cve-2019-6693

FortiGate 비밀번호 복호화 스크립트 - CVE-2019-6693 🔐 인증된 원격 사용자가 표준 암호화 키에 접근하거나 알고 있는 경우 FortiOS 백업 파일과 모든 비관리자 비밀번호, 개인 키, 고가용성HA 비밀번호에 접근하여 복호화할 수 있습니다. 개요 이 Python 스크립트는 FortiGate의 암호화 방식을 사용하여 암호화된 비밀번호를 복구하기 위해 설계되었습니다. FortiOS 구성 파일에 저장된 사용자 비밀번호와 고가용성HA 구성 비밀번호를 모두 복호화하는 데 사용할 수 있습니다. 사용법 사전 요구 사항...

Jasmin-Ransomware

!SiddhantgourInstagram-shieldInstagram-url !SiddhantgourTwitter-shieldTwitter-url !YoutubeYoutube-shieldYoutube-url !TelegramTelegram-shieldTelegram-url !QuoraQuora-shieldQuora-url !FacebookFacebook-shieldFacebook-url Jasmin The Ransomware 보안 테스트를 위해 레드팀Red Teams이 사용하는 강력한 랜섬웨어 도구 영상 튜토리얼 · 버그 신고...

tplink-smartplug

TP-Link WiFi 스마트플러그 클라이언트 및 Wireshark 디섹터 자세한 내용은 TP-Link HS110 리버스 엔지니어링을 참조하세요. tplinksmartplug.py TP-Link HS100, HS110 및 KP115 WiFi 스마트 플러그를 제어하기 위한 독점 TP-Link 스마트 홈 프로토콜의 파이썬 클라이언트입니다. SmartHome 프로토콜은 TCP 포트 9999에서 실행되며 보안을 제공하지 않는 단순한 XOR 자동 키 암호화를 사용합니다. 인증 메커니즘이 없으며 명령은 장치 상태구성됨/구성되지 않음에...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

dicerosbicornis

DicerosBicornis 이메일을 명령 및 제어 서버로 사용하는 Python 기반의 은밀한 Windows 백도어입니다. 요구 사항 Python 2.x PyCrypto 모듈 WMI 모듈 Enum34 모듈 Netifaces 모듈 pypiwin32 모듈 기능 암호화된 전송 메시지 AES + SHA256 해싱 시스템 정보/특성을 사용하여 고유 컴퓨터 ID 생성 SHA256 해시 작업 ID는 무작위 SHA256 해시 시스템 정보 검색 지리적 위치 정보 검색 도시, 국가, 위도, 경도 등 실행 중인 프로세스/시스템 서비스/시스템...

hershell

Hershell Go로 작성된 간단한 TCP 리버스 셸. TLS를 사용하여 통신을 보호하며, 인증서 공개키 지문 고정 기능을 제공하여 트래픽 가로채기를 방지합니다. 지원되는 OS: Windows Linux Mac OS FreeBSD 및 파생 제품 왜 ? Meterpreter 페이로드는 훌륭하지만, 때때로 AV 제품에 탐지됩니다. 이 프로젝트의 목표는 여러 시스템에서 작동할 수 있는 간단한 리버스 셸을 얻는 것입니다. 어떻게 ? Go로 작성되었으므로, 원하는 아키텍처에 대해 소스를 크로스 컴파일할 수 있습니다. 시작 및 의존성...

wa-crypt-tools

WhatsApp Crypt Tools WhatsApp 및 WA Business의 .crypt12, .crypt14, .crypt15 파일을 쉽게 복호화하고 암호화하세요! 복호화하려면 키 파일 또는 64자 길이의 키가 필요합니다. 백업이 crypt14인 경우 키 파일 이름은 "key"이고, 백업이 crypt15암호화된 E2E 백업인 경우 "encryptedbackup.key"입니다. WhatsApp 포렌식을 위한 더 완전한 도구 모음을 찾고 있다면 whapa.를 확인하세요. 빠른 설치 클라우드 - Google Colab 컴퓨터에...

php-encryption

php-encryption composer require defuse/php-encryption 이 라이브러리는 PHP에서 키 또는 암호로 데이터를 암호화하기 위한 라이브러리입니다. PHP 5.6 이상과 OpenSSL 1.0.1 이상이 필요합니다. 저희는 아직 보안 지원이 유지되는 PHP 버전을 사용할 것을 권장합니다. 작성 시점 기준으로 이는 PHP 8.0 이상을 의미합니다. 지원되지 않는 PHP 버전에서 이 라이브러리를 사용하면 보안 취약점이 발생할 수 있습니다. 현재 php-encryption의 버전은 v2.4.0입니다....

steghide

이 저장소는 읽기 전용입니다. Steghide 유지 관리를 위해 GitHub 조직StegHigh가 설립되었습니다. 모든 PR, 논의, 이슈는 여기에 제출해 주세요. 또한StegHigh/steghide에서 유지 관리자를 찾고 있습니다. 기여해 주세요! 소개 : Steghide는 다양한 종류의 이미지 및 오디오 파일에 데이터를 숨길 수 있는 스테가노그래피 프로그램입니다. 색상 및 샘플 주파수는 변경되지 않으므로 임베딩이 1차 통계 검정에 저항성을 갖게 됩니다. 현재 steghide 버전은 0.5.1입니다. 기능: 임베디드 데이터 ...

BRC4-BOF-Artillery

Generic 이 저장소에는 제가 일정 기간에 걸쳐 작성한 범용 BOF 모음이 포함되어 있습니다. 이 저장소는 안정성을 위해 원본 소스를 수정하지 않고 포팅과 실행에만 중점을 둡니다. 향후 추가 테스트를 진행할 수도 있지만, 이는 공식적으로 지원되지 않습니다. Contact Harvester Crypt Vortex Encrypt Decrypt Dump Process Arguments Get NetNtlmv2 Hash Read Process Memory Search Process Memory Dump Process Version...

syncord

Syncord $$\ $$ | $$$$$$$\ $$\ $$\ $$$$$$$\ $$$$$$$\ $$$$$$\ $$$$$$\ $$$$$$$ | $$ |$$ | $$ |$$ $$\ $$ |$$ $$\ $$ $$\ $$ $$ | $$$$$$\ $$ | $$ |$$ | $$ |$$ / $$ / $$ |$$ | |$$ / $$ | $$\ $$ | $$ |$$ | $$ |$$ | $$ | $$ |$$ | $$ | $$ | $$$$$$$ |$$$$$$$ |$$ | $$ |$$$$$$$\ $$$$$$ |$$ | $$$$$$$ | /...

pycrypt

pycrypt Python 기반 크립터, 모든 종류의 안티바이러스 제품을 우회할 수 있습니다. 참고: 스텁이 탐지될 경우 다음 난독화 도구를 사용하세요:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate 중요: 1. 페이로드 파일에 모든 라이브러리가 import되어 있고 유효한 페이로드 파일인지 확인하세요. 2. 페이로드가 탐지되면 알려주세요. 제가 스텁을 업데이트하겠습니다. 3. Cobalt Strike 우회가...

CVE-2026-75604

A flaw was found in Next.js. When running on Windows systems, the application fails to properly sanitize backslashes in request paths before building file cache locations. An unauthenticated remote attacker can exploit this directory traversal weakness by submitting crafted requests to access...

bantam

Bantam 경량 서버 풋프린트, 멀티스레드 통신, 고급 페이로드 생성 및 난독화 도구를 갖춘 고급 PHP 백도어 관리 도구입니다. 요청 고유 암호화 키를 사용한 종단간 암호화와 WAF, IDS, SIEM 시스템을 우회하도록 설계된 페이로드 스트리밍을 제공합니다. 암호화가 불가능할 때 탐지를 방지하기 위해 여러 페이로드 무작위화 및 난독화 기술을 통합하고 있습니다. Bantam은 리눅스 PHP 사후 익스플로잇 권한 상승에 이상적인 도구로, 열거 스크립트를 쉽게 업로드할 수 있게 해줍니다. Bantam은 또한 플러그인 시스템을...

ciphertest

cipherTest.sh Patrick Bogen 제작 cipherTest.sh는 openssl보다 훨씬 더 많은 구성을 지원하는 gnutls를 사용한다는 점에서 "더 나은" SSL 암호 검사기입니다. 잠재적으로 약 3,200개의 서로 다른 구성을 테스트합니다실패한 검사를 최소화하기 위해 사전 최적화를 수행합니다. openssl과 gnutls-cli에 의존합니다. sudo apt-get install gnutls-bin 출력 예시: $ cipherTest www.host.com 443 Proto Cipher MAC KeX...

hershell

Hershell 참고: 이 프로젝트는 이 저장소로 포크되었습니다. 다른 개발 사항은 해당 저장소를 확인하세요. Hershell은 Go로 작성된 간단한 TCP 리버스 셸입니다. TLS를 사용하여 통신을 보호하며, 인증서 공개 키 핑거프린트 고정 기능을 제공하여 트래픽 가로채기를 방지합니다. 지원되는 OS는 다음과 같습니다: Windows Linux Mac OS FreeBSD 및 파생 제품 왜? meterpreter 페이로드는 훌륭하지만, 때때로 AV 제품에 탐지됩니다. 이 프로젝트의 목표는 여러 시스템에서 작동할 수 있는 간단한...

msmap

MSMAP Msmap은 메모리 WebShell 생성기입니다. 다양한 컨테이너, 구성 요소, 인코더, WebShell / Proxy / Killer 및 관리 클라이언트와 호환됩니다. 简体中文 아이디어 배경 I, 아이디어 배경 II, 아이디어 배경 III 기능 WIP 기능 동적 메뉴 자동 컴파일 스크립트 생성 라이트 모드 그래픽 인터페이스 컨테이너 Java Tomcat7 Tomcat8 Tomcat9 Tomcat10 Resin3 Resin4 WebSphere GlassFish WebLogic JBoss Spring Jetty Net...

CVE-2026-105179

A weakness has been identified in SourceCodester Drug Recommendation System 1.0. This affects an unknown function of the file Admin/adduser.php of the component Password Handler. Executing a manipulation of the argument Password can lead to missing encryption of sensitive data. It is possible to...

java-remote-class-loader

이 도구는 Java 바이트코드를 클래스 파일 형태로 클라이언트또는 잠재적 대상에게 전송하여, Java ClassLoader와 Reflect API를 함께 사용해 로드 및 실행할 수 있게 해줍니다. 클라이언트는 서버로부터 클래스 파일을 수신하고, 각 실행 결과를 반환합니다. 페이로드는 Java로 작성되어야 하며, 서버를 시작하기 전에 컴파일되어야 합니다. 기능 클라이언트-서버 아키텍처 Java 클래스 파일의 원격 로딩 전송 중 ChaCha20 암호를 이용한 암호화 인자를 통해 설정 정의 가능 서버 재시작 시 통신을 재설정하는...

dropengine

by @s0lst1c3 Current release: v0.1.0-alpha Supports Python 3.7+. 개요 방어 회피Defense Evasion 기술은 일반적으로 수명이 짧으며, 특히 초기 접근 단계에서 사용되는 기술의 경우 더욱 그렇습니다. 이러한 이유로 초기 접근 페이로드는 종종 각 작업engagement마다 준비되며, 페이로드를 전부 수동으로 만들 경우 많은 시간이 소요될 수 있습니다. DropEngine은 셸코드 러너를 생성하기 위한 가단성 프레임워크를 제공하여 이 문제를 해결합니다. 이를 통해 운영자는...