Fenrir

Fenrir 간단한 Bash 기반 IOC 스캐너 Fenrir는 간단한 IOC 스캐너 Bash 스크립트입니다. Linux/Unix/OSX 시스템에서 다음과 같은 침해 지표IOC를 스캔할 수 있습니다: 해시 MD5, SHA1 및 SHA256 md5sum, sha1sum, sha -a 256 사용 파일 이름 문자열 - 전체 경로의 하위 문자열을 확인합니다. 예: "/var/temp/p.exe"에서 "temp/p.exe" 문자열 파일 내 grep 검사 C2 서버 'lsof -i' 및 'lsof -i -n' 출력에서 C2 서버 문자열 ...

collateral-damage

Collateral Damage Collateral Damage は、CVE-2024-30088 を利用した Xbox SystemOS 向けカーネルエクスプロイトです。 対象は、カーネルバージョン 25398.4478、25398.4908、25398.4909 を実行している Xbox One および Xbox Series 本体です。初期エントリポイントは Game Script UWP アプリケーションです。 最初のステージペイロード、PE ローダー、ネットワークローダーは Solstice によって提供されます。 このエクスプロイトは、Emma...

tweets_analyzer

간단한 트위터 프로필 분석기 이 간단한 파이썬 스크립트의 목표는 트윗을 통해 트위터 프로필을 분석하여 다음을 감지하는 것입니다: 시간대 및 요일별 평균 트윗 활동 트위터 인터페이스의 시간대 및 언어 설정 사용된 출처 모바일 앱, 웹 브라우저, ... 지리적 위치 가장 많이 사용된 해시태그, 가장 많이 리트윗된 사용자 및 가장 많이 멘션된 사용자 가장 빈번한 시간대/언어 기반 친구 분석 스크립트에 추가할 수 있는 많은 것들이 있습니다. 자유롭게 기여해주세요! 👍 설치 ⚠ 먼저, secrets.py 파일에서 API 키를...

nmap-vulners

nmap-vulners nmap 서비스 스캔을 실제 공격 대상이 되는 CVE 및 익스플로잇의 순위 목록으로 변환합니다. nmap이 이미 식별한 소프트웨어를 가져와 Vulners 데이터베이스에 해당 소프트웨어에 대해 알려진 내용을 질의하고, 그 답변을 스캔 보고서 안에 출력하는 하나의 NSE 스크립트입니다. 실제로 익스플로잇 가능한 항목을 기준으로 가장 심각한 것부터 나열합니다. 스캔용으로 공개된 호스트에 대한 실제 스캔입니다. 키 없음, 그다음 키 있음, 그다음 웹 포트: nmap의 -sV가 Coyote 배너를 보고하고 스윕이...

Set-AuditRule

Set-AuditRule 유용한 접근 제어 항목ACE들을 모아 놓은 저장소로, 보안 가능 개체의 보안 설명자에 있는 시스템 액세스 제어 목록SACL에 추가하여 잠재적인 적대적 활동을 모니터링할 수 있습니다. 이러한 항목은 파일, 레지스트리 키, Active Directory 개체와 같은 특정 보안 가능 개체별로 분류됩니다. 또한 이 프로젝트에는 대규모로 프로그래밍 방식으로 감사 규칙을 설정할 수 있는 PowerShell 스크립트가 포함되어 있습니다. 이 스크립트는 PowerShell 동적 매개변수를 활용하여 자동 완성 기능을...

ipsourcebypass

이 Python 스크립트는 HTTP 헤더를 사용하여 IP 출처 제한을 우회하는 데 사용할 수 있습니다. 기능 17개의 HTTP 헤더. 멀티스레딩. --json outputfile.json을 사용한 JSON 내보내기. 가장 성공적인 우회 자동 감지. 사용법...

plugxdecoder

plugxdecoder PlugX トラフィックと暗号化・圧縮されたアーティファクトをデコードする基本的な Python スクリプト。 貢献を希望する方からのプルリクエストを受け付けています。 現在必要なもの： CTypes（ntdll を含む）、 dpkt http://code.google.com/p/dpkt Windows 上の Python 2.7 でテスト済み。 長期的な目標は、MITRE の ChopShop 用の純 Python プラグインを作ることです。 https://github.com/MITRECND/chopshop 純 Python にしたいので、ntd...

airgeddon

airgeddon 무선 네트워크를 감사하기 위한 Linux 시스템용 다목적 bash 스크립트입니다. airgeddon을 "설치 | 사용 | 즐기는" 방법에 대한 모든 필요한 정보는 GitHub's Wiki에 있습니다. I. 콘텐츠 및 기능 Home Features Screenshots Wallpapers II. 요구 사항 Requirements Compatibility Cards and Chipsets Wayland Consistent Network Device Naming Kali Nethunter Essential Tool...

Microsoft_Exchange_Server_SSRF_CVE-2021-26855

MicrosoftExchangeServerSSRFCVE-2021-26855 zoomeye dork: app:"Microsoft Exchange Server" Seebugツールボックスとpocsuite3を使用して作成されたスクリプトMicrosoftExchangeServerSSRFCVE-2021-26855.pyを使用し、過去約1年間のデータをスキャンしました： 成功率は約：1500 / 5000 = 30%...

WordListGen

WordListGen 암호 크래킹Hashcat을 위한 초간단 Python 단어 목록 생성기! 무슨 생각을 하시는지 압니다. 왜 또 다른 단어 목록 생성기를 만드는 거지? 음, 저는 당면한 작업에 정확한 문자 생성기를 얻기 위해 즉석에서 수정할 수 있는 아주 간단한 무언가가 필요했습니다. 이 스크립트는 그 자체로 완전히 기능하지만, CTF나 침투 테스트 중에 즉석에서 쉽게 수정할 수 있도록 설계되었습니다. Python 도움말 문서: root@kitploit: wordlistgen.py -h WordListGen: 0.2...

terminalphone

TerminalPhone Tor 히든 서비스를 통한 암호화된 푸시투토크 음성 통신. TerminalPhone은 Tor 네트워크를 통해 두 명 이상의 당사자 간에 익명의 종단간 암호화된 음성 및 텍스트 통신을 제공하는 단일 자체 포함 Bash 스크립트입니다. 무전기처럼 작동합니다. 음성 메시지를 녹음하면 압축, 암호화되어 단일 단위로 원격 당사자에게 전송됩니다. 통화 중에 암호화된 텍스트 메시지를 보낼 수도 있습니다. 서버 인프라도, 계정도, 전화번호도 필요 없습니다. 귀하의 Tor 히든 서비스 .onion 주소가 곧 귀하의...

CVE-2025-24813-PoC

CVE-2025-24813-PoC Apache Tomcat リモートコード実行脆弱性のバッチ検出スクリプトCVE-2025-24813 免責事項： 本稿で説明する脆弱性およびその再現手順は、サイバーセキュリティの研究および教育目的のみを対象としています。本稿の情報を違法な目的や許可のないシステムテストに使用することはできません。著者は、本稿の情報の使用に起因する直接的または間接的な損害について一切の責任を負いません。 侵害に関連する場合は、速やかにご連絡いただき、速やかに対処し、関連コンテンツを削除いたします。 その他のPoCについては、紛传をご参照ください：...

OnionSearch

OnionSearch 👋 안녕하세요! 전문적인 문의나 협업이 필요하시면 다음 주소로 연락해주세요: [email protected] 📧 가급적이면 전문 이메일을 사용해주세요. 간결하고 친절하게, 모든 내용은 영어로 부탁드립니다! BTC 기부처 : 1FHDM49QfZX6pJmhjLE5tB2K6CaTLMZpXZ 교육 목적으로만 사용하세요 OnionSearch는 다양한 ".onion" 검색 엔진에서 URL을 스크래핑하는 Python3 스크립트입니다. 데모 💡 선행 조건 Python 3 📚 현재 지원하는 검색 엔진 ahmia...

CVE-2020-12800

CVE-2020-12800 CVE-2020-12800 用の POC スクリプト: 無制限のファイルタイプアップロードによる RCE テスト用の脆弱なプラグインは以下でホストされています: https://mega.nz/file/aQUClQKCZYeiTYSrPuRnwwlRavy4cqfEXs34Tkq6KQig2RcOas Pentester Academy ラボ...

kali-vm

Kali-VM ビルドスクリプト Kali Linux 仮想マシン VM イメージビルダー。debos fakemachine および KVM を使用 経由。 これらは Kali チーム が公式の Kali Linux VM イメージを生成するために使用しているものと同じ ビルドスクリプト であり、kali.org/get-kali/ で入手できます。 詳細については、以下を参照してください: kali.org/docs/virtualization/。 今すぐあなたの Kali をビルドしましょう! 前提条件 希望するアーキテクチャに一致する Linux...

CVE-2023-41425

CVE-2023-41425 説明 Wonder CMS v.3.2.0 から v.3.4.2 におけるクロスサイトスクリプティング（XSS）の脆弱性により、リモートの攻撃者が installModule コンポーネントにアップロードされた細工されたスクリプトを介して任意のコードを実行できる可能性があります。 動作 添付のエクスプロイト「exploit.py」は以下のアクションを実行します： 1. 3つの引数を受け取ります： URL：WonderCMSがインストールされている場所（パスワードを知る必要はありません） IP：攻撃者のマシンのIPアドレス Port...

CVE-2024-46538

この投稿は、EQSTLab によって公開された調査記事です。 この脆弱性を発見したphysicszq に感謝します。 CVE-2024-46538 ★ CVE-2024-46538 PfSense 保存型XSSによる任意コード実行 PoC ★ https://github.com/user-attachments/assets/f41d0945-b7f4-4f88-bac5-265904256aae 説明 CVE-2024-46538 : PfSense 保存型XSSの脆弱性 説明: pfsense v2.5.2 のクロスサイトスクリプティング XSS 脆弱性により、攻撃者は...

mitm

mitm ARPスプーフィングを介してDNSスプーフィングを実行する、シンプルかつ効果的なpython3スクリプト インストール root@kitploit: adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py デモ 結果 その他 エンタープライズデジタルインフラストラクチャプロジェクト...

CVE-Vulnerability-Information-Downloader

CVE脆弱性情報ダウンローダー Common Vulnerability Scoring System（CVSS）は、コンピュータシステムのセキュリティ脆弱性の重大度を評価するための無料でオープンな業界標準です。 Exploit Prediction Scoring System（EPSS）は、ソフトウェアの脆弱性が悪用される可能性を推定します。 CISAは既知の悪用された脆弱性のリストを公開しています。 このプロジェクトは、3つのソースから情報をダウンロードし、1つのリストにまとめます。...

HTMLawed

HTMLawed とは ... ... 入力テキストをより安全にし、HTML 標準に準拠させ、ウェブページ管理者の観点から一般的に HTML、XHTML、または XML ドキュメントの本文での使用に適したものにする、単一ファイルの 45 kb の PHP スクリプトです。HTMLTidy のシンプルな代替である htmLawed フィルタ、プロセッサ、ピュリファイア、サニタイザ、ビューティファイアなどは、高度にカスタマイズ可能です。 HTML タグがバランスよく、適切にネストされることを保証し、クロスサイトスクリプティング XSS 攻撃に悪用される可能性のあるコードを無効化し、許可される...