LHF

Codacy Badge これは最新のKali Linuxディストリビューションでのみテストされています LHF: Low Hanging Fruit – 侵入テスト用の偵察ツール 依存関係のインストール方法: ./Install.sh 起動方法: ./LHF.py + Checking permissions - Rockyou wordlist is missing trying to decompress... + Rockyou wordlist is decompressed! - Please enter the ip to scan example 192.168.0.1 ...

cirro

Cirro는 연구자와 침투 테스터가 그래프 데이터베이스를 통해 클라우드 환경과 ID 관계를 수집, 분석, 시각화할 수 있도록 설계된 확장 가능한 보안 연구 플랫폼입니다. 모듈식 아키텍처로 구축되어 여러 플랫폼과 데이터 소스를 지원하도록 확장할 수 있습니다. 자세한 내용은 문서를 확인하세요. 기능 다중 플랫폼 데이터 수집 : 여러 클라우드 플랫폼 및 ID 공급자를 지원하는 확장 가능한 아키텍처 유연한 인증 : 대상 플랫폼에 따라 다양한 인증 방법 지원 크로스 플랫폼 : Windows, macOS, Linux에서 사용 가능 모듈식...

hardcodes

hardcodes extract strings from source code hardcodes is a utility for searching strings hardcoded by developers in programs. It uses a modular tokenizer that can handle comments, any number of backslashes & nearly any syntax you throw at it. Yes, it is designed to process any syntax and following...

recon-ng

Recon-ng 프레임워크 Recon-ng 콘텐츠를 이제 Pluralsight에서 만나보세요! Recon-ng는 강력한 환경에서 오픈 소스 웹 기반 정찰을 신속하고 철저하게 수행할 수 있도록 설계된 풀 기능 정찰 프레임워크입니다. Recon-ng는 Metasploit 프레임워크와 유사한 모양과 느낌을 제공하여 프레임워크 활용에 대한 학습 곡선을 줄여줍니다. 그러나 상당히 다릅니다. Recon-ng는 기존 프레임워크와 경쟁하기 위한 것이 아니며, 웹 기반 오픈 소스 정찰 전용으로 설계되었습니다. 익스플로잇을 원한다면...

snoopy-ng

SensePost 제공: /$$$$$$ /$$ $$ | $$ / /$$$$$$$ /$$$$$$ /$$$$$$ /$$$$$$ /$$ /$$ | $$$$$$ | $$ $$ /$$ $$ /$$ $$ /$$ $$| $$ | $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ \ $$| $$ | $$ /$$ \ $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$| $$ | $$ | $$$$$$/| $$ | $$| $$$$$$/| $$$$$$/| $$$$$$$/| $$$$$$$ / |/ |/ / /...

Upload_Bypass

UploadBypass v3 소개 Upload Bypass 는 침투 테스터와 버그 헌터가 파일 업로드 메커니즘을 테스트하는 데 도움을 주도록 설계된 간단한 도구입니다. 이 도구는 다양한 버그 바운티 기술을 활용하여 취약점 식별 및 악용 과정을 단순화하여 웹 애플리케이션의 철저한 평가를 보장합니다. Sagiv 제작 🚀 업데이트 코드가 거의 처음부터 다시 작성되었으며, 더 나은 파일 구문 분석을 사용하고 대부분의 버그를 제거했습니다. 모듈형 코드! 이제 코드에 기여하고 자신만의 모듈을 추가할 수 있습니다. 탐지, 악용, 안티 멀웨...

R4venzCl4w

R4venzCl4w ◣◢ノ-=≡≡卍 Pentester 및 Bug Hunter 를 위한 Python3로 작성된 모듈식 프레임워크 목차 R4venzCl4w ◣◢ノ-=≡≡卍 기술 및 도구 요구 사항 기능 기능 구현 설치 설정 사용법 옵션 예시 할 일 기여 라이선스 🔧 기술 및 도구 📚 요구 사항 Python 3.9+ pip3 기능 빠르고 사용하기 쉬움 모듈식 프레임워크 IP 열거 DNS, Whois, 포트 스캔, 블랙리스트 검사, Ping, Traceroute, 지리적 위치 등 Shodan의 API를 사용하여 호스트 스캔 공용 프록...

dorkbot

dorkbot Scan Google or other search results for vulnerabilities. dorkbot is a modular command-line tool for performing vulnerability scans against sets of webpages returned by Google search queries or other supported sources. It is broken up into two sets of modules: Indexers - modules that retur...

dorkbot

dorkbot Google 또는 다른 검색 결과에서 취약점을 스캔합니다. dorkbot은 Google 검색 쿼리 또는 기타 지원되는 소스에서 반환된 웹페이지 집합에 대해 취약점 스캔을 수행하는 모듈식 명령줄 도구입니다. 두 가지 모듈 집합으로 구성됩니다. 인덱서 - 타겟 목록을 반환하는 모듈 스캐너 - 각 타겟에 대해 취약점 스캔을 수행하는 모듈 타겟은 인덱싱되면 데이터베이스에 저장됩니다. 스캔이 완료되면 발견된 취약점을 포함한 표준 JSON 보고서가 생성됩니다. 인덱싱 및 스캔 프로세스는 별도로 실행하거나 단일 명령으로...

Exegol

Exegol은 공격 보안 전문가들이 동료 해커 및 커뮤니티를 위해 설계한 포괄적인 사이버 보안 환경입니다. 현장에서 바로 사용할 수 있는 모듈형이고 신뢰할 수 있는 툴킷을 제공하여 기존 보안 배포판의 일반적인 문제점을 해결합니다. 프로젝트에 대해 더 알고 싶으신가요? exegol.com으로 이동하세요. 시작하기 Exegol 설치 방법: exegol.com/install 공식 프로젝트 문서에는 Exegol이 어떻게 구성되어 있는지 자세히 설명되어 있습니다. docs.exegol.com으로 이동하세요...

buttinsky

Buttinsky 오픈소스 봇넷 모니터링 설명 봇넷 모니터링은 위협 분석에서 중요한 부분이지만, 적절한 오픈소스 도구의 부족으로 인해 종종 간과됩니다. 우리의 도구는 자동화된 봇넷 모니터링을 위한 오픈소스 프레임워크를 제공할 것입니다. 모듈식 설계는 사용되는 프로토콜, 모니터링 클라이언트의 동작, 수집된 정보를 기록하는 방식, 봇넷의 목적·규모·위협을 분석하기 위한 데이터 처리, 그리고 전용 노드 간 모니터링 작업의 분배 방식을 완전히 사용자 정의할 수 있게 해줍니다...

Nuages

Nuages Nuages는 모듈식 C2 프레임워크입니다. 문서 및 튜토리얼은 Wiki를 참조하세요. 도움, 버그 신고 또는 기능 요청은 언제든지 이슈를 열어주세요. 소개 Nuages는 백엔드 요소가 오픈 소스인 C2 프레임워크를 목표로 하며, 임플란트와 핸들러는 사용자가 직접 개발해야 합니다. 결과적으로 임플란트를 생성하는 방법을 제공하지 않지만, 이미 개발된 모든 백엔드 리소스를 활용할 수 있는 호환 가능한 임플란트를 개발하고 관리하기 위한 오픈 소스 프레임워크입니다. Nuages는 다양한 계층을 추상화하여 구현된 페이로드가...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...

Zerodapi

Zerodai 문서 시작하세요! pip install zerodai==0.0.0.20 export zerodapikey="TUAPIKEY" API 키 가져오기 https://zerodai.com 대화형 단순 채팅 - 메모리 없음 from zerodai import zerodai import os zerodai.apiauthos.getenv"zerodapikey" messages = while True: prompt = input" " if prompt == "exit": break messages.append"role":...

tplmap

Tplmap This project is no longer maintained. I'm happy to merge new PRs as long they don't break the test suite. Tplmap assists the exploitation of Code Injection and Server-Side Template Injection vulnerabilities with a number of sandbox escape techniques to get access to the underlying operatin...

DBC2

DBC2 최신/현재 버전: 0.2.6 작성자: Arno0x0x - @Arno0x0x DBC2DropboxC2는 모듈식 사후 침투post-exploitation 도구로, 피해자의 머신에서 실행되는 에이전트agent, 모든 머신에서 실행되는 컨트롤러controller, PowerShell 모듈, 그리고 통신 수단으로서의 Dropbox 서버로 구성됩니다. 이 프로젝트는 처음에 훌륭한 Empire 프레임워크에서 영감을 받았으며, 동시에 Python을 배우기 위한 목적도 있었습니다. 기본 기능v0.0.1에 대한 소개와 데모를 확인해...

fsociety

fsociety 모듈식 침투 테스트 프레임워크 설치 pip install fsociety 업데이트 pip install --upgrade fsociety 사용법 usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help show this help message and exit -i, --info g...

fsociety

fsociety A Modular Penetration Testing Framework Install pip install fsociety Update pip install --upgrade fsociety Usage usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help show this help message...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...