136277 matches found
ICMP-TransferTools
ICMP-TransferTools ICMP-TransferTools는 제한된 네트워크 환경에서 Windows 호스트 간 파일을 이동하도록 설계된 스크립트 모음입니다. 이는 각 전송 방향다운로드 및 업로드에 대해 Python 서버와 PowerShell 클라이언트로 구성된 총 4개의 파일을 사용하여 수행됩니다. 유일한 종속성은 Python 스크립트 중 하나에 필요한 Impacket입니다. 다음과 같이 pip를 통해 설치할 수 있습니다: pip3 install impacket ICMP를 통한 다운로드 포함된...
CVE-2021-31166
CVE-2021-31166 CVE-2021-31166 HTTP 프로토콜 스택 취약점 악용 시도 탐지 Suricata 규칙 Zeek 패키지 참고 자료 https://corelight.blog/2021/05/27/detecting-cve-2021-31166-http-vulnerability/ https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-31166 https://github.com/0vercl0k/CVE-2021-31166...
FarsightAD
FarsightAD 목차 FarsightAD 목차 설명 사전 요구 사항 기본 사용법 AD 헌팅 cmdlet 데모 완전/부분적으로 숨겨진 객체 탐지 감사의 말 감사 인사 저자 라이선스 설명 FarsightAD는 Active Directory 도메인 침해 이후 위협 행위자가 배포한 가능한 지속성 메커니즘을 발견하는 데 도움을 주기 위해 설계된 PowerShell 스크립트입니다. 이 스크립트는 복제 메타데이터의 타임스탬프로 보강된 다양한 객체와 해당 속성들을 CSV/JSON 파일로 내보냅니다. 또한, 복제 권한으로 실행될 경우...
sslscan
SSLScan SSLScan은 HTTPS와 같은 SSL 서비스를 질의하여 지원되는 암호를 확인합니다. SSLScan은 쉽고, 가볍고, 빠르게 설계되었습니다. 출력에는 SSL 서비스의 선호 암호, 인증서가 포함되며 텍스트 및 XML 형식으로 제공됩니다. 기능 SSL 서비스 질의 지원되는 암호화 프로토콜: SSLv2, SSLv3, TLS 1.0, TLS 1.1, TLS 1.2 사용된 OpenSSL 라이브러리에 따라 다름 FTP, IMAP, POP3, SMTP 및 XMPP를 통한 STARTTLS 지원 HTTP 연결 수행 IPv4 및...
kyanos
kyanos 1つのコマンドで最も遅いリクエストを見つけ、その原因を特定します。 简体中文 | English 英語ドキュメント 目次 kyanos 目次 kyanosとは 使用例 ❗ 必要条件 🎯 kyanosの入手方法 📝 ドキュメント ⚙ 使い方 🏠 ビルド方法 🤝 フィードバックとコントリビューション 🙇 謝辞 🗨️ 連絡先 スター履歴 kyanosとは Kyanosは、HTTP、Redis、MySQL、Kafka、MongoDB、RocketMQ、DNSリクエストなどのネットワークリクエストをキャプチャできるeBPFベース...
fat-finger
Fat-Finger 원본 finger.nse를 확장하여 /etc/passwd의 GECOS 필드에 대한 사용자 이름의 전체 일치 및 부분 일치를 통해 현재 로그온한 사용자를 열거하려고 시도합니다. 예제 출력: @output PORT STATE SERVICE 79/tcp open finger | fat-finger: finger: admin: no such user. | finger: unix: no such user. | finger: dba: no such user. | finger: oracle: no such user. |...
CVE-2021-21401_nanopb-c_AOSP10_R33
Nanopb - 임베디드 시스템을 위한 Protocol Buffers Nanopb는 ansi C로 작성된 코드 크기가 작은 Protocol Buffers 구현체입니다. 마이크로컨트롤러에서 사용하기에 특히 적합하며, 메모리가 제한된 모든 시스템에도 적합합니다. 홈페이지: https://jpa.kapsi.fi/nanopb/ 문서: https://jpa.kapsi.fi/nanopb/docs/ 다운로드: https://jpa.kapsi.fi/nanopb/download/ 포럼:...
libfido2
== libfido2 image:https://github.com/yubico/libfido2/workflows/linux/badge.svg"Linux Build Status github actions", link="https://github.com/Yubico/libfido2/actions" image:https://github.com/yubico/libfido2/workflows/macos/badge.svg"macOS Build Status github actions",...
airborn-IOS-CVE-2025-24252
iOS "Airborne" 취약점 - 로그 아티팩트 추출기 이 스크립트는 .logarchive 번들에서 iOS 시스템 로그를 조회하여 "Airborne" 취약점 세트주로 Apple의 AirPlay 프로토콜에 영향을 미침의 잠재적 흔적을 식별하는 데 도움을 주도록 설계되었습니다. 이 취약점과 연관될 수 있는 이상 징후를 찾기 위해 여러 log show 명령어를 자동으로 실행합니다. 면책 조항: 이 도구는 정보 제공 및 조사 목적으로만 사용됩니다. 이러한 쿼리와 일치하는 로그 항목이 존재한다고 해서 침해가 확정되는 것은 아닙니다...
ssh3
!NOTE SSH3는 아마 이름이 변경될 것입니다. 여전히 HTTP/3 Extended connect 위에서 실행되는 SSH 연결 프로토콜RFC4254이지만, 필요한 변경 사항이 많고 널리 사용되는 SSH 구현체의 철학과 너무 거리가 있어 통합을 고려하기 어렵습니다. 사양 초안은 이미 "HTTP/3을 통한 원격 터미널"로 이름이 변경되었지만, 좋은 영구적인 이름을 정하는 데 시간이 필요합니다. SSH3: HTTP/3를 사용한 더 빠르고 풍부한 보안 셸 SSH3는 SSH 프로토콜을 완전히 재검토하여 그 의미를 HTTP 메커니즘 ...
ldapserver
이 패키지는 작업 진행 중입니다. ldapserver 는 LDAP 프로토콜을 구사할 수 있는 서버 소프트웨어를 구축하기 위한 헬퍼 라이브러리입니다. LDAP의 대체 구현, 사용자 정의 LDAP 프록시, 또는 API를 LDAP 서버로 "가장"할 수 있는 완전히 다른 백엔드가 될 수도 있습니다. 이 패키지는 다음을 지원합니다: 모든 기본 LDAP 작업 bind, search, add, compare, modify, delete, extended SSL StartTLS Unbind 요청이 구현되어 있지만, 연결을 닫기 위해 내부적으...
thc-hydra
H Y D R A c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for illegal purposes...
Project-Field-Analysis-and-Memory-Leak-Demonstration
목적 이 프로젝트의 목표는 원격 호스트에서 Heartbleed 취약점CVE-2014-0160을 평가하고, 존재 여부를 확인하며, TLS 프로토콜을 통해 서버 메모리에서 잠재적으로 민감한 정보를 추출하는 것이었습니다. 실행 1. 오픈 서비스 식별 Nmap nmap -sC -sV 52.215.184.158 결과: plaintext PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.4 111/tcp open rpcbind 2-4 443/tcp open ssl/http nginx 1.15....
pilotprotocol
Pilot Protocol The network stack for AI agents. Addresses. Ports. Tunnels. Encryption. Trust. Docs · Wire Spec · Whitepaper · IETF Draft · Agent Skills · Polo Live Dashboard The internet was built for humans. AI agents have no address, no identity, no way to be reached. Pilot Protocol is an overl...
FISSURE
FISSURE - The RF Framework Frequency Independent SDR-based Signal Understanding and Reverse Engineering Overview GRCon26 Conference Talk | Tactical Workflow Demo | GRCon26 Presentation Slides ---|---|--- Introduction FISSURE is an open-source framework for RF analysis, automation, and distributed...
nerva
Nerva Nerva: 빠른 서비스 핑거프린팅 CLI 기능 • 설치 • 빠른 시작 • 사용법 • 프로토콜 • 라이브러리 • 사용 사례 • 문제 해결 Go로 작성된 고성능 서비스 핑거프린팅. TCP, UDP, SCTP 전송을 통해 170개 이상의 네트워크 프로토콜을 식별하고 풍부한 메타데이터를 추출합니다. Nerva는 열린 네트워크 포트에서 실행 중인 서비스를 신속하게 탐지하고 식별합니다. Naabu와 같은 포트 스캐너와 함께 사용하여 발견된 서비스를 핑거프린팅하거나, 보안 파이프라인에 통합하여 자동화된 정찰을 수행할 수 있습니...
CatSniffer
CatSniffer 또한 유통 채널에서도 구매 가능합니다: CatSniffer 😼는 스니핑, 통신 및 IoT사물인터넷 장치 공격을 위해 설계된 독창적인 다중 프로토콜 및 다중 대역 보드입니다. TI CC1352, Semtech SX1262 칩, V3용 RP2040 또는 V2용 Microchip SAMD21E17을 통합한 초소형 USB 스틱 형태로 설계되었습니다. 이 보드는 IoT 보안 연구자, 개발자 및 애호가를 위한 스위스 군용 칼입니다. 다양한 소프트웨어와 함께 사용할 수 있으며, 여기에는 SmartRF Packet...
tryhackme-moniker-link
tryhackme-moniker-link TryHackMe에서 완료한 Moniker Link CVE-2024-21413 실습 랩에 대한 문서입니다. Moniker Link CVE-2024-21413 — TryHackMe 랩 개요 이 저장소는 TryHackMe 룸에서 수행한 직접 실습 내용을 문서화합니다. 이 실습의 목표는 취약점이 어떻게 동작하는지 이해하고, 의도적으로 취약하게 구성된 머신을 대상으로 테스트하는 것이었습니다. 참고: 이 랩에서 사용된 원본 개념 증명PoC은 TryHackMe 학습 자료의 일부로 제공되었으며,...
tplink-smartplug
TP-Link WiFi 스마트플러그 클라이언트 및 Wireshark 디섹터 자세한 내용은 TP-Link HS110 리버스 엔지니어링을 참조하세요. tplinksmartplug.py TP-Link HS100, HS110 및 KP115 WiFi 스마트 플러그를 제어하기 위한 독점 TP-Link 스마트 홈 프로토콜의 파이썬 클라이언트입니다. SmartHome 프로토콜은 TCP 포트 9999에서 실행되며 보안을 제공하지 않는 단순한 XOR 자동 키 암호화를 사용합니다. 인증 메커니즘이 없으며 명령은 장치 상태구성됨/구성되지 않음에...