시 알고리즘 지원 선택적 솔트 값 더 빠른 크래킹을 위한 병렬 처리 옵션 비밀번호 복잡도 평가 사용자 정의 가능한 최소 및 최대 비밀번호 길이 무차별 대입 공격을 위한 사용자 정의 가능한 문자 집합 설치 1. 저장소를 클론합니다: git clone...

google_explorer

Google Explorer에 오신 것을 환영합니다 ArchStrike와 BlackArch의 지원에 특별히 감사드립니다 ; + Google Mass Explorer PYTHON 3.6 이것은 구글 검색 엔진용 자동화 로봇이자 대규모 익스플로잇 도구입니다. 구글 검색을 수행하고 결과에 특정 --plugin을 실행합니다. 사용하는 dork가 성공의 열쇠입니다 ;. 옵션은 --help 매개변수로 나열할 수 있습니다. Usage: googleexplorer.py --dork= --browser= --language= --locatio...

SSRFmap

SSRFmap SSRF는 종종 다른 서비스에서 작업을 수행하는 데 사용됩니다. 이 프레임워크는 이러한 서비스를 쉽게 찾고 악용하는 것을 목표로 합니다. SSRFmap은 Burp 요청 파일을 입력으로 받고 퍼징할 매개변수를 사용합니다. 서버 측 요청 위조SSRF는 공격자가 서버를 강제로 대신 요청을 수행하게 하는 취약점입니다. Summary Modules Install and Manual Examples SSRFmap - Tests Contribute Contributors Modules 다음 모듈이 이미 구현되어 있으며 -m...

hpfeeds

hpfeeds 소개 hpfeeds는 가벼운 인증 기반의 발행-구독 프로토콜입니다. 간단한 와이어 포맷을 사용하여 누구나 거의 즉시 자신이 선호하는 언어로 피드를 구독할 수 있습니다. 서로 다른 피드는 채널로 구분되며 임의의 바이너리 페이로드를 지원합니다. 즉, 채널 사용자가 데이터 구조를 결정합니다. hpfeeds를 통해 JSON을 전달하는 것이 일반적입니다. 이 프로젝트는 asyncio 기반으로 작성된 최신 Python 3 호환 브로커와 Python 3 호환 클라이언트를 제공하는 것을 목표로 합니다. 설치 코어 클라이언트에는...

apk-info

apk-info 풀 기능을 갖춘 apk 파서입니다. 특징 멀웨어에 친화적인 zip 추출기. BadPack 기술에 관한 훌륭한 문서; 멀웨어에 친화적인 axml 및 arsc 추출기; 완전한 AXML Android Binary XML 구현; 완전한 ARSC Android Resource 구현; APK Signature Block 42에 포함된 정보 추출 지원: APK 시그니처 스키마 v1; APK 시그니처 스키마 v2; APK 시그니처 스키마 v3; APK 시그니처 스키마 v3.1; Stamp Block v1 & v2; Apk...

CVE-2021-3441-check

HP CVE Check CVE-2021-3441에 대한 IoC 탐지를 자동화하는 Python 위협 인텔리전스 도구입니다. 표적에서 침해 지표를 쉽게 검색할 수 있습니다. //| ////|| CVE-2021-3441 Check |=== |----| || | | �| || Author: Tyler Butler || �| || @tbutler0x90 | ||/.�---.|| | || |-||/||-. | |� |||==HP===||||/ 소개 CVE-2021-3441 CVE Check는 표적에서 CVE에 대한 침해 지표를 검색하는...

Concierge

Concierge Toolkit: 물리적 접근 제어 식별 및 익스플로잇 Concierge 툴킷은 물리적 접근 제어 및 모니터링 시스템의 식별과 익스플로잇을 지원하는 다양한 스크립트와 리소스 모음입니다. Concierge는 현재 다음 벤더에 대한 테스트 및/또는 익스플로잇을 포함합니다: HID AMAG Mercury Security OEM Mercury, Lenel, Honeywell 및 기타 일반/벤더 중립 설치 Concierge 모듈에는 libsnmp-dev가 필요합니다: apt-get update && apt-get -y...

kimi

Kimi: 공격 표면 탐색 엔진 💜로 개발: @alechilczenko 프로젝트 배경: 이 프로젝트는 공격 보안, 동시성, 분산 아키텍처 개념을 보여주는 포트폴리오 작품입니다. 1. Kimi 소개: 시작 이야기 Kimi란 무엇인가? 공격 보안 세계에 발을 들여놓던 초창기, 저는 Shodan 과 같은 주요 검색 엔진이 수백만 대의 장치에서 정보를 색인하는 방식에 항상 매료되었습니다. 이 개념이 머릿속에 맴돌았고, 직접 시뮬레이션하여 그 뒤에 숨은 엔지니어링을 이해해야 했습니다. Kimi 는 그 호기심의 결과물입니다. 외부 공격...

chaostoolkit-kubernetes

Kubernetes용 Chaos Toolkit 확장 이 프로젝트는 실험에서 Chaos Toolkit을 통해 호출할 수 있는 probe 및 action과 같은 활동들을 포함하며, Kubernetes API에 대해 Chaos Engineering을 수행할 수 있게 해줍니다: 파드 죽이기, statefulset 또는 노드 제거 등. 설치 실험에서 사용하려면 이 패키지는 이미 chaostoolkit이 설치되어 있는 Python 환경에 설치되어 있어야 합니다. $ pip install chaostoolkit-kubernetes 사용법 ...

getrails

GETRAILS Google, Duckduckgo 및 Torch에서 작동하는 OSINT 및 Dork 해킹 라이브러리 기여는 자유롭게 해주세요 실행 import getrails getrails.search'site:scanme.nmap.org' Google 검색 시도, 오류 발생 시 Duckduckgo 사용 "http://scanme.nmap.org",... getrails.gogle"term" Google 검색 getrails.goduck"term" Duckduckgo 검색 getrails.goonion"term"...

python-paddingoracle

python-paddingoracle: 이식 가능한 패딩 오라클 익스플로잇 API PYTHON 3용으로 업데이트됨 python-paddingoracle는 PadBuster 및 다른 패딩 오라클 익스플로잇 도구에 대한 맞춤형 대안을 침투 테스터에게 제공하는 API입니다. 이러한 도구들은 대규모 재작성 없이는 고유한 애플리케이션별 시나리오에서 쉽게 사용할 수 없습니다. 비 HTTP 애플리케이션, 원시 소켓, 클라이언트 애플리케이션, 고유 인코딩 등을 생각해 보세요. 사용법: paddingoracle API를 사용하려면...

BlackWidow

소개: BlackWidow는 Python 기반 웹 애플리케이션 스파이더로, 대상 웹사이트에서 서브도메인, URL, 동적 매개변수, 이메일 주소 및 전화번호를 수집합니다. 이 프로젝트에는 Inject-X 퍼저도 포함되어 있어 동적 URL에서 일반적인 OWASP 취약점을 스캔합니다. 데모 비디오: BlackWidow Demo 기능: 대상 웹사이트에서 모든 URL 자동 수집 대상 웹사이트에서 모든 동적 URL 및 매개변수 자동 수집 대상 웹사이트에서 모든 서브도메인 자동 수집 대상 웹사이트에서 모든 전화번호 자동 수집 대상 웹사이트...

knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...

knowsmore

Knows More KnowsMore는 공식적으로 Python 3.8+를 지원합니다. 주요 기능 NTLM 해시를 .ntds 출력 txt 파일에서 가져오기 CrackMapExec 또는 secretsdump.py로 생성됨 NTLM 해시를 NTDS.dit 및 SYSTEM에서 가져오기 크랙된 NTLM 해시를 hashcat 출력 파일에서 가져오기 BloodHound ZIP 또는 JSON 파일 가져오기 BloodHound 임포터 JSON을 BloodHound UI 없이 Neo4J로 가져오기 비밀번호 품질 분석 길이, 소문자, 대문자, 숫...

sslyze

SSLyze SSLyze는 빠르고 강력한 SSL/TLS 스캐닝 도구이자 Python 라이브러리입니다. SSLyze는 서버에 연결하여 SSL/TLS 구성을 분석함으로써 강력한 암호화 설정인증서, 암호 제품군, 타원 곡선 등을 사용하고 알려진 TLS 공격Heartbleed, ROBOT, OpenSSL CCS 인젝션 등에 취약하지 않은지 확인할 수 있습니다. 주요 기능 속도와 신뢰성에 초점: SSLyze는 매일 수십만 대 의 서버를 안정적으로 스캔하는 데 사용되는 검증된 도구입니다. 운영화 용이: SSLyze는 CI/CD에서 직접...