droid-hunter

.---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter '//||\ ''...

CVE-Vulnerability-Research-Exploit-Analysis

CVE-취약점-연구-익스플로잇-분석 구조화된 침투 테스트 프로젝트로, 통제된 샌드박스 환경에서 실제 CVE 익스플로잇을 연구하고 실행합니다. 대상에는 VirtualBox로 구축된 다중 시스템 가상 네트워크에서 실행되는 Windows 95 및 Windows XP SP3가 포함되었습니다. 실행된 익스플로잇: CVE-2000-0168 — 악성 장치 경로 이름을 통해 Windows 95에 대한 DoS 공격, 무기화된 Apache 웹 서버를 통해 전달되어 즉각적인 BSoD 또는 시스템 정지 유발 ARP 스푸핑 및 MITM 자격 증명...

redcell

ペネトレーションテストをエンドツーエンドで実行し、レポートまで書き上げるAIエージェント。 !WARNING REDCELLは教育、研究、および合法的に許可されたセキュリティテストのみを目的として提供されています。自身が所有するシステム、またはテストする明示的な書面による許可を得たシステムのみを、合意されたスコープ内でテストするために使用してください。コンピュータシステムへの不正アクセスや妨害行為は、アゼルバイジャン（刑法第271条から第273条）およびその他のほとんどの国の法律において犯罪です。その使用方法、および法律を遵守することは、完全にあなた自身の責任です。 概要...

BLUE-WRITEUP-CVE-2017-0144

Blue — Windows セキュリティ評価 概要 このリポジトリには、脆弱な Windows 仮想マシン Blue に対して実施されたセキュリティ評価の技術レポートが含まれています。 この評価は、対象の SMB サービスに存在する既知の脆弱性を特定、分析、悪用するプロセスを検証するため、許可されたラボ環境内で実施されました。 本レポートは、評価手法、技術的観察、悪用プロセス、取得したアクセス権、および関連する証拠を記録したものです。 スコープ 対象: Blue プラットフォーム: Windows 主要な攻撃対象領域: SMB 脆弱性: MS17-010 悪用フレームワーク:...

hacktivity-vulns-exploits-lab

脆弱性、エクスプロイト、リモートアクセスペイロード — ラボレポート Hacktivity Cyber Security Labs シート 「Vulnerabilities, Exploits, and Remote Access Payloads」 （リーズ・ベケット大学、倫理的ハッキングおよび侵入テストコース）のウォークスルーと分析です。 ソフトウェアの脆弱性がどのように任意のコード実行につながるか、バインドシェルとリバースシェルの違い、Metasploit...

pentx-vapt-skill

🔥 Pentx — Advanced VAPT Skill AI-Powered Penetration Testing Agent for Pi Coding Agent Pentx is an advanced 5-phase VAPT Vulnerability Assessment & Penetration Testing skill that executes full penetration testing and generates detailed Proof-of-Concept for every finding. 📸 Screenshots Tool Check|...

SPIPScan

SPIPScan 침투 테스트 목적으로 Python으로 작성되었으며 MIT 라이선스로 배포되는 SPIP CMS 스캐너입니다. 이 도구는 침투 테스트 중 SPIP 설치를 탐지하도록 설계되었습니다. 현재 이 도구는 SPIP 설치 버전을 탐지하고 플랫폼이 해당 웹사이트에 나열된 상위 30개 플러그인 중 일부를 사용하는지 감지하려고 시도합니다. 사전 요구 사항 SPIPScan을 사용하려면 다음 패키지를 설치해야 합니다: Python Beautiful Soup 4 Ubuntu에서의 예: $ sudo apt-get install pytho...

usernamer

usernamer usernamer는 특정 이름예: John Doe Doeson에 대해 가능한 사용자 이름/로그인 목록을 생성하여 사용자 열거 또는 무차별 대입 공격에 사용하는 침투 테스트 도구입니다. 이 도구는 한 줄에 하나의 이름이 포함된 텍스트 파일을 입력으로 지원합니다. 기능 usernamer는 다양한 변환을 가능하게 하는 플러그인 구조를 가지고 있습니다: normal: 주어진 이름과 모든 성둘 이상인 경우을 이름 시작과 끝으로 조합합니다 johndoedoeson, johndoesondoe, doedoesonjohn 등...

qyvora-toha3ee

toha3ee Go로 작성된 로컬 및 네트워크 보안 평가 프레임워크입니다. 네트워크 평가 파이프라인 — 호스트 및 서비스 검색, 열거, 자격 증명 감사, 취약점 식별 및 승인된 익스플로잇 — 을 아우르는 연구 및 승인된 침투 테스트 도구입니다. 10개의 모듈 카테고리는 정찰, 열거, OSINT, MITMARP/DHCP/DNS/IPv6 포이즈닝 및 인라인 HTTP/HTTPS 가로채기, 무선, 스위치 계층, 웹, 인증, 스파이 활동 및 침투 후 단계에 걸쳐 있으며, 모두 대화형 세션, 안내 마법사 또는 일회성 명령 시퀀스로...

CVE-2023-26609

Exploit information for CVE-2023-26609 DISCLAIMER: For education, research, ethical hacking and professional pentesting ONLY...

RCE-Exploit-Framework

RCE-Exploit-Framework 이 프레임워크는 침투 테스터나 개발자가 원격 코드 실행RCE 익스플로잇의 메커니즘을 이해하는 데 도움을 주기 위해 설계되었습니다. 기능 Payload Generator : Python, Bash, PHP 기반의 맞춤형 페이로드 생성을 지원합니다. Exploit Executor : HTTP POST 또는 GET을 통해 페이로드를 대상에 전달합니다. Reverse Shell Listener : 리버스 셸 연결을 수신하는 모듈입니다. Log Output : 추가 분석을 위해 익스플로잇 활동 로...

FUCKER

FUCKER Go로 작성된 Windows 네이티브 침투 테스트 프레임워크입니다. AI 기반 의사 결정 엔진OpenAI 호환 API을 갖춘 모듈식 아키텍처입니다. 빌드 go build -ldflags="-X main.version=$git describe --tags" -o FUCKER.exe ./cmd/fucker/ 크로스 컴파일: GOOS=linux GOARCH=amd64 go build -o FUCKERlinuxamd64 ./cmd/fucker/ GOOS=windows GOARCH=amd64 go build -o...

apex

Pensar Apex AI-powered penetration testing using autonomous agents — directly in your terminal. Run blackbox and whitebox pentests that explore, reason, and surface real vulnerabilities. Want to run from the cloud or integrate it with your CI/CD? See Pensar Console. Use Cases Developers Run...

CVE-2026-50055

cve-id 기부 아래의 PayPal 또는 QR 코드 스캔을 통해 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 설정 예시: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Lin...

internal-penetration-testing-project-using-Metasploit

이 저장소에는 README가 없습니다...

CVE-2026-6875

CVE-2026-6875 ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 랩 환경 승인된 침투 테스트 환경 예시 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash /...

Joomla-CMS-Full-Lifecycle-Pentest

전체 수명주기 CMS 침투 테스트 Joomla 4.2.5 📌 프로젝트 개요 이 프로젝트는 오픈소스 CMSJoomla 4.2.5에 대한 전체 수명주기 침투 테스트를 시연합니다. 전체 테스트는 실습 환경 배포부터 익스플로잇, 사후 익스플로잇, 관리자 계정 탈취까지 표준 방법론OWASP/PTES을 따릅니다. 🛠️ 1단계: 실습 환경 배포 가이드단계별 다음의 정확한 단계를 따라 로컬 인프라에 취약한 환경을 배포하고 복제하세요. 1단계: 대상 머신VM 서버 준비 1. 대상 Ubuntu VM 을 켜고 SSH로 연결하세요또는 VM 내에서 직...

Zerologon_CVE-2020-1472

ZerologonCVE-2020-1472 목표 이 취약점 연구는 탐지 및 완화 목적으로 Kali Linux를 통해 Windows Server 2016에서 Zerologon을 시뮬레이션하기 위한 통제된 환경을 구축하는 것을 목표로 했습니다. 주요 초점은 취약점 침투 테스트를 수행하고, 데스크톱 사용자로 로그인하지 않고도 데스크톱을 제어할 가능성을 보여주는 동시에 취약점을 탐지하고 완화하는 것이었습니다. 습득한 기술 Windows 이벤트 뷰어에 대한 고급 이해 Kali Linux 및 Impacket 사용 능숙도 Zerologon ...

Penetration-Testing-Walkthrough-Hacksudo-Thor

HackSudo Thor 전체 침투 테스트 워크스루 대상: HackSudo Thor VulnHub 목표: 루트 액세스 권한을 획득하고 /root/proof.txt 읽기 환경: pfSense 방화벽으로 분할된 격리된 VirtualBox 랩 목차 개요 네트워크 토폴로지 공격 체인 요약 1단계: 수동 정찰 2단계: 네트워크 발견 및 pfSense 3단계: 대상 스캐닝 및 열거 4단계: 취약점 평가 5단계: 액세스 획득 6단계: 권한 상승 7단계: 사후 침투 8단계: 흔적 제거 악용된 취약점 사용된 도구 권장 사항 저장소 구조 윤리적...

ARTEX AI Pentesting Tool Used in Data Theft Attacks on South Korean Financial Firms

Cybersecurity researchers have disclosed details of a targeted campaign aimed at South Korean financial organizations that used an artificial intelligence AI pen testing tool named ARTEX to carry out the attacks. The activity, per CrowdStrike Intelligence, was active from late September to early...