13514 matches found
SymCrypt-OpenSSL
SCOSSL - OpenSSL 用 SymCrypt エンジンおよびプロバイダー OpenSSL 用 SymCrypt エンジンおよびプロバイダー SCOSSL により、OpenSSL はコア暗号化操作のプロバイダーとして SymCrypt を使用できます。主な動機は FIPS 認証をサポートすることです。素の OpenSSL 1.1.1 には FIPS 認証済みの暗号モジュールがなく、OpenSSL 3 の fips モジュールは FIPS 140-3 標準で認証されていないためです。 SymCrypt エンジン OpenSSL 1.1.1 SymCrypt プロバイダー OpenS...
volatility3
Volatility 3: 휘발성 메모리 추출 프레임워크 Volatility는 휘발성 메모리RAM 샘플에서 디지털 아티팩트를 추출하는 데 가장 널리 사용되는 프레임워크입니다. 추출 기술은 조사 대상 시스템과 완전히 독립적으로 수행되지만 시스템의 런타임 상태에 대한 가시성을 제공합니다. 이 프레임워크는 휘발성 메모리 샘플에서 디지털 아티팩트를 추출하는 데 관련된 기술과 복잡성을 사람들에게 소개하고 이 흥미로운 연구 분야에 대한 추가 작업을 위한 플랫폼을 제공하기 위해 고안되었습니다. 2019년, Volatility...
CyberScan
CyberScan CyberScan은 오픈 소스 침투 테스트 도구로, 패킷 분석, 디코딩, 포트 스캔, 핑, IP의 지리적 위치위도, 경도, 지역, 국가 등 포함를 수행할 수 있습니다. 스크린샷 지원 운영 체제 Windows XP/7/8/8.1/10 GNU/Linux MacOSX 설치 CyberScan은 pip 를 사용하거나 리포지토리를 다운로드하여 설치할 수 있습니다. pip $ pip install cyberscan CyberScan 리포지토리 다운로드 Git 리포지토리를 클론하여 CyberScan을 다운로드할 수 있습니다...
caplets
Caplets bettercap의 인터랙티브 세션은 .cap 파일 또는 caplets으로 스크립팅할 수 있습니다. 다음은 몇 가지 기본 예제이며, 더 많은 내용은 이 저장소를 참조하세요. 컴퓨터에 caplets을 설치하거나 업데이트하려면: git clone https://github.com/bettercap/caplets.git cd caplets sudo make install 또는 bettercap 내부에서: caplets.update 자세한 내용은 공식 문서와 각 caplet별 README를 참조하세요. 라이선스...
hakkuframework
Hakku Framework Hakku is a simple framework that is made for penetration testing tools. Hakku framework has a simple structure, basic CLI, and useful features for penetration testing modules development. Getting started Use the "help" command to see all available commands. Here is a video if you...
Samba-CVE-2007-2447-Exploit
Samba CVE-2007-2447 익스플로잇 Samba 서버에서 'Username' 맵 스크립트 명령 실행으로 알려진 취약점인 CVE-2007-2447을 익스플로잇하는 Python 스크립트입니다. 설명 이 익스플로잇은 Samba 버전 3.x 4.x를 대상으로 개발되었습니다. CVE-2007-2447은 공격자가 악의적인 사용자 이름과 비밀번호를 조작하여 취약한 Samba 서버에서 임의의 명령을 실행할 수 있게 합니다. 사용법 1. 공격자 머신에 리스너를 설정합니다. 예를 들어 Netcat을 사용: nc -nvlp 1234 2...
dirsearch
DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...
snort3
Snort++ Snort 3 は次世代の Snort IPS（不正侵入防止システム）です。 このファイルでは、Snort++ の特徴と、ダウンロードからデモまでの手順を説明します。Snort に不慣れな場合は、まず Snort のドキュメントを参照してください。以下のトピックを扱います： 概要 依存関係 ダウンロード Snort のビルド Snort の実行 ファズテスト ドキュメント Squeal 概要 このバージョンの Snort++ には、新機能に加えて Snort 2.X の全機能と、基本バージョンの Snort に対するバグ修正が含まれています（後述の一部を除く）：...
CVE-2024-4956
CVE-2024-4956 Nexus Repository Manager 3 인증되지 않은 경로 탐색...
Osintgram
Osintgram 🔎📸 Instagramアカウントを指定して、その背後にいる人物を突き止めよう。 Osintgramは、 公開プロフィールが明かすあらゆる情報——フォロワー、キャプション、ハッシュタグ、 位置情報が付与された場所、投稿の習慣、公開されている連絡先——を収集し、 相互参照し、あなた自身のマシン上で動かすWebインターフェース上に整理して表示します。 平易な言葉で質問すれば、ローカルAIモデル がどの検索を実行すべきかを判断します。 あるいはそうしなくても構いません。コマンドを自分で選び、モデルを完全にスキップすることもできます。 気に入っていただける理由...
git-hound
🐾 GitHound A pattern-matching, patch-attacking, batch-catching secret snatcher. Overview GitHound hunts down exposed API keys, secrets, and credentials across GitHub by pairing GitHub dorks with pattern matching, contextual detection, and commit-history analysis. Input a GitHub dork into GitHound...
killerbee
KillerBee KillerBee는 ZigBee 및 IEEE 802.15.4 네트워크 테스트 및 감사를 위한 프레임워크이자 도구입니다. 공지 usb0.x 지원은 더 이상 사용되지 않거나 제거되고 있습니다. Apimote v1 지원은 더 이상 사용되지 않거나 제거되고 있습니다. 이 기능이 필요하시면, 사용 사례와 요구 사항을 설명하는 이슈를 생성해 주세요. KillerBee 3.0.0-beta 업데이트 안녕하세요 여러분, KillerBee에 대한 지속적인 지원과 관심에 감사드립니다. 코드 정리, Python 3 마이그레이션, ...
wig
wig - WebApp情報収集ツール wigは、多数のコンテンツ管理システム（CMS）やその他の管理アプリケーションを識別できるWebアプリケーション情報収集ツールです。 アプリケーションのフィンガープリンティングは、CMSの各バージョンにおける既知のファイルのチェックサムと文字列マッチングに基づいています。これにより、検出されたCMSとそのバージョンごとにスコアが計算されます。検出された各CMSは、最も可能性の高いバージョンとともに表示されます。スコア計算は重みと特定のチェックサムに対する「ヒット」数に基づいています。 wigはまた、サーバーの 'server' および...
wig
wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...
minimal
132개의 작고 강화된 컨테이너 이미지. 무료, MIT 라이선스, 서명됨, 6시간마다 재빌드. 카탈로그 둘러보기 → 빠른 시작 docker pull ghcr.io/rtvkiz/minimal-python:latest 계정이 필요하지 않습니다. 모든 이미지에는 디버깅과 멀티스테이지 빌드를 위한 셸과 툴체인이 포함된 :latest-dev 컴패니언이 있습니다. docker run --rm -p 8080:80 ghcr.io/rtvkiz/minimal-nginx:latest docker run --rm -p 6379:6379...
rapidscan
🟥 RapidScan v1.2 - 다중 도구 웹 취약점 스캐너 RapidScan이 Python3, 즉 v1.2로 포팅되었습니다. Python2.7 코드베이스는 v1.1 릴리스 섹션에서 사용할 수 있습니다. 아직 Python 3으로 업그레이드하지 않았다면 다운로드하여 사용하세요. v1.1Python2.7은 더 이상 개선되지 않을 것임을 알려드립니다. Evolution: 펜테스터가 자동화 없이 연타 도구 스캐닝보안 스캐닝 도구를 차례로 실행하는 것을 수행하는 것은 꽤나 번거로운 일입니다. 자동화에 능숙하지 않다면 모든 작업에서 연...
john
John the Ripper 이것은 John the Ripper의 커뮤니티 강화 버전인 "jumbo" 버전입니다. jumbo 개발자와 사용자 커뮤니티가 기여한 많은 코드, 문서 및 데이터를 포함하고 있습니다. jumbo에 새로운 코드를 추가하는 것은 쉬우며, 품질 요구 사항은 낮지만, 최근에는 모든 기여에 대해 상당한 자동화된 테스트를 적용하기 시작했습니다. 즉, 반드시 "성숙한" 것은 아닌 많은 기능을 제공하며, 이는 이 코드에 버그가 있을 수 있음을 의미합니다. John the Ripper 홈페이지는 다음과 같습니다:...
truegaze
truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...
traxss
Traxss XSS를 위한 자동 취약점 스캐너 | Python3로 작성됨 | Selenium Headless 사용 Forks 데모 배경 Traxss는 Hacktoberfest 프로젝트입니다! 기여할 곳을 찾고 계신다면 편하게 참여해주세요. Traxss는 URL과 웹페이지에서 XSS 취약점을 스캔하는 자동화된 프레임워크입니다. 575개 이상의 페이로드와 다양한 테스트 강도 옵션을 포함합니다. 위의 GIF를 보면 가장 빠른 스캔 유형을 미리 볼 수 있습니다. 시작하기 사전 요구사항 Traxss는 Chromedriver에 의존합니다...