elite-proxy-finder

elite-proxy-finder 이 스크립트는 몇 달 동안 작동하지 않았습니다. 방금 7/6/15에 수정했습니다. 이제 gatherproxy.com만 사용합니다. 엘리트 익명성L1 HTTP 프록시를 찾은 다음 모두 병렬로 테스트합니다. 각 프록시를 HTTPS 요청을 처리할 수 있는지 확인하기 위해 HTTPS인 하나를 포함한 3개의 IP 확인 URL로 테스트합니다. 그런 다음 프록시 헤더를 확인하여 추가 정보를 누출하지 않는 엘리트 L1 프록시인지 확인합니다. 기본적으로 스크립트는 네 가지 테스트를 모두 통과한 프록시의 IP,...

dark-fantasy-hack-tool

DARK FANTASY HACK TOOL Написано @ritvikb99, @CodesWhite и @meuzgebre Идея файла зависимостей предложена @Swastik2561 Только для целей безопасности! Установка: $ pipenv install или: $ pip3 install -r requirements.txt Возможности: DOS-инструмент: Для обрушения небольших сайтов путём затопления...

SSHintel

SSHintel — 경량 SSH 허니팟 SSHintel은 Python과 Paramiko로 구축된 경량 SSH 허니팟입니다. 가짜 Linux 셸을 시뮬레이션하여 무단 접근 시도를 기록하고, 자격 증명을 캡처하며, 통제된 환경에서 공격자 행동을 분석합니다. 🔧 기능 IP, 사용자 이름, 비밀번호와 함께 SSH 로그인 시도 기록 시뮬레이션된 Linux 셸 제공가짜, 인메모리 환경 광범위한 정찰 및 탐색 명령 지원ls, cd, pwd, cat, echo, grep, find, tree, head, tail, wc, stat, ps,...

NetSpy

NetSpyC2 NetSpyC2는 교육 목적, 보안 연구, 통제된 실험실 환경을 위해 만들어진 Python 기반의 Command & Control C2 서버입니다. 이 프로젝트는 암호화된 클라이언트-서버 통신, 세션 관리, 안전한 파일 전송이 Python을 사용한 애플리케이션 프로토콜 수준에서 어떻게 구현될 수 있는지 보여줍니다. NetSpyC2는 외부 TLS 스택에 의존하지 않습니다. 대신, 최신 프리미티브를 사용하여 자체 암호화 핸드셰이크 및 암호화 채널을 구현합니다. 주요 기능 사용자 지정 TCP 기반 C2 서버 애플리케...

NXcrypt

NXcrypt NXcrypt — это полиморфный криптер для 'python backdoors', написанный на Python Хеди Мене h4d3s. Результат полностью необнаружим. NXcrypt может внедрять вредоносный python-файл в обычный файл с многопоточной системой. Запускайте с правами суперпользователя. Результат NXcrypt полностью...

pyc2

pyc2 보안 개념을 시연하기 위해 python2로 작성된 간단한 c2command & control입니다. ICMP 에코 요청과 응답을 사용하여 base64로 인코딩된 명령과 응답을 주고받습니다. 일부 보안 개념과 구현 결정 사항을 설명하는 영상: https://www.youtube.com/watch?v=DHrEn7oK9vQ scapy 필요 pip install scapy 클라이언트 컴퓨터에서 c2config.py 파일에 C2 IP 주소를 입력하세요. commandlist.client id 는 한 줄에 하나씩, CLI에 입력...

censys-subdomain-finder

Поиск поддоменов Censys Важное примечание : начиная с конца 2024 года, Censys больше не предоставляет доступ к API для бесплатных аккаунтов. Это инструмент для перечисления поддоменов с использованием логов Certificate Transparency, хранящихся в Censys Search. Он должен возвращать любой поддомен,...

ACEshark

ACEshark 무엇인가? ACEshark는 Windows 서비스 구성 및 Access Control Entries를 신속하게 추출하고 분석하기 위해 설계된 유틸리티로, accesschk.exe 또는 기타 비-네이티브 바이너리 같은 도구가 필요 없습니다. 왜? 서비스 권한을 효율적으로 식별하고 분석하여 잠재적 권한 상승 벡터를 찾아냅니다서비스의 binpath를 변경하고 다시 시작. 특정 사용자 또는 모든 그룹 및 계정에 대한 서비스 권한을 감사합니다. 작동 방식 ACEshark를 실행하면 HTTP/HTTPS 서버가 시작되어 서...

G0BurpSQLmaPI

Kousei こうせい Author: nu11secur1ty Years: 2023–2026 Language: Python 선택적 Go 모듈 포함 Purpose: SQLi Proof-of-Concept 요청을 생성하고, sqlmap 공격을 자동화하며, 공격 모듈을 손쉽게 관리합니다. Description Kousei こうせい는 POST, GET 또는 기타 HTTP 요청을 생성할 수 있는 모든 웹 스캐너와 함께 작동할 수 있는 sqlmap용 공격적 프레임워크입니다. sqlmap을 사용하여 SQL 인젝션 Proof-of-Concept...

CVE-2022-41040

CVE-2022-41040 Набор кода, связанный с CVE-2022-41040. scanner.py — это сканер на Python, проверяющий CVE-2022-41040. Требования Единственные дополнительные модули, необходимые для запуска этого кода: requests и colorama. pip install -r requirements.txt Использование Этот скрипт принимает один UR...

VulnScan-Pro

⚡ VulnScan Pro Профессиональный сканер уязвимостей кибербезопасности, созданный на Python 3.13 и PyQt6. Разработан для авторизованных оценок безопасности, образовательных исследований и защитной кибербезопасности. ⚠ Правовое уведомление Этот инструмент должен использоваться только на системах,...

CVE-2023-43364-Exploit-CVE

CVE-2023-43364-Exploit-CVE Это скрипт на Python для эксплуатации Searchor 2.4.0 — функция eval была реализована небезопасно и может быть использована для выполнения удалённого кода RCE. Данная машина полагается на установленный busybox, так как я написал это для машины Busqueda на HackTheBox...

Spring4Shell-CVE-2022-22965.py

Spring4Shell-CVE-2022-22965.py Spring4Shell 취약점을 확인하는 스크립트 다음에서 테스트됨 https://github.com/lunasec-io/Spring4Shell-POC/blob/master/Dockerfile...

CVE-2017-7269-Echo-PoC

CVE-2017-7269 원격 코드 실행 에코 검증 저희 팀의 이번 CVE-2017-7269 취약점 분석 보고서: https://ht-sec.org/cve-2017-7269-vulnerabilities/ 기본 PoC는 calc.exe만 실행할 수 있는데, 이제 요청에 응답하도록 수정했습니다. 명령 형식은 다음과 같습니다: CVE-2017-7269remoteecho.py ipaddress port 결과는 다음과 같습니다:...

SniffAir

SniffAir SniffAir — это фреймворк с открытым исходным кодом для обеспечения безопасности беспроводных сетей, который предоставляет возможность легко анализировать пассивно собранные беспроводные данные, а также запускать сложные беспроводные атаки. SniffAir берёт на себя все хлопоты, связанные с...

tscopy

TScopy Updated 2022-03-31 Introducing TScopy It is a requirement during an Incident Response IR engagement to have the ability to analyze files on the filesystem. Sometimes these files are locked by the operating system OS because they are in use, which is particularly frustrating with event logs...

tscopy

TScopy Обновлено 2022-03-31 Введение в TScopy Во время расследования инцидентов IR часто требуется возможность анализировать файлы в файловой системе. Иногда эти файлы заблокированы операционной системой ОС, поскольку используются, что особенно раздражает в случае журналов событий и кустов реестр...

r3con1z3r

R3CON1Z3R R3con1z3r is a lightweight Web information gathering tool with an intuitive features written in python. it provides a powerful environment in which open source intelligence OSINT web-based footprinting can be conducted quickly and thoroughly. Footprinting is the first phase of ethical...

encdecshellcode

Shellcode-Encrypter-Decrypter Шифратор и дешифратор шеллкода, использующий XOR-шифрование для шифрования и дешифрования шеллкода. Установка git clone https://github.com/blacknbunny/Shellcode-Encrypter-Decrypter.git && cd Shellcode-Encrypter-Decrypter/ python encdecshellcode.py --help Пример...

aco-prompt-shield

aco-prompt-shield 🛡️ Остановите атаки с помощью промпт-инъекций до того, как они достигнут вашей LLM — нулевые затраты на API, работает полностью локально, интеграция за 2 минуты. Промпт-инъекция — это угроза безопасности №1 для LLM-приложений. aco-prompt-shield перехватывает известные шаблоны...