LetsMapYourNetwork

Omniscient - 당신의 네트워크를 지도화하자 v2.0 목차 1. 정의 2. 이유 3. 사용처 4. 발표 자료 5. 주요 기능 6. 설치 가이드 7. 사용 방법 8. 노드 이해하기 9. 기여자 10. LMYN 작동 장면 11. 로드맵 12. 연락처 정보 정의 보안 엔지니어에게 네트워크를 보호하기 전에 먼저 네트워크를 이해하는 것은 매우 중요하며, 광범위한 네트워크를 ‘진정으로’ 이해하는 것은 어려운 작업입니다. 중대형 조직의 네트워크에서는 네트워크 아키텍처 다이어그램이 완전한 이해를 제공하지 못하며, 수동 확인은 악몽과...

pmanager

Pmanager Demo Description Store and retrieve your passwords from a secure offline database. Check if your passwords has leaked previously to prevent targeted password reuse attacks. Why develop another password manager ? This project was initially born from my desire to learn Rust. I was tired of...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

CVE-2022-0739

CVE-2022-0739 Эксплойт Proof-of-Concept SQLI BookingPress до версии 1.0.11 Использование Укажите URL, на котором используется плагин Booking Press в приложении. bash exploit.sh '' например хеши скрыты в этой демонстрации ┌──user@user-/ └─$ bash sqliexploit.sh 'http://localhost/calendar/' / / / / ...

opentsdb_key_cmd_injection

opentsdbkeycmdinjection Fortran으로 작성된 OpenTSDB = 2.4.1 cmd injection CVE-2023-36812/CVE-2023-25826 익스플로잇 About 이것은 OpenTSDB 2.4.1 이하 버전CVE-2023-36812/CVE-2023-25826의 명령 삽입 취약점을 위한 익스플로잇입니다. 이 익스플로잇은 현대적인 Fortran으로 작성되었으며, 올해 초에 만들어진 공식 Fortran http-client 라이브러리를 활용합니다. Vulnerability details...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

CVE-2022-0739

CVE-2022-0739 CVE-2022-0739 BookingPress 익스플로잇에 대한 제 버전입니다. destr4ct의 POC를 기반으로 했으며, 조금 더 보기 좋게 다듬었습니다. 예제 HackTheBox의 MetaTwo 머신을 대상으로 한 예제입니다. 해당 머신은 취약한 bookingpress 플러그인버전 1.0.10이 설치된 WordPress를 호스팅합니다. python booking-sqlinjector.py -u http://metapress.htb -nu http://metapress.htb/events/ -a ...

Cortex-XDR-Config-Extractor

Извлекатель конфигурации Cortex XDR ⚠️ Для получения дополнительной информации посетите https://laokoon-security.com/cortex-xdr-config-exctractor/ в настоящее время только на немецком языке Этот инструмент предназначен для использования во время оценки Red Team и аудита настроек XDR. С помощью...

w3af

w3af - 웹 애플리케이션 공격 및 감사 프레임워크 w3af는 오픈 소스 웹 애플리케이션 보안 스캐너로, 개발자와 침투 테스터가 웹 애플리케이션의 취약점을 식별하고 익스플로잇하는 데 도움을 줍니다. 이 스캐너는 200개 이상의 취약점을 식별할 수 있으며, 여기에는 크로스 사이트 스크립팅, SQL 인젝션, OS 명령 실행이 포함됩니다. 기여하기 풀 리퀘스트는 언제나 환영합니다! 어디서부터 시작해야 할지 모르겠다면, 위키에 있는 기여자로서의 첫 걸음 문서를 참조하세요. 작은 기여라도 모두 환영합니다. 링크 및 문서 w3af 메인...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

CVE-2020-9483

CVE-2020-9483 SQL Injection 취약점 PoC CVE-2020-9483, Apache SkyWalking 사용법:python3 CVE-2020-9483.py -ip 127.0.0.1 이 스크립트를 사용하여 SQL Injection으로 데이터베이스 버전을 얻을 수 있습니다. 이 스크립트가 마음에 드시면 star를 눌러주세요. 이 PoC가 도움이 되었다면 star를 눌러주시면 감사하겠습니다. 결과: XD...

CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 호스트 명령 실행 전체 분석: https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua는 서버의 수동 익스플로잇을 보여줍니다 cve2020-13151.py는 자동화된 익스플로잇용입니다 run-poc.sh는 로컬 실험을 위한 Docker 환경을 설정합니다...

ODIS-project-explorer

ODIS 프로젝트 탐색기 Nefarious Motorsports 포럼 스레드: http://nefariousmotorsports.com/forum/index.php?topic=23836.0 이 Python 프로젝트는 MCD Runtime Projects에 저장된 데이터를 언팩하고 활용하기 위한 것입니다 흔히 ".db and .key files "라고 알려진. 일반적으로 이러한 파일은 MCD Kernel에 의해 사용되며, 이후 ODIS나 iDEX 등에서 사용됩니다. 모든 ODIS 설치에는...

qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: ▶ cat urls.txt https://example.com/path?one=1&two=2 https://example.com/path?two=2&one=1...

forensic-msvpn

Microsoft Remote Access VPN 포렌식 분석 이 저장소는 Microsoft Remote Access VPN에 대해 수행된 포렌식 분석과 관련된 리소스를 포함하며, 다음 블로그 게시물에서 확인할 수 있습니다: https://www.synacktiv.com/publications/forensic-aspects-of-microsoft-remote-access-vpn.html. Velociraptor 클라이언트 아티팩트 Windows.EventLogs.RemoteAccessVPN.yaml...

aura-botnet

Aura Botnet C2 Server The botnet's C2 server utilizes the Django framework as the backend. It is far from the most efficient web server, but this is offset by the following: Django is extremely portable and therefore good for testing/educational purposes. The server and database are contained...

sonar.js

sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....

binbloom

About The purpose of this project is to analyse a raw binary firmware and determine automatically some of its features. This tool is compatible with all architectures as basically, it just does simple statistics on it. Main features: Loading address : binbloom can parse a raw binary firmware and...

CVE-2026-102135

On a Kiteworks Email Protection Gateway cluster with database replication enabled, a party trusted by the cluster could submit a crafted serialized object that was deserialized without sufficient validation, potentially allowing code execution as the gateway service account. Replication is disabl...

CVE-2026-102109

A SQL injection vulnerability existed in Kiteworks Secure Data Forms, where a value derived from the authenticated user's stored account data was incorporated into a database query without proper sanitization. An authenticated user could potentially influence that value to inject SQL. Exploitatio...