etl-parser

etl-parser 순수 Python으로 작성된 이벤트 추적 로그ETL 파일 리더 etl-parser는 ETL Windows 로그 파일을 위한 순수 Python 3 파서 라이브러리입니다. ETL은 ETW의 기본 형식이자 커널 로거의 기본 형식입니다. etl-parser는 시스템 종속성이 없으며 Windows와 Linux 모두에서 잘 동작합니다. 이 형식은 문서화되어 있지 않기 때문에 Geoff Chappel의 블로그 정보와 Airbus CERT 팀의 리버스 엔지니어링 활동을 결합했습니다. ETL이란 무엇이며 왜 다루기 어려운가...

startpage-parser

startpage-parser startpage 검색 엔진Google.com 결과 기반에서 검색 결과를 파싱합니다. Google에서 차단되지 않고 결과를 얻어야 할 때 사용할 수 있습니다. 설치 pip로 설치 $ pip install startpage-parser 소스 코드로 설치 $ git clone https://github.com/knassar702/startpage-parser $ cd startpage-parser $ pip install -e . from startpage import StartPage task =...

pytm

pytm: 위협 모델링을 위한 파이썬 기반 프레임워크 소개 전통적인 위협 모델링은 너무 늦게 도입되거나 때로는 전혀 이루어지지 않는 경우가 많습니다. 또한 수동으로 데이터 흐름과 보고서를 작성하는 것은 매우 시간이 많이 소요됩니다. pytm의 목표는 위협 모델링을 개발 초기 단계로 옮겨, 보다 자동화되고 개발자 중심적으로 만드는 것입니다. 기능 아키텍처 설계에 대한 입력과 정의를 기반으로 pytm은 다음 항목을 자동으로 생성할 수 있습니다: 데이터 흐름 다이어그램 DFD 시퀀스 다이어그램 시스템에 관련된 위협 요구 사항...

Telstra-Cybersecurity-Virtual-Experience-

Telstra 사이버보안 가상 체험 프로그램 저는 Telstra의 보안 운영 센터Security Operations Centre에서 정보 보안 분석가Information Security Analyst로 참여하여 Telstra 보안 분석가의 일상 업무와 책임을 직접 경험했습니다. 수행한 작업은 다음과 같습니다: 1. nbn 서비스에 대한 멀웨어 공격CVE-2022-22965을 트라이지triage하고 적절한 팀에 연락하여 멀웨어 공격에 대응했습니다. 2. 멀웨어가 어떻게 확산되는지 파악하기 위해 멀웨어의 데이터를 분석했습니다. 3...

kit_hunter

Kit Hunter: A basic phishing kit detection tool Version 2.6.0 28 September 2021 Testing and development took place on Python 3.7.3 Linux What is Kit Hunter? Kit Hunter is a personal project to learn Python, and a basic scanning tool that will search directories and locate phishing kits based on...

web-traffic-generator

웹 트래픽 생성기 빠르고 간단한 HTTP/S "유기적" 트래픽 생성기입니다. 소개 단순한 형편없이 작성된 파이썬 스크립트로, 미리 정의된 ROOTURLS에서 시작하여 페이지의 링크를 무작위로 '클릭'하면서 미리 정의된 MAXDEPTH에 도달할 때까지 인터넷을 목적 없이 '서핑'합니다. 이 도구는 침해 대응/네트워크 방어 시뮬레이션에서 사용할 노이즈 생성기로 만들었습니다. 유일한 문제는 시뮬레이션 환경에 여러 IDS/IPS/NGFW 장비가 있어서 단순한 TCP 재생캔 트래픽을 통과시키고 로깅하지 않는다는 점입니다. 가능한 한...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

pycdc-studio

pycdc-studio 中文说明 pycdc / pycdas を使用してPythonバイトコードを探索し、ネイティブ逆コンパイル結果を検査し、Pyarmorのワンショット出力をインポートし、AIフォールバックで未サポートのコードオブジェクトを再試行するためのQt WidgetsデスクトップUIです。 このアプリはWindowsとLinuxのデスクトップ環境両方をサポートしています。 スクリーンショット メインワークスペース AIフォールバック できること .pyc / .pyo ファイルを直接開く...

MSFinger

MSFinger - Microsoft ネットワークサービスフィンガープリンティングツール バージョン: 1.0 著者: Laurent Gaffie 会社: Secorizon 概要 MSFinger は、内部ネットワークの偵察（リコンサンス）向けに設計された高性能ネットワークフィンガープリンティングツールです。SMB、LDAP、LDAPS プロトコル全体で Microsoft サービスを迅速に識別し、セキュリティ設定を検出して、潜在的な脆弱性を強調表示します。 主な特徴: 内部ネットワーク向けに最適化された高速な並行スキャン（デフォルトのタイムアウトは1秒） SMB/SMB2/SM...

Crow-Eye

Crow-Eye — Windows 포렌식 엔진 Windows를 위한 포렌식 타임머신. Crow-Eye는 단순히 탐지 하지 않습니다 — 수집부터 소스 레코드까지 추적 가능한 판정에 이르기까지, 타임라인에서 실제로 무슨 일이 있었는지 재구성 합니다. 목차 개요 ✨ 주요 특징 👥 Crow-Eye의 대상 사용자 🧭 하위 시스템 한눈에 보기 🏗️ 아키텍처 📥 다운로드 및 설치 🚀 빠른 시작 📂 지원 아티팩트 🔧 분석 모드 📎 증거 가져오기 서드파티 데이터 🧠 사용자 행동 분석 UBA 🧩 상관관계 엔진 👁️ Eye — 포렌식 AI 어시스턴트...

ipv4Bypass

ipv4Bypass Using IPv6 to Bypass Security Dependences tested on Kali Linux python3 nmap arp-scan apt-get install arp-scan python-nmap https://pypi.org/project/python-nmap/ Example on how to run the tool $ python bypass.py -i eth0 -r 10.5.192.0/24 $ python bypass.py -h Usage: bypass.py options...

CVE-2024-56145-craftcms-rce

스크립트를 다시 실행하기 전에 다음을 수행하세요: fuser -k 6666/tcp 사용법 - python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200 사용자 정의 명령어는 다음과 같이 사용할 수 있습니다: python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami" -i는 당신의 IP 또는 VPS IP입니다 ipconfig / ifconfig를 통해 확인. 예시: python3 poc.py -f targets.txt -i 165.22.104.140...

grr

GRR Rapid Response는 원격 라이브 포렌식에 중점을 둔 침해 대응 프레임워크입니다. GRR은 대상 시스템에 설치되는 파이썬 클라이언트에이전트와 클라이언트를 관리하고 통신할 수 있는 파이썬 서버 인프라로 구성되어 있습니다. 문서 GRR에 대해 더 알아보려면 문서 웹사이트를 방문해 주세요. 문의 GitHub 이슈: github.com/google/grr/issues GRR 사용자 메일링 리스트: grr-users GRR 사용자 밋업 공지는 트위터에서 팔로우하세요. 밋업 중에는 gitter 채팅방을 사용합니다. 스크린샷...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

crackerjack

!CAUTION このリポジトリはメンテナンスされていません。最新版は https://github.com/sadreck/crackerjack をご覧ください。 CrackerJack Context Information Security による Hashcat 用 Web インターフェース 目次 はじめに アーキテクチャ 機能 制限事項 インストール トラブルシューティング スクリーンショット ライセンス はじめに CrackerJack は Hashcat 用の Web GUI で、Python で開発されています。 アーキテクチャ このプロジェクトは GUI と...

sqlipy

sqlipy SQLiPy는 SQLMap API를 사용하여 SQLMap을 통합하는 Burp Suite용 Python 플러그인입니다. SQLMap에는 SQLMap 스캔을 실행하는 RESTful 기반 서버가 포함되어 있습니다. 이 플러그인은 API를 자동으로 시작하거나 이미 실행 중인 API에 연결하여 스캔을 수행할 수 있습니다. 요구 사항 Jython 2.7 최대 2.7.2 Jython 2.7.3을 사용하지 마십시오. 확장 기능이 실패하는 버그가 있습니다. Java 1.7 또는 1.8 Jython 2.7 베타 버전에서 필요 참고:...

patchright

🎭 Patchright Patchright는 Playwright 테스트 및 자동화 프레임워크의 패치된, 탐지되지 않는undetected 버전입니다. Playwright의 드롭인 대체품으로 사용할 수 있습니다. !NOTE 이 저장소는 Patchright 드라이버를 제공합니다. Patchright를 사용하려면 Python 패키지, NodeJS 패키지 또는 커뮤니티 기반 .Net 패키지를 확인하세요. !IMPORTANT Patchri...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 PoC ! 설명Description 대상 웹 서버에서 작업을 수행합니다. 이 스크립트는 로컬 사용자 계정 생성, 임플란트 설치, 웹 서버 재시작, 임플란트 존재 여부 확인, 마지막으로 생성한 사용자 계정 삭제를 통한 정리 방법을 보여줍니다. 면책 조항Disclaimer: 이 스크립트는 교육 목적으로만 제작되었습니다. 이 스크립트의 무단 사용은 엄격히 금지됩니다. 사용에 따른 책임은 본인에게 있습니다. 요구 사항Requirements Python 3.x Requests 라이브...

phantomstars

phantomstars GitHub 上での偽エンゲージメントの自動検出と追跡 JS Labs プロジェクト — AI Slop Intelligence イニシアチブの一部。 毎日実行。不審なアカウントをすべてスコアリング。協調的なボットキャンペーンを検出。 侵害されたリポジトリに直接 issue を登録し、メンテナーが対処できるようにします。 このプロジェクトを支援する BTC 3QjWqhQbHdHgWeYHTpmorP8Pe1wgDjJy54 ETH 0x5851e6145F4773d1585b8686095FB16E368a4dA1 ZEC...

XSSYA

XSSYA-V2.0이 출시되었습니다 - https://github.com/yehia-mamdouh/XSSYA-V-2.0 확인 XSSYA는 교차 사이트 스크립팅XSS 스캐너 및 취약점 확인 도구입니다 두 가지 방식으로 작동 • 확인 방법 1: 요청 및 응답Request and Response • 확인 방법 2: 인코딩된 페이로드를 실행하고 웹 HTML 코드에서 동일한 페이로드를 디코딩된 상태로 검색 • HTTPS 지원 • 확인 후 쿠키를 얻기 위해 페이로드 실행 • 3가지 유형의 WAF 식별 ModSecurity -...