reconspider

Most Advanced Open Source Intelligence OSINT Framework ReconSpider ReconSpider is most Advanced Open Source Intelligence OSINT Framework for scanning IP Address, Emails, Websites, Organizations and find out information from different sources. ReconSpider can be used by Infosec Researchers,...

reconspider

가장 진보된 오픈 소스 인텔리전스OSINT 프레임워크 ReconSpider ReconSpider는 IP 주소, 이메일, 웹사이트, 조직을 스캔하고 다양한 출처에서 정보를 찾아내는 가장 진보된 오픈 소스 인텔리전스OSINT 프레임워크입니다. ReconSpider는 정보보안 연구자, 침투 테스터, 버그 헌터, 사이버 범죄 수사관이 대상에 대한 심층 정보를 찾는 데 사용할 수 있습니다. ReconSpider는 모든 원시 데이터를 집계하여 대시보드에서 시각화하고 데이터에 대한 경고 및 모니터링을 용이하게 합니다. ReconSpider...

glue

OWASP Glue Glue는 일련의 도구를 실행하기 위한 프레임워크입니다. 일반적으로 보안 분석 파이프라인을 자동화하기 위한 백본backbone으로 사용됩니다. 권장 사용법 Glue를 실행하려는 분들은 Docker 이미지를 사용하는 것을 권장합니다. 왜냐하면 Docker 이미지에는 Glue가 사용하는 다른 도구들이 이미 포함되어 있고 구성되어 있기 때문입니다. 자세한 내용은 문서를 참조하세요. Glue Docker 문서 DevOps 맥락에서 Glue를 사용하는 방법에 관심이 있는 분들은 Glue DevOps 통합 옵션을...

platform_frameworks_base_CVE-2023-20918

このリポジトリには README がありません。...

xray

Welcome to xray 👋 A Powerful Security Assessment Tool 🏠 Documentation • ⬇️ Download xray • ⬇️ Download xpoc • ⬇️ Download xapp • 📖 Plugin Repository 中文版 Note: xray is not open source, just download the built binary files directly. The repository mainly contains community-contributed POCs. Each xray...

buttinsky

Buttinsky オープンソースのボットネット監視 説明 ボットネット監視は脅威分析において重要な部分ですが、適切なオープンソースツールが不足しているため、しばしば軽視されています。私たちのツールは、自動化されたボットネット監視のためのオープンソースフレームワークを提供します。モジュール設計により、使用するプロトコル、監視クライアントの動作、収集した情報のログ方法、ボットネットの目的、規模、脅威を分析するためのデータ処理、および専用ノード間での監視タスクの分散方法を完全にカスタマイズできます。...

external_c2_framework

externalc2 フレームワーク フレームワーク間でデータを転送するためのインターフェースを構築・利用するためのPythonフレームワークです。特に、Command and Control（C2）フレームワークの拡張として機能することに重点を置いています。 現在のところ、これは この仕様書 に記載されている Cobalt Strike の External C2 仕様の実装のみを目的としていますが、プロジェクトの成熟に伴い変更される可能性があります。 クレジット このプロジェクトは、xychix...

SpringFramework_CVE-2022-22965_RCE

SpringFrameworkCVE-2022-22965RCE SpringFramework リモートコード実行脆弱性 CVE-2022-22965 脆弱性再現環境 docker pull vulfocus/spring-core-rce-2022-03-29 docker run -d -p 8090:8080 --name springrce -it vulfocus/spring-core-rce-2022-03-29 WebShellの書き込み 注意：検証テストではShellは一度だけ書き込めます。 利用スクリプト python CVE-2022-22965.py...

pdfjs-vuln-demo

PDF.js 漏洞演示项目 本项目旨在作为一个概念验证，演示利用 PDF.js pdfjs-dist 库中报告的漏洞（CVE-2024-4367） 启动项目 复刻并克隆此仓库 npm install npm run dev 测试 首先访问 http://localhost:4321/ 点击对应卡片，选择你想要测试的前端框架组件（react, vue, svelte） 确保示例 PDF（未利用漏洞）能够加载 你可以在 /public 目录中找到并分析所有示例 PDF。每个 PDF 都试图展示利用该漏洞的不同方式。 准备测试利用漏洞的 PDF 时，将组件指向的 PDF 文件更改为你想要尝试的...

expliot

EXPLIoT 명사: /ɛkˈsplʌɪəti:/ IoT 제품 및 IoT 인프라를 보안 테스트하고 익스플로잇exploit하기 위한 프레임워크입니다. 평가를 수행하는 데 사용되는 플러그인테스트 케이스 세트를 제공하며, 새로운 플러그인을 쉽게 확장할 수 있습니다. 이름 EXPLIoT expl-aa-yo-tee 로 발음은 exploit 이라는 단어를 이용한 말장난이며, 프레임워크의 목적, 즉 IoT 익스플로잇을 설명합니다. Python으로 작성되었습니다. 웹사이트 온라인 상점 관련 하드웨어용 문서 Discord 채팅방 추가 자료 이슈...

Spring4shell

Spring4shell Spring4shell...

decker

Decker - 침투 테스트 오케스트레이션 프레임워크 목적 Decker는 침투 테스트 오케스트레이션 프레임워크입니다. HashiCorp Configuration Language 2 Terraform과 동일한 구성 언어를 활용하여 선언적인 침투 테스트를 코드로 작성할 수 있게 해주므로, 팀이나 커뮤니티와 테스트를 버전 관리, 공유, 재사용 및 협업할 수 있습니다. decker 구성 파일 예시: // 변수는 환경에서 가져옵니다. // 예: DECKERTARGETHOST // 구성 파일 전체에서 var.로 사용 가능합니다. // 예...

combobulator

Dependency Combobulator Dependency Combobulator는 오픈 소스, 모듈식 및 확장 가능한 프레임워크로, 의존성 혼동 누출과 잠재적 공격을 탐지하고 방지합니다. 이는 GitHub Packages, JFrog Artifactory와 같은 다양한 소스와 npm, maven과 같은 여러 패키지 관리 체계에 대해 평가할 수 있는 안전한 애플리케이션 릴리스를 보장하기 위한 총체적 접근 방식을 제공합니다. 대상 사용자 이 프레임워크는 보안 감사자, 침투 테스터가 사용할 수 있으며, 기업의 애플리케이션 보안...

CVE-2019-11043

CVE-2019-11043のpoc pocsuiteフレームワーク...

Optiva-Framework

Optiva-Framework 🕵️ 웹 애플리케이션 스캐너 💉 작성자 : Joker-Security dev-labs ✔️ 설명 : 이 프레임워크를 사용하여 웹사이트의 취약점을 찾아 보안을 점검하거나, 이 도구를 사용하여 어드민 패널 검색, dork를 통한 SQL 인젝션 검색, 정보 수집 및 해시 암호화를 수행할 수 있습니다. ✔️ 기능 : 정보 모듈 : 포트 스캐너 Whois 조회 역방향 IP 도메인 조회 HTTP 헤더 도메인 조회 IP 위치 정보 검색 해시 모듈 : MD5 텍스트 인코딩 SHA1 텍스트 인코딩 SHA256 텍스트...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

Revoke-Obfuscation

Revoke-Obfuscation v1.0 소개 Revoke-Obfuscation은 PowerShell v3.0+와 호환되는 PowerShell 난독화 탐지 프레임워크입니다. 저자 Daniel Bohannon @danielhbohannon Lee Holmes @LeeHomes 연구 블로그 게시글: https://www.fireeye.com/blog/threat-research/2017/07/revoke-obfuscation-powershell.html 백서:...

RedGhost

RedGhost 레드 팀이 지속성, 정찰, 권한 상승 및 흔적을 남기지 않는 것을 지원하도록 설계된 Linux 사후 침투 프레임워크입니다. Payloads netcat, bash, python, php, ruby, perl에서 다양한 인코딩된 역방향 셸을 생성하는 기능 SudoInject "sudo"가 실행될 때마다 권한 상승을 위해 역방향 루트 셸을 실행하는 래퍼 함수로 sudo 명령을 주입하는 기능 lsInject "ls"가 실행될 때마다 지속성을 위해 페이로드를 실행하는 래퍼 함수로 "ls" 명령을 주입하는 기능...

ipv6tools

IPv6Tools IPv6Tools 프레임워크는 사용자가 IPv6가 활성화된 네트워크를 감사할 수 있도록 해주는 강력한 모듈 및 플러그인 세트입니다. 내장 모듈은 ICMPv6 및 멀티캐스트 리스너 발견MLD과 같은 IPv6 기능의 열거를 지원합니다. 또한 이 프레임워크는 멀티캐스트 DNSmDNS 및 링크-로컬 멀티캐스트 이름 확인LLMNR과 같은 상위 계층 프로토콜ULP의 열거도 지원합니다. 사용자는 Python 언어로 플러그인과 모듈을 생성하여 프레임워크의 기능을 쉽게 확장할 수 있습니다. 소개 이 프로젝트가 어떻게 탄생했는...

CVE-2017-8759

エクスプロイトツールキット CVE-2017-8759 - v1.0 エクスプロイトツールキット CVE-2017-8759 - v1.0 は、ペンテスターやセキュリティ研究者が Microsoft .NET Framework RCE を迅速かつ効果的にテストするための便利な Python スクリプトです。複雑な設定なしに、悪意のある RTF ファイルを生成し、Metasploit / Meterpreter / その他のペイロードを被害者に配信できます。 免責事項 このプログラムは教育目的のみに使用してください。許可なく使用しないでください。通常の免責事項が適用されます。特に、私...