Wormy

Wormy - 도전 이 레포지토리에서 저는 자유 시간에 python3로 몇 가지 함수를 작성할 것입니다. 이 함수는 어떤 파이썬 백도어에도 "확산 기능웜처럼"을 추가합니다. 완성 후에는 실제 웜으로 만들 것입니다 할 일 목록 : 1드라이브에 확산, 시작 프로그램에 추가 및 지속적 확인✓ 2파이썬 스크립트에 주입하여 확산 ✓ 3ZIP 파일에 확산 ✓ 4공유 폴더에 확산 ✘ 5로컬 네트워크LAN에 확산 ✘ 6USB에 확산 ✘ 7P2P, 스카이프, 행아웃에 확산 시도 ✘ 8자신의 온라인 복사본을 만들고 확산에 사용 ✘ 9...아직 ...

Instagram-Brute-Force-2024

Instagram-무차별-대입-2024 Instagram 무차별 대입 CPU/GPU 지원 2024 스크립트 실행 시 옵션 2를 사용하세요. 옵션 1은 개발 중입니다 기기에 Chrome이 다운로드되어 있어야 합니다. 호환 및 테스트 완료 GUI 지원 운영 체제만 해당 Python 3.13 x64 bit Unix / Linux / Mac / Windows 8.1 이상 필수 설치 사항 pip install -r requirements.txt 실행 방법 python3 instagrambruteforce.py...

CVE-2021-3156

CVE-2021-3156 공격 방법 python2 $ python pwn.py POC: https://youtu.be/pJFaF7yx0 참고: https://www.kalmarunionen.dk/writeups/sudo/exploitation...

CVE-2025-0108-PoC

면책 고지: 본 문서에서 설명하는 취약점 및 재현 단계는 오직 사이버 보안 연구 및 교육 목적으로만 사용됩니다. 본 문서의 정보를 불법 목적이나 승인되지 않은 시스템 테스트에 사용해서는 안 됩니다. 저자는 본 문서의 정보 사용으로 인해 발생하는 직간접적 손해에 대해 책임을 지지 않습니다. 저작권을 침해하는 경우 즉시 연락해 주시기 바랍니다. 신속히 처리하고 관련 내용을 삭제하겠습니다. 더 많은 PoC 보기: https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 배치 탐지: pytho...

LazyDroid

Lazydroid 0.4 by Dani Martinez @dan1t0 Lazydroid는 Android 평가의 일부 측면을 용이하게 하기 위해 bash 스크립트로 작성된 도구입니다. 다음과 같은 일반적인 작업을 제공합니다: 애플리케이션의 debug 플래그를 true로 설정 애플리케이션의 backup 플래그를 true로 설정 애플리케이션 재빌드Re-Build 애플리케이션 재서명Re-Sign 애플리케이션의 스마트 로그 추출 Google Play에서 설치된 애플리케이션의 APK 추출 모바일 폴더 다운로드 /sdcard/, 애플리케이...

libtalloc

libtalloc libtalloc은 GDB와 함께 사용할 수 있는 파이썬 스크립트로, "trivial allocator"talloc를 분석하는 데 사용됩니다. talloc에 대한 소개는 다음에서 찾을 수 있습니다: https://talloc.samba.org/talloc/doc/html/index.html libtalloc은 unmaskjemalloc 및 libheap과 같은 힙 분석용 gdb 파이썬 스크립트에서 영감을 받았습니다. 일부 기본 기능은 이 프로젝트들과 동일합니다...

nsdp-discover

nsdp-discover UDP 포트 63322 및 63324에서 Netgear Switch Discovery ProtocolNSDP을 식별하기 위한 Nmap 스크립트입니다. 이 스크립트는 디스커버리 요청을 전송하고 응답을 수신하기 위해 UDP 서버를 생성합니다. 이 스크립트로 수집되는 정보: 장치 유형, 이름, MAC, 위치, IP, 넷마스크, 게이트웨이, 펌웨어 버전 및 현재 펌웨어. 사용법 nmap -sU -p 63322,63324 --script=nsdp-discover PORT STATE SERVICE 63322/ud...

PyFuscation

PyFuscation python3 필요 사용법: PyFuscation.py -h -f -v -p --ps SCRIPT 선택적 인수: • -h, --help 도움말 메시지를 표시하고 종료 • -f 함수 난독화 ○ 먼저 수행하세요... 가장 잘 작동할 가능성이 높습니다. • -v 변수 난독화 ○ 변수를 난독화하려면 매개변수도 함께 난독화하세요. • -p 매개변수 난독화 ○ 매개변수를 난독화하려면 변수도 함께 난독화하세요. 필수 인수: --ps python3 PyFuscation.py -fvp --ps...

weblogic_wls_wsat_rce

weblogicwlswsatrce Weblogic wls-wsat 구성 요소 역직렬화 취약점CVE-2017-10271 악용 스크립트,https://github.com/s3xy/CVE-2017-10271를 참조하여 수정함. 명령 실행 및 결과 출력 shell 직접 업로드 linux에서 weblogic 10.3.6.0으로 테스트 OK 사용 방법 및 매개변수 python weblogicwlswsatexp.py -t 172.16.80.131:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CM...

CheckHKRCE

CheckHKRCE CVE-2021-36260 소스 코드 기반: https://github.com/mcw0/PoC/blob/master/CVE-2021-36260.py 설치 Python 3.8 이상 pip install requests Windows 10 OS, Linux Ubuntu 사용법 python3 CheckHKRCE.py --rhost 192.168.1.11 --rport 80 --check CheckHKRCE.exe --rhost 192.168.1.11 --rport 80 --check...

OFFPORT_KILLER

.. raw:: html .. raw:: html KILLER PROJECT .. image:: https://img.shields.io/github/last-commit/TH3xACE/OFFPORTKILLER?style=plastic :target: https://github.com/TH3xACE/SUDOKILLER :alt: 最后提交 .. raw:: html 手动端口扫描 枚举潜在服务 如果您喜欢这个工具，并且为了我个人激励以开发其他工具，请给我一个+1的星标 .. contents:: :local: :depth: 1...

XposedFridaBridge

XposedFridaBridge 소개 Introduction XposedBridge를 구현한 Frida 스크립트로, Xposed 프레임워크를 설치하지 않고 Xposed 모듈을 로드합니다. Xposed Framework를 설치하지 않고 Frida를 통해 Xposed 플러그인을 사용합니다. 사용법 Usage 준비 Preparation 1. XposedBridge.jar를 기기에 푸시합니다. push XposedBridge.jar into device 2. 모듈을 설치하거나 모듈 APK를 기기에 푸시합니다. install modul...

thingernet-graph

thingernet-graph IoT 기기 모음을 시각화하고 쿼리하기 위한 neo4j Cypher 표현을 생성하는 파이썬 스크립트. 이 스크립트는 '사물'을 설명하는 JSON 파일 디렉토리를 읽고 관련 neo4j cypher 텍스트를 생성하여 neo4j로 가져올 수 있게 하며, 'thingernet'의 그래프 데이터베이스 표현을 산출합니다. 'thingernet'은 노드와 엣지 속성을 가진 방향성 그래프로, thingernet의 보안을 추론하고 평가할 수 있게 해줍니다. 함께 제공되는 NCC Group 백서에서는...

doublepulsar-detection-script

저자: Luke Jennings [email protected] - @jukelennings 회사: Countercept @countercept 웹사이트: https://countercept.com 이것은 Shadow Brokers에 의해 유출된 DOUBLEPULSAR 임플란트의 SMB 및 RDP 버전의 존재 여부를 스캔하기 위한 python2 스크립트 세트입니다. 단일 IP 확인 및 멀티스레딩 지원이 포함된 파일 내 IP 목록을 지원합니다. SMB 버전은 또한 @zerosum0x0에 의해 리버스된 opcode...

007-TheBond

모든 플랫폼을 위한 경량 OSNIT 스크립트 면책 조항: - DeadShot0x7은 스크립트를 오용할 경우 책임을 지지 않습니다. 다양한 플랫폼에서 스크립트를 다운로드할 수 있습니다 Linux : 1. git clone 명령어를 사용하여 리포지토리 복제 2. git clone 007-TheBond 3. cd 007-TheBond 4. pip install -r Requirments.txt 5. python3 007-TheBond Macintosh : 1. git clone 명령어를 사용하여 리포지토리 복제 2. git clon...

elite-proxy-finder

elite-proxy-finder 이 스크립트는 몇 달 동안 작동하지 않았습니다. 방금 7/6/15에 수정했습니다. 이제 gatherproxy.com만 사용합니다. 엘리트 익명성L1 HTTP 프록시를 찾은 다음 모두 병렬로 테스트합니다. 각 프록시를 HTTPS 요청을 처리할 수 있는지 확인하기 위해 HTTPS인 하나를 포함한 3개의 IP 확인 URL로 테스트합니다. 그런 다음 프록시 헤더를 확인하여 추가 정보를 누출하지 않는 엘리트 L1 프록시인지 확인합니다. 기본적으로 스크립트는 네 가지 테스트를 모두 통과한 프록시의 IP,...

CrossC2Kit

CrossC2 Kit README | 中文文档 CrossC2Kit는 CrossC2에서 파생된 유닉스 플랫폼 기반의 침투 확장 도구입니다. 오픈 소스 스크립트 엔진인 Aggressor Script 를 사용합니다. 레드 팀의 운영 과정을 시뮬레이션하고 CobaltStrike 클라이언트를 확장하는 자동화를 만드는 데 사용할 수 있습니다. CrossC2Kit 은 CobaltStrike 의 원래 기능을 계승하므로 개발 및 작성 문법은 여전히 공식 문서를 참조합니다:...

HatCloud

HatCloud - 중단됨 HatCloud는 Ruby로 제작되었습니다. CloudFlare를 우회하여 실제 IP를 발견합니다. 서버와 웹사이트를 테스트해야 할 때 유용합니다. DDoS서비스 거부 또는 DoS 공격에 대한 보호를 테스트할 수 있습니다. CloudFlare는 방문자와 CloudFlare 사용자의 호스팅 제공자 사이에 위치하여 웹사이트의 리버스 프록시 역할을 하는 분산 DNS 서비스입니다. CloudFlare 네트워크는 DNS 변경만으로 웹사이트 또는 모바일 애플리케이션의 가용성을 보호, 가속화 및 향상시킵니다. 버...

r00kie-kr00kie

r00kie-kr00kie Disclaimer This is a PoC exploit for the CVE-2019-15126 kr00k vulnerability. This project is intended for educational purposes only and cannot be used for law violation or personal gain. The author of this project is not responsible for any possible harm caused by the materials...

CVE-2026-34156

🚨 CVE-2026-34156 - NocoBase 치명적 샌드박스 탈출 NocoBase에서 인증되지 않은 사용자 / 낮은 권한 → 루트 원격 코드 실행 📌 개요 CVE-2026-34156 은 NocoBase오픈소스 노코드/로우코드 플랫폼의 치명적인 샌드박스 탈출 취약점입니다. 워크플로 스크립트 노드Workflow Script Node 를 생성하거나 실행할 수 있는 공격자는 낮은 권한만으로도 Node.js vm 샌드박스를 탈출하여 컨테이너 내부에서 루트 권한으로 완전한 원격 코드 실행 을 달성할 수 있습니다. 영향을 받는 버전...