sak1to-shell

sak1to-shell 멀티 스레드, 멀티 OS/플랫폼 Linux/Windows C2 서버 및 Windows 역방향 TCP 셸 클라이언트, 모두 C로 작성되었습니다. i686-w64-mingw32-gcc로 역방향 TCP 셸 클라이언트 컴파일: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sections -fdata-sections -fno-exceptions...

sak1to-shell

sak1to-shell Multi-threaded, multi-os/platform Linux/Windows c2 server and Windows reverse TCP shell client both written in C. Compiling reverse TCP shell client with i686-w64-mingw32-gcc: i686-w64-mingw32-gcc sakitorevshell.c lib/windows/sakitowincore.c -o sakitorevshell.exe -s -ffunction-sectio...

tengu

Tengu — 침투 테스트 MCP 서버 "일본 신화에서 텐구는 사나운 산의 정령입니다 — 전략가, 전사, 사무라이의 스승입니다. 사이버 보안에서는 사냥의 모든 단계에서 여러분을 안내합니다." 정찰부터 보고서까지 — 하나의 명령어로 AI 지원 침투 테스트. Tengu 는 Claude를 침투 테스트 코파일럿으로 변환하는 MCP 서버입니다. Nmap부터 Metasploit까지 80개의 보안 도구를 오케스트레이션하며, 내장된 안전 제어, 감사 로깅, 전문 보고 기능을 제공합니다. 무엇인가요? Claude를 업계 표준 침투 테스트 도구...

scout

Scout Scout is a URL fuzzer and spider for discovering undisclosed VHOSTS, files and directories on a web server. A full word list is included in the binary, meaning maximum portability and minimal configuration. Aim and fire! Usage Usage: scout command Available Commands: help Help about any...

scout

Scout Scout는 웹 서버에서 공개되지 않은 VHOST, 파일 및 디렉토리를 발견하기 위한 URL 퍼저 및 스파이더입니다. 전체 단어 목록이 바이너리에 포함되어 있어 최대의 이식성과 최소한의 설정을 제공합니다. 조준하고 발사하세요! 사용법 Usage: scout command Available Commands: help Help about any command url Discover URLs on a given web server. version Display scout version. vhost Discover VHOS...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2021-41773

CVE-2021-41773 Apache HTTP Server 2.4.49CVE-2021-41773 및 2.4.50CVE-2021-42013의 경로 탐색/원격 코드 실행RCE에 대한 알림을 발생시키는 Zeek 패키지입니다. 참조 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-41773 https://httpd.apache.org/security/vulnerabilities24.htmlCVE-2021-42013...

openssl

Welcome to the OpenSSL Project !openssl logowww.openssl.org !github actions ci badgegithub actions ci OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations ar...

ProxyShell

ProxyShell 설치 git clone https://github.com/ktecv2000/ProxyShell cd ProxyShell virtualenv -p $which python3 venv source venv/bin/activate pip3 install pypsrp cp wsman.py venv/lib//site-packages/pypsrp/wsman.py 사용법 python3 exploit.py...

caldera

Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...

DECEIVE

DECEIVE DECEIVE, 즉 DECeption with Evaluative Integrated Validation Engine평가 기반 통합 검증 엔진을 갖춘 기만은 고상호작용high-interaction이면서도 적은 노력이 드는low-effort 허니팟 시스템입니다. 대부분의 고상호작용 허니팟과 달리, DECEIVE는 공격자에게 실제 시스템에 대한 접근 권한을 제공하지 않습니다. AI가 시뮬레이션하려는 시스템 유형을 설명하는 구성 가능한 시스템 프롬프트를 기반으로 실제와 같은 허니팟 시스템을 시뮬레이션하는 모든 작업을...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Confluence Data Center 및 Confluence Server에서 원격 코드 실행RCE을 허용하는 서버 측 템플릿 인젝션SSTI 취약점 영향을 받는 제품 및 버전: 제품| 영향을 받는 버전 ---|--- Confluence Data Center and Server| 8.0.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 CVSS: 10.0 적극적으로 악용됨: 예 패치: 예 완화 조치: 아니요 도움말 usage: CVE-2023-22527.py -h...

nishang

Nishang Nishang is a framework and collection of scripts and payloads which enables usage of PowerShell for offensive security, penetration testing and red teaming. Nishang is useful during all phases of penetration testing. By Nikhil Mittal Founder of Altered Security - Hands-on red team and...

dns-rebinding-tool

@tavisio에서 영감을 받음 이 프로젝트는 DNS 리바인딩 공격을 더 테스트하기 위한 올인원 툴킷이 되도록 고안되었으며, 이러한 유형의 공격에 대한 저의 이해를 위한 것입니다. 이 툴킷은 A 쿼리에만 응답하는 웹 서버와 의사 DNS 서버로 구성됩니다. 웹 서버의 루트 인덱스는 기본 웹 GUI를 통해 공격을 구성하고 실행할 수 있게 해줍니다. dnsrebindtool.43z.one을 참조하십시오. 웹 서버를 호스팅하기 위한 기본 nginx 구성 server listen 80; servername...

mose

MOSE Master Of SErvers Copyright 2020 National Technology & Engineering Solutions of Sandia, LLC NTESS Under the terms of Contract DE-NA0003525 with NTESS, the U.S. Government retains certain rights in this software MOSE는 침투 이후post-exploitation 도구로, 보안 전문가가 침투 후 구성 관리CM 시스템을 활용할 수 있도록 도와줍니다...

mose

MOSE Master Of SErvers Copyright 2020 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of Contract DE-NA0003525 with NTESS, the U.S. Government retains certain rights in this software MOSE is a post-exploitation tool that helps security professionals leverage...

headerpwn

headerpwn 서버가 다양한 HTTP 헤더에 어떻게 응답하는지 분석하기 위한 퍼저입니다. 🏗️ 설치 ⛏️ 사용법 📡 HTTP 요청 프록시 설치 headerpwn을 설치하려면 다음 명령어를 실행하세요: go install github.com/devanshbatham/[email protected] 사용법 headerpwn을 사용하면 대상 URL에 다양한 헤더를 테스트하고 응답을 분석할 수 있습니다. 도구 사용 방법은 다음과 같습니다: 1. -url 플래그를 사용하여 대상 URL을 제공합니다. 2. 테스트할 헤더를 한...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDATM icros oft SQL D atabase A ttacking T ool은 원격으로 Microsoft SQL 데이터베이스의 보안을 테스트하는 오픈 소스 침투 테스트 도구입니다. MSDAT 사용 예시: 원격으로 Microsoft 데이터베이스가 수신 대기 중이며, 데이터베이스에 연결하기 위한 유효한 자격 증명을 찾고 싶을 때 유효한 Microsoft SQL 계정이 있으며, 권한을 상승시키고 싶을...

snallygaster

snallygaster HTTP 서버의 파일 유출 및 기타 보안 문제를 찾습니다. 무엇인가요? snallygaster는 웹 서버에서 접근 가능하지만 공개되어서는 안 되며 보안 위험이 될 수 있는 파일을 찾는 도구입니다. 일반적인 예로는 공개적으로 접근 가능한 git 저장소, 비밀번호나 데이터베이스 덤프가 포함될 수 있는 백업 파일 등이 있습니다. 또한 몇 가지 다른 보안 취약점 검사도 포함되어 있습니다. 이러한 종류의 문제에 대한 소개로 다음 발표를 시청하실 수 있습니다: Attacking with HTTP Requests 모...

airo-heat

airoheat T1GR3$ 팀의 Cybercamp 2018 해커톤 저장소 Cybercamp 2018 최종 발표: https://www.youtube.com/watch?v=l-iBtYxHAbQ Cybercamp 2018에서 사용된 비디오: https://www.youtube.com/watch?v=0DEitQNn7GQ Aircrack-ng 설치 수정 sudo apt-get install build-essential autoconf automake libtool pkg-config libnl-3-dev libnl-genl-3-de...