envizon

envizon - evait security 제작 EOL https://github.com/evait-security/envizon/issues/130 당사evait security는 내부 프로젝트 문서화를 위해 https://gitlab.com/invuls/pentest-projects/pcf 로 이전했습니다. 네트워크 시각화 및 침투 테스트 보고 버전 5.0 이 도구는 evait security가 설계, 개발 및 지원합니다. 보안 커뮤니티에 환원하기 위해, 당사가 내부적으로 사용하고 개발한 최신 네트워크 시각화 및 취약점 ...

envizon

envizon - by evait security EOL https://github.com/evait-security/envizon/issues/130 We evait security moved to https://gitlab.com/invuls/pentest-projects/pcf for internal project documentation. network visualization & pentest reporting Version 5.0 This tool is designed, developed and supported b...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue...

JavaDeserialization

Javaデシリアライゼーション脆弱性検出 CVE-2017-10271のような脆弱性を対象としたJavaデシリアライゼーション脆弱性スキャナーです。このプロジェクトには現在1つのPoCのみが含まれており、他はまだ整理されていません。 インストール 1. nmapのインストール ​ https://nmap.org/download.html から、OSに応じたバージョンをダウンロードしてインストールしてください。 2. サードパーティパッケージのインストール pip install -r requirements.txt 3. スキャン...

linux-explorer

This project is no longer maintained! Linux Expl0rer Easy-to-use live forensics toolbox for Linux endpoints written in Python & Flask. Capabilities ps View full process list Inspect process memory map & fetch memory strings easly Dump process memory in one click Automatically search hash in publi...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. "HASSH" is a network fingerprinting standard which can be used to identify specific Client and Server SSH implementations. The fingerprints can be easily stored, searched and shared in the form of an MD5 fingerprint. HASSH was invented at...

hassh

"HASSH" - SSH 클라이언트 및 서버용 프로파일링 방법. "HASSH"는 특정 클라이언트 및 서버 SSH 구현을 식별하는 데 사용할 수 있는 네트워크 지문 표준입니다. 지문은 MD5 지문 형태로 쉽게 저장, 검색 및 공유할 수 있습니다. HASSH는 2018년 Salesforce에서 발명되었습니다. 그러나 이 프로젝트는 더 이상 Salesforce에서 적극적으로 유지 관리되지 않습니다. 원래 제작자 Ben Reardon은 Corelight에서 활성 포크를 유지 관리하고 있습니다. HASSH가 도움이 되는 사항: 잘 통제...

kemon

Kemon An Open Source Pre and Post Callback-based Framework for macOS Kernel Monitoring. Breaking News - 08/28/2019 macOS Catalina 10.15 Beta 7 Release Notes https://developer.apple.com/documentation/macosreleasenotes/macoscatalina1015beta7releasenotes Endpoint Security The kauth API has been...

celerystalk

celerystalk celerystalk는 비동기 작업aka tasks을 통해 네트워크 스캐닝/정보 수집 과정을 자동화하면서도, 실행할 도구를 완전히 제어할 수 있도록 도와줍니다. 대화형 데모: 버그 바운티 모드 HackerOne 대화형 데모: 취약점 평가/침투 테스트 모드 은퇴한 HackTheBox.eu 머신 celerystalk가 자동화할 수 있는 작업 단계| 명령어| 사용된 도구 예시 ---|---|--- DNS 정찰/정보 수집| ./celerystalk subdomains -d domain1,domain2| Amass...

celerystalk

celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...

NetAss2

NetAss2 Easier network scanning with NetAss2 Network Assessment Assistance Framework. Make it easy for Pentester to do penetration testing on network. Dependencies nmap tool zmap tool Installation root@kitploit: git clone https://github.com/zerobyte-id/NetAss2.git root@kitploit: cd NetAss2...

LOIC

INFO Low Orbit Ion Cannon LOIC is an open source network stress tool, written in C. LOIC is based on Praetox's LOIC project at https://sourceforge.net/projects/loic/ . DISCLAIMER LOIC is for educational purposes only, intended to help server owners develop a "hacker defense" attitude. This tool...

xray

XRay가 Rust로 재구현되고 더 많은 기능으로 확장되었습니다. 이 저장소는 레거시 코드입니다.https://github.com/evilsocket/legba 를 사용하세요. XRAY XRay는 네트워크 OSINT 수집을 위한 도구로, 정보 수집 및 네트워크 매핑의 초기 작업 중 일부를 자동화하는 것을 목표로 합니다. 어떻게 작동하나요? XRay는 매우 간단한 도구로, 다음과 같이 작동합니다: 1. 워드리스트와 DNS 요청을 사용하여 서브도메인을 무차별 대입합니다. 2. 발견된 각 서브도메인/IP에 대해 Shodan을 사용하...

xray

XRay has been reimplemented in Rust and expanded with more features, this repository is LEGACY code. Usehttps://github.com/evilsocket/legba XRAY XRay is a tool for network OSINT gathering, its goal is to make some of the initial tasks of information gathering and network mapping automatic. How Do...

NetMRI-2014-3418

NetMRI-CVE-2014-3418 - Metasploitモジュール InfoBlox Network Automation OSコマンドインジェクション Metasploitモジュール 製品: root@kitploit: NetMRI Switch Port Manager Automation Change Manager Security Device Controller ベンダー: root@kitploit: InfoBlox 影響を受けるバージョン: root@kitploit: 6.4.X.X-6.8.4.X テスト済みバージョン: root@kitploit:...

CVE-2024-24760

CVE-2024-24760 mailcow: Docker Containerのローカルネットワークへの露出...

HiddenNetworks-Python

HiddenNetworks-Python v0.9 2020년 5월 Hidden Networks 는 동명의 논문을 기반으로 한 새로운 개념 테스트입니다. Python 3.4로 프로그래밍되었으며, USB 장치 연결 흔적을 찾기 위해 로컬 및 원격 머신도메인 내에서는 WMI 사용을 분석하는 작업을 용이하게 합니다. 수집된 정보를 바탕으로 이 개념 테스트는 USB 장치와 해당 장치가 연결된 컴퓨터 간의 경로 또는 점프를 보여주는 네트워크를 그립니다. 이렇게 하여 대체 네트워크가 표현됩니다. 동일한 애플리케이션은 각 장치에 대해 네트워크...

CVE-2021-22005

CVE-2021-22005 VMware vCenter Serverの任意ファイルアップロードの脆弱性 Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 リスク概要 本ツールは認可されたセキュリティテストのみに使用してください。未承認の不正なサイト攻撃は禁止します。 オンラインで読む：《中華人民共和国サイバーセキュリティ法》 0x01 ツールの使用方法 python cve-2021-22005.py -h で使用ヘルプを取得 0x02 バグ問題...

maalik

Maalik 네트워크 피벗 및 사후 침투 프레임워크. 기능 콘솔 기능 새 세션 발생 시 데스크톱 알림. 온라인 세션을 쉽게 종료. Maalik 클라이언트 Fhdawn을 쉽게 빌드. settings.ini 에서 설정값 구성 가능. 루트 셸. 멀티스레드, 여러 세션 획득 가능. Maalik은 사용하기 매우 쉽습니다. Fhdawn 기능 Fhdawn은 maalik 클라이언트입니다. 기능| 설명 ---|--- 은밀성| 백그라운드에서 실행되며, 숨겨진 평문 파일만 디스크에 기록합니다. 자동 관리자 권한 획득| Windows Defende...

CVE-2024-38063-Exploit-Refactoring

CVE-2024-38063 エクスプロイト 高度なエクスプロイトツール。精密なエラーハンドリングとDO-176C準拠の実行を備えています。 概要 これは、対象システム上のWindows IPv6の脆弱性緩和策をテストするための専門的なセキュリティ評価ツールです。自動ネットワークインターフェース検出、パケット生成、および包括的なエラーハンドリングを備えた送信機能が含まれています。 使用方法 root@kitploit: python exploit.py targetipv6 optionalmac パラメータ: targetipv6 - 対象システムのIPv6アドレス（デフォルト:...