45 matches found
drinkme
drinkme drinkme는 셸코드 테스트 하네스입니다. 표준 입력에서 셸코드를 읽어 실행합니다. 이를 통해 침투 테스터는 배포 전에 페이로드를 신속하게 테스트할 수 있습니다. 형식 drinkme는 다음 형식의 셸코드를 처리할 수 있습니다: "0x" "\x" "x" "" 예를 들어, NOP는 "0x90", "\x90", "x90" 또는 "90" 중 하나로 표현될 수 있습니다. 입력을 처리할 때 drinkme는 다음을 무시합니다: C 및 C++ 스타일 주석. 모든 공백 문자. ",; 집합의 모든 문자. 예제...
raven
Raven Currently is not being maintained Raven is a Linkedin information gathering tool that can be used by pentesters to gather information about an organization employees using Linkedin. Disclaimer root@kitploit: Please do not use this program to do stupid things. The author does not keep any...
tracy
Tracy 웹 애플리케이션의 모든 싱크sink와 소스source를 찾고, 그 결과를 이해하기 쉬운 형태로 표시하도록 설계된 침투 테스트 도구입니다. tracy는 침투 테스트의 애플리케이션 매핑 단계에서 입력 소스와 해당 출력을 식별하는 데 사용해야 합니다. tracy는 이 데이터를 활용하여 특히 많은 JavaScript를 사용하는 웹 애플리케이션에서 취약한 XSS 인스턴스를 지능적으로 찾을 수 있습니다. tracy는 브라우저 확장 프로그램으로, 웹 애플리케이션에 대한 모든 사용자 입력을 기록하고, 해당 입력이 DOM 쓰기, 서...
mitm6
mitm6 mitm6는 Windows의 기본 구성을 악용하여 기본 DNS 서버를 장악하는 침투 테스트 도구입니다. DHCPv6 메시지에 응답하여 피해자에게 링크-로컬 IPv6 주소를 제공하고 공격자의 호스트를 기본 DNS 서버로 설정하는 방식으로 작동합니다. DNS 서버로서 mitm6는 공격자가 선택한 DNS 쿼리에 선택적으로 응답하여 피해자의 트래픽을 합법적인 서버 대신 공격자 머신으로 리디렉션합니다. 이 공격에 대한 자세한 설명은 mitm6 블로그에서 확인할 수 있습니다. Mitm6는 WPAD 스푸핑 및 자격 증명 릴레이를...
p0wny-shell
p0wny@shell: -- シングルファイルPHPシェル p0wny@shell: は、非常に基本的なシングルファイルのPHPシェルです。PHPアプリケーションのペネトレーションテスト時に、サーバー上でコマンドをすばやく実行するために使用できます。注意して使用してください。このスクリプトはサーバーにとってセキュリティリスクとなります。 特徴: コマンド履歴（矢印キー ↑ ↓ を使用） コマンド名とファイル名のオートコンプリート（Tab キーを使用） リモートのファイルシステムを移動する（cd コマンドを使用） サーバーにファイルをアップロードする（upload コマンドを使用）...
catnip
Cat-Nip 자동화된 기본 침투 테스트 도구 이 도구는 정보 수집, 감사, 보고서 작성과 같은 기본 침투 테스트 작업을 완전 자동으로 수행해 줍니다. 사용 가이드 Cat-Nip 다운로드 / 클론 git clone https://github.com/baguswiratmaadi/catnip Cat-Nip 디렉토리로 이동 cd catnip Cat-Nip에 권한 부여 chmod 777 catnip.sh Cat-Nip 실행 ./catnip.sh 변경 로그 1.0 첫 번째 릴리스 Cat-Nip으로 자동 실행되는 침투 테스트 도구 Who...
Pompem
Pompem - Exploit and Vulnerability Finder Pompem is an open source tool, designed to automate the search for Exploits and Vulnerability in the most important databases. Developed in Python, has a system of advanced search, that help the work of pentesters and ethical hackers. In the current...
redsnarf
root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf 는 Ed Williams 가 개발한 침투 테스트 / 레드팀 도구로, OpSec 안전 기술을 사용하여 Windows 워크스테이션, 서버 및 도메인 컨트롤러에서 해시와 자격 증명을 검색합니다. YouTube 채널에서 동영상 보기...
RedRabbit
RedRabbit About RedRabbit is a PowerShell script aimed at helping pentesters conduct ethical hacking RedTeam. The aim is to highlight just how Powerful PowerShell is and how it can be used against you Ethically. To Run You can either run locally by downloading the script or run remotely using:...
Log4J-Simulation-Tool
프로젝트 소개 이것은 CVE-2021-44228을 위한 특별히 제작된 자동화된 취약점 스캐너, 패치 관리 및 익스플로잇 도구입니다. 이는 Python, Java 및 Linux 쉘 프로그램의 조합으로, 네트워크 관리자, 엔드포인트 보안 개발자 및 사이버 보안 분석가가 침투 테스트를 수행하고 Log4Shell 취약점으로부터 스스로를 보호하는 것을 더 쉽게 만들어 줍니다. 따라서 보안 분석가는 통합 패치 관리자를 사용하여 Log4J JNDI 공격을 수행하고 보안 문제를 완화할 수 있습니다. 이 취약점 분석 도구는 보안 경고를 받는 ...
ligolo
Ligolo : 침투 테스터를 위한, 침투 테스터가 만든 리버스 터널링 목차 소개 사용 사례 빠른 데모 성능 사용법 설정 / 컴파일 사용 방법? 요약 옵션 기능 할 일 라이선스 크레딧 소개 Ligolo 는 역방향 연결에서 SOCKS5 또는 TCP 터널을 완전한 안전성타원 곡선 TLS 인증서으로 설정하기 위한 간단 하고 가벼운 도구입니다. 이는 Autoroute + Socks4a 를 사용하는 Meterpreter 와 비슷하지만, 더 안정적이고 빠릅니다. 사용 사례 외부 감사 중 Windows / Linux / Mac 서버를...
KeyDecoder
KeyDecoder KeyDecoder は、ペネトレーションテスターとセキュリティ愛好家のために作成されたモバイルアプリです。 鍵の写真から、そのビッティング（刻み）を簡単に測定できます。 Maxime BEASSE と Quentin CLEMENT によって開発されました。 ESIEA の FrenchKey および CNS と提携しています。 Flutter 3.13.6 と OpenCV 4.3.0 を搭載。 概要 KeyDecoder 概要 免責事項 インストール ビルド Android IOS リリース 使用方法 写真を撮る 切り抜き 背面ライン ショルダーライン 測定...
mikrotik-beast
Mikrotik Beast ツール マスMikroTik WinBoxエクスプロイトツール、CVE-2018-14847 このツールは、CVE-2018-14847 winboxエクスプロイトに対してネットワークホストの範囲（CIDR）をスキャンすることができます。 使用方法 $ python3 mikrotikbeast.py 受け付ける入力例 例1: '192.168.5.0/24' 例2: '172.16.0.0/16' 注記: これは、オリジナルの作品@ BigNerd95/WinboxExploitへの追加です。 これは私の初めてのPythonの試みです！...
Lurkstrain
Lurkstrain 面向渗透测试人员的一体化管理员面板爬虫。...
LiquidNet
LiquidNet 🌐🔍 LiquidNet は、ペンテスターが世界中の IP アドレス / グローバルターゲットを収集するために設計された IPv4 グラバー / スキャナーです。このツールは、セキュリティ専門家がネットワーク全体の潜在的な脆弱性を特定できるようにします。 機能 🛠️ IPv4 収集: IP アドレスを迅速かつ効率的に収集します。 グローバルスキャン: 世界中の多様な場所からターゲットにアクセスします。 ペンテストサポート: セキュリティ専門家や倫理的ハッカーに最適です。 使用方法 🚀 1. リポジトリをクローンします:...
luckystrike
luckystrike A PowerShell based utility for the creation of malicious Office macro documents. To be used for pentesting or educational purposes only. Getting Started 1. Read this: http://www.shellntel.com/blog/2016/9/13/luckystrike-a-database-backed-evil-macro-generator. 2. Read the wiki! 3. Make...
Hijacker
Hijacker Hijacker is a Graphical User Interface for the penetration testing tools Aircrack-ng, Airodump-ng, MDK3 and Reaver. It offers a simple and easy UI to use these tools without typing commands in a console and copy&pasting MAC addresses. This application requires an ARM android device with ...
Masterchef
Masterchef Framework 👨🍳 The most delicious pentesting tool 👩🍳 Under development... Masterchef is a graphical vulnerability exploitation and validation tool that helps you break down your penetration testing workflow by creating tasty recipes. It is the ideal tool for getting started in the world...
BurpSuiteHTTPSmuggler
Burp Suite HTTP Smuggler WAFをバイパスしたり、さまざまなテクニックを使ってその効果をテストしたりするためにペネトレーションテスターを支援するBurp Suite拡張機能です。 この拡張機能は、NCC GroupのSoroush Dalili（@irsdl）によって開発されました。 最初のリリース（v0.1）は、手動で行うのがかなり複雑なEncoding機能のみをサポートしています。 詳細については、参考文献を参照してください。 次のバージョンでは、さらに多くのテクニックとバグ修正が含まれる予定です。 スクリーンショット例 参考文献:...
