APEX

APEX 이전 명칭 AzurePwn - Azure 사후 침투 프레임워크 Azure 관련 계정에 대한 자격 증명을 확보한 후, 사후 침투 작업을 수월하게 만들어 주기 위한 도구입니다. 솔직히 새롭거나 대단한 것은 없습니다. 매번 반복해서 외워야 하는 명령어들을 기억하지 않아도 되도록, 게으른 제가 만들어 둔 몇 가지 단축키에 불과합니다. 아키텍처 APEX는 모듈식 아키텍처를 기반으로 구축되었으며 다음을 결합합니다: Microsoft Graph PowerShell 모듈: Azure AD 리소스 및 동적 그룹에 접근하고 쿼리하는 데...

bantam

Bantam Продвинутый инструмент управления PHP-бэкдорами с легковесным сервером, многопоточной связью и продвинутым генератором полезной нагрузки и обфускации. Обеспечивает сквозное шифрование с уникальными ключами шифрования для каждого запроса и потоковую передачу полезной нагрузки, предназначенн...

CVE-2022-25845-In-Spring

CVE-2022-25845-In-Spring !IMPORTANT 학습 및 교류 용도로만 사용하시고, 불법적인 용도로 사용하지 마세요 python 기반 exploit 도움이 되셨다면 star를 눌러주세요 참고: https://github.com/luelueking/CVE-2022-25845-In-Spring 사용법 필요에 따라 매개변수 전달 로직을 직접 수정하세요. 기본값은 POST 요청 본문으로 매개변수를 전달하는 방식입니다. root@kitploit: git clone...

CVE-2025-58434-PoC

CVE-2025-58434 PoC PoC-скрипт на Python для запуска POST /api/v1/account/forgot-password. ⚠️ Только для образовательных и авторизованных исследований безопасности. Запуск этого инструмента против систем, которыми вы не владеете или на тестирование которых у вас нет письменного разрешения, является...

Credential-Hunting

CredsHunter credshunter는 승인된 사후 침투post-exploitation를 위한 읽기 전용 자격 증명 탐색기입니다. 호스트를 한 번 훑어 실제로 재사용 할 수 있는 비밀번호, 키, 해시, 자격 증명 파일을 표면화하며, 소음만 더하는 클라우드/SaaS 토큰은 조용히 건너뜁니다. 두 개의 자매 스크립트, 하나의 동작: Linux용 credshunter.sh, Windows용 credshunter.ps1. 작동 방식 자격 증명이 어디에 있는지 에서 파일 내부에 무엇이 있는지 로 범위를 좁히는 5단계 깔때기입니다....

scavenger

scavenger scavenger : это многопоточный инструмент пост-эксплуатационного сканирования для поиска по системам, нахождения наиболее часто используемых файлов и папок, а также «интересных» файлов, содержащих конфиденциальную информацию. Определение проблемы: Scavenger сталкивается с сложной...

Outpacket

📦 Outpacket impacket이 지겹나요? 이 치트시트는 일반적인 impacket 워크플로를 최신 대안으로 매핑합니다 목차 인증 빠른 참조 1. 원격 실행 WMI 실행 · wmiexec.py DCOM 실행 · dcomexec.py 서비스 기반 실행 · smbexec.py · psexec.py 예약 작업 실행 · atexec.py 대량 실행 · wmiexec.py · psexec.py 2. Kerberos TGT 요청 · getTGT.py 서비스 티켓TGS 요청 · getST.py S4U2self / S4U2proxy ·...

CVE-2022-42096

Backdrop CMS 버전 1.23.0 취약점 설명: Backdrop CMS 버전 1.23.0에서 Post 콘텐츠를 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 공격 벡터: 공격자는 'Post content'에 글을 작성하고 'Body' 입력 필드에 XSS 페이로드를 삽입한 후, 저장된 XSS를 악용하기 위해 Raw HTML 편집기를 선택해야 합니다. XSS 페이로드는 저장 직후 실행됩니다. 영향을 받는 항목: http://ipaddress/backdrop/node/add/post POST...

CVE-2025-24813

CVE-2025-24813 익스플로잇 툴킷 이것은 CVE-2025-24813 을 위한 고급 자동화 익스플로잇 도구로, 안전하지 않은 세션 역직렬화에 취약한 Apache Tomcat 서버를 대상으로 합니다. 🔍 기능 파일 또는 단일 URL에서 다중 대상 스캔 --targets / --url 자동 가젯 체인 테스트 CommonsCollections1-7, BeanShell, Spring 등 OS 탐지 및 익스플로잇 후 페이로드 Linux/Windows 일반적인 엔드포인트에서 세션 ID 발견 콘솔 및 파일 모두에 상세 로깅 TLS...

PoshC2_Old

이 저장소는 현재 활발히 업데이트되지 않지만 여전히 완전히 작동합니다 - 모든 향후 C2 서버/임플란트 작업은 Python 버전 PoshC2에서 수행됩니다 - https://github.com/nettitude/PoshC2/ PoshC2 PoshC2는 프록시를 인식하는 C2 프레임워크로, PowerShell 및/또는 이에 준하는 System.Management.Automation.dll을 활용하여 침투 테스터가 레드 팀, 사후 침투 및 측면 이동을 지원합니다. PowerShell은 기본 임플란트 언어로 선택되었는데, 이는 여러...

PQC-Scanner

PQC 네트워크 스캐너는 조직이 포스트퀀텀 보안 태세로 전환함에 따라 암호학적 노출을 이해할 수 있도록 설계된 목적 특화 평가 도구입니다. 인증서 유효성이나 고전적 암호 강도에만 초점을 맞추는 기존 TLS 스캐너와 달리, 이 스캐너는 양자 인식 관점에서 엔드포인트를 평가합니다. RSA 및 타원 곡선 키뿐만 아니라 인증서, 확장 및 암호 스위트에 포함된 새로운 포스트퀀텀 알고리즘, 하이브리드 배포 및 실험적 PQC 지표도 식별합니다. 이는 NIST의 PQC 표준화와 증가하는 "harvest now, decrypt later" 공...

Bashark

Bashark 2.0 Инструментарий пост-эксплуатации Bashark помогает пентестерам и исследователям безопасности на этапе пост-эксплуатации при аудите безопасности. Использование Чтобы запустить этот инструмент на скомпрометированном хосте, просто выполните source скрипта bashark.sh из терминала: $ source...

CVE-2025-53770

CVE-2025-53770 이 스캐너는 SharePoint 비인증 원격 코드 실행 취약점CVE-2025-53770로 지정됨을 위한 것입니다. 이 코드는 실제 환경에서 발견된 페이로드를 리버스 엔지니어링하여 작성되었습니다. 사용에 따른 책임은 본인에게 있으며, 이로 인해 발생하는 부정적인 영향에 대해 책임지지 않습니다. 작동 방식 SharePoint ToolBox 위젯에 마커를 주입하여 취약점을 악용하려고 시도합니다. SharePoint 서버 응답에서 이 무해한 마커가 발견되면 해당 호스트는 취약한 것으로 표시됩니다. 사용 방법...

weevely3

Weevely - 무기화된 웹 셸 설명 Weevely는 침투 후post-exploitation 작업을 위해 설계된 웹 셸로, 런타임에 네트워크를 통해 확장할 수 있습니다. weevely PHP 에이전트를 대상 웹 서버에 업로드하면 원격 셸 액세스 권한을 얻을 수 있습니다. 관리 작업 지원, 액세스 유지, 상황 인식 제공, 권한 상승, 대상 네트워크 확산을 위한 30개 이상의 모듈을 갖추고 있습니다. weevely 및 해당 종속성을 설치하려면 Install 페이지를 읽으십시오. 에이전트를 생성하고 연결하려면 Getting...

CVE-2017-9841

CVE-2017-9841 CVE-2017-9841 대량 스캔 및 익스플로잇 스크립트. PHPUnit은 PHP 기반의 테스트 프레임워크입니다. PHPUnit 4.8.28 이전 버전 및 5.6.3 이전의 5.x 버전에서 Util/PHP/eval-stdin.php 파일에 보안 취약점이 존재합니다. 원격 공격자는 ‘?php’ 문자열로 시작하는 HTTP POST 데이터를 전송하여 이 취약점을 이용해 임의의 PHP 코드를 실행할 수 있습니다...

cve-2024-32002-submodule-rce

CVE-2024-32002 RCE 서브모듈 CVE-2024-32002를 시연하는 서브모듈입니다. 악성 커밋 훅을 부모 저장소의 .git 디렉터리에 로드하여 원격 코드 실행RCE을 시연합니다. 이 저장소를 활용하는 실제 POC는 cve-2024-32002-poc-rce를 참조하세요. 이 저장소가 포함하는 것 post-checkout이라는 악성 git 훅이 포함되어 있습니다. 이 훅은 클론이 완료된 직후 실행되며, Windows 또는 MacOS에서 계산기를 실행합니다. git 훅은 notexists/hooks 디렉토리 아래에...

CVE-2026-40864

CVE-2026-40864 — JupyterHub XSRF bypass via cross-origin form POST Sec-Fetch-Mode: no-cors Severity : Medium CVSS 5.4 CWE : CWE-352 — Cross-Site Request Forgery XSRF Affected : jupyterhub 4.1.0 ≤ version 5.4.5 patched in 5.4.5 Advisory : GHSA-m68r-v472-jgq9 NVD :...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

quantum-security-project

OWASP 양자 보안 프로젝트 오늘 준비하세요. 내일을 보호하세요. 양자 시대의 보안 위험을 실용적이고, 벤더 중립적이며, 위험 기반 방식으로 매핑하는 공식 OWASP 커뮤니티 프로젝트입니다. 과장과 두려움에 대한 해독제입니다. 상태: 부트스트랩 단계. OWASP 양자 보안 위험 Top 10은 초안 v0.1 단계이며 커뮤니티 의견을 기다리고 있습니다. 이는 완성된 목록이 아닌 시작점입니다. 프로젝트 소개 NIST, 영국 NCSC, EU 기관들은 모두 양자 이후 암호화, 암호 민첩성, 지금 수확-나중에...

CVE-2022-41082-POC

CVE-2022-41082-POC CVE-2022-41082 NotProxyShell OWASSRF 취약점의 PoC로, Microsoft Exchange 서버에 영향을 미칩니다. 이는 ProxyNotShell OWASSRF에 대한 인증 후 RCE이며, 명령 실행을 위해 유효한 자격 증명이 필요합니다. TabShell 취약점CVE-2022-41076에 대한 PowerShell PoC 스크립트 추가 TabShell 취약점은 권한 상승의 한 형태로, OWASSRF를 통해 성공적으로 액세스한 후 제한된 PowerShell 샌드박스를...