2021 matches found
CyberScan
CyberScan CyberScan은 오픈 소스 침투 테스트 도구로, 패킷 분석, 디코딩, 포트 스캔, 핑, IP의 지리적 위치위도, 경도, 지역, 국가 등 포함를 수행할 수 있습니다. 스크린샷 지원 운영 체제 Windows XP/7/8/8.1/10 GNU/Linux MacOSX 설치 CyberScan은 pip 를 사용하거나 리포지토리를 다운로드하여 설치할 수 있습니다. pip root@kitploit: $ pip install cyberscan CyberScan 리포지토리 다운로드...
crowbar
Crowbar - 무차별 대입 도구 Crowbar란 무엇인가? Crowbar 이전에는 Levye로 알려짐 는 침투 테스트 중에 사용할 수 있는 무차별 대입 도구입니다. 다른 인기 있는 무차별 대입 도구들과는 다른 방식으로 일부 프로토콜을 무차별 대입하도록 개발되었습니다. 예를 들어, 대부분의 무차별 대입 도구가 SSH 무차별 대입에 사용자 이름과 비밀번호를 사용하는 반면, Crowbar는 SSH 키를 사용합니다. 이를 통해 침투 테스트 중에 획득한 개인 키를 다른 SSH 서버를 공격하는 데 사용할 수 있습니다. 현재 Crowb...
Pegasus---Forbidden-Buster
Pegasus - Forbidden Buster Author: Letda Kes dr. Sobri, S.Kom. HTTP 401/403 응답을 우회하기 위한 다양한 헤더 조작 기술 및 경로 퍼징을 사용하는 침투 테스트 도구입니다. 기능 다양한 헤더 조작X-Forwarded-For, X-Original-URL, X-Rewrite-URL 등 테스트 유니코드 경로 우회 기술 User-Agent 퍼징 실시간 터미널 로깅 속도 제한 제어 프록시 지원 성공적인 우회 탐지 쿠키 조작 공격 벡터 파라미터 오염 기술 콘텐츠 발견 기능 여러...
goWAPT
GOWAPT - Go 웹 애플리케이션 침투 테스트 GOWAPT는 wfuzz의 동생으로, WAPT의 스위스 아미 나이프입니다. 침투 테스터가 아무런 스트레스 없이 대규모 활동을 수행할 수 있도록 해주며, 설정만 하면 클릭 몇 번으로 끝납니다. 설치 방법 gowapt를 설치하려면 다음을 입력하세요: root@kitploit: make sudo make install 사용법 -h 메뉴에서 root@kitploit: Usage of gowapt: -H value A list of additional headers -a string...
cloudfox
🦊 CloudFox 🦊 CloudFox는 낯선 클라우드 환경에서 상황 인식을 얻는 데 도움을 줍니다. 침투 테스터 및 기타 공격적 보안 전문가가 클라우드 인프라에서 악용 가능한 공격 경로를 찾을 수 있도록 설계된 오픈 소스 명령줄 도구입니다. CLOUDFOX 업데이트 필요: 2025년 12월: cloudfox를 사용 중이라면 v1.17.0 이상을 사용해야 합니다. 모든 이전 버전은 AWS의 공개 서비스 매핑 파일 형식 변경 후 작동이 중단되었습니다. 개요 CloudFox는 다음과 같은 일반적인 질문그 외 더 많은 질문에 답하는...
Preparation-Guide-to-OSCP
OSCP 가이드 저는 이 가이드를 작성하여 OSCP의 모든 주제와 기타 정보보안 지식을 자세히 다루고, 각 섹션마다 치트 시트를 제공하여 주제/도구를 이해한 후 바로 명령어를 사용할 수 있도록 할 것입니다. 하지만 좋은 펜테스터가 되기 위해서는 어떻게 작동하는지 알아야 한다고 생각합니다. 펜테스팅은 매우 광범위한 분야입니다. 예를 들어 웹앱 펜테스팅에 관심이 있다면 애플리케이션이 데이터베이스와 어떻게 상호작용하는지, 데이터베이스의 기본, 웹앱 언어를 알아야 합니다. 마찬가지로 시스템/플랫폼OS 펜테스터가 되고 싶다면 OS 설정...
proxmark3
Iceman Fork - Proxmark3 Proxmark3はRFIDのスイスアーミーナイフ的ツールであり、世界中の大多数のRFIDタグとの対話を可能にします。元々はJonathan Westhuesによって製作されましたが、現在では愛好家にとってRFID解析の定番ツールとなっています。Icemanリポジトリは機能と実用性の頂点と見なされており、チップ識別、ペネトレーションテスト、プログラミングを自動化するための極めて有用で便利なコマンドとLUAスクリプトの幅広い範囲を実現しています。 最新リリース| Coverity| コントリビューター ---|---|--- | |...
CVE-2026-48907
CVE-2026-48907 TODO 独自のCVEを初期化 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で承認された環境でのみ使用してください。 ローカルの仮想マシン Dockerコンテナ 隔離されたラボ環境 承認された侵入テスト環境 セットアップ例: root@kitploit: git clone cd プロジェクトでは以下のようにPythonを使用します 仮想環境を作成 python -m venv venv 仮想環境を有効化 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source...
subscraper
SubScraper 개요 :smallbluediamond: 사용법 :smallbluediamond: 기여하기 SubScraper는 주어진 대상의 서브도메인을 찾기 위해 다양한 기술을 사용하는 서브도메인 열거 도구입니다. 서브도메인 열거는 침투 테스트 및 버그 바운티 헌팅 중 조직의 공격 표면을 발견하는 데 특히 유용합니다. 적용된 CMD 인수에 따라 SubScraper는 DNS 이름을 확인하고, HTTPS 정보를 요청하며, 열거 과정에서 takeover 기회를 위해 CNAME 조회를 수행할 수 있습니다. 이는 다음 단계를 식별...
evilgophish
Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...
PivotSuite
면책 조항: 이 소프트웨어는 교육 목적으로만 제공됩니다. 이 소프트웨어는 불법 활동에 사용해서는 안 됩니다. 저자는 그 사용에 대해 책임을 지지 않습니다. PivotSuite PivotSuite: 숨겨진 네트워크를 해킹하라 - 네트워크 피보팅 툴킷 설명 PivotSuite는 휴대 가능하고 플랫폼에 독립적이며 강력한 네트워크 피보팅 툴킷으로, 레드팀/침투 테스터가 손상된 시스템을 사용하여 네트워크 내부를 이동할 수 있도록 도와줍니다. 서버 또는 클라이언트로 사용할 수 있는 독립 실행형 유틸리티입니다. PivotSuite를 서버로...
Nuages
Nuages Nuages는 모듈식 C2 프레임워크입니다. 문서 및 튜토리얼은 Wiki를 참조하세요. 도움, 버그 신고 또는 기능 요청은 언제든지 이슈를 열어주세요. 소개 Nuages는 백엔드 요소가 오픈 소스인 C2 프레임워크를 목표로 하며, 임플란트와 핸들러는 사용자가 직접 개발해야 합니다. 결과적으로 임플란트를 생성하는 방법을 제공하지 않지만, 이미 개발된 모든 백엔드 리소스를 활용할 수 있는 호환 가능한 임플란트를 개발하고 관리하기 위한 오픈 소스 프레임워크입니다. Nuages는 다양한 계층을 추상화하여 구현된 페이로드가...
One-Lin3r
One-Lin3r One-Lin3r はシンプルでモジュール式、軽量なフレームワークです。ペネトレーションテスト（Windows, Linux, macOS, BSD システム）や一般的なハッキングで必要となるすべてのワンライナーを提供し、新しい機能により完全に自動化されます（例: ワンライナーをコピーする必要すらありません）。 ブロック不可能なプロキシとスクレイピングインフラストラクチャ。AIモデルやワークフローを強化するリアルタイムで信頼性の高いWebデータを提供します。 バージョン2のスクリーンショット...
rengine
reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...
athena
新しいペンテスト体験に飛び込もう Athena OS...
cupp
CUPP - 일반 사용자 비밀번호 프로파일러 소개 가장 일반적인 인증 방식은 사용자 이름과 비밀번호 또는 암호의 조합입니다. 로컬에 저장된 테이블의 값과 일치하면 사용자는 연결이 인증됩니다. 비밀번호 강도는 암호학적 기술이나 대체 값을 기반으로 한 라이브러리 기반 자동 테스트를 통해 비밀번호를 추측하거나 해독하는 데 필요한 어려움의 척도입니다. 취약한 비밀번호는 매우 짧거나 영숫자 문자만 사용하여 해독이 간단할 수 있습니다. 또한 생일, 별명, 주소, 애완동물이나 친척 이름, 또는 God, love, money, passwor...
faraday_plugins
Install root@kitploit: pip install faraday-plugins Commands List Plugins List all plugins and if its compatible with command or/and report Optional params: -cpf / --custom-plugins-folder PATH: If given will also look for custom plugins on that path root@kitploit: faraday-plugins list-plugins Test...
Linux-for-a-Pentester
🐧 펜테스터를 위한 리눅스 💀 "이론은 훌륭하지만, 셸이야말로 마법이 일어나는 곳입니다." 이 저장소는 실제 실습, CTF, 그리고 직접 경험을 바탕으로 정리한 리눅스 명령어 모음집입니다. 불필요한 내용 없이, 펜테스터에게 필요한 명령어와 실용적인 노트만 담았습니다. 📂 저장소 구조 모듈| 설명 ---|--- 00-General-Commands| 일상적인 사용에 필요한 필수 생존 명령어 01-Recon| 로컬 및 네트워크 정찰 단계 02-Enumeration| 서비스 및 사용자 데이터 심층 분석 03-Exploitation| ...
AD_Enumeration_Hunt
ADEnumerationHunt 설명 AD 펜테스팅 툴킷에 오신 것을 환영합니다! 이 저장소에는 Active DirectoryAD 침투 테스트 및 보안 평가에 사용할 수 있는 PowerShell 스크립트 및 명령어 모음이 포함되어 있습니다. 스크립트는 AD 열거, 사용자 및 그룹 관리, 컴퓨터 열거, 네트워크 및 보안 분석 등 다양한 측면을 다룹니다. 이 툴킷은 Active Directory 환경의 보안을 테스트하고 평가하려는 침투 테스터, 레드 팀 구성원 및 보안 전문가를 대상으로 합니다. 프로덕션 환경에서 이러한 스크립트를...