seekr

OSINT 데이터를 수집하고 관리하기 위한 다목적 툴킷으로, 깔끔한 웹 인터페이스를 제공합니다. 소개 Seekr은 세련된 웹 인터페이스를 통해 OSINT 데이터를 수집하고 관리하기 위한 다목적 툴킷입니다. 데스크톱 뷰를 사용하면 좋아하는 모든 OSINT 도구를 하나로 통합할 수 있습니다. 백엔드는 Go로 작성되었고 BadgerDB를 데이터베이스로 사용하며, 데이터 수집, 정리 및 분석을 위한 다양한 기능을 제공합니다. 연구자, 조사관 또는 단순히 정보를 수집하려는 사람이라면 seekr을 통해 필요한 데이터를 쉽게 찾고 관리할 ...

BruteShark

About What it can do Download Examples Usage BruteSharkDesktop BruteSharkCli Modules Architecture Contributing About BruteShark is a Network Forensic Analysis Tool NFAT that performs deep processing and inspection of network traffic mainly PCAP files, but it also capable of directly live capturin...

sandmap

sandmap Description • How To Use • Command Line • Configuration • Requirements • Other • Contributing • License • Wiki Description sandmap is a tool supporting network and system reconnaissance using the massive Nmap engine. It provides a user-friendly interface, automates and speeds up scanning...

CVE-2024-0012

CVE-2024-0012 CVE-2024-0012 an authentication bypass in Palo Alto Networks PAN-OS software enables an unauthenticated attacker with network access to the management web interface to gain PAN-OS administrator privileges to perform administrative actions, tamper with the configuration, or exploit...

CVE-2020-2038

CVE-2020-2038 Exploit to capitalize on vulnerability CVE-2020-2038. According to Palo Alto Networks: An OS Command Injection vulnerability in the PAN-OS management interface that allows authenticated administrators to execute arbitrary OS commands with root privileges. This issue impacts: PAN-OS...

CVE-2020-8816

CVE-2020-8816 A Python script to exploit CVE-2020-8816, a remote code execution vulnerability on the Pi-hole. This script uses the techniques found by François Renaud-Philippon to achieve remote code execution on a Pi-hole running a web interface version less than 4.3.3. The exploit requires the...

CVE-2022-32932

CVE-2022-32932 : 이중 페치 문제로 인한 ZinComputeProgramUpdateMutables OOB 쓰기 저자 코멘트 CVE-2022-32932는 제가 ANE 커널 인터페이스에서 발견한 또 다른 취약점입니다. 이는 이중 페치double fetch 문제로, 흥미로운 OOB 쓰기out-of-bounds write로 이어졌습니다. 분석: H11ANEIn::patchMutableSurface H11ANEIn::ANEProgramSendRequestgated에서 도달 가능는 model.hwx에 mutable 프로시저가...

CVE-2024-0012

Palo Alto PAN-OS CVE-2024-0012 Vulnerability Checker This Python script checks for the presence of a critical authentication bypass vulnerability in Palo Alto Networks PAN-OS Management Web Interface, identified as CVE-2024-0012. The vulnerability enables an unauthenticated attacker to gain...

WMD

WMD Weapon of Mass Destruction This is a python tool with a collection of IT security software. The software is incapsulated in "modules". The modules does consist of pure python code and/or external third programs. Main functions 1. To use a module, run the command "use modulecall", e.g. "use...

CVE-2018-5951

CVE-2018-5951: MikroTik RouterOS Denial of Service Vulnerability Vulnerability Summary A vulnerability in MikroTik RouterOS allows an unauthenticated remote attacker to force a router to reboot. This is done by sending a packet of the size of 1 byte to RouterOS's IPv6 address using IP proto 97. A...

idb

Idb idb는 iOS 침투 테스트 및 연구를 위한 몇 가지 일반적인 작업을 간소화하는 도구입니다. 원래 명령줄 버전이 있었지만 더 이상 개발되지 않으므로 GUI 버전을 사용하시기 바랍니다. idb의 새로운 홈페이지는http://www.idbtool.com 입니다. 모든 문서와 소식은 거기에 게시되어 있습니다. 설치 설치 방법은 idbtool.com의 설치 안내를 참조하세요. 사용법 시작하려면 기본 매뉴얼 및 둘러보기를 참조하세요. 자주 묻는 질문 FAQ 자주 묻는 질문은 FAQ를 참조하세요. 기여하기 1. 포크하세요...

cobaltstrike_swing_xss2rce

이 저장소에는 README가 없습니다...

CVE-2024-7120

Raisecom Devices Command Injection CVE-2024-7120 Proof of concept! Overview A command injection vulnerability has been identified in the RAISECOM Gateway devices, affecting models MSG1200, MSG2100E, MSG2200, and MSG2300. This vulnerability allows remote attackers to execute arbitrary commands on...

CVE-2022-40684

CVE-2022-40684 Utilities for exploiting vulnerability CVE-2022-40684 FortiOS / FortiProxy / FortiSwitchManager - Authentication bypass on administrative interface...

cve-2022-31749

CVE-2022-31749 by 1vere$k Simple PoC-checker for CVE-2022-31749 by 1vere$k. It exploits a parameter injection vulnerability in the WatchGuard SSH interface. The vulnerability allows a low privileged user to exfiltrate arbitrary system files to an attacker controlled FTP server. Fortunately, there...

permission-manager

권한 관리자 Permission Manager 에 오신 것을 환영합니다! 🎉 🎉 Permission Manager는 SIGHUP에서 개발한 애플리케이션으로, Kubernetes를 위한 매우 쉽고 사용자 친화적인 RBAC 관리 를 가능하게 합니다. Kubernetes 클러스터 내에서 사용자를 관리할 수 있는 간단하고 직관적인 방법을 찾고 있다면, 바로 이곳입니다. Permission Manager를 사용하면 사용자를 생성하고, 네임스페이스/권한을 할당하며, 멋지고 간편한 웹 UI를 통해 Kubeconfig YAML 파일을 배포할...

essh

ESSH 지속적인 세션과 실시간 상태 대시보드를 갖춘 SSH 워크스페이스. 연결이 끊겨도 원격 셸을 계속 실행하고, 키보드나 마우스로 호스트를 전환하며, 터미널을 벗어나지 않고 시스템 상태를 확인하세요. ESSH는 연결에 OpenSSH를 사용하고, 작업을 유지하기 위해 tmux를 사용합니다. 실제 동작 보기 42초 데모 보기 · 브라우저 리플레이 다운로드 df와 lsblk로 디스크를 검사하고, ps로 사용 중인 프로세스를 찾고, vmstat으로 시스템 활동을 샘플링하며, ss와 ip로 소켓과 인터페이스를 확인하세요. 데모에서는...

Kitsune

Kitsune Kitsune is a Polymorphic Command & Control. This tool allows you to get a graphical version of your favourite hacking tools, such as NetExec, Villain or Evil-WinRM among others. In addition, brings many improvements such as automatic reconnection, reports, history and some extra functions...

Adalanche

Adalanche 오픈 소스 공격 그래프 시각화 및 탐색기 Adalanche는 Active Directory에서 사용자와 그룹이 가진 권한을 즉시 보여줍니다. 계정, 머신 또는 전체 도메인을 장악할 수 있는 사람을 시각화하고 탐색하는 데 유용하며, 잘못된 구성을 찾아 표시하는 데 사용할 수 있습니다. 도메인 관리자가 될 수 있나요? Active Directory 보안은 악명 높게 어렵습니다. 소규모 조직은 일반적으로 자신이 무엇을 하고 있는지 전혀 모르며, 너무 많은 사람들이 도메인 관리자에 추가되어 있습니다. 대규모 조직에는...

CVE-2024-55591-POC

ScaryByte R&D PoC for CVE-2024-55591 A comprehensive all-in-one Python-based Proof of Concept script to discover and exploit a critical authentication bypass vulnerability CVE-2024-55591 in certain Fortinet devices. This script: 1. Installs Missing Dependencies automatically 2. Optionally Scans a...