sploit

sploit Sploit은 바이너리 분석 및 익스플로잇에 도움이 되는 Go 패키지입니다. Sploit 개발의 동기는 보다 일반적인 Python 익스플로잇 개발 프레임워크와 견줄 만한 기능을 갖춘 잘 설계된 API를 제공하면서 Go 프로그래밍 언어의 장점을 활용하는 데 있습니다. 뛰어난 크로스 컴파일러 지원, 고루틴, 강력한 암호화 라이브러리, 정적 타이핑은 Go를 선택하는 몇 가지 이유에 불과합니다. 이 프로젝트는 pwntools 및 다른 멋진 프로젝트에서 영감을 받았습니다. 아직 개발 초기 단계입니다. 이 프로젝트는 셸코딩,...

cent

커뮤니티 에디션 nuclei 템플릿, 커뮤니티에서 제공하는 모든 Nuclei 템플릿을 한곳에 정리할 수 있는 간단한 도구입니다. 설치 Install go install -v github.com/xm1k3/cent/v2@latest 또는 릴리스에서 다운로드 설치 후 cent init을 실행하면 여기에 있는 구성 파일로 cent를 초기화합니다. 지원 명령어 Supported commands 명령어 Command| 설명 Description ---|--- check| 템플릿 저장소가 여전히 사용 가능한지 확인 init| cent 초...

meteor

Meteor Go로 작성된 다중 전송 프로토콜을 지원하는 크로스플랫폼 C2/팀서버입니다. 참고: 현재 개발 중이며, 따라서 완전히 안정적이지는 않습니다. 문서도 부족하지만 시간이 지나면서 점차 개선될 예정입니다. 일반 Meteor 시스템은 여러 부분으로 나뉩니다: Core : 동작, 호스트, 그룹 등을 추적하는 메인 "팀 서버" 요소입니다. Core는 Meteornet도커 네트워크의 리스너와 다른 컨테이너에서만 접근할 수 있는 내부 API를 실행합니다. 데이터베이스 - Core에서 사용하는 ent 관계를 보유하는 Postgre...

CVE-2021-3156

CVE-2021-3156 sudo 힙 오버플로우를 통한 LPE, Go로 작성됨 blasty의 익스플로잇 기반...

CVE-2026-108267

Privasys Go is a maintained fork of the Go programming language that adds RA-TLS support to crypto/tls. Prior to privasys-v0.5.1-go1.26.5, challenge-mode RA-TLS certificates bound quote ReportData to the certificate public key and client nonce but not to the active TLS session. An attacker who...

CVE-2026-108269

Remote Attestation TLS Clients provides multi-language utilities for verifying attested TLS connections. Prior to 0.5.0, the Rust and Go RA-TLS challenge verifiers accepted quote ReportData that was bound to the certificate public key and client nonce but not to the active TLS session before...

EXOCET-AV-Evasion

EXOCET - AV 우회, 탐지 불가, 페이로드 전달 도구 Chang Tan AWS 공인 클라우드 실무자 및 솔루션스 아키텍트 어소시에이트 [email protected] 업데이트된 EXOCET 사용법 크립터 키의 유출을 방지하고 악성코드 분석가를 더욱 혼란시키기 위해 페이로드를 패킹해야 합니다. Themida와 같은 상용 최고급 패커는 필요하지 않습니다. 코드 서명 인증서 없이는 더 큰 의심을 불러일으킬 뿐입니다. 코드 서명 인증서가 없으면 Windows 시스템에서 SmartScreen이 자동으로 트리거됩니다. 이...

Venom-JWT

Venom-JWT 침투 도구 - JWT 취약점 및 키 브루트포스 서비스 침투 테스트 엄중 고지: 본 문서에 언급된 기술, 아이디어 및 도구는 보안 목적의 학습 및 교류 용도로만 제공되며, 누구도 이를 불법적인 용도나 수익 목적으로 사용할 수 없으며, 그로 인한 결과는 본인이 부담해야 합니다 . JWT 침투 테스트를 위해 개발된 취약점 검증/키 브루트포스 도구로, CVE-2015-9235/서명 검증 누락 공격/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042에 대한 결과를 생성하여 FUZZ에 사용할 ...

go-exploit

go-exploit: Go 익스플로잇 프레임워크 go-exploit은 Go를 위한 익스플로잇 개발 프레임워크입니다. 이 프레임워크는 익스플로잇 개발자가 작고, 자체 완결적이며, 이식 가능하고, 일관된 익스플로잇을 만들 수 있도록 돕습니다. 이 프레임워크는 대규모 스캐닝, 익스플로잇, 그리고 다른 도구와의 통합을 단순화하기 위해 개발되었습니다. API 문서는 pkg.go.dev/github.com/vulncheck-oss/go-exploit 패키지에서 확인하세요. Go Exploit 단계 Go Exploit 프레임워크는 체인으로...

HTTPUploadExfil

HTTPUploadExfil HTTPUploadExfil은 Go로 작성된 매우 간단한 HTTP 서버로, HTTP를 사용하여 머신에서 파일및 기타 정보을 가져오는 데 유용합니다. 다양한 사용 사례가 있지만 위험이 낮은 공격 시나리오예: CTF에서 사용하도록 설계되었습니다. python3 -m http.server와 비슷하지만, 머신에 데이터를 넣는 대신 머신에서 데이터를 가져오는 용도라고 생각하면 됩니다. 당연히 이는 데이터를 유출하는 매우 시끄럽고 다소 제한된 방법입니다. 그럼에도 불구하고 SMB나 FTP를 사용하는 것보다 꽤...

s3reverse

s3reverse 설치 go get $ go get -u github.com/hahwul/s3reverse snap snap install s3reverse brew $ brew tap hahwul/s3reverse $ brew install s3reverse 사용법 입력 옵션 기본 사용법 8""""8 eeee 8"""8 8"""" 88 8 8"""" 8"""8 8""""8 8"""" 8 8 8 8 8 88 8 8 8 8 8 8 8eeeee 8 8eee8e 8eeee 88 e8 8eeee 8eee8e 8eeeee 8eeee 8...

ffuf

ffuf - より速くファズれ、愚か者よ Go で書かれた高速な Web ファザーです。 インストール 使用例 コンテンツ発見 バーチャルホスト発見 パラメータファジング POST データファジング 外部ミューテーターの使用 設定ファイル ヘルプ インタラクティブモード インストール ダウンロード リリースページ からプリビルドバイナリを入手し、解凍して実行してください！ または Windows で Scoop を使用している場合、ffuf は次のコマンドでインストールできます: scoop install ffuf または Windows で Winget を使用している場合、ffuf...

asnmap

Go CLI 및 라이브러리로, ASN 정보를 사용하여 조직 네트워크 범위를 빠르게 매핑합니다. 기능 • 설치 • 사용법 • asnmap 실행 • Discord 참여 기능 ASN to CIDR 조회 ORG to CIDR 조회 DNS to CIDR 조회 IP to CIDR 조회 ASN/DNS/IP/ORG 입력 JSON/CSV/TEXT 출력 STD IN/OUT 지원 설치 asnmap을 설치하려면 Go 1.21 이 필요합니다. 설치하려면 아래 명령을 실행하거나 릴리스 페이지에서 미리 컴파일된 바이너리를 다운로드하세요. go insta...

dredge-cargo

이것은 비밀번호 관리자가 아닙니다. 노트 앱도 아닙니다. 그리고 확실히 심해 저서성 비정상 표본 분류학적 기원 기록소도 아닙니다. 하지만 처음 두 가지는 어느 것보다 잘합니다. 농담입니다 사실 아닙니다. 설치 • 빠른 시작 • 기능 • 링크 명령어 • 명령어 • 작동 방식 • 보안 • 이유 찾으세요, 정리하지 마세요. 노트, 설정, 키, 비밀 — 터미널에서 5초면 됩니다. "흔한 잡동사니로 나를 괴롭히지 마라." — 생선 장수 go install...

scorecard

OpenSSF Scorecard 개요 Scorecard란 무엇인가? 주요 Scorecard 사용자 프로젝트 점수 확인하기 Scorecard의 공개 데이터 Scorecard 사용하기 Scorecard GitHub Action Scorecard REST API Scorecard 배지 Scorecard 명령줄 인터페이스 사전 요구 사항 설치 인증 기본 사용법 검사 기본 Scorecard 검사 상세 검사 문서 채점 기준, 위험, 그리고 해결 방안 Scorecard 검사 초보자 가이드 기타 중요한 권장 사항 2단계 인증 2FA 채점 종...

awsScrape

AWSScrape AWSScrape는 모든 AWS IP 범위에서 SSL 인증서를 스크레이핑하여 인증서의 CNCommon Name, OOrganization, OUOrganizational Unit 필드에서 특정 키워드를 검색하도록 설계된 도구입니다. 설치 1. 이 저장소를 클론합니다: git clone https://github.com/jhaddix/awsscrape.git cd awsscrape 사용법 다음과 같이 스크립트를 실행합니다: go run awsscrape.go -keyword= 인자| 설명 ---|---...

rev-dep

Rev-dep Capabilities • Installation • Documentation • Exploratory Toolkit • Newsletter Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI. About 📣 As codebases scale, maintaining...

garble

garble go install mvdan.cc/garble@latest or @master Obfuscate Go code by wrapping the Go toolchain. Requires Go 1.27 or later. garble build build flags packages The tool also supports garble test to run tests with obfuscated code, garble run to obfuscate and execute simple programs, garble revers...

garble

garble go install mvdan.cc/garble@latest または @master Go ツールチェーンをラップして Go コードを難読化します。Go 1.27 以降が必要です。 garble build build flags packages このツールは、難読化されたコードでテストを実行する garble test、 シンプルなプログラムを難読化して実行する garble run、 スタックトレースなどのテキストを難読化解除する garble reverse、 記入済みのバグレポートを提出する garble bug もサポートしています。...

bbscope

bbscope.com HackerOne, Bugcrowd, Intigriti 및 YesWeHack의 버그 바운티 프로그램 범위를 집계하기 위한 웹 인터페이스 및 API입니다. 빠른 시작 Docker cd website cp .env.example .env .env 편집 — 최소한 POSTGRESPASSWORD와 플랫폼 인증 정보를 설정하세요. docker compose up -d --build 사이트는 https://yourdomain.com에서 접근할 수 있습니다 Caddy가 Let's Encrypt를 통해 HTTPS를 자동...