chromepass

Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...

BurpCopyIssues

개발 지원 이 프로젝트가 여러분의 작업에 도움이 된다면, 지속적인 유지보수와 새로운 기능 개발을 지원해 주세요. ETH 기부 지갑 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR 코드를 스캔하거나 위의 지갑 주소를 복사하세요. BurpCopyIssues 스캔 결과를 탐색, 복사 및 내보내기 위한 Burp Suite 확장 프로그램입니다. BurpCopyIssues를 사용하는 이유? 사용 사례 침투 테스트 보고서 : 전체 기술 세부 정보와 함께 결과를 보고서 템플릿에 빠르게 복사합니다. 버그 바운...

golddigger

Gold Digger 파일에서 금 검색 Gold Digger는 재귀적으로 파일에서 민감한 정보를 빠르게 찾을 수 있도록 도와주는 간단한 도구입니다. 원래 침투 테스트 중에 얻은 파일을 신속하게 검색하기 위해 작성되었습니다. 설치 Gold Digger는 Python3가 필요합니다. virtualenv -p python3 . source bin/activate python dig.py --help 사용법 usage: dig.py -h -e EXCLUDE -g GOLD -d DIRECTORY -r RECURSIVE -l LOG...

GAP-Burp-Extension

소개 - v6.3 이것은 Burp용 원래 getAllParams 확장 프로그램의 진화된 버전입니다. 조사할 더 많은 잠재적 파라미터를 찾을 뿐만 아니라, 이러한 파라미터를 시도해 볼 수 있는 잠재적 링크도 찾고, 퍼징에 사용할 대상별 단어 목록을 생성합니다. 전체 도움말 문서는 여기 또는 GAP 탭의 도움말 아이콘에서 찾을 수 있습니다. 요약 설치 1. Jython 공식 사이트를 방문하여 최신 독립형 JAR 파일예: jython-standalone-2.7.4.jar을 다운로드합니다. 2. Burp을 열고 Extensions -...

spyre

Spyre ...a simple, self-contained modular host-based IOC scanner Spyre is a simple host-based IOC scanner built around the YARA pattern matching engine and other scan modules. The main goal of this project is easy operationalization of YARA rules and other indicators of compromise. Users need to...

Kraken

Kraken Kraken, @secux11이 만든 모듈형 다국어 웹쉘입니다. 요구 사항 • 지원 • 설치 • 사용법 • 고급 사용법 • 기여 • FAQ • 감사의 말 Kraken은 웹 포스트 익스플로잇 및 방어 회피에 중점을 둔 모듈형 다국어 웹쉘입니다. 세 가지 기술PHP, JSP 및 ASPX을 지원하며 코어는 Python으로 개발되었습니다. Kraken은 사용 중인 프로그래밍 언어의 기능을 통해 명령 실행을 재구현함으로써 '명령 실행 회피' 원칙을 따릅니다. Kraken은 사용성, 확장성을 제공하고 진행 중인 작업의...

POC-CVE-2018-7600

POC-CVE-2018-7600 Drupal, CVE-2018-7600에 취약 Drupalgeddon2 스캐너 CVE-2018-7600 CVE-2018-7600 Drupalgeddon2에 취약할 가능성이 있는 Drupal 서버를 감지하는 간단한 Python 스캐너입니다. 이 스크립트는 익스플로잇하거나 셸을 열지 않으며 , 다음 작업만 수행합니다: 1. user/password 흐름에 요청을 보냅니다. 2. 응답이 Drupal 사이트에서 온 것처럼 보이는지 확인합니다. 3. 두 번째 테스트 요청을 보내고 출력을 분석합니다. 4...

nosqlpot

NoSQL-허니팟-프레임워크 NoPo NoSQL-허니팟-프레임워크 NoPo는 nosql 데이터베이스용 오픈 소스 허니팟으로, 공격자 탐지 및 공격 인시던트 로깅 과정을 자동화합니다. 시뮬레이션 엔진은 twisted 프레임워크를 사용하여 배포됩니다. 현재 이 프레임워크는 redis를 지원합니다. N.B : 프레임워크는 개발 중이며 버그가 발생할 수 있습니다. 스크린샷 배포된 서버 설치 Git 저장소를 클론하여 NoPo를 다운로드할 수 있습니다: git clone...

hal

HAL에 오신 것을 환영합니다! HAL /hel/은 포괄적인 넷리스트 리버스 엔지니어링 및 조작 프레임워크입니다. 탐색 1. 소개 2. 빌드 지침 3. 빠른 시작 가이드 4. 학술적 맥락 소개 HAL이란 대체 무엇인가요? 사실상 넷리스트 분석에 관한 모든 연구는 검사 대상 넷리스트를 그래프 기반으로 표현한 것을 사용합니다. HAL의 핵심은 바로 이것입니다: FPGA나 ASIC 등 다양한 소스의 넷리스트를 그래프 기반 넷리스트 표현으로 파싱하고, 포함된 게이트와 넷의 탐색 및 분석에 필요한 내장 도구를 제공하는 프레임워크입니다...

hal

Welcome to HAL! HAL /hel/ is a comprehensive netlist reverse engineering and manipulation framework. Navigation 1. Introduction 2. Build Instructions 3. Quickstart Guide 4. Academic Context Introduction What the hell is HAL? Virtually all available research on netlist analysis operates on a...

holehe

Holehe OSINT - Email to Registered Accounts 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Holehe Online Version Summar...

VulnReach

VulnReach ランタイム認識型SCA — インストールされているだけでなく、実際に到達可能なCVEを証明します。 VulnReachは現在、公式のOWASPプロジェクトです。 🎉 デモ ステップ1 — SCAが依存関係全体で74件のCVEを検出 ステップ2 — VulnReachが実際に到達可能なものを証明 検出結果 — CVEごとのエビデンスチェーン ダッシュボード — 9リポジトリ全体で42件の到達可能を確認 言語サポート:...

udpack

UDPack UDPack is an extensible generic UDP packet obfuscator. The purpose of this application is to sit in the path of a UDP data stream, and obfuscate, deobfuscate or otherwise modify the packets. Python 3.4 or above is required, since this script uses the asyncio library. Using the latest Pytho...

udpack

UDPack UDPack은 확장 가능한 범용 UDP 패킷 난독화기입니다. 이 애플리케이션의 목적은 UDP 데이터 스트림의 경로에 위치하여 패킷을 난독화, 역난독화 또는 수정하는 것입니다. 이 스크립트는 asyncio 라이브러리를 사용하므로 Python 3.4 이상이 필요합니다. 항상 최신 Python 릴리스를 사용하는 것을 강력히 권장합니다. 기본 기능에는 서드파티 의존성이 필요 없지만, XChaCha20Poly1305Packer는 PyNaCl이 필요합니다. 경고: 이 애플리케이션의 목적이 암호화 가 아니라 난독화 라는 점을...

Argus

정보 수집 및 정찰을 위한 Python 기반 도구 키트 프로젝트 소개 Argus는 정보 수집 및 정찰 과정을 간소화하도록 설계된 올인원 Python 기반 도구 키트입니다. 깔끔하고 직관적인 인터페이스와 다양한 신뢰할 수 있는 모듈을 결합하여 분석가가 일관성과 정확성으로 네트워크, 웹 애플리케이션 및 보안 환경을 효율적으로 평가할 수 있도록 합니다. ⚠️ 경고: 법적 고지 이 도구는 교육 및 윤리적 목적으로만 사용해야 합니다. 저자는 이 도구의 불법 사용이나 오용에 대해 책임을 지지 않습니다. 사용자는 자신의 행동에 전적인 책임이...

CVE-2022-2414

EN GenXMLExternalEntityExploit 는 XML External Entity XXE 취약점 악용을 시연하기 위한 PoC 스크립트입니다. 이 스크립트는 XML 페이로드를 사용하여 대상 서버에서 민감한 파일을 읽습니다. 보안 테스트, 침투 테스트 또는 교육 목적으로 유용할 수 있습니다. 기능 지정된 서버에 조작된 XML 페이로드를 전송합니다. XXE 취약점을 악용하여 서버 파일을 읽습니다. 대상 URL과 페이로드 데이터를 쉽게 사용자 정의할 수 있습니다. 사용 방법 1. 저장소 복제 git clone...

flask_appengine_redirector

flaskappengineredirector Google App Engine Flask C2 리디렉터 App Engine에서 실행할 준비가 된 간단한 Python Flask 예제 애플리케이션입니다. 개발 설정 SDK 설치: https://cloud.google.com/sdk/docs/ 개발 인스턴스 실행: devappserver.py app.yaml 배포 gcloud app create gcloud app deploy 설정 디버그 출력을 로그 콘센트로 설정 기본값: True: 전달 C2 도메인 설정 리디렉션 대상: 리디렉터 도...

tartufo

!WARNING 이 프로젝트는 더 이상 활발하게 유지보수되지 않습니다. tartufo는 git 저장소를 검색하여 커밋 기록과 브랜치 깊숙이 숨겨진 비밀 정보를 찾아냅니다. 이는 실수로 커밋된 비밀 정보를 찾는 데 효과적입니다. tartufo는 또한 git pre-commit 스크립트에서 사용하여 변경 사항이 저장소에 커밋되기 전에 비밀 정보가 있는지 검사할 수 있습니다. 이 도구는 각 브랜치의 전체 커밋 기록을 살펴보고, 각 커밋의 각 diff를 검사하여 비밀 정보를 찾습니다. 이는 정규식과 엔트로피 두 가지 방식으로 수행됩니...

shepard

SHEPARD BITS This is a persistance tool using Windows Background Intelligent Transfer Service BITS. Functionality File Download, File Exfiltration, File Download + Persistent Execution Usage Run shepard.exe as Administrator with the following command line arguments: -d : regular file download to ...

Shreder

Shreder Shreder는 강력한 멀티스레드 SSH 프로토콜 비밀번호 무차별 대입 도구입니다. 기능 매우 빠른 비밀번호 추측, 단 0.1초에 하나의 비밀번호. 대규모 비밀번호 목록에 최적화됨, Shreder는 1분 40초에 1000개의 비밀번호를 시도합니다. 간단한 CLI 및 API 사용법. 설치 pip3 install git+https://github.com/EntySec/Shreder 기본 사용법 Shreder를 사용하려면 터미널에 shreder를 입력하세요. usage: shreder -h -p PORT -u...