pyshell2bin

pyshell2bin Exploit과 shellcode를 다루는 일을 한다면, shellcode가 무엇인지, 어떻게 처리하는지 이미 알고 있을 것이다. 때로는 C, Perl, Python 등으로 작성된 exploit에 포함되어 있기도 하다. 보통 이런 형태다: payload = b"xbfxabxd0x9ax5bxdaxc7xd9x74x24xf4x5ax2bxc9" + "xb1x45x83xc2x04x31x7ax11x03x7ax11xe2x5ex2c" + "x72xd2xa0xcdx83x85x29x28xb2x97x4dx38xe7x27" +...

CVE-2020-0688

python3 CVE-2020-0688.py mail.chinabaiker.com [email protected] password command...

NotProxyShellScanner

NotProxyShellScanner NotProxyShell일명 CVE-2022-40140 및 CVE-2022-41082에 대한 Python 구현입니다. 설정 요구 사항을 설치하세요. 필요한 것은 python3 requests뿐입니다. pip3 install -r requirements.txt 실행 도구를 실행할 때 몇 가지 옵션이 있습니다: usage: NotProxyShell.py -h -u TARGETHOST -f TARGETHOSTFILE -e EMAIL -d TARGETDOMAIN optional arguments:...

nili

Nili Niliは、ネットワークスキャン、中間者攻撃（MitM）、プロトコルリバースエンジニアリング、およびファジングのためのツールです。 前提条件 Python - Pythonプログラミング言語 Scapy - 対話型パケット操作プログラム Netzob - プロトコルリバースエンジニアリング、モデリング、ファジング インストール 以下はNiliとその前提条件をインストールするための手順です。お使いのオペレーティングシステムに適した手順を選択してください。 Unix系 1- Python3とpipのインストール: $ sudo apt-get install python3 $...

aiodnsbrute

Async DNS Brute A Python 3.5+ tool that uses asyncio to brute force domain names asynchronously. Speed It's fast. Benchmarks on small VPS hosts put around 100k DNS resoultions at 1.5-2mins. An amazon M3 box was used to make 1 mil requests in just over 3 minutes. Your mileage may vary. It's probab...

aiodnsbrute

비동기 DNS 브루트 포스 Python 3.5+ 도구로, asyncio를 사용하여 도메인 이름을 비동기적으로 브루트 포스합니다. 속도 빠릅니다. 소형 VPS 호스트에서 벤치마크한 결과 약 100k개의 DNS 해결resolution이 1.52분 내에 이루어졌습니다. Amazon M3 박스를 사용하여 3분 조금 넘게 100만 개의 요청을 처리했습니다. 여러분의 환경에 따라 결과는 다를 수 있습니다. 순전히 속도에 관심이 있다면 Google의 해석기resolver 사용은 피하는 것이 좋습니다. 면책 고지 ISP 및 가정용 라우터의...

pentest-ai

pentest-ai 플래그만 세우지 않습니다. 증명합니다. 웹사이트 · 설치 · 검증이 필요한 이유 · 벤치마크 · 한계 · Discord ⚠️ 공격형 도구, 승인된 테스트 전용입니다. 설치 시 AUP 및 이용약관에 동의하는 것으로 간주됩니다. 책임 있는 사용 ↓ 참조 2분이면 충분합니다. API 키도, 자체 타깃도 필요 없습니다 pip install ptai && ptai demo ptai demo는 번들로 포함된 취약한 앱을 스캔하여 4 findings, 3 oracle-VERIFIED를 출력합니다. 증명 캡슐replay...

looney-tuneables

looney-tuneables CVE-2023-4911 pwntools 설치: https://github.com/Gallopsled/pwntools apt-get update apt-get install python3 python3-pip python3-dev git libssl-dev libffi-dev build-essential python3 -m pip install --upgrade pip python3 -m pip install --upgrade pwntools...

osueta

/ \ / / | || | | | ' / - ' \ \ \ | /| ./||||//||| || | | | | | | | | | || -/ - '| | || ' \ || | ' / - '/ | | / \ ' \ ///|| ||||,||||| ,||/||| | /| || | | | | | | | ' | | ' / | / \ | / / | / / || ||||||||, | // \|\,|\ |/ What's OSUETA? Osueta it's a simple Python2 script to...

bandit

.. image:: https://raw.githubusercontent.com/pycqa/bandit/main/logo/logotype-sm.png :alt: Bandit ====== .. image:: https://github.com/PyCQA/bandit/actions/workflows/pythonpackage.yml/badge.svg?branch=main :target:...

huntr-com-bug-bounties-collector

huntr.com 버그 수집기 새로운 버그 바운티취약점 수집기 요구 사항 GUI가 있는 Chrome 스크립트 실행에 문제가 발생할 경우 VM의 GPU 기능 상태를 확인하세요. 가능하다면. Chrome WebDriver 미리보기 python3 main.py 2024-02-20 16:14:47.836189 1. Arbitrary File Reading due to Lack of Input Filepath Validation - Feb 6th 2024 / High CVE-2024-0964 - gradio-app/gradio -...

WinRar_ACE_exploit_CVE-2018-20250

WinRar ACE 익스플로잇 CVE-2018-20250 이 프로그램은 WinRar의 ACE 취약점을 익스플로잇하는 Python 스크립트입니다 - 취약점 CVE-2018-20250 이전에 WyAtu가 개발한 프로젝트를 기반으로 합니다. 교육 목적으로 Daniel Vispo 블로그에서 사용됩니다. 악성 익스플로잇을 생성하는 방법 ? 이 Python 스크립트는 "./build" 폴더 아래에 취약점 CVE-2018-20250을 익스플로잇하는 악성 ".rar" 파일을 생성합니다. 이 GitHub 프로젝트를 다운로드합니다. Window...

sparta

SPARTA v2.0 http://sparta.secforce.com 저자: SECFORCE Antonio Quina @st3r30byt3 Leonidas Stavliotis @lstavliotis 설명 SPARTA는 네트워크 인프라 침투 테스팅을 단순화하는 Python GUI 애플리케이션입니다. 침투 테스터가 스캔 및 열거 단계를 지원하여 시간을 절약할 수 있도록 도와줍니다. 테스터는 클릭만으로 도구 키트에 접근하고 모든 도구 출력을 편리하게 확인할 수 있습니다. 명령어와 도구 설정에 시간을 덜 들이면 결과 분석에 더 집중할...

anubis

Anubis d8888 888 d8b d88888 888 Y8P d88P888 888 d88P 888 88888b. 888 888 88888b. 888 .d8888b d88P 888 888 "88b 888 888 888 "88b 888 88K d88P 888 888 888 888 888 888 888 888 "Y8888b. d8888888888 888 888 Y88b 888 888 d88P 888 X88 d88P 888 888 888 "Y88888 88888P" 888 88888P' Anubis는 서브도메인 열거 및 정보 수집...

PAKURI-THON

PAKURI-THON Pentest Achieve Knowledge Unite Rapid Interface - Python PAKURI-THON은 다양한 침투 테스트 도구와 C4 서버명령 및 제어, 채팅 및 통신 서버를 통해 침투 테스터를 지원하는 도구입니다. PAKURI-THON은 직관적인 웹 조작과 챗봇 명령을 통해 대부분의 작업을 수행할 수 있습니다. PAKURI란 무엇인가 저는 많은 침투 테스트 도구를 살펴보았습니다. 그런 다음 해당 도구들의 좋은 점을 가져와서 제 도구에 통합했습니다. 일본어 속어로 모방을...

tesseract

Unit Testing for Tesseract Requirements Files and structure ├── langdatalstm │ ├── common.punc │ ├── common.unicharambigs │ ├── desiredbigrams.txt │ ├── eng │ │ ├── desiredcharacters │ │ ├── eng.config │ │ ├── eng.numbers │ │ ├── eng.punc │ │ ├── eng.singlestext │ │ ...

CVE-2018-16858-Python

CVE-2018-16858-Python CVE-2018-16858의 Python 구현 여기 및 여기의 작업을 기반으로 함...

python-decompile3

|buildstatus| |Pypi Installs| |Latest Version| |Supported Python Versions| |packagestatus| .. contents:: decompyle3 네이티브 Python 크로스-버전 디컴파일러 및 조각 디컴파일러입니다. uncompyle6 을 재구성한 것입니다. 이에 대해 블랙햇 아시아 2024 에서 발표했습니다. 개요 decompyle3 는 Python 바이트코드를 다시 동등한 Python 소스 코드로 변환합니다. Python 3.7 이상의 바이트코드를 지원합니다. ...

auto_re

AutoRE Features 1. Auto-renaming dummy-named functions, which have one API call or jump to the imported API Before After 2. Assigning TAGS to functions accordingly to called API-indicators inside Sets tags as repeatable function comments and displays TAG tree in the separate view Some screenshots...

call_map

========== Call Map .. default-role:: code 소개 Call Map은 Python의 호출 그래프를 탐색하기 위한 도구로, 다른 언어도 지원할 계획입니다. 아래는 callmap -m toolz를 실행한 후 일부 함수를 클릭한 스크린샷입니다. .. figure:: docs/UI-clicked-on-function.png Call Map은 코드베이스에 대한 전반적인 이해를 돕기 위한 도구이지만, 중요한 보안 문제와 직결되는 코드 경로 추적에도 자연스럽게 적합합니다. 많은 보안 문제는 사용자 입력을 위험...