web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

web-traffic-generator

웹 트래픽 생성기 빠르고 간단한 HTTP/S "유기적" 트래픽 생성기입니다. 소개 단순한 형편없이 작성된 파이썬 스크립트로, 미리 정의된 ROOTURLS에서 시작하여 페이지의 링크를 무작위로 '클릭'하면서 미리 정의된 MAXDEPTH에 도달할 때까지 인터넷을 목적 없이 '서핑'합니다. 이 도구는 침해 대응/네트워크 방어 시뮬레이션에서 사용할 노이즈 생성기로 만들었습니다. 유일한 문제는 시뮬레이션 환경에 여러 IDS/IPS/NGFW 장비가 있어서 단순한 TCP 재생캔 트래픽을 통과시키고 로깅하지 않는다는 점입니다. 가능한 한...

Recon

👑 Recon 👑 버그 바운티Bug Bounty와 침투 테스트Pentest에서 대상을 인식하는 단계는 매우 시간이 많이 걸릴 수 있습니다. 그래서 저는 이 단계에서 가장 많이 사용하는 모든 도구를 포함한 나만의 인식 스크립트를 만들기로 결정했습니다. 이 프레임워크의 모든 구성은 @ofjaaah와 @Jhaddix의 방법론을 기반으로 합니다. 이 분들은 제가 정보 보안 경력을 시작하는 데 가장 큰 영감을 준 분들이며, 여러분도 그들의 콘텐츠를 살펴보시길 권장합니다. 많은 것을 배울 수 있습니다! 사용법 💡 기본 사용법 ❯...

PyFuscation

PyFuscation python3 필요 사용법: PyFuscation.py -h -f -v -p --ps SCRIPT 선택적 인수: • -h, --help 도움말 메시지를 표시하고 종료 • -f 함수 난독화 ○ 먼저 수행하세요... 가장 잘 작동할 가능성이 높습니다. • -v 변수 난독화 ○ 변수를 난독화하려면 매개변수도 함께 난독화하세요. • -p 매개변수 난독화 ○ 매개변수를 난독화하려면 변수도 함께 난독화하세요. 필수 인수: --ps python3 PyFuscation.py -fvp --ps...

awsEnum

awsEnum AWS 서비스를 열거하세요! 소음 없이 awsEnum은 제공된 자격 증명을 통해 AWS 서비스를 열거하는 Python 스크립트입니다. :book: 목차 목차 1. 스크린샷 2. 면책 조항 3. 기능 4. 사전 요구사항 5. 설치 방법 6. 결과 및 FAQ 7. 할 일 :clapper: 스크린샷 ▄▄▄▄▄▄ ▄ ▄ ▄▄▄▄▄▄▄ ▄▄▄▄▄▄▄ ▄▄ ▄ ▄▄ ▄▄ ▄▄ ▄▄ █ █ █ ▄ █ █ █ █ █ █ █ █ █ █ █▄█ █ █ ▄ █ ██ ██ █ ▄▄▄▄▄█ ▄▄▄█ █▄█ █ █ █ █ █ █ █▄█ ...

CVE-2025-31125

CVE-2025-31125 취약점 탐지 도구 CVE-2025-31125 취약점을 탐지하기 위한 Python 스크립트 도구입니다. 작성자 정보 Author: 大智 Date: 2025-04-01 기능 특징 단일 대상 탐지 지원 일괄 대상 탐지 지원 탐지 결과 자동 저장 컬러 출력 인터페이스 상세 탐지 로그 환경 요구 사항 Python 3.6 이상 Windows/Linux/MacOS 운영 체제 빠른 시작 1. 종속성 설치 一键安装所需依赖 pip install -r requirements.txt 2. 사용 방법 방법 1: 단일 대상...

CVE-2023-4966

CVE-2023-4966 CVE-2023-4966 취약점을 악용하기 위해 개발된 익스플로잇 스크립트로, Citrix 정보 노출 취약점을 이용합니다. 해커들은 이 Citrix 게이트웨이 취약점을 광범위하게 악용해 왔으며, 이는 동시성을 지원하고 단일 대상 또는 파일 내의 다중 대상을 악용할 수 있는 익스플로잇 스크립트입니다. 설치: git clone https://github.com/sanjai-AK47/CVE-2023-4966.git cd CVE-2023-4966 pip install -r requirements.txt...

port-scan-automation

LazyMap - 자동 NMAP 스캔 스크립트 NMAP 스캔 및 사용자 정의 Nessus 정책을 자동화합니다. Daniel Compton 개발 https://github.com/commonexploits/port-scan-automation.git AGPL 라이선스 하에 제공됩니다. 자세한 내용은 LICENSE 파일을 참조하세요. 설치 git clone https://github.com/commonexploits/port-scan-automation.git 사용 방법 ./lazymap.sh 기능 활성 장치 검색 검색된 활성 장...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing git clone...

doublepulsar-detection-script

저자: Luke Jennings [email protected] - @jukelennings 회사: Countercept @countercept 웹사이트: https://countercept.com 이것은 Shadow Brokers에 의해 유출된 DOUBLEPULSAR 임플란트의 SMB 및 RDP 버전의 존재 여부를 스캔하기 위한 python2 스크립트 세트입니다. 단일 IP 확인 및 멀티스레딩 지원이 포함된 파일 내 IP 목록을 지원합니다. SMB 버전은 또한 @zerosum0x0에 의해 리버스된 opcode...

Torward

Torward Torward는 torghost-gn 및 darktor 스크립트를 기반으로 개선된 버전으로, 인터넷 상에서 익명성을 강화하도록 설계되었습니다. 이 도구는 데이터 유출을 방지하고 우리 컴퓨터의 모든 트래픽이 오직 Tor 네트워크를 통해서만 라우팅되도록 강제하여 연결에서 높은 수준의 프라이버시를 제공합니다. 설치 git clone https://github.com/chundefined/Torward.git cd Torward chmod +x install.sh ./install.sh 보안 개선 사항 이 버전에는 신원...

CVE-2020-10204

CVE-2020-10204 CVE-2020-10204 リモートコマンド実行スクリプト その他のスクリプトファイルはこちら：https://github.com/zhzyker/exphub Readme +---------------------------------------------------------------------------------------------------------+ + DES: by zhzyker as https://github.com/zhzyker/exphub + + CVE-2020-10204 Nexus...

tweets_analyzer

간단한 트위터 프로필 분석기 이 간단한 파이썬 스크립트의 목표는 트윗을 통해 트위터 프로필을 분석하여 다음을 감지하는 것입니다: 시간대 및 요일별 평균 트윗 활동 트위터 인터페이스의 시간대 및 언어 설정 사용된 출처 모바일 앱, 웹 브라우저, ... 지리적 위치 가장 많이 사용된 해시태그, 가장 많이 리트윗된 사용자 및 가장 많이 멘션된 사용자 가장 빈번한 시간대/언어 기반 친구 분석 스크립트에 추가할 수 있는 많은 것들이 있습니다. 자유롭게 기여해주세요! 👍 설치 ⚠ 먼저, secrets.py 파일에서 API 키를...

MHDDoS

MHDDoS DDoS Testing Toolkit · 57 Methods · Python 3 For authorized testing and educational use only. Do not attack systems, websites, or networks without the owner's explicit permission. Download · Features · Installation · Docker · Documentation · Community · Hosting ⚠️ Important Notice !CAUTION...

cc.py

cc.py "commoncrawl.org"의 결과를 기반으로 특정 대상의 URL을 추출합니다. v.0.3으로 업데이트 | 새로운 기능: 65% 더 빠른 처리 -y/--year를 통해 연도 지정, 예: -y 2018 -o/--out을 통해 출력 파일 지정, 예: -o whatever.txt 특정 인덱스 -i/--index에 대해 모든 페이지 크롤링, 예: cc.py army.mil -i CC-MAIN-2018-05 사용 가능한 모든 인덱스 나열 -l/--list, 예: cc.py army.mil -l ToDo 특정 인덱스 크롤링...

cve-2022-33891

cve-2022-33891 使い方: pip3 install requests If you do not use the -d parameter, the dnslog domain name will be automatically applied for you. 如果你不使用-d参数，则会自动为您申请dnslog域名。 python3 cve202233891poc.py -u http://127.0.0.1 python3 cve202233891poc.py -f url.txt python3 cve202233891poc.py -u...

webcopilot

WebCopilot 서브도메인을 열거한 후 xss, sqli, open redirect, lfi, ssrf, rce 파라미터를 필터링하고 취약점을 스캔하는 자동화 도구입니다. 기능 • 설치 • 사용법 • WebCopilot 실행 • 사용된 도구 • 감사의 말 WebCopilot 은 대상의 서브도메인을 열거하고 다양한 오픈 소스 도구를 사용하여 버그를 탐지하도록 설계된 자동화 도구입니다. 이 스크립트는 먼저 assetfinder, sublister, subfinder, amass, findomain, hackertarget,...

CVE-2019-0708-Check-Device-Patch-Status

CVE-2019-0708-Vulnerability-Scanner 특정 장치가 CVE-2019-0708에 대해 패치되었는지 확인하고 실행하는 PowerShell 스크립트입니다. 이 스크립트는 termdd.sys 파일이 적절하게 업데이트되었는지, 5/14/19 패치에 포함된 버전 이상인지 확인합니다. 모든 termdd.sys 버전은 Qualys에 의해 확인되었습니다. https://www.qualys.com/research/security-alerts/2019-05-14/microsoft/ "CVE-2019-0708의 경우 다음은...

CyberPipe

CyberPipe v5.3 이전 명칭 CSIRT-Collect DFIR 조사에서 메모리 및 디스크 포렌식을 수집하기 위한 사용하기 쉬운 PowerShell 스크립트입니다. 기능: 🐏 MAGNET DumpItx86, x64 및 ARM64 지원 또는 레거시 시스템용 MAGNET RAM Capture로 메모리 이미지 캡처 💻 MAGNET Response CLI를 사용하여 선택 가능한 프로필 또는 사용자 지정 옵션으로 트라이지 데이터 수집 🔐 MAGNET Encrypted Disk Detector를 사용하여 전체 디스크 암호화 감지 ...

attackintel

UPDATE 26 Nov 2018 MITRE has deprecated the ATT&CK API functionality and will soon be phasing it out. They have moved to utilizing STIX. My code will be available for reference but you can check out my ATT&CK Intel webapp which is in the preliminary phases of development and offers the same info...