hcxdumptool

hcxdumptool WLAN 장치에서 패킷을 캡처하고 WPA 프로토콜에 대한 레이어 2 공격을 실행하여 자체 WiFi 네트워크 내 잠재적 약점을 발견하는 도구입니다. Raspberry Pi Zero와 같은 소형 시스템에서 주로 헤드리스로 실행되도록 설계되었습니다. hcxnmealog GPS 장치의 NMEA 0183 문장을 처리하는 도구입니다. Raspberry Pi Zero와 같은 소형 시스템에서 주로 헤드리스로 실행되도록 설계되었습니다. 일반 정보 Hashcat 모드 22000 개요. ZerBea 가 제작한 캡처 파일 처리...

page_table_walk

물리 메모리에서의 플래그 캡처 페이징에 대해 읽어본 적이 있을 겁니다. 다이어그램은 이해가 갑니다. 4단계, 각 9비트, 페이지 프레임, 오프셋. 물론이죠. 하지만 실제로 페이지 테이블을 탐색해야 하는 도전 과제에 직면하면, 여러분은 그것을 알고 있지 않다는 것을 깨닫게 됩니다. 그것에 대해 알고 있을 뿐입니다. 큰 차이죠. 저에게 효과가 있었던 것은 QEMU와 gdb 앞에 앉아 직접 워크를 수행한 것이었습니다: 모든 인덱스를 계산하고, 물리 메모리에서 모든 엔트리를 읽고, 모든 포인터를 손으로 따라가는 것. 그런 오후 한 번...

neo

Neo 모든 웹 앱을 API로 전환합니다. 공식 API가 필요 없습니다. 브라우저 자동화도 필요 없습니다. Neo는 브라우저가 만드는 모든 API 호출을 수동적으로 캡처하고, 패턴을 학습하며, AI또는 사용자가 직접 재생할 수 있도록 하는 Chrome 확장 프로그램입니다. 문제 현재 AI 에이전트가 웹 앱을 조작하는 방식은 두 가지이며, 둘 다 좋지 않습니다: 접근 방식| 문제점 ---|--- 공식 API| 대부분의 SaaS에는 API가 없거나 기능의 10%만 노출합니다 브라우저 자동화| 스크린샷 → OCR → 클릭. 느리고...

Ruse

Ruse 모바일 카메라 기반 애플리케이션으로, 사진을 변경하여 사람에게는 유용성을 유지하면서 얼굴 인식 시스템에는 사용할 수 없도록 만드는 것을 목표로 합니다. 설치 1 쉬운 방법: 해당 앱 스토어에서 앱을 다운로드하여 기다립니다. 2 XCode를 통해 iOS 앱을 다운로드하여 실행합니다 자세한 내용은 개발 환경 설정 참조 사용 예제 앱은 카메라 기반으로 개발되었으며, 새로 촬영한 사진이나 카메라 롤에 있는 기존 사진의 얼굴을 수정하여 소셜 미디어 및 인간이 소비하기에는 유용하게 유지하면서도 얼굴 인식 시스템이 정확하고 효과적...

Metamorph

Metamorph はじめに このツールは、Windows向けのC言語で書かれたコマンドラインユーティリティで、永続的なEvent Tracing for Windows ETW AutoLoggerセッションを作成・設定します。AutoLoggerはシステム起動時に特定のETWプロバイダーのトレースを自動的に開始するため、起動プロセスの初期に発生するイベントのキャプチャや、継続的な監視シナリオに役立ちます。 このツールは、コマンドライン引数によって、既知のEDRに関連するETWプロバイダーの定義済み リスト...

Wireshark

일반 정보 Wireshark는 Linux, macOS, BSD 및 기타 Unix 및 Unix 계열 운영 체제와 Windows용 네트워크 트래픽 분석기"스니퍼"입니다. Qt그래픽 사용자 인터페이스 라이브러리와 libpcap 및 npcap패킷 캡처 및 필터링 라이브러리을 사용합니다. Wireshark 배포판에는 TShark도 함께 제공됩니다. TShark는 라인 지향 스니퍼Sun의 snoop 또는 tcpdump와 유사로, Wireshark와 동일한 분석, 캡처 파일 읽기/쓰기 및 패킷 필터링 코드를 사용합니다. 또한 editcap...

permanet

Permanet 암호학적으로 검증 가능한 웹 아카이빙. URL을 제출하면 SHA-256 머클 해시로 렌더링된 캡처를 받을 수 있으며, 이 해시는 OpenTimestamps를 통해 비트코인에 앵커링되고 Arweave에 영구 저장됩니다. 누구든지 해시와 비트코인 블록체인만으로 캡처를 독립적으로 검증할 수 있습니다. Permanet에 대한 신뢰가 필요하지 않습니다. 작동 방식 1. URL 제출 2. Playwright가 완전히 렌더링된 페이지HTML, 이미지, 스크린샷를 캡처 3. 모든 자산이 SHA-256 머클 트리로 해싱 4. ...

ecapture

한자 | 영어 eCapture旁观者: eBPF를 사용하여 CA 인증서 없이 SSL/TLS 텍스트 콘텐츠 캡처 !IMPORTANT Linux/Android의 x8664커널 4.18+ 및 aarch64커널 5.5+를 지원합니다. 커널 버전 요구 사항은 Linux와 Android 모두 CPU 아키텍처별로 적용됩니다. ROOT 권한 또는 특정 Linux capabilities가 필요합니다. Windows 및 macOS 시스템을 지원하지 않습니다. 소개 시작하기 다운로드 ELF 바이너리 파일 Docker 이미지 OpenSSL 텍스트 콘...

AirStrike

Airstrike 클라이언트-서버 아키텍처를 사용하여 WPA-2 Wi-Fi 자격 증명 크래킹을 자동화하는 도구 요구 사항 Airstrike는 Hashcat Brain Architecture, aircrack-ng 스위트, entr 유틸리티 및 일부 헬퍼 스크립트를 사용합니다. install.sh 스크립트를 사용하여 모든 종속성을 다운로드할 수 있습니다 시스템이 apt 또는 pacman에 액세스할 수 있는 경우, 하지만 Gentoo를 사용한다면 hcxtools를 수동으로 설치해야 합니다. 해당 리포지토리에서 사용할 수 없거나 제...

o5logon-fetch

o5logon-fetch この脆弱性（CVE-2012-3137）を悪用して、脆弱なOracle 11サーバーへのオフラインブルートフォース攻撃を、監査証跡を残さずに実行できる小さなJavaプログラムです。この脆弱性を利用すると、特定ユーザーのパスワードが判明するまで、オフラインブルートフォース攻撃を実行できます。 脆弱性の詳細 この脆弱性に関する詳細な解説（防御方法を含む）は、こちらで入手できます。 代替ツール このツールの代替として、こちらにあるmmapスクリプトがあります。 ツールを使いたくない場合は、手動で以下の操作を行うことも可能です。 OracleのInstant...

CVE-2026-9256-Poc

nginx ngxhttprewritemodule ヒープバッファオーバーフロー 説明 nginx Plus および nginx オープンソースの ngxhttprewritemodule には、ヒープバッファオーバーフローの脆弱性があります。rewrite ディレクティブが、複数の重複する PCRE キャプチャグループ（例：^/.$）を含む正規表現と、複数のキャプチャを参照する置換文字列（例：$1&y=$2）を使用する場合、静的パスバッファのサイズ計算が必要なスペースを過小評価し、実際の書き込みが割り当てられたサイズを超えます（プールスリップ）。 認証されていない攻撃者は、細工された...

phantom-brain

PHANTOM BRAIN v0.9 오프라인 AI 기반 침투 테스트 분석 도구 실제 하드웨어 통합 로컬 LLM 분석Ollama 사용을 WiFi, Sub-GHz, NFC/RFID 및 WPA2 캡처에 대해 수행 — 인터넷 불필요, 클라우드 API 없음, 100% 오프라인. 메인 LLM은 Windows PC에서 실행됩니다. Raspberry Pi는 경량 보조 노드실시간 캡처 + phi3:mini만 역할을 합니다. 지원 하드웨어: Flipper Zero · WiFi Pineapple MK7 · Proxmark3 · Raspberry P...

CredSniper

CredSniper 개요 장점 기본 사용법 설치 스크린샷 Gmail 모듈 유지 관리자 기여 개요 CredSniper를 사용하여 SSL이 완전히 적용된 새로운 피싱 사이트를 쉽게 시작하고 자격 증명과 2FA 토큰을 캡처할 수 있습니다. API는 무작위로 생성된 API 토큰을 사용하여 다른 애플리케이션에서 소비할 수 있는 현재 캡처된 자격 증명에 대한 안전한 액세스를 제공합니다. 제공: 장점 Let's Encrypt를 통한 완전 지원 SSL 사실적인 피싱을 위한 정확한 로그인 양식 클론 모든 수의 중간 페이지 가능 예: Gmail...

CVE-2026-42533

CVE-2026-42533 — nginx map/regex capture clobbering tracking site Source for the CVE-2026-42533 patch-status tracker: a single-page site recording which distributions have shipped a fix for the nginx map/regex capture-clobbering heap overflow. Where the facts live Everything about the bug —...

usbsnoop

usbsnoop — 두 개의 fentry 후크를 통한 실시간 USB 전송 스니퍼 모든 호스트 컨트롤러 드라이버가 통과하는 두 개의 범용 URB 병목 지점을 기반으로 구축된 시스템 전체 의 실시간 색상화된 USB 트래픽 피드로, xHCI/EHCI/OHCI/dwc에서 동일하게 작동하며 컨트롤러별 트레이스포인트나 usbmon이 필요하지 않습니다. 완전히 CO-RE 이식 가능합니다. fentry 후크| 알려주는 정보 ---|--- usbsubmiturb| 전송이 대기됨 장치, 엔드포인트, 유형, 페이로드 usbhcdgivebackur...

livewire-honeypot

Livewire Honeypot 脆弱なLaravel/Livewireアプリケーションを装う高対話型ハニーポット。既知のLivewire CVEを狙ったエクスプロイト試行を捕捉し、アップロードされた悪意のあるファイル（Webシェル）やリモートコード実行（RCE）ペイロードをSHA-256重複排除で保存し、必要に応じてサンドボックス化されたDockerコンテナ内で実行して、マルウェアが接続しようとする侵害指標（IOC）— URL、IP、ドメイン — を抽出します。 このシステムはセキュリティのために2つの独立したプロセスとして動作します。ペイロードを捕捉するWebサーバー...

WindowSpy

WindowSpy 👀 WindowSpy는 특정 사용자에 대한 감시를 목적으로 하는 Cobalt Strike Beacon Object File입니다. 이 프로젝트의 목표는 브라우저 로그인 페이지, 기밀 문서, VPN 로그인 등과 같은 특정 대상에서만 감시 기능을 트리거하는 것이었습니다. 목적은 스크린샷과 같은 감시 기능의 반복적인 사용이 탐지되는 것을 방지하여 사용자 감시 중 은밀성을 높이는 것입니다. 또한 키로깅/스크린워치가 항상 실행 중이었다면 생성되었을 많은 사용자 감시 데이터 페이지를 분석하는 데 드는 레드팀의 시간을 절...

SCANNER-INURLBR

새 저장소 검색 엔진의 고급 검색을 통해 GET / POST 캡처 이메일 및 URL을 악용할 수 있는 분석을 제공하며, 각 대상/발견된 URL에 대한 내부 사용자 정의 검증 접합을 포함합니다. https://github.com/MrCl0wnLab/SCANNER-INURLBR...

usbpcap

USBPcap - Windows용 USB 패킷 캡처 최종 사용자 설치 프로그램은 다음에서 이용 가능: http://desowin.org/usbpcap 다음 정보는 개발자 및 고급 사용자를 대상으로 합니다. 디렉토리 개요: USBPcapCMD - 샘플 사용자 공간 애플리케이션 USBPcapDriver - 데이터 캡처에 사용되는 필터 드라이버 빌드 지침: Microsoft에서 Windows Driver Kit 7.1.0을 다운로드하여 설치하세요...

PacketSpy

PacketSpy 설명 PacketSpy는 네트워크 트래픽을 캡처하고 분석하도록 설계된 강력한 네트워크 패킷 스니핑 도구입니다. HTTP 요청 및 응답 검사, 원시 페이로드 데이터 보기, 네트워크 장치에 대한 정보 수집 등 포괄적인 기능 세트를 제공합니다. PacketSpy를 사용하면 네트워크 통신 패턴에 대한 귀중한 인사이트를 얻고 네트워크 문제를 효과적으로 해결할 수 있습니다. 기능 패킷 캡처 : 실시간으로 네트워크 패킷을 캡처하고 분석합니다. HTTP 검사 : 상세 분석을 위해 HTTP 요청 및 응답을 검사합니다. 원시...