next-bug-CVE-2025-55182

CVE-2025-55182 の再現用 npm run dev npm run exploit.js // 悪意のある攻撃を模擬...

sarenka

♥ 무료 소프트웨어, 타사 서비스에 무료 계정만 필요 ♥ 지식의 부족... 그것이 문제입니다. William Edwards Deming SARENKA 는 공격 표면을 획득하고 이해하는 데 도움을 주는 오픈 소스 인텔리전스OSINT 도구입니다. 주요 목표는 인터넷에 연결된 장치에 대한 검색 엔진에서 정보를 수집하는 것입니다 https://censys.io/ , https://www.shodan.io/ , https://www.criminalip.io/ko. CVECommon Vulnerabilities and Exposures,...

CVE-2025-56503

CVE-2025-56503 説明 Sublime HQ Pty Ltd の Sublime Text 4 4200 における問題により、認証された 低権限の攻撃者が、インストールフォルダ内のアンインストールファイルを 細工されたバイナリに置き換えることで、管理者への特権昇格が可能になります。 影響を受ける製品 Sublime Text 4, バージョン 4200 製品: Seagate Toolkit プラットフォーム: Windows バージョン: 4200 攻撃タイプ: ローカル 影響:ローカル特権昇格 発見者...

KubeStalk

KubeStalk KubeStalk은 블랙박스 관점에서 Kubernetes 및 관련 인프라의 공격 표면을 발견하는 도구입니다. 이 도구는 Project Resonance - Wave 9 동안 인터넷에서 보안되지 않은 Kubernetes 클러스터를 탐색하는 데 사용된 도구의 커뮤니티 버전입니다. 사용법 아래 GIF는 도구 사용법을 보여줍니다: 설치 KubeStalk은 Python으로 작성되었으며 requests 라이브러리가 필요합니다. 도구를 설치하려면 저장소를 원하는 디렉토리에 클론하면 됩니다: root@kitploit: gi...

MHDDoS

MHDDoS DDoS 테스트 툴킷 · 57가지 방법 · Python 3 승인된 테스트 및 교육 목적으로만 사용하십시오. 소유자의 명시적 허가 없이 시스템, 웹사이트 또는 네트워크를 공격하지 마십시오. 다운로드 · 기능 · 설치 · Docker · 문서 · 커뮤니티 · 호스팅 ⚠️ 중요 공지 !CAUTION MHDDoS는 100% 무료입니다. 이 프로젝트를 판매한다고 주장하는 사람에게 돈을 보내지 마십시오. 누군가 MHDDoS에 대한 비용을 요구한다면 사기로 간주하십시오. !WARNING 이 프로젝트는 소유한 인프라 또는 명시적...

bbrecon

이 프로젝트는 더 이상 유지 관리되지 않으며 크롤링 인프라는 오프라인 상태로 전환되었습니다. 유지할 만한 충분한 규모의 사용자층이 없었습니다. Bug Bounty Recon bbrecon은 버그 바운티 헌터와 보안 연구자를 위한 무료 Recon-as-a-Service입니다. 이 API는 범위 밖의 대상을 제외하고, 지속적으로 업데이트되는 인터넷 "안전항safe harbor" 공격 표면의 지도를 제공하는 것을 목표로 합니다. 편리한 CLI와 Python 라이브러리가 함께 제공됩니다. 중요 공지 bbrecon이 반환하는 결과의...

noir

코드 속 모든 엔드포인트를 추적하고, 섀도우 API를 발굴하며, 공격 표면을 매핑하세요. 문서 • 설치 • 사용법 • 기여하기 • 변경 로그 Noir는 소스 코드를 읽고 애플리케이션이 노출하는 엔드포인트경로, 메서드, 파라미터, 헤더, 쿠키 및 그 뒤에 있는 소스 파일를 추출하는 SAST 도구입니다. 섀도우 API, 더 이상 사용되지 않는 라우트, 문서화되지 않은 핸들러도 동일한 인벤토리의 일부로 추출됩니다. 별도의 모드가 필요하지 않습니다. 인벤토리는 세 가지 대상에 제공됩니다. 인간 리뷰어. 보안 엔지니어와 코드 감사자는 ...

Misconfiguration-Manager

Misconfiguration Manager 修復クイックスタート 1. 既知および文書化された攻撃テクニックのリストと、対応する防御テクニックを確認し、自環境に存在する可能性のある問題とその修復方法を特定する このプロジェクトの紹介を参照 2. ConfigManBearPigを実行し、結果をBloodHoundで無料で可視化する このウォークスルーを参照 3. あるいは、MisconfigurationManager.ps1を実行する このウォークスルーを参照 4. 特定された設定不備に対する緩和策を実装する このウォークスルー（またはこの録画（スライド））を参照 概要...

Adalanche

Adalanche 오픈 소스 공격 그래프 시각화 및 탐색기 Adalanche는 Active Directory에서 사용자와 그룹이 가진 권한을 즉시 보여줍니다. 계정, 머신 또는 전체 도메인을 장악할 수 있는 사람을 시각화하고 탐색하는 데 유용하며, 잘못된 구성을 찾아 표시하는 데 사용할 수 있습니다. 도메인 관리자가 될 수 있나요? Active Directory 보안은 악명 높게 어렵습니다. 소규모 조직은 일반적으로 자신이 무엇을 하고 있는지 전혀 모르며, 너무 많은 사람들이 도메인 관리자에 추가되어 있습니다. 대규모 조직에는...

netattack

NETATTACK netattack.py는 로컬 영역에서 WiFi 네트워크를 스캔하고 비인증deauthentication 공격을 수행할 수 있는 Python 스크립트입니다. 이 스크립트의 효율성과 성능은 무선 카드에 크게 의존합니다. NETATTACK 2 출시 https://github.com/chrizator/netattack2/ 사용법 간편 WiFi 네트워크 스캔 root@kitploit: python netattack.py -scan -mon 이 예제는 WiFi 네트워크 스캔을 수행합니다. BSSID, ESSID 및 채널...

cloudfox

🦊 CloudFox 🦊 CloudFox는 낯선 클라우드 환경에서 상황 인식을 얻는 데 도움을 줍니다. 침투 테스터 및 기타 공격적 보안 전문가가 클라우드 인프라에서 악용 가능한 공격 경로를 찾을 수 있도록 설계된 오픈 소스 명령줄 도구입니다. CLOUDFOX 업데이트 필요: 2025년 12월: cloudfox를 사용 중이라면 v1.17.0 이상을 사용해야 합니다. 모든 이전 버전은 AWS의 공개 서비스 매핑 파일 형식 변경 후 작동이 중단되었습니다. 개요 CloudFox는 다음과 같은 일반적인 질문그 외 더 많은 질문에 답하는...

pcileech

PCILeech 요약: PCILeech는 PCIe 하드웨어 장치를 사용하여 대상 시스템 메모리를 읽고 씁니다. 이는 PCIe를 통한 DMA를 사용하여 수행됩니다. 대상 시스템에 드라이버가 필요하지 않습니다. PCILeech는 LeechCore 라이브러리에서 지원하는 다양한 소프트웨어 메모리 획득 방법과 함께 하드웨어 없이도 작동합니다. 여기에는 DumpIt 또는 WinPmem을 사용한 원격 라이브 메모리 캡처가 포함됩니다. PCILeech는 로컬 메모리 캡처 및 여러 메모리 덤프 파일 형식을 지원합니다. PCILeech는 여러...

gotestwaf

GoTestWAF GoTestWAF는 REST, GraphQL, gRPC, SOAP, XMLRPC 등 다양한 API 프로토콜을 지원하는 API 및 OWASP 공격 시뮬레이션 도구입니다. 이 도구는 API 보안 프록시, 웹 애플리케이션 방화벽WAF, IPS, API 게이트웨이 등과 같은 웹 애플리케이션 보안 솔루션을 평가하기 위해 설계되었습니다. 작동 방식 요구 사항 Docker로 빠르게 시작하기 평가 결과 확인 데모 GoTestWAF를 실행하는 다른 방법 구성 옵션 OWASP Core Rule Set 회귀 테스트 스위트와 함께...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

web-check

Web-Check あらゆるウェブサイトに対する包括的なオンデマンドOSINT 🌐web-check.xyz ご支援いただいています: Terminal Trove ターミナル関連のすべてを集めた $HOME | Warp 複数のAIエージェントによるコーディング向けに開発 ---|--- 目次 概要 スクリーンショット ライブデモ ミラー 機能 使用方法 デプロイ オプション1: Netlify オプション2: Vercel オプション3: Docker オプション4: ソース 設定オプション 開発者セットアップ コミュニティ コントリビューション バグ サポート ライセンス 概要...

mfcuk

README コンパイル: autoreconf -is ./configure make 実行（最も基本的な方法）: ./mfcuk -C -R 0:A -v 2 パッケージ MiFare Classic Universal toolKit MFCUK ツール Mifare Classic DarkSide 鍵回復ツール mfcukkeyrecoverydarkside.c 以前は zvmfdarkside として知られていました ... ライセンス GPL。詳細については MFCUKLICENSE を参照してください。 参考文献（順不同） 1. WPMCC09 - "Wireless...

Brutal

Teensyがペネトレーションに使用可能に TeensyはRubber...

hashcatch

hashcatch Hashcatch deauthenticates clients connected to all nearby WiFi networks and tries to capture the handshakes. It can be used in any linux device including Raspberry Pi and Nethunter devices so that you can capture handshakes while walking your dog Written by @SivaneshAshok PoC of hashcat...

ditto

Ditto는 도메인 이름을 입력으로 받아 호모그래프 공격에 사용할 수 있는 모든 변형을 생성하고, 그 중 사용 가능한 것과 이미 등록된 것을 확인하는 작은 도구입니다. PoC 도메인 https://tᴡitter.com/ https://clᴏudflare.com Docker로 사용하기 docker hub의 이미지는 푸시할 때마다 업데이트됩니다. 다음 명령어를 실행하면 됩니다: root@kitploit: docker run evilsocket/ditto -h 소스에서 컴파일하기 소스에서 컴파일하려면 Go 컴파일러가 필요합니다. 다...

RsaCtfTool

RsaCtfTool 약한 공개키로부터 데이터를 복호화하고 개인키를 복구하는 RSA 다중 공격 도구입니다. 개요 이 도구는 약한 공개키로부터 데이터를 복호화하고 해당 개인키를 복구하도록 설계된 유틸리티입니다. RSA 암호 해독을 위한 다양한 공격 옵션을 제공합니다. RSA의 보안은 정수 인수분해의 복잡성에 의존합니다. 이 프로젝트는 여러 인수분해 알고리즘을 결합하여 복호화 기능을 향상시킵니다. 참고: 이 도구는 주로 교육 목적 으로 사용됩니다. 모든 키를 합리적인 시간 내에 깨뜨릴 수 있는 것은 아닙니다. 이 도구는 RSA 교과...