fuzzuli

fuzzuli 동기 • 배경 • 설치 • 사용법 • fuzzuli 실행 • 도구 페이지 fuzzuli 는 도메인을 기반으로 동적 단어 목록을 생성하여 중요한 백업 파일을 찾는 URL 퍼징 도구입니다. 동기 수년간 애플리케이션 보안 테스트를 수행하면서, 외부에서 접근 가능한 디렉터리에 보관된 많은 중요한 백업 파일을 발견했습니다. 이러한 파일의 이름을 지정할 때 일반적으로 선호되는 단어가 사용되었습니다예: backup.zip, db.rar, conf.tar.gz 등. 그러나 대부분의 파일은 애플리케이션이 위치한 도메인 이름을...

suricata

Suricata はじめに Suricata は、OISF と Suricata コミュニティによって開発されたネットワーク IDS、IPS、NSM エンジンです。 リソース ホームページ バグトラッカー ユーザーガイド 開発者ガイド インストールガイド ユーザーサポートフォーラム 貢献について パッチやその他の貢献を歓迎しています。開始方法については、貢献プロセス をご覧ください。 Suricata は、ほとんどが信頼されていない入力（untrusted input）を扱う複雑なソフトウェアです。この入力を誤って処理すると、深刻な結果を招く可能性があります： IPS...

fuzzilli

Fuzzilli FuzzIL사용자 정의 중간 언어을 기반으로 하는 동적 언어 인터프리터용 커버리지 기반 가이드 퍼저입니다. FuzzIL은 변형되어 JavaScript로 번역될 수 있습니다. 사용법 이 퍼저를 사용하기 위한 기본 단계는 다음과 같습니다. 1. 지원되는 JavaScript 엔진 중 하나의 소스 코드를 다운로드합니다. 지원되는 JavaScript 엔진 목록은 Targets/ 디렉토리를 참조하십시오. 2. 대상 엔진 디렉토리의 해당 패치를 적용합니다. 해당 디렉토리의 README.md도 참조하십시오. 3. README...

Damn_Vulnerable_C_Program

注：ファイル名はimgRead.cからdvcp.cに変更されました。動画をご覧の場合はimgRead.cと表示されますが、GitHubリポジトリではdvcp.cとなっていますので、正しいファイル名を使用してください。 Damn Vulnerable C ProgramDVCP 私のYouTubeチャンネル: https://www.youtube.com/user/MrHardik05/featured?viewas=subscriber これは何ですか？ これは、一般的な種類の脆弱性を説明するために私がコーディングしたシンプルなCプログラムです。例: 1. 整数オーバーフロー 2...

pulsar

PULSAR Protocol Learning, Simulation and Stateful Fuzzer Pulsar is a network fuzzer with automatic protocol learning and simulation capabilites. The tool allows to model a protocol through machine learning techniques, such as clustering, and Markov models. These models can be used to simulate...

pulsar

PULSAR 프로토콜 학습, 시뮬레이션 및 상태 기반 퍼저 Pulsar는 자동 프로토콜 학습 및 시뮬레이션 기능을 갖춘 네트워크 퍼저입니다. 이 도구는 클러스터링, 마르코프 모델과 같은 머신러닝 기술을 통해 프로토콜을 모델링할 수 있습니다. 이러한 모델은 의미적으로 올바른 메시지를 통해 Pulsar와 실제 클라이언트 또는 서버 간의 통신을 시뮬레이션하는 데 사용될 수 있으며, 일련의 퍼징 기본 요소와 결합하여 알려지지 않은 프로토콜 구현의 프로토콜 상태 머신의 더 깊은 상태에서 오류를 테스트할 수 있습니다. Pulsar가 구현...

BLE-Replay

BLE-Replay BLE-Replay は、Bluetooth Low Energy BLE ペリフェラル評価ツールです。モバイルデバイスから Bluetooth HCI ログを取得/消費し、セントラルがペリフェラルに対して行うすべての書き込みを抽出します。 このデータは、Linux ホスト上のほとんどの Bluetooth ドングルを使用して再生 リプレイ できるほか、変更のためにディスクに保存することもできます。このツールを使えば、wireshark でデータを抽出したり、gatttool...

fuzztruction

Fuzztruction Fuzztruction is an academic prototype of a fuzzer that does not directly mutate inputs as most fuzzers do but instead uses a so-called generator application to produce an input for our fuzzing target. As programs generating data usually produce the correct representation, our fuzzer...

wordlistgen

wordlistgen JavaScript에서 엔드포인트를 검색하여 대상별 단어 목록을 생성하고, 다른 도구와의 퍼징을 위해 매개변수를 추가합니다. 버전 1.0 설치 $ go get -u github.com/ethicalhackingplayground/wordlistgen $ go get github.com/003random/getJS 단어 목록 생성 $ echo "https://www.twitter.com" | getJS -complete | ./wordlistgen -p params.txt -d...

inter-recon

inter-recon 자동 초기 웹 및 취약점 정찰을 수행하는 스크립트. 오류 발생 시 일부 검사 기능이 있습니다. 일부 검사를 건너뛰거나, 다시 시작하거나, 중단한 지점부터 계속할 수 있는 옵션이 있습니다. 네트워크 문제, 예: VPN 시간 제한으로 인해 발생할 수 있습니다. inter-recon 스크립트를 bin 경로예: /usr/bin/에 복사하거나 링크하면 원하는 위치에서 스크립트를 실행할 수 있습니다. 출력은 현재 디렉토리에 생성됩니다. 중요: README 끝에 있는 WFUZZ 문제 및 해결 방법을 확인하세요 추가 정...

URLextractor

URLextractor 정보 수집 및 웹사이트 정찰 사용법: ./extractor http://www.hackthissite.org/ 팁: Colorex: 출력에 색상을 추가하려면 pip install colorex를 실행하고 다음과 같이 사용하세요. ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: dnsenumeration 함수에서 사용됨. pip install tldextract 기능: 도시 및 국가와 같은 IP 및 호스팅...

maps_scanner

MAPS 클라우드 스캐너 Windows Defender의 MAPSMicrosoft Active Protection Service 클라우드 기반 파일 평판 및 동적 서명 전달 시스템과 상호작용하기 위한 연구 도구입니다. MAPS는 Defender의 실시간 보호 판정, 샘플 제출 파이프라인 및 동적 서명SDN/DSS 전달을 지원하는 클라우드 백엔드입니다. 이 도구는 Defender 클라이언트가 네트워크에서 사용하는 것과 동일한 Bond CompactBinaryV1 프로토콜을 사용하여 보안 연구 목적으로 MAPS 엔드포인트와 직접...

ci_fuzz

설명: 이 스크립트는 원격 명령 실행으로 이어지는 명령 주입Command Injection 취약점을 퍼징합니다. 유사한 OWASP 취약점은 여기에서 설명합니다 -- https://www.owasp.org/index.php/CommandInjection 이 스크립트는 POST/PUT 본문의 모든 값에 주입하여 OS 명령을 실행하려고 시도합니다. 실행 감지는 웹/ICMP 트래픽을 수신하거나 대상 OS의 디렉토리를 모니터링하는 등의 다른 도구가 필요합니다. 예를 들어, 스크립트가 사용자가 본문이 "webfunction":...

fuzz4bounty

🚀💰fuzz4bounty 🚀バグバウンティハンティング用ワードリスト このリポジトリには、バグハンティングに利用できる公開ワードリストが含まれています。このリポジトリを作成する主な目的は、利用可能なすべてのワードリストをひとつの場所にまとめることです。 ワードリストは定期的に更新されます。 貢献は歓迎します。プルリクエストも歓迎です。 素晴らしいワードリスト SecLists OneListForAll bbFuzzing dirsearch スター履歴...

IDA2Obj

IDA2Obj IDA2Obj는 SBI Static Binary Instrumentation를 구현하는 도구입니다. 작동 흐름은 간단합니다: 객체 파일COFF을 하나의 실행 바이너리에서 직접 덤프합니다. 객체 파일을 링크하여 이전과 거의 동일한 새 바이너리를 생성합니다. 덤프 과정에서 모든 위치에 데이터/코드를 삽입할 수 있습니다. SBI는 사용 시나리오 중 하나일 뿐이며, 특히 블랙박스 퍼징에 유용합니다. 사용 방법 0. 환경 준비: idapython.cfg에서 AUTOIMPORTCOMPATIDA695 = YES로 설정하여 구...

Awesome-Fuzzing

Awesome Fuzzing へようこそ ファジングリソース（書籍、コース（無料・有料）、動画、ツール、チュートリアル、練習用の脆弱なアプリケーション）の厳選されたリストで、ファジングの学習と、根本原因分析などのエクスプロイト開発の初期段階に役立ちます。 目次 書籍 コース 無料 有料 動画 NYU Poly コース動画 カンファレンストークとチュートリアル チュートリアルとブログ ツール クラウドファザー ファイルフォーマットファザー ネットワークプロトコルファザー ブラウザファジング テイント分析 シンボリック実行（SAT/SMTソルバー） 必須ツール 脆弱なアプリケーション...

ansvif

ansvif A Not So Very Intelligent Fuzzer Marshall Whittaker oxagast [email protected] As the complexity of a system rises, as does the potential for problems within that system. --Whittaker's Law Compile Dependancies: automake autoconf-archive zlib1g-dev g++ gcc and libgtk2.0-dev if you want...

ansvif

ansvif 별로 똑똑하지 않은 퍼저 Marshall Whittaker oxagast [email protected] 시스템의 복잡성이 증가함에 따라, 그 시스템 내에서 문제가 발생할 가능성도 증가합니다. --Whittaker의 법칙 컴파일 종속성: automake autoconf-archive zlib1g-dev g++ gcc GTK 지원을 원한다면 libgtk2.0-dev도 필요 컴파일: 리눅스: $ aclocal && autoconf && automake -a && ./configure && make && mak...

uniFuzzer

uniFuzzer uniFuzzer는 Unicorn과 LibFuzzer를 기반으로 한 폐쇄형 바이너리용 퍼징 도구입니다. 현재 ARM/MIPS의 32비트 LSB ELF 파일주로 IoT 기기에서 볼 수 있음을 퍼징할 수 있습니다. 中文介绍 특징 거의 해킹이 필요 없으며 빌드가 쉽습니다. 지정된 함수나 코드 조각을 대상으로 할 수 있습니다. 상당한 속도로 커버리지 기반 퍼징을 수행합니다. 의존성이 자동으로 해결되고 로딩됩니다. PRELOAD를 통한 라이브러리 함수 오버라이드 빌드 1. 대상 바이너리를 리버스 엔지니어링하여 퍼징할...

crlf-desyncs

CRLF Desyncs これは、BlackHat USA 2026 および DEFCON 34 で発表された、CRLFベースのDesyncを検出・悪用するための便利なツールとリソースを含むリポジトリです。 目次 cdn-origin/ - レスポンスに対するCRLFインジェクションのファジングに有用な、オリジンからエッジへの集約ヘッダーが含まれています。 nuclei-templates/ - CRLFインジェクションを大規模に検出するのに役立つnucleiテンプレートのコレクション。 cookier.py - CRLFベースのcookie...