the-book-of-secret-knowledge

"지식은 강력하니, 사용할 때 조심하세요! " 영감을 주는 목록, 매뉴얼, 치트시트, 블로그, 해킹 기법, 원라이너, CLI/웹 도구 등이 담겨 있습니다. 📔 무엇인가요? 이 저장소는 제가 업무에서 매일 사용하는 다양한 자료와 도구를 모아 놓은 것입니다. 하나의 문서에 많은 유용한 정보가 담겨 있습니다. 제가 자주 참고하는 소중한 지식의 원천입니다. 🚻 누구를 위한 것인가요? 사실 모든 사람을 위한 것입니다. 여기에서 각자 취향에 맞는 내용을 찾을 수 있습니다. 하지만 정확히 말하자면, 시스템 및 네트워크 관리자, DevOps...

embark

EMBArk - 固件安全扫描环境 关于 EMBArk 是一个用于集中式固件分析的工具。 扫描、识别、跟踪、报告。 设计简单而强大。 它是固件安全扫描器 EMBA 的基于 Web 的企业级界面。其开发目的是将固件安全分析器 EMBA 作为一项服务提供，配有功能丰富的 UI，并提高对固件扫描后端 EMBA 的可访问性，无论系统和操作系统如何。 此外， EMBArk 通过将各种扫描结果聚合在聚合管理仪表板中来改善数据提供。 重要 新的 Tracking 应用程序目前无法离线工作。 设备、供应商和版本跟踪尚未完全集成到所有仪表板中。 目前唯一受支持的操作系统是 Ubuntu LTS 24。...

pwntools

pwntools - CTF 툴킷 Pwntools는 CTF 프레임워크이자 익스플로잇 개발 라이브러리입니다. Python으로 작성되었으며, 빠른 프로토타이핑과 개발을 위해 설계되었고 익스플로잇 작성은 가능한 한 간단하게 만드는 것을 목표로 합니다. from pwn import contextarch = 'i386', os = 'linux' r = remote'exploitme.example.com', 31337 EXPLOIT CODE GOES HERE r.sendasmshellcraft.sh r.interactive 문서 문서는...

writehat

WriteHat 은 보고서 작성 과정에서 Microsoft Word와 많은 고통를 제거해주는 보고 도구입니다. Markdown -- HTML -- PDF 로 변환됩니다. 침투 테스터에 의해, 침투 테스터를 위해 만들어졌지만, 모든 종류의 보고서를 생성하는 데 사용할 수 있습니다. DjangoPython 3로 작성되었습니다. 기능: 멋진 침투 테스트 보고서를 손쉽게 생성 즉석 드래그 앤 드롭 보고서 작성기 Markdown 지원 – 코드 블록, 테이블 등 포함 이미지 자르기, 주석 추가, 캡션, 업로드 사용자 정의 가능한 보고서...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

secator

펜테스터의 스위스 나이프. 기능 • 지원 명령어 • 설치 • 사용법 • 문서 • Discord에 참여하세요! secator는 보안 평가에 사용되는 작업 및 워크플로우 실행기입니다. 수십 개의 잘 알려진 보안 도구를 지원하며 펜테스터와 보안 연구자의 생산성을 향상시키기 위해 설계되었습니다. 기능 엄선된 명령어 목록 통합된 입력 옵션 통합된 출력 스키마 CLI 및 라이브러리 사용 Celery를 이용한 분산 옵션 간단한 작업부터 복잡한 워크플로우까지 사용자 정의 가능 지원 도구 secator는 다음 도구를 통합합니다: 이름| 설명|...

ActiveDirectoryEnumeration

ADE - ActiveDirectoryEnum python -m ade usage: ade -h --dc DC -o OUTFILE -u USER -s -smb -kp -bh -spn -sysvol --all --no-creds --dry-run --exploit EXPLOIT / | / / / \ / / / / / /| |/ / / / | / / / / / / / / / / / / / / / / / / / / / / \ / / // // /| |/ / / // / / / / / / //...

vsftpd2.3.4PyExploit

vsftpd2.3.4PyExploit vsftpd 2.3.4 CVE-2011-2523에서 root 권한을 획득하기 위한 익스플로잇, 파이썬으로 작성됨 사용법: ./exploit.py $VictimIPaddress 주의! 이 익스플로잇은 리버스 쉘이 아닌 일반 쉘을 엽니다. 익스플로잇 실행 후 리버스 쉘을 열 것을 권장합니다. 여기서는 피해자 호스트에 어떤 도구와 권한이 있는지 가정하고 싶지 않았기에 구현하지 않았습니다. 다음에서도 찾을 수 있습니다: https://www.exploit-db.com/exploits/49757...

IPGeoLocation

IPGeoLocation ==== IP 지리적 위치 정보를 검색하는 도구 ip-api 기반 요구 사항 Python 3.x termcolor colorama 다운로드/설치 git clone https://github.com/maldevel/IPGeoLocation pip3 install -r requirements.txt --user pip3가 없는 경우: apt-get install python3-setuptools easyinstall3 pip pip3 install -r requirements.txt 기능 IP 또는 도메인...

wreckuests

이게 뭐죠? Wreckuests는 HTTP-floodGET/POST를 통해 DDoS 공격을 실행할 수 있는 스크립트입니다. 순수 Python으로 작성되었으며 프록시 서버를 "봇"으로 사용합니다. 물론, 이 스크립트는 만능이 아니며 마우스 클릭 한 번으로 Pentagon/NSA/그 어떤 웹사이트를 마비시킬 수 없습니다. 각 공격은 고유하며, 각 웹사이트마다 취약점을 찾아 익스플로잇해야 합니다. 경고: 이 스크립트는 교육 목적으로만 공개되었습니다! 저자는 사용으로 인해 발생할 수 있는 모든 결과, 손해 또는 손실에 대해 책임을 지...

dnsgen

DNSGen 2.0 - 高度なDNSネームパーミュテーションエンジン 🚀 DNSGenは、セキュリティ研究者やペネトレーションテスター向けに設計された、強力で柔軟なDNS名パーミュテーションツールです。サブドメインの発見やセキュリティ評価を支援するために、インテリジェントなドメイン名バリエーションを生成します。 ✨ 特徴 🔍 スマートなドメイン名パーミュテーションエンジン 🚄 迅速な評価のための高速生成モード 📝 コメント付きカスタムワードリストのサポート 🎯 既存ドメインからのインテリジェントな単語抽出 🔧 複数のパーミュテーション手法 🌍 クラウド対応パターンと最新の命名規則 🚀...

chaostoolkit

Chaos Toolkit - すべてのエンジニアのためのカオスエンジニアリング コミュニティ • インストール • チュートリアル • リファレンス • 変更履歴 Chaos Toolkit - すべてのエンジニアのためのカオスエンジニアリング Chaos Toolkitは、私たちが愛情を込めて“ctk”と呼ぶ、シンプルな CLI駆動のツールで、カオスエンジニアリングの実験を書いて実行するのに役立ちます。 既存の拡張機能や、必要に応じて 自作した拡張機能を通じて、考えられるあらゆるターゲットプラットフォームを サポートします。 Chaos...

LaZagneForensic

라자뉴 프로젝트 !!! == 설명 라자뉴 프로젝트가 돌아왔습니다 !!! LaZagne는 CryptUnprotectData 라는 내부 Windows 함수를 사용하여 사용자 비밀번호를 복호화합니다. 이 API는 피해자 사용자 세션에서 호출되어야 하며, 그렇지 않으면 작동하지 않습니다. 컴퓨터가 시작되지 않은 경우오프라인으로 마운트된 디스크에서 분석이 수행될 때 또는 원격 호스트에 바이너리를 드롭하고 싶지 않은 경우, 비밀번호를 검색할 수 없습니다. LaZagneForensic은 이 문제를 해결하기 위해 만들어졌습니다. 이 작업은...

SPY-MASKER

SPY-MASKER 🔥 SPY-MASKER フィッシングURLを通常のURL（google.comやfacebook.comなど）の下に隠すためのシンプルなPythonスクリプトです。フィッシングツールに統合して、URLを正規のように見せることができます。 ⚖️ 法的免責事項: 教育目的のみ SPY-MASKERを事前の相互同意なしに標的への攻撃に使用することは違法です。エンドユーザーは、該当するすべての地域、州、連邦の法律を遵守する責任があります。開発者は一切の責任を負わず、このプログラムによって引き起こされた誤用や損害についても責任を負いません。責任を持って使用してください！ 💻...

dotnetfile

dotnetfile dotnetfile は、Python で構築された Windows .NET ファイル用の Common Language Runtime CLR ヘッダーパーサーライブラリです。CLR ヘッダーは、すべての Windows .NET アセンブリに Portable Executable PE ヘッダーの隣に存在します。これには、ファイルのマネージ部分に関する大量のメタデータ情報が格納されています。 dotnetfile は、ある意味で .NET サンプル用の pefile に相当します。 このライブラリは、使いやすい API...

amun

Amun Amun은 Nepenthes의 개념을 따르면서도 더 정교한 에뮬레이션과 쉬운 유지 관리를 제공하는 최초의 파이썬 기반 저상호작용 허니팟입니다. 요구 사항 Python = 2.6 아직 Python3 지원 없음 선택 Python Psyco http://psyco.sourceforge.net/ 에서 확인 가능 선택 submit-mysql 또는 log-mysql 사용 시 MySQLdb 선택 log-surfnet 사용 시 psycopg2 설치 Git 저장소 복제: git clone...

log4j_scanner

Windows 및 Unix용 Filesystem log4jscanner CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 스캔 Python 2.7 이상 필요. 감사Audit의 Custom Script Rule 또는 Server Automation의 Server Script로 실행 가능. 또한 명령줄에서 독립 실행 가능. 참고 https://github.com/hillu/local-log4j-vuln-scanner/...

hardcodes

hardcodes 소스 코드에서 문자열 추출 hardcodes 는 개발자가 프로그램에 하드코딩한 문자열을 검색하는 유틸리티입니다. 모듈식 토크나이저를 사용하여 주석, 모든 수의 백슬래시 및 거의 모든 구문을 처리할 수 있습니다. 네, 모든 구문을 처리하도록 설계되었으며 다음 언어가 공식적으로 지원됩니다: ada, applescript, c, c, c++, coldfusion, golang, haskell, html, java, javascript, jsp, lua, pascal, perl, php, powershell,...

Kunyu

Kunyu坤舆 - 더 효율적인 기업 자산 수집 English | 중국어 문서 0x00 소개 도구 소개 Kunyu곤여는 그 이름이 에서 따온 것으로, 실제로는 지리 정보와 관련된 전문 분야로, 해양, 육지, 하늘의 지리 정보를 집계합니다. 사이버 공간에도 동일하게 적용됩니다. 알려지지 않고 취약한 자산을 발견하는 것도 마찬가지입니다. 이는 사이버 공간 지도에 더 가깝고, 사이버 공간 자산, 사이버 공간의 다양한 요소 및 요소 간의 관계, 그리고 사이버 공간과 현실 공간 간의 매핑 관계를 포괄적으로 설명하고 표시하는 데 사용됩니다...

ssh-audit

ssh-audit ssh-audit 는 SSH 서버 감사 도구입니다. 기능 SSH1 및 SSH2 프로토콜 서버 지원; 배너 수집, 장치 또는 소프트웨어 및 운영 체제 인식, 압축 감지; 키 교환, 호스트 키, 암호화 및 메시지 인증 코드 알고리즘 수집; 알고리즘 정보 출력 사용 가능 시기, 제거/비활성화, 안전하지 않음/취약/레거시 등; 알고리즘 권장 사항 출력 인식된 소프트웨어 버전에 따라 추가 또는 제거; 보안 정보 출력 관련 이슈, 할당된 CVE 목록 등; 알고리즘 정보를 기반으로 SSH 버전 호환성 분석; OpenSSH...