WonderShell

WonderShell - CVE - 2021-44595 | CVE - 2021-44596 発見者 BugSec のセキュリティ研究者である Netanel Cohen と Tomer Peled。 説明 Wondershare Dr.Fone を悪用する POC の例。 Dr.Fone は wondershare が開発したフォントールキットであり、RCE に対して脆弱です。 ネットワークアクセスのみで、SYSTEM ユーザーとしてリモートコードを実行することができます。 脆弱なサービス: InstallAssistService.exe ElevationService.ex...

Stowaway

Stowaway English Stowaway는 Go 언어로 작성된, 침투 테스트 작업자를 위해 제작된 다중 계층 프록시 도구입니다. 사용자는 이 프로그램을 사용하여 외부 트래픽을 여러 노드를 통해 내부 네트워크로 프록시하고, 내부 네트워크 접근 제한을 우회하며, 트리 형태의 노드 네트워크를 구성하고 손쉽게 관리 기능을 구현할 수 있습니다. 별 눌러주셔서 감사합니다. 사용 후 문제점이나 버그를 제보해 주시면 감사하겠습니다. 😘 또한 사용 전에 반드시 사용 방법과 문서 끝부분의 주의사항을 자세히 읽어주시기 바랍니다. 선언 본...

CVE-2021-31166

CVE-2021-31166 설명 - CVE-2021-31166에 대한 PoC: Windows HTTP 프로토콜 스택 원격 코드 실행 취약점 - antx가 2021-09-27에 생성함. 세부 정보 - ./trigger.gifPoc-Gif CVE 심각도 - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact: HIGH - integrityImpact: HIGH - privilegesRequired:...

CVEs

CVEs このリポジトリには、私のセキュリティ研究活動中に報告された公開済みの脆弱性が含まれています。 注記 このリポジトリには以下が含まれる場合があります： 技術解説 脆弱性の詳細 参考情報 セキュリティ分析 公開された開示に関連する追加研究 研究分野 アプリケーションセキュリティ オープンソースセキュリティ ネットワークセキュリティ 脆弱性研究 連絡先 GitHub: @ZeroXJacks...

pd-agent

ProjectDiscovery Cloud Platform — 에이전트 기능 • 빠른 시작 • 설치 • 구성 • 확장 기능 pd-agent를 사용하면 ProjectDiscovery Cloud Platform에서 자신의 내부 네트워크를 스캔할 수 있습니다. 스캔하려는 네트워크 내의 머신VM, 서버, 워크스테이션, Kubernetes 파드에 에이전트를 설치하고 PDCP 팀에 연결하세요. 클라우드 UI에서 개인 IP, 내부 호스트명, VPC 범위 또는 Kubernetes 클러스터를 대상으로 스캔을 시작하면, 에이전트가 로컬에서 실행하...

OpenFPC

OpenFPC 전체 패킷 캡처: 오픈 소스로, 일반 상용 하드웨어에서 사용 가능합니다. OpenFPC는 경량 전체 패킷 네트워크 트래픽 레코더 및 버퍼링 도구를 제공하기 위해 결합된 스크립트 모음입니다. 설계 목표는 비전문 사용자가 COTS 하드웨어에 분산 네트워크 트래픽 레코더를 배포하고 기존 알림 및 로그 도구와 통합할 수 있도록 하는 것입니다. 문서를 찾고 계신가요? 설치 지침 Openfpc-client 시작하기 모든 문서는 작업 진행 중입니다... 자세한 내용은 www.openfpc.org를 확인하세요...

suricata

Suricata 소개 Suricata는 OISF와 Suricata 커뮤니티가 개발한 네트워크 IDS, IPS 및 NSM 엔진입니다. 리소스 홈페이지 버그 트래커 사용자 가이드 개발자 가이드 설치 가이드 사용자 지원 포럼 기여 저희는 패치 및 기타 기여를 기꺼이 받고 있습니다. 시작하는 방법은 기여 프로세스를 참조하세요. Suricata는 대부분 신뢰할 수 없는 입력을 처리하는 복잡한 소프트웨어입니다. 이 입력을 잘못 처리하면 심각한 결과가 발생할 수 있습니다: IPS 모드에서는 충돌로 인해 네트워크가 오프라인 상태가 될 수...

Argus

정보 수집 및 정찰을 위한 Python 기반 도구 키트 프로젝트 소개 Argus는 정보 수집 및 정찰 과정을 간소화하도록 설계된 올인원 Python 기반 도구 키트입니다. 깔끔하고 직관적인 인터페이스와 다양한 신뢰할 수 있는 모듈을 결합하여 분석가가 일관성과 정확성으로 네트워크, 웹 애플리케이션 및 보안 환경을 효율적으로 평가할 수 있도록 합니다. ⚠️ 경고: 법적 고지 이 도구는 교육 및 윤리적 목적으로만 사용해야 합니다. 저자는 이 도구의 불법 사용이나 오용에 대해 책임을 지지 않습니다. 사용자는 자신의 행동에 전적인 책임이...

webstor

WebStor 조직 내 취약한 웹 기술의 신속한 식별 WebStor는 MIT 라이선스 하에 Python으로 구현된 도구로, 조직의 모든 네트워크에 걸쳐 모든 웹사이트를 신속하게 열거하고, 해당 응답을 저장하며, 제로데이 취약점이 있는 것과 같은 알려진 웹 기술 및 버전을 쿼리하기 위한 도구입니다. 특히 중대형 규모의 분산 관리 조직에서 여러 관리자가 각기 다른 부서와 네트워크에 배포한 모든 웹 기술을 추적하는 것이 거의 불가능한 고유한 문제를 해결하기 위해 설계되었습니다. WebStor는 다음 작업을 수행하여 목표를 달성합니다...

CVE-2022-26937

CVE-2022-26937 Microsoft NFS 구현의 취약점인 CVE-2022-26937을 탐지하는 패키지입니다. 예제 testing\traces 디렉터리에 포함된 PCAP에서 이 로직을 실행할 수 있습니다: $ zeek -Cr CVE-2022-26937-exploited.pcap /Source/CVE-2022-26937/scripts/load.zeek $ cat notice.log separator \x09 setseparator , emptyfield empty unsetfield - path notice open...

CANToolz

CANToolz 일명 YACHT Yet Another Car Hacking Tool CANToolz는 CAN 네트워크 및 장치를 분석하기 위한 프레임워크입니다. CANToolz의 pipe 시스템을 사용하여 연결할 수 있는 여러 모듈을 제공하며, 보안 연구원 및 자동차/OEM 보안 테스터가 블랙박스 분석에 사용할 수 있습니다. CANToolz는 ECU 발견, MitM 테스트, 퍼징, 브루트포싱, 스캐닝 또는 R&D, 테스트 및 검증에 사용할 수 있습니다. 새로운 모듈을 추가하면 더 많은 기능을 쉽게 구현할 수 있습니다. CAN...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

simplewall

simplewall 확실히 고급 사용자용입니다. 설명: 컴퓨터의 네트워크 활동을 구성할 수 있는 Windows Filtering Platform WFP을 설정하는 간단한 도구입니다. 이 가벼운 응용 프로그램은 1MB 미만이며 Windows 7 SP1 이상 운영 체제와 호환됩니다. 설치 프로그램 또는 휴대용 버전을 다운로드할 수 있습니다. 올바른 작동을 위해 관리자 권한이 필요합니다. 참고: 기억하세요, simplewall은 Windows 방화벽의 제어 UI가 아니며 어떤 수준에서도 Windows 방화벽과 상호 작용하지 않습니다...

simplewall

simplewall Definitely for advanced users. Description: Simple tool to configure Windows Filtering Platform WFP which can configure network activity on your computer. The lightweight application is less than a megabyte, and it is compatible with Windows 7 SP1 and higher operating systems. You can...

easywall

easywall 당신의 방화벽. 당신의 규칙. 예상치 못한 일은 없습니다. 라이브 데모 · 문서 · 변경 내역 당신을 잠글 수 없는 웹 인터페이스를 통한 nftables: 모든 적용은 확인하지 않으면 스스로 되돌아갑니다. 아이디어 규칙을 편집해도 아무것도 바뀌지 않습니다. 적용하면 120초 동안 모든 것이 바뀝니다. 새 규칙이 연결을 끊어버리면 Confirm을 클릭할 수 없고, 확인하지 않는 것이 바로 이전 규칙을 되돌리는 방법입니다. 아키텍처 두 개의 프로세스. 네트워크에 노출된 프로세스는 훔칠 만한 권한을 전혀 가지고 있지...

whoishere.py

whoishere.py WIFI 클라이언트 탐지 - 무선 프로브 요청을 수행하는 장치에 이름을 할당하여 사람을 식별합니다...

ndpspoof

NDP 스푸핑 설치 Arch Linux/CachyOS/EndeavourOS yay -S nf 또는 paru 사용: paru -S nf 다른 시스템 CGOENABLED=0 go install -ldflags "-s -w" -trimpath github.com/shadowy-pycoder/ndpspoof/cmd/nf@latest 사용법 nf - IPv6 NDP spoofing tool by shadowy-pycoder GitHub: https://github.com/shadowy-pycoder/ndpspoof Codeberg:...

kcmd

kcmd - Kankun Sniffer and Hijacker Send encrypted ON/OFF commands to kankun smart sockets Sniff the commands on the network to extract password Copyright 2015 © Payatu Author: Aseem Jakhar aseematpayatudotcom Websites: www.payatu.com www.nullcon.net www.hardwear.io www.null.co.in This program is...

airgorah

Airgorah A WiFi security auditing software mainly based on aircrack-ng tools suite Installation | Usage | Credits Airgorah is a WiFi security auditing software that can capture nearby WiFi traffic, discover clients connected to access points, perform deauthentication attacks, capture handshakes,...