dradis-ce

Dradis 프레임워크에 오신 것을 환영합니다 - 자동화된 침투 테스트 보고 도구 Dradis는 오픈소스 협업 프레임워크이자 침투 테스트 보고서 생성기로, InfoSec 팀이 보고 워크플로를 간소화하는 데 도움을 줍니다. Burp Suite, Nessus, Nmap과 같은 도구에서 데이터를 가져오는 것을 지원하여, Dradis는 사이버 보안 테스트 워크플로의 지루한 부분을 자동화하여 분석 및 권장 사항에 집중할 수 있게 해줍니다. 더 적은 수작업으로 일관되고 전문적인 침투 테스트 보고서를 더 빠르게 생성하세요. Dradis...

readme2demo

readme2demo — README에서 검증된 튜토리얼 및 데모 비디오 ▶ readme2demo가 자신의 튜토리얼을 생성하는 과정: AI 에이전트가 이 리포지토리의 README를 샌드박스에서 읽고, 새로운 컨테이너에서 모든 단계를 다시 실행한 후 데모를 렌더링합니다. 전체 자체 실행 결과는 examples/readme2demo 에서 확인 · 다른 프로젝트에 대해 실행한 결과는 examples/toolhive 에서 확인. AI 검증 튜토리얼 및 데모 비디오 생성기. 리포지토리를 가리키세요. AI 에이전트가 README를 읽고...

SourcePoint

SourcePoint SourcePoint은 Cobalt Strike C2를 위한 다형성 C2 프로필 생성기로, Go로 작성되었습니다. SourcePoint를 사용하면 고유한 C2 프로필을 즉석에서 생성할 수 있어 손상 지표IoC를 줄이고 운영자가 최소한의 노력으로 복잡한 프로필을 구축할 수 있습니다. 이는 문서 및 패치 노트를 광범위하게 검토하여 핵심 기능과 수정 가능한 특징을 식별함으로써 이루어졌습니다. SourcePoint는 C2 활동을 탐지하기 어렵게 만드는 문제를 해결하기 위해 설계되었으며, 악성 IoC에서 의심스러운...

reverse-shell-generator

리버스 셸 생성기 호스티드 리버스 셸 생성기 — 다양한 기능 포함 CTF에 유용 호스팅 인스턴스 https://revshells.com 기능 일반적인 리스너 및 리버스 셸 생성 브라우저에서 페이로드를 다운로드하는 저장 버튼 Raw 모드로 셸을 cURL로 내 컴퓨터로 전송 리스닝 포트 번호를 1씩 증가시키는 버튼 URI 및 Base64 인코딩 설정을 유지하는 LocalStorage 다크, 라이트 및 밈 모드 HoaxShell 통합 및 맞춤 리스너 자세한 내용은 아래 링크 참조 | 출처:...

XSS-LOADER

💎 XSS-LOADER TOOLS 💎 작성자: TMRSWRR 버전 1.0.0 XSS PAYLOAD GENERATOR -XSS SCANNER-XSS DORK FINDER 를 위한 올인원 도구 Instagram: TMRSWRR 📷 스크린샷 📷...

watchTowr-vs-Fortiweb-AuthBypass

watchTowr-vs-Fortiweb-AuthBypass FortiWeb 認証バイパス用検出アーティファクト生成ツール 技術的な詳細はブログ記事をご覧ください 動作例 root@kitploit: python watchTowr-vs-Fortiweb-AuthBypass.py 192.168.1.99 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || / / /...

Shortcut-Payload-Generator

Shortcut-Payload-Generator PowerShell을 악용하여 단축 페이로드 생성 fud. 여기에는 멋진 트릭이 너무 많습니다. 더 좋게 만들 수 있습니다 ^^. 예: 다운로드 중 tcpview, 작업 관리자 등을 종료. 다운로드 후 악성코드에 숨김 속성 설정 등... G00d by3. ./9aylas EOF...

DOCxNGINxFX

WORDLISTxGENERATORxFX 버전 1.0 버전 2.0 WORDLISTxGENERATORxFX가 DOCxNGINxFX로 이름 변경됨 버전 3.0 DOCxNGINxFX 저는 이 도구를 통해 지식과 프레임워크를 공유하며 제가 많은 것을 배운 위대하고 강력한 오픈소스 커뮤니티에 무언가를 환원하고자 작성했습니다. 이 도구의 주요 기능은 다양한 파일 형식의 문서를 읽고, 포함된 단어 항목 수를 기록 및 분류하며, 중복 단어를 제외하거나 문서 내에서 특정 단어 항목을 검색하는 것입니다. 또한, 특별히 구성된 단어 목록예: 무차별...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk このスクリプトを使用すると、CVE-2022-4510 Binwalk の脆弱性を対象としたエクスプロイトを生成できます。エクスプロイトは、テストやデモンストレーションに使用できます。サポートされているオプションは、SSH、コマンド実行、リバースシェルです。 前提条件 Python 3.x 使用方法 1. リポジトリをクローンするか、スクリプトファイルをダウンロードします。 2. スクリプトを目的のオプション付きで実行します。利用可能なオプションは次のとおりです。 ssh: SSH 用のエクスプロイトを生成します。 引数: file: 入力...

CSSG

CSSG Cobalt Strike シェルコードジェネレーター Ryan Stephenson RCStep Cobalt Strike のトップメニューバーに「Shellcode - Shellcode Generator」を追加します CSSG は、ビーコンシェルコードをより簡単に生成およびフォーマットするための aggressor スクリプト、.NET スクリプト、Python スクリプトです。 公開された終了方法、追加のフォーマット、暗号化、エンコード、圧縮、複数行出力などを備えたビーコンステージレスシェルコードを生成します。...

gimmeSH

gimmeSH 터미널을 떠나고 싶지 않은 침투 테스터를 위한 도구입니다. 간단한 소개 gimmeSH는 터미널 내에서 Reverse Shell, File Transfer 및 Msfvenom에 대한 맞춤형 치트시트를 생성하는 도구입니다. 플랫폼, IP 주소 및 포트 번호만 제공하면 됩니다. 설치 git을 통해 스크립트를 다운로드하고, .bashrc에 별칭alias을 추가하면 끝입니다. 바로 사용할 수 있습니다. 실행 Linux 파일 전송 웹 셸...

piraterf

🏴‍☠️ PIrateRF - ソフトウェア定義無線送信プラットフォーム PIrateRF は、Raspberry Pi Zero W をポータブルRF信号発生器に変え、独自のWiFiホットスポットを生成します。FM放送からデジタルモードまで、ブラウザからすべてを制御できます。どこからでも電波をハックしましょう！ 📡⚡ 🎬 PIrateRFプロモーションビデオはこちら 📺 PIrateRFデモビデオはこちら ⚠️ 法的通知...

maskprocessor

maskprocessor 위치별로 설정 가능한 문자 집합을 사용하는 고성능 단어 생성기 마스크 공격 주어진 키스페이스의 모든 조합을 시도하는 방식은 무차별 대입 공격과 같지만, 더 구체적입니다. 무차별 대입 공격에 비해 장점 전통적인 무차별 대입 공격을 고수하지 않고 이 방식을 사용하는 이유는 비밀번호 후보 키스페이스를 더 효율적인 것으로 줄이기 위해서입니다. 한 가지 예를 들어보겠습니다. 비밀번호: Julia1984를 크랙하려고 합니다. 전통적인 무차별 대입 공격에서는 모든 대문자, 모든 소문자, 모든 숫자를 포함하는 문자...

policy_sentry

Policy Sentry IAM 최소 권한 정책 생성기. 튜토리얼 설치 패키지 관리자 셸 완성 1단계: 템플릿 만들기 2단계: ARN 복사/붙여넣기 3단계: write-policy 명령 치트 시트 정책 작성 치트 시트 IAM 데이터베이스 조회 치트 시트 로컬 초기화 선택 사항 기타 사용법 명령어 Python 라이브러리 사용법 Docker Terraform 참고 자료 문서 연습 및 전체 문서는 ReadTheDocs 프로젝트를 방문하세요. Policy Sentry에 대한 Salesforce Engineering 블로그 게시물을...

exrop

Exrop Automatic ROP chain generator for x86-64 binaries, powered by Triton symbolic execution. Features Set registers to constants or other registers rdi=0x41414141, rdi=rax Write to memory constant and register-based addresses/values Write strings/bytes to memory Function calls with mixed...

CVE-2023-38831-winrar-exploit

CVE-2023-38831 winrar エクスプロイトジェネレーター クイック PoC テスト テスト用のデフォルト PoC を生成します root@kitploit: python cve-2023-38831-exp-gen.py poc or python cve-2023-38831-exp-gen.py CLASSIFIEDDOCUMENTS.pdf script.bat poc.rar カスタム 1. ベイトファイルと（悪意のある）スクリプトファイルをカレントディレクトリに配置します。ベイトファイルは画像（.png, .jpg）またはドキュメント（.pdf）を推奨します。...

artifacts-kit

. . / || |/ / | | | ||/ | \ \ \ \ \ / \ | |/ / \ / | | /| | | || | / \ | | | | | | ||| / / / / 악성 메모리 아티팩트 생성 키트 v1.0 | Forrest Orr | 2020 필수 --alloc-type dll-map-hollow|dll-load-hollow|txf-dll-map-hollow|private|mapped 선택사항 --payload-file --payload-type PE|shellcode --exec-method...

CVE-2023-38831-RaRCE

RaRCE、CVE-2023-38831 のエクスプロイトジェネレーター これはインストールも使用も簡単で、多用途なエクスプロイトジェネレーターです。CVE-2023-38831 は、WinRAR 6.23 以前のバージョンに影響を与える脆弱性です。 RARLabs WinRAR 6.23 以前のバージョンでは、ユーザーが ZIP アーカイブ内の良性ファイルを表示しようとすると、攻撃者が任意のコードを実行できる可能性があります。この問題は、ZIP アーカイブに良性ファイル（通常の .JPG...

Mr.SIP

SIP 보안, 공격 및 감사 프레임워크 Mr.SIP는 간단한 콘솔 기반 SIP 감사 및 공...

Compromised-Org-Chart-Generator

손상된 조직도 생성기 개요 Active Directory는 조직에서 ID 공급자로 사용됩니다. 여기에는 모든 직원의 이름, 직급, 부서 및 관리자 정보가 포함됩니다. 비밀번호 감사는 취약점과 위험을 발견하는 데 도움이 될 수 있습니다. 소수의 비밀번호로 비밀번호 스프레이 공격을 시도할 수 있습니다. 또는 hashcat을 사용하여 사용자 해시에 대한 사전 공격을 실행할 수 있습니다. 또한 https://haveibeenpwned.com 같은 서비스로부터 유출 정보를 얻을 수 있습니다. 그런 경우 위험에 처한 사용자 목록을 얻게...