msfpc

MSFvenom Payload Creator MSFPC 다양한 '기본' Meterpreter 페이로드를 msfvenomMetasploit 프레임워크의 일부을 통해 생성하는 빠른 방법입니다. 소개 MSFvenom Payload Creator MSFPC는 사용자의 선택에 따라 여러 유형의 페이로드를 생성하는 래퍼입니다. 목표는 페이로드를 생성하기 위해 가능한 한 간단하게단 하나의 입력만 필요 하는 것입니다. 완전 자동화 msfvenom 및 Metasploit이 최종 목표입니다 물론 MSFPC 자체를 자동화할 수 있는 것도 포함...

honeyLambda

서버리스 트랩 honeyλ - AWS Lambda와 Amazon API Gateway를 기반으로 URL honeytokens을 생성하고 모니터링하도록 설계된 간단한 서버리스 애플리케이션 Slack 알림 이메일 및 SMS 알림 로컬 파일 또는 Amazon S3에서 설정 로드 각 토큰에 대한 HTTP 응답 사용자 지정 위협 인텔리전스 보고서 소스 IP 조회 Cymon API v2 사용 Serverless 프레임워크 기반 사용한 만큼만 지불 공급자에 구애받지 않음 설명 honeyλ를 사용하면 가짜 HTTP 엔드포인트를 자동으로 생성...

sulley

メンテナンスされていませんか？ 活発にメンテナンスされているSulleyのフォークをお探しなら、BooFuzz をご覧ください。 これは何？ Sulleyは、複数の拡張可能なコンポーネントから構成されるファジングエンジンおよびファズテストフレームワークです。 Sulleyは（個人的には）これまでに発表された商用・パブリックドメインのほとんどのファジング技術を凌駕しています。 このフレームワークの目標は、データ表現の簡素化だけでなく、データ送信と...

DELTA

DELTA: SDN 보안 평가 프레임워크 현재 DELTA를 새 저장소https://github.com/seungsoo-lee/DELTA에서 관리하고 있습니다. 새 저장소를 방문해 주시고, 그곳에서 다시 뵙길 바랍니다. 감사합니다! 감사합니다, -- DELTA Team...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

MemTracer

MemTracer MemTracer는 실시간 메모리 분석 기능을 제공하는 도구로, 디지털 포렌식 실무자가 메모리에 숨겨진 은밀한 공격 흔적을 발견하고 조사할 수 있게 해줍니다. MemTracer는 Python 언어로 구현되었으며, 리플렉티브하게 로드된 네이티브 .NET Framework 동적 연결 라이브러리DLL를 탐지하는 것을 목표로 합니다. 이는 다음과 같은 비정상적인 메모리 영역의 특성을 찾아서 수행됩니다: 각 메모리 영역의 메모리 페이지 플래그 상태. 특히, 가상 메모리 사용을 위해 메모리 페이지를 예약하는 데 사용되는...

CVE-2026-48710

CVE-2026-48710 原理： Starletteはオープンソースの軽量なPython ASGIフレームワークです。 StarletteフレームワークがURLデータ構造の処理においてクライアントが送信したhostを信頼し、そのままurl変数に連結して後続の認証処理を行うことに起因します。 元のURLは uvicorn\protocols\http\httptoolsimpl.py で処理されます def onmessagebeginself - None: self.url = b"" self.expect100continue = False self.headers =...

ShellCodeEmulator

Windows 셸코드 에뮬레이션 도구 unicorn 프레임워크 기반. ShellcodeEmulator는 windbg 프로세스 메모리 덤프를 사용하여 Windows 셸코드를 에뮬레이션합니다. 분석할 셸코드를 모든 Windows 프로세스 덤프 이미지와 함께 제공할 수 있습니다. 이 도구는 셸코드 바이트와 제공된 덤프 이미지를 사용하여 사용자 영역 코드를 최대한 에뮬레이션합니다. 셸코드가 사용하는 API 호출과 커널 계층 사이에 사용자 정의 시스템 호출 핸들러나 모든 핸들러를 추가할 수 있습니다. 이를 통해 사용자 스택의 전체 뷰를...

botnet-hackpack

シンプルなC&Cボットネット このハックパックでは、ボットネットの基本的な特徴を実装するための基礎的なフレームワークを順を追って説明します。C言語を扱った経験があると役立つかもしれません。このチュートリアルが気に入ったら、このリポジトリにスターを付けてください！ 注意:...

fridump

Fridump Fridump v0.1는 오픈 소스 메모리 덤핑 도구로, 주로 침투 테스터와 개발자를 대상으로 합니다. Fridump는 Frida 프레임워크를 사용하여 지원되는 모든 플랫폼에서 접근 가능한 메모리 주소를 덤프합니다. Windows, Linux 또는 Mac OS X 시스템에서 iOS, Android 또는 Windows 애플리케이션의 메모리를 덤프하는 데 사용할 수 있습니다. 사용법 사용 방법: fridump -h -o dir -U -v -r -s --max-size bytes process 다음은 fridump와 ...

CVE-2017-13286

CVE-2017-13286 CVE-2017-13286 Poc사용 불가 모든 자료는 다음 문서에서 가져왔습니다 https://bbs.kanxue.com/thread-268506.htm 이 취약점의 주요 원인은 Parcel 객체의 읽기/쓰기 불일치이며, 구체적으로는 다음 코드에서 확인할 수 있습니다 public void writeToParcelParcel dest, int flags if dest == null throw new IllegalArgumentException"dest must not be null";...

V3n0M-Scanner

Venom 취약점 스캐닝 및 침투 테스트를 위한 공격적 보안 프레임워크 경고 : 버전 4.3.3부터는 PROXIES/VPN이 필요합니다. 기능 Cloudflare Resolver Cloudbuster LFI-RCE and XSS Scanning LFI to RCE & XSS SQL Injection Vuln Scanner SQLi Extremely Large D0rk Target Lists Detects known WAFs AdminPage Finding CCTV/Networked Interfaces discovery WIP...

sploitego

Sploitego - Maltegoの（ローカル）犯罪パートナー 1.0 - はじめに Sploitegoは、Canari Frameworkを使用してMaltegoでローカルトランスフォームを実行するための、ローカルペンテストトランスフォームパッケージです。このフレームワークはDEFCON 20で初めて紹介され、その後勢いを増しています。 2.0 - Sploitegoのインストール 2.1 - サポートされているプラットフォーム Sploitegoは現在、Mac OS XとLinuxでテストされています。 2.2 - 必要条件...

Spring4shell-CVE-2022-22965-POC

Spring4shell RCE 脆弱性 この脆弱性は Spring Core に影響し、攻撃者が特別に細工された HTTP リクエストを送信することで、ライブラリの HTTP リクエストパーサーの保護をバイパスし、リモートコード実行を引き起こす可能性があります。 詳細情報はこちら この脆弱性が悪用されるためには、いくつかの条件を満たす必要があります JDK 9 以降を使用している Apache Tomcat をサーブレットコンテナとして使用している 従来の WAR としてパッケージ化されている（Spring Boot 実行可能 jar とは対照的） spring-webmvc または...

ASWCrypter

ASWCrypter 스크립트 v1.0 100% FUD에 오신 것을 환영합니다 현재까지 모든 안티바이러스를 우회하는 페이로드를 생성하는 Bash 및 Python 스크립트 FUD ; . 백도어를 WWW.VIRUSTOTAL.COM에 업로드하지 마십시오. 23/08/2018 중요 이 버전은 테스트용입니다. 앞으로 ASWCrypter를 업데이트하여 Linux, Mac, Windows용 페이로드를 생성할 예정입니다. ; 법적 고지: 저자는 이 도구의 오용에 대해 어떠한 책임도 지지 않습니다. 이는 오직 교육 목적으로만 사용해야 합니다. ...

skf-flask

OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...

skf-flask

이전 버전이며 보관된 Security Knowledge Framework 참고: 이는 SKF의 보관된 버전입니다. 현재 새로운 Security Knowledge Framework를 구축 중입니다. 더 많은 업데이트를 보려면 다음 GitHub 저장소를 방문하세요: https://github.com/Security-Knowledge-Framework/Platform https://github.com/Security-Knowledge-Framework/SKF-requirements-tool...

git-scanner

Git 스캐너 프레임워크 이 도구는 공개된 .git 저장소가 있는 웹사이트를 Bug Hunting/ Pentesting Purposes 목적으로 스캔하고, 스캐닝 방법으로 발견된 웹 서버에서 .git 저장소의 내용을 덤프할 수 있습니다. 이 도구는 제공된 단일 대상 또는 파일 목록의 대량 대상으로 작동합니다...

CVE-2024-38816-PoC

CVE-2024-38816 개념 증명 PoC 이 문서는 CVE-2024-38816 취약점에 대한 개념 증명PoC으로, 경로 탐색 공격을 시연합니다. 실행 단계 1. Docker 이미지를 빌드합니다: Spring Boot 3.0.13, Spring Framework 6.0.3 기반 docker build -t cve-2024-38816-poc . 2. 컨테이너를 실행하고 호스트 머신에 포트 8080을 노출합니다: docker run -d -p 8080:8080 --name cve-2024-38816-poc...

m3

m3 간단하고 확장 가능한 Android 봇 에뮬레이션 프레임워크입니다. 자세한 설명은 여기에서 확인할 수 있습니다. 이 프로젝트는 Black Hat Europe 2021's Arsenal에서 처음 공개되었습니다. 코드 내 문서인라인 및 JavaDoc 모두 외에도, 프레임워크 확장에 대한 자세한 내용은 여기에서 확인할 수 있습니다. 현재 구현된 두 패밀리인 Anubis와 Cerberus에 대한 자세한 설명은 여기에서 확인할 수 있습니다. 질문은 Twitter @Libranalysis를 통해 공개적으로 또는 DM으로 언제든지...