frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: pip install frida-tools CLI tools pip install frida...

waldo

Waldo는 Python으로 구현된 가볍고 멀티스레드 디렉터리 및 서브도메인 무차별 대입 도구입니다. 지정된 대상의 숨겨진 웹 리소스와 미발견된 서브도메인을 찾는 데 사용할 수 있습니다. 주요 기능 대상 도메인의 모든 서브도메인 목록을 빠르고 쉽게 생성 공격의 일부로 잠재적으로 활용할 수 있는 숨겨진 웹 리소스 발견 Python으로 작성되어 매우 이식성이 뛰어남 빠르고 멀티스레드 설계 설정 의존성은 다음 명령으로 설치할 수 있습니다: $ pip install -r pip.req Waldo 실행: $ python waldo.py...

waldo

Waldo is a lightweight and multithreaded directory and subdomain bruteforcer implemented in Python. It can be used to locate hidden web resources and undiscovered subdomains of the specified target. Key Features Quickly and easily generate a list of all subdomains of target domain Discover hidden...

oregami

Oregami """ What is this register used for? Hmm.. I'll just rename it to veryuniquename, do a textual search, and find all references! Ok.. Waiting for the search to end.. any minute now.. Done! Now I just need to understand which of the search result is relevant to the current usage frame of the...

Reconnoitre

OSCP 연구실을 위해 제작된 정찰 도구로, 정보 수집 및 서비스 열거를 자동화하면서 각 호스트에 대한 결과, 발견 사항 및 사용된 익스플로잇, 권장 명령어, 루트 및 플래그 저장을 위한 디렉토리 구조를 만듭니다. 기여는 언제나 환영합니다! 중요 Reconnoitre는 제가 몇 년간 유지 관리해 온 사랑받는 도구이지만, Interlace 내에서 자체 열거 접근 방식을 구축하는 것에 비해 기능 면에서 부족하다고 생각합니다. OSCP를 넘어 Infosec을 탐구하려는 분들은 이 프로젝트를 살펴보시기를 강력히 권장합니다. 크레딧 이...

SnitchDNS

!CAUTION 이 저장소는 더 이상 관리되지 않습니다. 최신 버전은 https://github.com/sadreck/SnitchDNS 를 방문하세요. SnitchDNS SnitchDNS는 Python과 Twisted로 작성된 데이터베이스 기반 DNS 서버로, 웹 UI를 제공하며 시스템 서비스를 재시작하지 않고도 모든 구성 변경이 즉시 적용되어 DNS 관리를 더 쉽게 만듭니다. 주요 기능 중 하나는 모든 DNS 쿼리를 기록하여 네트워크 트래픽 엔드포인트를 발견할 수 있게 하며, 이메일, 웹 푸시, Slack, Teams를 통한...

harpyTools

Active Directory 사후 침투 및 릴레이 자동화 유틸리티 이 저장소는 Active Directory 환경 내에서 보안 평가 및 침투 테스트를 위해 설계된 Python 오케스트레이터 스크립트 모음입니다. 이 도구는 손상된 워크스테이션 또는 서버에서 이미 로컬 관리자 접근 권한이 확보된 사후 침투 시나리오에 특화되어 있으며, 목표는 광범위한 Active Directory 도메인으로의 측면 이동 또는 권한 상승을 수행하는 것입니다. NetExec, Impacket, Donut, BloodyAD와 같은 일반적인 보안 유틸리...

SiMBA

SiMBA SiMBA는 선형 혼합 부울-산술 표현식MBA의 단순화를 위한 도구입니다. MBA-Blast 및 MBA-Solver와 마찬가지로, 선형 MBA가 0과 1의 집합에 대한 값에 의해 완전히 결정된다는 아이디어에 기반한 완전 대수적 접근 방식을 사용하지만, 이를 위해 1비트 공간으로의 변환이 필요하지 않다는 새로운 통찰력을 활용합니다. 다음 논문에 기반합니다: @inproceedingssimba2022, author = Reichenwallner, Benjamin and Meerwald-Stadler, Peter, tit...

DDoS-Ripper

DDoS-Ripper DDoS 공격이란 무엇인가? 분산 서비스 거부DDoS 공격 서버는 인터넷 트래픽의 홍수로 대상 또는 주변 인프라를 차단합니다. DDoS 공격은 여러 대의 손상된 컴퓨터 시스템을 공격 트래픽의 소스로 사용하여 효과를 얻습니다. 검색 엔진은 컴퓨터 및 IoT 장치와 같은 기타 네트워크 리소스를 포함할 수 있습니다. 높은 수준에서 보면 DDoS 공격은 고속도로에서 예상치 못한 교통 체증처럼 정상 트래픽이 목적지에 도달하는 것을 방해합니다. 참고 Python 3가 설치되어 있는지 확인하세요 Termux 사용법...

freshonions-torscraper

Fresh Onions TOR 숨겨진 서비스 크롤러 이는 http://zlal32teyptf4tvi.onion 숨겨진 서비스의 소스 복사본으로, 토르 숨겨진 서비스 크롤러/스파이더 및 웹 사이트를 구현합니다. 기능 다크넷을 크롤링하여 새로운 숨겨진 서비스를 찾습니다. 여러 클리어넷 소스에서 숨겨진 서비스를 찾습니다. 선택적 전체 텍스트 Elasticsearch 지원 /r/darknet 슈퍼리스트의 클론 사이트를 표시합니다. 숨겨진 서비스에서 SSH 지문을 찾습니다. 숨겨진 서비스에서 이메일 주소를 찾습니다. 숨겨진 서비스에서...

pyrdp

PyRDP PyRDP는 Python 원격 데스크톱 프로토콜RDP 중간자 공격MITM 도구 및 라이브러리입니다. 다음과 같은 도구를 제공합니다: RDP 중간자 공격MITM 연결 시 사용된 평문 자격 증명 또는 NetNTLM 해시를 로깅합니다 클립보드에 복사된 데이터를 가로챕니다 네트워크를 통해 전송된 파일의 사본을 저장합니다 백그라운드에서 공유 드라이브를 크롤링하여 로컬에 저장합니다 연결의 리플레이를 저장하여 나중에 확인할 수 있습니다 새 연결 시 콘솔 명령 또는 PowerShell 페이로드를 자동으로 실행합니다 RDP 플레이어...

Cgi-Exploit-Jp-Shell-Upload

Cgi-Exploit-Jp-Shell-Upload Python 2.7 읽어 보세요 : 이 Python 도구를 편집기에서 열거나 코드 일부를 삭제하지 마세요. 오류가 발생할 수 있습니다. 오류가 발생하면 이 Github에서 다시 설치해 주세요. 감사합니다. 또한 예제 사이트 http://site.com 앞에 http://를 사용하세요. 기부 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

CVE-2024-1208

배지 라이선스 MIT 설치 1. Python3와 pip를 설치하세요 설치 안내 이것을 이해하지 못한다면, 이 도구를 사용하면 안 됩니다 pip로 설치 pip install CVE-2024-1208 아래 명령어를 실행하여 확인하세요 CVE-2024-1208 -h 구성 2. 취약점 탐지 시 즉시 알림을 받기 위해 Telegram API와 통합했습니다. Telegram 알림 CVE-2024-1208 --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot을 검색한 후 시작을 클릭하세요. 사용법 3. 이 도...

socialscan

socialscan socialscan은 온라인 플랫폼에서 이메일 주소와 사용자 이름 사용 여부를 정확하게 그리고 빠르게 확인할 수 있는 도구입니다. 이메일 주소나 사용자 이름을 입력하면 socialscan은 온라인 플랫폼에서 해당 항목이 사용 가능한지, 이미 사용 중인지, 유효하지 않은지 반환합니다. socialscan을 유사한 도구예: knowem.com, Namechk, Sherlock와 차별화하는 기능: 1. 100% 정확도 : socialscan의 쿼리 방식은 유사 도구에서 자주 발생하는 오탐지거짓 양성와 미탐지거짓...

snallygaster

snallygaster HTTP 서버의 파일 유출 및 기타 보안 문제를 찾습니다. 무엇인가요? snallygaster는 웹 서버에서 접근 가능하지만 공개되어서는 안 되며 보안 위험이 될 수 있는 파일을 찾는 도구입니다. 일반적인 예로는 공개적으로 접근 가능한 git 저장소, 비밀번호나 데이터베이스 덤프가 포함될 수 있는 백업 파일 등이 있습니다. 또한 몇 가지 다른 보안 취약점 검사도 포함되어 있습니다. 이러한 종류의 문제에 대한 소개로 다음 발표를 시청하실 수 있습니다: Attacking with HTTP Requests 모...

netattack2

NETATTACK2 NETATTACK2는 파이썬으로 작성된 스크립트로, 네트워크를 스캔하고 공격할 수 있습니다. GUI 기반이라 이해하기 쉽습니다. 무엇을 할 수 있나요? 스캐닝 네트워크에서 활성 호스트, 운영 체제, 열린 포트 등을 스캔합니다. 액세스 포인트를 스캔하여 암호화 유형, WPS 및 기타 유용한 데이터를 알아냅니다. 스푸핑/스니핑 간단한 ARP 스푸핑 대상에 ARP 스푸핑을 수행하고 DNS 쿼리를 청취하여 DNS 스니핑 킥 ARP 스푸핑 공격을 사용하여 인터넷에서 호스트를 강제 종료합니다. 디어스 지역의 액세스...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

CVE-2026-44963

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 랩 설정 승인된 침투 테스트 환경 예제 설정: git clone cd Project use python follow below 가상 환경 생성 python -m venv venv 가상 환경 활성화 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 예제 사용법: 의존성 설치 프로...

IpGeo

IPGeo IpGeo는 캡처된 네트워크 트래픽 파일pcap/pcapng에서 IP 주소를 추출하고 패킷에 있는 각 IP의 지리적 위치 정보를 포함한 CSV 보고서를 생성하는 Python 도구입니다. 보고서는 다음을 포함합니다: 1. 국가: 2. 국가 코드. 3. 지역 4. 지역 이름 5. 도시 6. 우편번호 7. 위도 8. 경도 9. 시간대 10. ISP 11. 조직 12. IP 설치 필요한 모듈을 설치하려면 패키지 관리자 pip3를 사용하세요. pip3 install colorama pip3 install requests pi...

chromepass

Chromepass - Chrome 저장된 비밀번호 및 쿠키 해킹 데모 보기 · 버그 신고 · 기능 요청 목차 프로젝트 소개 AV 탐지 시작하기 사전 요구사항 설치 사용법 이메일 오류, 버그 및 기능 요청 더 알아보기 라이선스 데모 프로젝트 소개 Chromepass는 다음과 같은 기능을 제공하는 Windows 실행 파일을 생성하는 Python 기반 콘솔 애플리케이션입니다. Google Chrome, Chromium, Edge, Brave, Opera 및 Vivaldi의 저장된 비밀번호와 쿠키 복호화 원격으로 로그인/비밀번호 조...