byob

질문이 있으신가요? 문서를 확인하거나 Discord 지원 서버에 가입하세요. 면책 조항 : 이 프로젝트는 승인된 테스트 또는 교육 목적으로만 사용되어야 합니다. BYOB는 학생, 연구자 및 개발자를 위한 오픈 소스 포스트 익스플로잇 프레임워크입니다. 다음과 같은 기능을 포함합니다: 직관적인 사용자 인터페이스를 갖춘 명령 및 제어 서버 여러 플랫폼을 위한 맞춤형 페이로드 생성기 12개의 포스트 익스플로잇 모듈 학생과 개발자가 C2 서버나 원격 관리 도구를 처음부터 작성할 필요 없이 자신의 코드를 쉽게 구현하고 멋진 새 기능을 추...

Forblaze

Forblaze - Python 기반 Mac 스테가노그래피 페이로드 생성기/메모리 내 Dylib/MachO 실행 저자: AsaurusRex 면책 조항 이 프로젝트를 합법적인 레드팀/펜테스팅 작업 또는 연구 이외의 목적으로 사용하지 마십시오. 불법 활동에 사용하지 마십시오. 이 프로젝트는 연구 목적과 레드팀 및 블루팀의 임무를 발전시키기 위해 제공됩니다. 블로그 포스트 Forblaze에 대한 블로그 포스트는...

XSS-Catcher

XSS Catcher Blind XSS 탐지 및 XSS 데이터 캡처 프레임워크로, Flask, VueJS 및 PostgreSQL 기반입니다. XSS Catcher는 블라인드 크로스 사이트 스크립팅XSS 공격과 데이터 수집스크린샷 포함을 자동화하는 직관적인 도구입니다. 사용자 친화적인 페이로드 생성기를 통해 커스터마이징 가능한 XSS 페이로드를 만들 수 있으며, 웹훅 및 이메일 알림, 다중 인증, 다중 사용자 액세스와 같은 기능을 제공합니다. 간단하게 설계되어 Slack, Discord와 같은 플랫폼에 쉽게 통합되며, 쿠키, 로...

payday

Payday Metasploit과 Veil을 사용하는 페이로드 생성기입니다. IP 주소를 입력받아 자동으로 페이로드를 빌드합니다. 제공된 IP 주소로 Veil 프레임워크를 호출하여 바이너리와 핸들러를 생성합니다. msfvenom을 사용하여 페이로드를 생성하고, Veil과 동일한 방식으로 리소스 핸들러 파일을 작성합니다. --php 옵션은 파일 시작 부분의 주석을 자동으로 제거한 pshell.txt를 생성하므로 편집 없이 사용할 수 있습니다. -- Veil Evasion Script 경로 업데이트 이 도구는 이제 디렉토리 구조를...

payday

Payday Payload generator that uses Metasploit and Veil. Takes IP address input and then builds payloads automatically. Calls Veil framework with supplied IP address and creates binaries and handlers. Uses msfvenom to create payloads and writes resource handler files in the same way that Veil does...

CVE-2022-23935

CVE-2022-23935 🐍 CVE-2022-23935를 위한 Python 익스플로잇 CVE-2022-23935용 스테이지형 리버스 셸 페이로드 생성기 예제 cve-2022-23935 10.10.16.3 44444 사용법 usage: cve-2022-23935 -h -l SERVERPORT -s SHELL ip port positional arguments: ip IP Address/Host for Callback port Port Number for Callback options: -h, --help show this he...

lazylist-cve-poc

CVE-2022-36944 페이로드 생성기 이 미니 프로젝트는 CVE-2022-36944 취약점의 개념 증명을 시연하기 위해 제작되었습니다. 이는 ysoserial과 유사하지만, LazyList 클래스를 사용하는 이 CVE에 대한 페이로드만 생성합니다. 빠른 FAQ 어떤 아티팩트가 취약점을 유발하나요? org.scala-lang:scala-library 버전 2.13.x 중 2.13.9 미만 어떤 애플리케이션이 취약한가요? 애플리케이션이 취약해지려면 두 가지 조건이 결합되어야 합니다: 애플리케이션의 클래스패스에 취약한...

agartha

Agartha 페이로드 주입 LFI, RCE, SQLi, 선택적 BCheck 포함, 인증 문제 접근 매트릭스, HTTP 403, JavaScript로 복사, Bambdas Agartha는 고급 페이로드 생성 및 접근 제어 평가에 특화되어 있습니다. 주입 공격과 인증/권한 부여 문제와 관련된 취약점을 능숙하게 식별합니다. 동적 페이로드 생성기는 SQL Injection, Local File Inclusion LFI, Remote Code Execution RCE을 포함한 다양한 주입 벡터에 대한 광범위한 워드리스트를 제작합니다...

CVE-2018-3191

CVE-2018-3191 페이로드 생성기 다운로드: https://github.com/voidfyoo/CVE-2018-3191/releases 사용법 java -jar weblogic-spring-jndi.jar 예: java -jar weblogic-spring-jndi.jar rmi://192.168.1.1:1099/Exp 참고사항 weblogic-spring-jndi-12.2.1.3.jar WebLogic 용: 12.2.1.3 weblogic-spring-jndi-10.3.6.0.jar WebLogic 용: 10.3.6....

SNOWCRASH

SNOWCRASH 다중 언어 페이로드 생성기 소개 SNOWCRASH는 Linux 및 Windows 머신에서 모두 실행할 수 있는 스크립트를 생성합니다. 사용자가 선택한 페이로드이 경우 Bash와 Powershell 코드의 조합가 플랫폼에 독립적인 단일 다중 언어 템플릿에 포함됩니다. 명령 실행, 리버스 셸 구축, 바이너리 실행 등 몇 가지 페이로드를 사용할 수 있습니다. 더 많은 것도 있어요 : 기본 사용법 1. 종속성 설치: ./install.sh 2. 사용 가능한 페이로드 목록: ./snowcrash --list 3. 선택...

XSS-LOADER

💎 XSS-LOADER TOOLS 💎 작성자: TMRSWRR 버전 1.0.0 XSS PAYLOAD GENERATOR -XSS SCANNER-XSS DORK FINDER 를 위한 올인원 도구 Instagram: TMRSWRR 📷 스크린샷 📷 👇 💌 사용 방법 💌 👇 📒 읽어보기 📒 이 도구는 XSS 인젝션에 사용할 페이로드를 생성합니다. 매개변수에서 기본 페이로드 태그를 선택하거나 직접 페이로드를 작성하세요. XSS 스캐너 매개변수로 XSS 인젝션을 수행합니다. XSS Dork 파인더 매개변수로 취약한 사이트 URL을 찾습니다....

Terminator

Terminator : Metasploit Payload Generator 페이로드 목록 : 바이너리 페이로드 1 Android 2 Windows 3 Linux 4 Mac OS 스크립팅 페이로드 1 Python 2 Perl 3 Bash 웹 페이로드 1 ASP 2 JSP 3 War 암호화기 1 APK 암호화기 2 Python 암호화기 이 도구의 오용에 대한 책임은 작성자에게 있지 않습니다. 사전 동의 없이 대상을 공격하는 것은 불법이며 법에 의해 처벌된다는 점을 기억하십시오...

artifacts-kit

. . / || |/ / | | | ||/ | \ \ \ \ \ / \ | |/ / \ / | | /| | | || | / \ | | | | | | ||| / / / / 악성 메모리 아티팩트 생성 키트 v1.0 | Forrest Orr | 2020 필수 --alloc-type dll-map-hollow|dll-load-hollow|txf-dll-map-hollow|private|mapped 선택사항 --payload-file --payload-type PE|shellcode --exec-method...

macphish

macphish Office for Mac Macro Payload Generator Attack vectors There are 4 attack vectors available: beacon creds meterpreter meterpreter-grant For the 'creds' method, macphish can generate the Applescript script directly, in case you need to run it from a shell. beacon On execution, this payload...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : Apache log4j RCE CVE-2021-44228을 위한 일반적인 페이로드 생성기. 배포 이 프로젝트를 배포하려면 다음 명령어를 실행하세요. sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git 테스트 실행 테스트를 실행하려면 다음 명령어를 실행하세요. cd log4j-payload-generator/ python3...

Shortcut-Payload-Generator

Shortcut-Payload-Generator PowerShell을 악용하여 단축 페이로드 생성 fud. 여기에는 멋진 트릭이 너무 많습니다. 더 좋게 만들 수 있습니다 ^^. 예: 다운로드 중 tcpview, 작업 관리자 등을 종료. 다운로드 후 악성코드에 숨김 속성 설정 등... G00d by3. ./9aylas EOF...

CVE-2021-22054

CVE-2021-22054 SSRFペイロードを生成 参照 https://blog.assetnote.io/2022/04/27/advisory-vmware-workspace-one-uem/ https://blog.assetnote.io/2022/04/27/vmware-workspace-one-uem-ssrf/ 使用例 generate POC python3 ssrf.py --url https://target.com --url https://example.com --airwatch python3 ssrf.py --url...

CVE-2022-35649

CVE-2022-35649 ペイロードジェネレーター（Python 2を使用）とCVE-2022-35649の詳細分析 PythonのPoCは、GhostScript 9.50の0-dayを悪用した際にペイロードを生成します。この0-dayエクスプロイトは、Ubuntuリポジトリのデフォルト設定のImageMagickに影響します（Ubuntu 20.04上のImageMagickのデフォルト設定でテスト済み）。 このプロジェクトは教育目的のみで作成されており、法律違反や個人的な利益のために使用することはできません。...

generator-burp-extension

Burp Extension Generator Installation First, install Yeoman and generator-burp-extension using npm we assume you have pre-installed node.js. npm install -g yo npm install -g generator-burp-extension Then generate your new project: yo burp-extension Burp Extension features When you generate your...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator는 WAF 탐지를 우회하기 위해 1차 난독화 또는 2차 난독화된 CVE-2021-44228 또는 CVE-2021-45046 페이로드를 생성할 수 있습니다. Log4Shell-obfuscated-payloads-generator의 설계 아이디어 Installation git clone...