targetedKerberoast

targetedKerberoast targetedKerberoast는 다른 많은 도구예: GetUserSPNs.py와 마찬가지로 SPN이 설정된 사용자 계정에 대한 "kerberoast" 해시를 출력하는 Python 스크립트입니다. 이 도구는 다음과 같은 추가 기능을 제공합니다: SPN이 없는 각 사용자에 대해 하나의 SPN을 설정servicePrincipalName 속성에 대한 쓰기 권한 남용하고, "kerberoast" 해시를 출력한 다음, 해당 작업을 위해 설정된 임시 SPN을 삭제합니다. 이를 타겟...

cve-2022-22965

Spring4Shell - CVE-2022-22965 Build 저장소를 클론한 뒤 컨테이너를 빌드하고 실행해 봅시다. $ git clone https://github.com/twseptian/cve-2022-22965.git $ cd cve-2022-22965 $ docker build . -t spring4shell-poc $ docker run -p 8080:8080 --name spring4shell-poc spring4shell-poc 브라우저에서...

MasterHttpRelayVPN-RUST

mhrv-rs — 무료로 검열 우회하기, 자신의 Google 계정으로 컴퓨터에서 실행되는 작은 프로그램으로, 자신의 무료 Google 계정에 배포하는 Google Apps Script를 사용하여 차단된 웹사이트를 무료로 방문할 수 있습니다. ISP는www.google.com으로 향하는 암호화된 트래픽만 볼 수 있습니다 — 실제로 방문하는 사이트는 알 수 없습니다. 🇬🇧 영어 빠른 시작 · 전체 가이드 고급 주제 🇮🇷 페르시아어 빠른 시작 · 전체 가이드 고급 ۱. 페르시아어 설정 동영상 가이드 YouTube ۲. 페르시아어...

Loki

🧙‍♂️ Loki 명령 및 제어 Loki는 취약한 Electron 앱을 스크립트 잭script-jack하도록 설계된 Node.js 기반 1단계 C2명령 및 제어 프레임워크입니다 MITRE ATT&CK T1218.015. 레드 팀 운영을 위해 개발된 Loki는 신뢰할 수 있는 서명된 Electron 앱을 악용하여 보안 소프트웨어를 우회하고 애플리케이션 제어를 우회할 수 있게 해줍니다. 스크립트 잭킹은 런타임에 로드되는 JavaScript 파일을 임의의 Node.js 코드로 수정하여 Electron 앱의 실행 흐름을 가로챕니다. 이...

testssl.sh

소개 testssl.sh는 서버의 모든 포트에서 TLS/SSL 암호, 프로토콜 지원 여부 및 일부 암호학적 취약점을 검사하는 무료 명령줄 도구입니다. 주요 기능 명확한 출력: 무엇이 좋고 나쁜지 쉽게 알 수 있습니다. 기계 판독 가능 출력CSV, 두 가지 JSON 형식, HTML 출력도 지원. 설치나 설정이 필요 없습니다. Gem, CPAN...

CVE-2023-20198

CVE-2023-20198 대상 IP에서 CVE-2023-20198을 확인합니다 python main.py TARGETIP...

msfconsole-termux

msfconsole-termux Android Termux에 Metasploit-Table 설치 방법 pkg update apt-get install curl wget -y wget https://raw.githubusercontent.com/jas502n/msfconsole-termux/master/metasploit.sh |chmod 777 metasploit.sh && ./metasploit.sh EXP msfconsole -q -x "use exploit/windows/smb/ms17010eternalblue;set...

wifite2

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

wifite2

Wifite 이 저장소는 리눅스 무선 네트워크 감사를 위한 Python 스크립트인 wifite를 완전히 다시 작성한 것입니다. Wifite는 기존의 무선 감사 도구를 대신 실행해줍니다. 명령어 인수와 스위치를 외우지 마세요! Wifite는 무선 액세스 포인트라우터의 비밀번호를 알아내기 위해 알려진 모든 방법을 사용하도록 설계되었습니다. 이러한 방법은 다음과 같습니다: 1. WPS: 오프라인 Pixie-Dust 공격 2. WPS: 온라인 무차별 PIN 공격 3. WPA: WPA 핸드셰이크 캡처 + 오프라인 크래킹. 4. WPA:...

CVE-2021-44228_scanner

CVE-2021-44228scanner log4j CVE-2021-44228 취약점에 영향을 받는 애플리케이션은 jar, war, ear 파일을 스캔하여 JndiLookup.class의 존재 여부를 검색함으로써 탐지할 수 있습니다. 조사 중인 플랫폼에 따라 PowerShell 또는 Python3 스크립트를 실행하는 것이 더 적합할 수 있습니다. 두 경우 모두 선택적 인수는 검색을 시작할 최상위 디렉터리입니다. 발견된 모든 파일은 이를 사용하는 애플리케이션이 취약한지 확인하기 위해 조사할 가치가 있습니다...

CVE-2020-3452

CVE-2020-3452 TL;DR 이것은 CVE-2020-3452에 대한 익스플로잇입니다. 아직 완전히 완성되지 않았습니다. 합법적인 상황에서 사용하십시오. 문제가 생기면 당신의 책임입니다. 이게 뭐죠? 이것은 CVE-2020-3452의 원래 PoC를 개선하기 위한 빠르고 대충 만든 시도입니다. 현재 단계에서는 원본과 똑같은 작업을 수행하는 간단한 py 스크립트에 불과합니다. 면책 조항 본 소프트웨어는 "있는 그대로" 제공되며, 상품성, 특정 목적에의 적합성 및 비침해에 대한 묵시적 보증을 포함하여 단, 이에 한정되지 않음...

CVE-2017-7269-exploit

https://github.com/edwardz246003/IISexploit.git から改変したものです 使い方 -h ：ホストを選択（デフォルト127.0.0.1） -p ：ポートを選択（デフォルト80） 末尾にコマンドを追加（デフォルトはregedit、現在このスクリプトは最大8文字までしかサポートしていません）...

Commvault-CVE-2025-34028

CVE-2025-34028 Commvault 원격 코드 실행 CVE-2025-34028 NSE Nmap에서 실행하는 방법: nmap -p443 --script CVE-2025-34028 --script-args='https-ports=443'...

CVE-2024-23897

사용법 python3 exp.py...

CVE-2022-31300

CVE-2022-31300 Haraj Script 3.7 - DM 섹션 인증된 저장형 XSS Exploit Title: Haraj Script 3.7 - 인증된 저장형 XSS Date: 2022-06-13 CVE: CVE-2022-31300 Exploit Author: Abdulaziz Saad @b4zb0z Vendor Homepage: https://angtech.org/ Software Link: https://angtech.org/product/view/3 Version: 3.7 Tested on: LAMP, Ubunt...

CVE-2020-1350

경고 이 저장소는 보관 처리되었으며 더 이상 적극적으로 유지관리되지 않습니다. CVE-2020-1350 이 PowerShell 스크립트는 Windows DNS 서비스의 CVE-2020-1350 원격 코드 실행 취약점에 대해 서버가 취약한지 확인합니다. 이 해결 방법 스크립트가 지원하는 운영 체제 Windows Server 2012 Windows Server 2012 R2 Windows Server 2016 Windows Server 2019 참고: 이 스크립트는 Windows Server 2008 및 Windows Server...

http-stalling-detector

HTTP 스톨링 탐지기 HTTP 스톨링 DoS 공격은 웹 서버가 원격 클라이언트가 단순히 느린 링크로 연결된 것인지, 아니면 원격 클라이언트가 웹 서버가 타임아웃을 수행하고 로컬 시스템 리소스를 보존하기 위해 연결을 종료하는 것을 피하려고 의도적으로 데이터를 매우 느리게 보내는 것인지 판단할 수 없는 점을 악용합니다. 공격자에게서 일반적으로 나타나는 행동은 많은 연결을 열고 웹 서버가 연결을 타임아웃시키지 못하도록 데이터를 천천히 흘려보내는 것입니다. 웹 서버가 비교적 작은 작업자 풀을 사용하는 경우, 이러한 리소스 고갈 상태...

MasterHttpRelayVPN

MasterHttpRelayVPN Youtube 안전 검색 및 라이브 스트리밍 이 이제 기본적으로 우회되어 작동 합니다. 따라서 youtubeviarelay 또는 Cloudflare / VPS exitnode가 필요하지 않습니다. 언어: English | Persian / فارسی نسخه فارسی با AI ایجاد شده. ترجیحا از نسخه انگلیسی استفاده کنید. 텔레그램 채널 📣: https://t.me/MasterDnsVPN | @MasterDnsVPN 텔레그램 그룹 📣:...

Malbait

Malbait Perl로 구현된 TCP/UDP 허니팟 프로그램 malbait용 README, 2/10/17 참고로 제 비트코인 주소는 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE입니다. 대체 주소도 있습니다. 역시 BTC용입니다. 일부 비트코인 지갑이 특정 주소를 지원하지 않는다는 제보를 받았기 때문입니다: 1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme malbait에 오신 것을 환영합니다. 한 번에 모든 것을 해결하는 간단한 Perl 허니팟입니다! 빠른 시작! 상업적 용도로는 이 프로그램을...

Follina-MSDT-Vulnerability-CVE-2022-30190-

Follina-MSDT-Vulnerability-CVE-2022-30190- Detection and Remediation of the Follina MSDT Vulnerability CVE-2022-30190 Follina-MSDT-Vulnerability-CVE-2022-30190-에 대한 자세한 정보는 https://msrc-blog.microsoft.com/2022/05/30/guidance-for-cve-2022-30190-microsoft-support-diagnostic-tool-vulnerability/ 를...