hershell

Hershell Simple TCP reverse shell written in Go. It uses TLS to secure the communications, and provide a certificate public key fingerprint pinning feature, preventing from traffic interception. Supported OS are: Windows Linux Mac OS FreeBSD and derivatives Why ? Although meterpreter payloads are...

graph-go

graph-go 인프라를 한눈에 확인하세요. 설정이 필요 없습니다. graph-go를 스택에 연결하면 모든 데이터베이스, 테이블, 서비스, 스토리지 버킷의 실시간 대화형 지도를 실시간 상태 모니터링과 함께 볼 수 있습니다. graph-go는 CLI 우선 인프라 매퍼 입니다. Docker 데몬에 연결하고, 실행 중인 컨테이너를 검사하며, 데이터베이스 및 스토리지 서비스를 프로빙하여 인프라를 자동으로 발견합니다. UI는 백엔드에서 제공되며 실제 백엔드 상태를 반영합니다. 수동 인벤토리가 필요하지 않습니다. 기능| 세부 사항...

urlgrab

urlgrab에 오신 것을 환영합니다 👋 웹사이트를 크롤링하여 JavaScript 렌더링을 지원하며 추가 링크를 검색하는 golang 유틸리티입니다. 설치 go get -u github.com/iamstoxe/urlgrab 기능 사용자 정의 가능한 병렬 처리 JavaScript 렌더링 기능 Angular 및 React와 같은 단일 페이지 애플리케이션 포함 사용법 Usage of urlgrab: -cache-dir string 캐싱을 사용할 디렉토리를 지정합니다. 세션 간에도 작동합니다. -debug 매우 상세한 디버깅 출력입니...

rev-dep

Rev-dep Capabilities • Installation • Documentation • Exploratory Toolkit • Newsletter Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI. About 📣 As codebases scale, maintaining...

rizin-notebook

Rizin Notebook 바이너리 분석을 위한 노트북입니다. rizin을 사용하여 각 바이너리별로 노트, 명령어, 스크립트를 정리합니다. rizin 0.7.0 이상이 필요합니다. 기능 각 노트북 페이지 는 하나의 바이너리에 연결됩니다. 바이너리 자체, SHA-256 해시, 그리고 셀 목록을 저장합니다: 명령어 셀 - rizin 명령어와 그 출력 스크립트 셀 - 서버에서 rizin 파이프를 대상으로 실행되는 JavaScript 스니펫 마크다운 셀 - 자유 형식 노트 페이지는 /.rizin-notebook/ 디렉토리에 개별...

Spip-Go

Spip - 네트워크 허니팟 센서 Spip은 경량의 저상호작용low-interaction 네트워크 허니팟 센서입니다. 임의의 인바운드 TCP 트래픽일반 및 TLS을 수신하고, 스캐너와 봇이 전송하는 내용을 캡처하며, 각 연결을 구조화된 JSONECS 형식으로 기록하여 SIEM이나 데이터 레이크에 손쉽게 수집할 수 있도록 합니다. Spip 센서는 이들이 캡처한 데이터를 기반으로 구축된 무료 쿼리 가능 위협 인텔리전스 플랫폼인 HoneyLabs를 구동합니다. Spip이 실제로 수집하는 내용을 확인하려면 해당 사이트의 실시간 IP별...

threatest

Threatest Threatest는 위협 탐지를 종단간end-to-end으로 테스트하기 위한 CLI 및 Go 프레임워크입니다. Threatest를 사용하면 공격 기술을 실행detonate하고, 예상한 알림이 선호하는 보안 플랫폼에서 생성되었는지 확인할 수 있습니다. 발표 블로그 게시물 읽기: https://securitylabs.datadoghq.com/articles/threatest-end-to-end-testing-threat-detection/ 개념 디토네이터 디토네이터detonator는 공격 기술이 어떻게 그리고 어...

nvd

nvd 一个用 Go 编写的快速、简单的库，用于从 NVD（美国国家漏洞数据库）数据源获取 CVE。 安装 go get github.com/daehee/nvd 用法 nvd 包提供了一个 Client，用于从官方 NVD 数据源获取 CVE： // nvd client with ./tmp working dir client, err := NewClient"tmp" // Fetch single CVE cve, err := client.FetchCVE"CVE-2020-14882" // Fetch all recently published and...

assetfinder

assetfinder 指定されたドメインに関連する可能性のあるドメインとサブドメインを検索します。 インストール Goがインストールおよび設定済み（つまり $PATH に $GOPATH/bin が含まれている）の場合: go get -u github.com/tomnomnom/assetfinder そうでない場合は、お使いのプラットフォーム用のリリースをダウンロードしてください。 実行しやすくするために、バイナリを $PATH に配置することもできます。 使用方法 assetfinder --subs-only ソース 新しいソースのプルリクエストを歓迎します！: 実装済み...

scour

Scour - AWS 탐지 프레임워크 이 도구는 AWS Controlplane 내부에서 공격 패턴을 에뮬레이트하는 데 사용됩니다. 각 공격은 블루팀이 신호를 보낼 수 있도록 특정 UA로 태그됩니다. 상태 이는 아직 진행 중인 작업입니다. 버그가 많음 프로덕션 준비되지 않음 이슈 제출처 : https://github.com/grines/scour/issues 유지 관리자 : grines Scour란 무엇인가? Scour는 golang으로 작성된 현대적인 모듈 기반 AWS 익스플로잇 프레임워크로, 레드팀 테스트 및 블루팀 분석을 ...

tamago

TamaGo - 베어 메탈 Go tamago | https://github.com/usbarmory/tamago Copyright c The TamaGo Authors. All Rights Reserved. 소개 TamaGo는 AMD64, ARM, ARM64, RISCV64 베어 메탈 프로세서에서 제약 없는 Go 애플리케이션의 컴파일 및 실행을 가능하게 하는 프레임워크입니다. 이 프로젝트는 C 코드 및 운영체제에 대한 런타임 의존성을 제거하여 임베디드 시스템 펌웨어의 공격 표면을 줄이려는 바람에서 시작되었습니다. TamaGo...

keeper

keeper Keeper는 Go를 위한 암호화 비밀 저장소입니다. Argon2id 키 유도 및 XChaCha20-Poly1305기본값 인증 암호화를 사용하여 유휴 상태의 임의 바이트 페이로드를 암호화하고, 이를 내장 bbolt 데이터베이스에 저장합니다. 다음 세 가지로 독립적으로 사용할 수 있습니다: Go 라이브러리 — 네 가지 보안 수준, 버킷별 DEK 격리, 변조 증적 감사 체인을 갖춘 강화된 비밀 저장소를 프로세스에 직접 포함시킵니다. HTTP 핸들러 x/keephandler — 단 한 번의 호출로 모든 net/http...

cve-2022-44268-detector

cve-2022-44268-detector - 悪意のあるPNGを検出 cve-2022-44268-detector は Go プログラムで、PNG を読み取り、CVE-2022-44268 のエクスプロイトによって生成された悪意のある画像かどうかを報告します。この脆弱性は ImageMagick に存在し、攻撃者が特別に細工された画像を使用して任意のファイル内容を読み取ることを可能にします。 インストール cve-2022-44268-detector をインストールするには、go install を使用します。 $ go install...

CVE-2023-48842

CVE-2023-48842 ソース: D-Link Go-RT-AC750 revAv101b03 に、hedwig.cgi の service パラメータを介したコマンドインジェクションの脆弱性が発見されました。 https://drive.google.com/file/d/1y5omf2SAhNmcPqDxCSRTvJVAWwPcH/view ちょっとしたアップグレード: スクリプトを強化し、ステロイド級にパワーアップしました。このスクリプトは ip:port のリスト（ポートが指定されていない場合は ip のみ）を受け付け、マルチスレッドを使用し（Tren 効果...

evilginx2

Evilginx 3.0 Evilginx 는 로그인 자격 증명과 함께 세션 쿠키를 피싱하는 데 사용되는 중간자 공격 프레임워크로, 이를 통해 2단계 인증 보호를 우회할 수 있습니다. 이 도구는 2017년에 출시된 Evilginx의 후속 제품으로, nginx HTTP 서버의 사용자 정의 버전을 사용하여 브라우저와 피싱 대상 웹사이트 사이에서 프록시 역할을 하는 중간자 기능을 제공했습니다. 현재 버전은 GO로 완전히 작성된 독립 실행형 애플리케이션으로, 자체 HTTP 및 DNS 서버를 구현하여 설정과 사용이 매우 쉽습니다. 면책 조...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

pastego

pastego GO와 문법 표현PEG을 이용하여 Pastebin을 스크래핑/파싱합니다. pastego.png 설치 $ go get -u github.com/notdodo/pastego 사용법 검색 키워드는 대소문자를 구분합니다. pastego -s "password,keygen,PASSWORD" 부울 연산자를 사용하여 오탐을 줄일 수 있습니다. pastego -s "quake && earthquake, password && php || sudo || Linux || ''" 이 명령은 quake 단어가 포함되지만...

pastego

pastego Scrape/Parse Pastebin using GO and grammar expression PEG. pastego.png Installation $ go get -u github.com/notdodo/pastego Usage Search keywords are case sensitive pastego -s "password,keygen,PASSWORD" You can use boolean operators to reduce false positive pastego -s "quake && earthquake,...

CVE-2026-44825-Apache-Solr-Scanner

CVE-2026-44825 Apache Solr スキャナー このリポジトリには、CVE-2026-44825（Velocity Template リモートコード実行（RCE）条件に関連）の影響を受ける可能性のある Apache Solr インスタンスを検出およびテストするための Go ベースのスキャナーが含まれています。 このツールは、単一のターゲットまたはターゲットのリストをスキャンし、Solr エンドポイントを検出し、認証チェックを試行し、オプションでエクスプロイトまたは対話型 RCE ワークフローモードを実行できます。 このプロジェクトについて...

waybackurls

waybackurls 표준 입력에서 줄바꿈으로 구분된 도메인을 받아, Wayback Machine에서 .domain에 대한 알려진 URL을 가져와 표준 출력으로 내보냅니다. 사용 예: ▶ cat domains.txt | waybackurls urls 설치: ▶ go install github.com/tomnomnom/waybackurls@latest 크레딧 이 도구는 @mhmdiaa의 waybackurls.py 스크립트에서 영감을 받았습니다. 멋진 아이디어를 주셔서 감사합니다!...