67979 matches found
Crips
Crips IP 도구 이 도구는 IP 주소, 웹 페이지 및 DNS 레코드에 대한 정보를 빠르게 얻는 데 사용할 수 있는 온라인 IP 도구 모음입니다. 메뉴 Whois 조회 Traceroute DNS 조회 역방향 DNS 조회 GeoIP 조회 포트 스캔 역방향 IP 조회 설치 및 업데이트 종료 Whois 조회 whois 도구를 사용하여 도메인 또는 IP 주소 블록의 등록 소유자를 확인합니다. Traceroute 고급 traceroute 도구인 mtr을 사용하여 인터넷 연결 경로를 추적합니다. DNS 조회 도메인의 DNS 레코드를...
PoC-for-Next.js-Middleware
Next.js 미들웨어 우회 PoC CVE-2025-29927 이것은 가상의 Next.js 미들웨어 우회 취약점CVE-2025-29927에 대한 개념 증명 입니다. 교육 및 승인된 보안 연구 목적으로만 사용하세요. 🚀 기능 기능| 설명 ---|--- ✨ 색상 및 상세| 색상 코드 출력; -v로 상세 디버그 로그. 📦 OOP 구조| 명확성과 유지보수성을 위한 클래스 기반 설계. 🌐 프록시 지원| --proxy를 통해 HTTPS 프록시로 트래픽 라우팅. 🍪 세션 처리| 쿠키 및 연결 재사용을 위한 지속적...
SearchOrg
SearchOrg 회사 이메일 도메인을 입력하면 DNS, NMAP 및 Shodan을 사용하여 정보를 얻습니다. 유의 사항 컴퓨터에 NMAP이 설치되어 있어야 명령어를 사용할 수 있습니다. Shodan 계정이 있어야 하며, 스크립트에 표시된 위치에 APIKey를 로드해야 합니다. 필요한 라이브러리를 requirements.txt에 설정하십시오. 실행 python3 searchorg.py dominio.com...
WFH
Windows Feature Hunter WFH Windows Feature Hunter WFH는 Frida, 동적 계측 도구 키트를 사용하여 Windows 실행 파일 내의 일반적인 "취약점" 또는 "기능"을 잠재적으로 식별하는 데 도움을 주는 개념 증명 파이썬 스크립트입니다. WFH는 현재 대규모로 잠재적인 DLLDynamic Linked Library 사이드로딩 및 COMComponent Object Model 하이재킹 기회를 자동으로 식별할 수 있습니다. DLL 사이드로딩은 Windows side-by-sideWinSXS...
linkedin-profile-scraper
エンドポイントの問題により、Linkedin Profile Scraper Toolは現在利用できません。 代替方法については以下のリンクをご確認ください。gosecureチームに大きな拍手を。 https://www.gosecure.net/blog/2021/05/27/step-by-step-how-to-deanonymize-emails-on-linkedin/ Linkedin Profile scraper TOOL LinkedinプロフィールファインダーのPythonスクリプトがi-will-tell-you OSINTフレームワークに追加されました。...
CVE-2022-30525_Exploit
CVE-2022-30525 Zyxel 방화벽 원격 명령 주입 CVE-2022-30525용 파이썬 기반 익스플로잇 취약점 요약 NIST Zyxel USG FLEX 100W 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 200 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 500 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 700 펌웨어 버전 5.00 5.21 Patch 1, USG FLEX 50W 펌웨어 버전 5.10 5.21 Patch 1, USG20W-VPN 펌웨어 버전 5....
cve-2019-16097
cve-2019-16097 1. urls.txt에 검사하려는 URL을 추가하세요 2. python3 환경에서 cve-2019-16097 스크립트를 실행하세요 python3 cve-2019-16097.py 3. 일괄 검사가 완료되면 results 폴더에서 성공적으로 계정이 기록된 URL을 확인하세요...
GitDump
GitDump GitDump는 디렉토리 트래버설이 비활성화된 경우 .git에서 소스 코드를 덤프합니다. 요구 사항 Python3 테스트 환경 Windows Kali Linux 기능 디렉토리 트래버설이 비활성화된 경우 website/.git 디렉토리에서 소스 코드를 덤프합니다. 작동 방식 일반적인 파일.git/index, .git/HEAD, .git/ORIGHEAD 등을 가져옵니다. .git/packed-refs, .git/index 등을 분석하여 가능한 많은 객체sha1를 찾습니다. idx 및 pack 파일을 다운로드합니다. ...
routopsy
routopsy Routopsy is a toolkit built to attack often overlooked networking protocols. Routopsy currently supports attacks against Dynamic Routing Protocols DRP and First-Hop Redundancy Protocols FHRP. Most of the attacks currently implemented make use of a weaponised 'virtual router' as opposed t...
shells
Shellz 일반적인 revshell을 빠르고 쉽게 생성하는 스크립트입니다. 특히 PowerShell 및 Python revshell이 필요할 때 유용하며, 올바르게 형식화하는 것이 까다로울 수 있습니다. PowerShell revshells 프롬프트 및 작업 디렉토리 위에 [email protected]을 표시합니다. 부분 및 전체 AMSI 우회 기능이 있습니다. TCP, UDP 및 SSL 셸 새로운 맞춤형 TCP revshell! 새로운 맞춤형 SSL revshell! theart42의 멋진 Sharpcat!...
raw-packet
Raw-packet 프로젝트 중요 정보 이 프로젝트는 교육 목적으로만 제작되었으며 법률 위반이나 개인적 이익을 위해 사용될 수 없습니다. 이 프로젝트의 저자는 이 프로젝트의 자료로 인해 발생할 수 있는 어떠한 피해에 대해서도 책임을 지지 않습니다. 설명 이 프로젝트는 raw socket에서 Ethernet, ARP, IPv4, UDP, TCP, DHCPv4, ICMPv4, IPv6, DHCPv6, ICMPv6, DNS, MDNS와 같은 네트워크 프로토콜을 구현합니다. 정보 저자: Vladimir Ivanov 공동 저자: Ilj...
Pegasus-Gram
Pegasus-Gram – 고급 키로거 및 사이버 모니터링 도구 모음 🕵️♂️ 작성자: Letda Kes dr. Sobri, S.Kom 📧 연락처: [email protected] 🐙 GitHub: github.com/sobri3195 💰 프로젝트 지원: Lynk.id를 통한 기부 Pegasus-Gram은 Telegram과 통합된 Python 기반의 고급 키로거 및 사이버 감시 도구입니다. 이 도구는 윤리적 해킹 시뮬레이션, 레드팀 작전 및 승인된 사이버 보안 감사를 위해 설계되었습니다. 다양한 시스템 활동을 캡처하여...
struts-pwn
struts-pwn An exploit for Apache Struts CVE-2017-5638 Usage Testing a single URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testing a list of URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Checking if the vulnerability exists against a single URL...
CVE-2025-5840
CVE-2025-5840 CVE-2025-5840 Python 익스플로잇 hax / haxerr9 제작 사용 방법: 시스템에 Python3가 설치되어 있는지 확인하십시오. "python3 CVE-2025-5840.py URL -c COMMAND" 명령을 실행하십시오. 스크립트를 실행하기 전에 매개변수를 제공하는 것을 잊지 마십시오. 사용 예시: 테스트되지 않음 이 익스플로잇은 실험실 환경에서 테스트되지 않았습니다. 작동하지 않는 경우 시스템/서버가 취약하다고 확신하고 익스플로잇이 작동하지 않는 경우 이슈를 열고 알려주십시오. ...
Follina_Exploiter_CLI
Follina 익스플로이터 CLI 도구 MSDT 취약점 CVE-2022-30190 MSDTMicrosoft 지원 진단 도구의 제로데이 취약점일명 'Follina' CVE-2022-30190을 익스플로잇하기 위한 명령줄 기반 파이썬 도구입니다. 정보: PowerShell을 실행하는 공격에 사용된 새로운 Microsoft Office 제로데이 Python3.10.4으로 제작됨 기능 1. 피해자 장치에서 악성 명령 실행. 2. 리버스 셸NetCat 획득. 3. .rtf 파일을 위한 제로 클릭 RTF 포함. New 요구 사항...
DDEtect
DDEtect Written by Amit Serper, @0xAmit DDEtector는 파이썬으로 작성된 간단한 DDE 객체 탐지기입니다. 현재는 Word DOCX 및 레거시 DOC 파일만 지원합니다. DDE 페이로드의 내용을 출력합니다 참고: 일부 경우 DDEtect가 전체 DDE 페이로드를 출력하지 않을 수 있습니다. 더 나은 매칭 알고리즘을 작성 중입니다. 더 많은 기능이 곧 추가될 예정입니다... 참고 사항 이것은 빠르고 대충 만들었습니다. 여기에 있는 모든 작업을 더 좋고 우아한 방식으로 수행할 수 있는 방법이 있...
git-wild-hunt
git-wild-hunt GitHub 와일드에서 자격 증명을 사냥하는 도구 일명 githunt 시작하기 1. 도구 설치 2. GitHub 토큰 구성 3. 자격 증명 검색 4. 결과 확인: cat results.json | jq 📺 데모 설치 요구 사항: virtualenv, python3 1. git clone https://github.com/d1vious/git-wild-hunt && cd git-wild-hunt — 프로젝트를 클론하고 디렉토리로 이동 2. pip install virtualenv && virtualenv...
Apache-Struts-2-CVE-2017-5638-Exploit-
Apache-Struts-2-CVE-2017-5638-Exploit 이 익스플로잇은 Apache Struts2 취약점CVE-2017-5638을 악용하여 원격으로 Apache 서버에서 명령을 실행할 수 있게 합니다. 사용 방법: $ sudo python Struts2Shell001.py ! Exploit Apache Struts2 DEMO Code of Rvbk + HOST con https 취약점이 있는 사이트 struts를 사용하는 사이트를 찾는 google dork: intitle:"Struts Problem Report"...
Exif-Remove
명령줄 도구 - Exif 데이터를 쉽게 제거하세요 이 도구는 Python 2.7로 제작되었으며 Windows OS용 pyinstaller로 컴파일되었습니다. 이 도구는 특별한 것이 없으며 단지 제 작업을 편리하게 해줍니다. 여러분에게도 유용할 수 있습니다. 어떤 이유로? Exif는 사진에 숨겨진 메타데이터입니다. 많은 선의의 사람들이 모르는 사이에 디지털 사진의 메타데이터에 포함된 개인 정보를 노출합니다. 온라인 기밀성을 더 잘 보호하려면 exif 데이터를 제거하는 것이 중요합니다. 변경 로그 v.1.0.3 도구가 exif...