A-Red-Teamer-diaries

레드팀 일기 여러 통제된 환경/인프라에서 수행된 나의 침투 테스트/레드팀 실험에 대한 공개 노트로, 보안 평가 중 침투 테스터와 레드팀이 사용하는 다양한 도구와 기술을 다룹니다. 프로젝트 진행 중 기여하기 GitHub 풀 리퀘스트를 통한 기여를 환영합니다. 어려운 작업을 해낸 분들에게 감사와 찬사를 보냅니다. 목표 침투 테스터가 업무 중에 시간을 절약하고 특정 명령어를 빠르게 찾을 수 있도록 코드 조각과 명령어를 모아 놓은 침투 테스트/레드팀 치트시트 공격이 어떻게 수행될 수 있는지 이해 향후 참고를 위한 메모 작성 면책 조항...

retire.js

Retire.js 필요한 것은 반드시 은퇴retire시켜야 한다 웹 및 Node.js 애플리케이션 모두에 사용할 수 있는 JavaScript 라이브러리 생태계는 매우 방대합니다. 이러한 라이브러리는 개발 속도를 크게 높여 주지만, 보안 취약점을 신속하게 처리하기 위해서는 지속적인 유지보수도 필요합니다. 2013년에는 '알려진 취약점이 있는 구성 요소 사용Using Components with Known Vulnerabilities'이 OWASP Top 10 주요 보안 위험 목록에 추가되면서, 오래되었거나 안전하지 않은 의존성이...

talisman

Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project Using with hook frameworks Pre-commit Husky Directly invoking talisman Upgradi...

NginxHunter

NginxHunter 설명 NginxHunter는 Nginx 액세스 로그를 분석하여 보안 취약점과 의심스러운 활동을 탐지하도록 설계된 종합 도구입니다. SQL 인젝션 시도, 스캐너 도구, 민감한 경로 접근, 익스플로잇 시도, 웹쉘 등을 감지합니다. Nginx 서버 보안을 강화하려는 시스템 관리자 및 보안 전문가에게 적합합니다. 사용법 루트 권한 사용 $ wget https://raw.githubusercontent.com/emrekybs/NginxHunter/main/nginxsecurityhunter.sh -O...

skills

Trail of Bits 스킬 마켓플레이스 Trail of Bits가 제공하는 Claude Code 플러그인 마켓플레이스로, AI 기반 보안 분석, 테스트 및 개발 워크플로를 향상시키는 스킬을 제공합니다. Codex는 Claude 마켓플레이스 호환성을 통해 이 마켓플레이스를 로드할 수 있습니다. 또한 참조: claude-code-config · skills-curated · claude-code-devcontainer · dropkit 설치 Claude Code 마켓플레이스 /plugin marketplace add...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

Zeus-Scanner

Полезные ссылки каталог Что такое Зевс Зевса е нкции Требования и установка Ubuntu / Debian CentOS другие Скриншоты Demo видео инструкцияэксплуатации Как Зевс работает Функциональность Передача sqlmap флаги с Зевсом Правовая информация License GPL Кодекс поведения Сообщить об ошибке Открыть запро...

whosthere

Whosthere Local Area Network discovery tool with an interactive Terminal User Interface TUI written in Go. Discover, explore, and understand your LAN in an intuitive way. Whosthere performs unprivileged, concurrent scans using mDNS and SSDP scanners. Additionally, it sweeps the local subnet by...

CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner

python2 멀티스레드 Tomcat-Ajp 프로토콜 파일 읽기 취약점 스캔 src 점수를 얻는 복지 poc 출처: https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi/，poc 작성자는 본인이 아닙니다!!!! 사용법 1、스캔할 도메인/IP를 ip.txt에 입력 ip.txt에는 프로토콜을 추가할 필요가 없습니다. 예: 127.0.0.1 www.baidu.com www.google.com 2、python threading-find-port-8009.py 8009.txt를 생성하며,...

CVE-2021-34527-Scanner-Based-On-cube0x0-POC

위험에 노출된 Windows-Print-Spooler 서비스용 스캐너입니다 cube0x0이 원래 제작한 CVE-2021-34527 PoC 기반...

MAL-2026-17581 Malicious code in bip39-wordlist-utils (RubyGems)

RubyGems runs this gem's native extension script ext/bip39-wordlist-utils/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over ...

Malicious code in tron-rb (RubyGems)

RubyGems runs this gem's native extension script ext/tron-rb/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over 30 minutes an...

Malicious code in bip39-wordlist-utils (RubyGems)

RubyGems runs this gem's native extension script ext/bip39-wordlist-utils/extconf.rb during gem install. The script exits without action on CI runners and sandboxes, based on CI environment variables, the hostname, the username and the working directory. It continues if the system uptime is over ...

msf-module-CVE-2019-0708

CVE-2019-0708 Bluekeep CVE-2019-0708 BlueKeep를 위한 Metasploit 모듈 https://github.com/rapid7/metasploit-framework/tree/5a0119b04309c8e61b44763ac08811cd3ecbbf8d/modules/exploits/windows/rdp 에서 가져와 수정함 파일 복사 지침 1. 'rdp'라는 폴더를 /usr/share/metasploit-framework/modules/exploits/windows/에 만듭니다. 2. 파일...

Abyssal

🔥 Abyssal CVE-2026-24061 Telnet 취약점 스캐너 및 익스플로잇 심연으로부터, 우리는 떠오른다. 멀티스레드, 오탐 탐지, 성공 시 대화형 루트 셸. 👨‍💻 저자 소개 이 프로젝트는 네트워크 보안, 인프라 및 소프트웨어 개발 분야에서 수십 년간 실무 경험을 쌓아온 숙련된 IT 전문가가 만들었습니다. 55세인 저는 정규직, 프리랜서 또는 프로젝트 협력자로서 새로운 기회를 적극적으로 찾고 있습니다. 경험과 깊은 기술 지식, 그리고 실용적인 문제 해결 방식을 중요하게 여기신다면 연락해 주세요. 📫 전 세계 어디서든...

vet

빠른 시작 • 문서 • 커뮤니티 !NOTE vet는 Agent Skills용 특수 모드를 지원합니다. GitHub 저장소에 호스팅된 Agent Skill을 스캔하려면 vet scan --agent-skill 를 실행하세요. 왜 vet인가? 현대 소프트웨어의 70-90%는 오픈소스 코드입니다 — 안전한지 어떻게 알 수 있을까요? 기존 SCA 도구는 CVE 노이즈에 압도당하게 만듭니다. vet 는 다른 접근 방식을 취합니다: 섀도 AI 탐지 — 다양한 도구와 설정에서 AI 도구 사용 신호를 발견합니다 악성코드 배포 전 차단 — 정...

Proxyshell-Scanner

Proxyshell-Scanner Pwn2Own에서 orange tsai가 발견한, Microsoft Exchange Server에 영향을 미치는 Proxyshell RCECVE-2021-34423,CVE-2021-34473,CVE-2021-31207용 nuclei 스캐너입니다. POC 리소스 https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...

stackrox

목차 StackRox 쿠버네티스 보안 플랫폼 목차 커뮤니티 StackRox 배포 Helm을 사용한 빠른 설치 Helm을 사용한 수동 설치 Operator를 사용한 설치 스크립트를 통한 설치 쿠버네티스 배포판 EKS, AKS, GKE OpenShift Docker Desktop, Colima 또는 minikube StackRox 사용자 인터페이스UI 접근 개발 빠른 시작 빌드 도구 StackRox 클론 로컬 개발 일반적인 Makefile 대상 생산성 GoLand 설정 sqlintegration 테스트 실행 디버깅 이식 가능한 설...

WhatWeb

WhatWeb - 차세대 웹 스캐너 개발자: Andrew Horton urbanadventurer 및 Brendan Coles bcoles 최신 릴리즈: v0.6.4. 2026년 4월 3일 라이선스: GPLv2 이 제품은 라이선스 계약에 명시된 조건을 따릅니다. WhatWeb에 대한 자세한 내용은 https://github.com/urbanadventurer/ 를 방문하세요. 위키: https://github.com/urbanadventurer/WhatWeb/wiki/ WhatWeb에 관한 질문, 의견 또는 우려 사항이 있으시...

burp-dom-scanner

Burp DOM Scanner Burp Suite의 확장 프로그램으로, 단일 페이지 애플리케이션SPA의 재귀적 크롤링 및 스캔을 가능하게 합니다. Chromium 브라우저를 실행하여 웹페이지에서 DOM 기반 XSS를 스캔합니다. 또한 크롤링 중 발생하는 모든 요청XHR, fetch, websocket 등을 수집하여 Burp의 Proxy, Repeater 및 Intruder로 전달할 수 있습니다. Node.js와 DOMDig가 필요합니다. 다운로드 최신 릴리스는 여기에서 다운로드할 수 있습니다. 설치 1. Node.js 설치 2...