CVE-2015-1635

️⃣ CVE-2015-1635 요구 사항: Python = 3.6 다음 명령으로 요구 사항 설치: pip3 install -r requirements.txt 사용 예: python3 MS15-034.py -u http://targeturl.com/ -c -d 인수:...

OSINT-Search

OSINT-Search 설명 이메일 주소, 전화번호, 도메인, IP 주소 또는 URL을 사용하여 공개 데이터를 검색하는 OSINT 기술을 적용하는 Python 스크립트. https://pipl.com/api 에서 계정을 생성하고 API 키를 받으세요. https://www.opencnam.com/ 에서 계정을 생성하고 Account SID와 Auth Token을 받으세요. https://www.shodan.io/ 에서 계정을 생성하고 Shodan API 키를 받으세요. https://whatcms.org/API 에서 계정을...

FuegoTest

FuegoTest FuegoTest는 Cisco Firepower Management CenterFMC에서 CVE-2023-20048에 취약할 가능성이 있는 장치를 탐지하도록 설계된 CLICommand Line Interface 도구입니다. Rich 라이브러리를 활용하여 FuegoTest는 진행 표시줄과 스타일이 지정된 텍스트로 터미널 출력을 개선한 사용자 경험을 제공합니다. 특징 제공된 자격 증명을 사용하여 Cisco FMC에 인증합니다. FMC에서 관리하는 장치를 가져와 목록으로 표시합니다. CVE-2023-20048에 취...

gpp-encrypt

gpp-encrypt 설명 이 작은 스크립트는 비밀번호를 gpp cpassword로 암호화합니다. 취약한 랩 AD를 만드는 데 유용합니다. 요구 사항 이 패키지에는 다음이 필요합니다: python3 python3 표준 라이브러리 설치 git clone "https://github.com/mauricelambert/gpp-encrypt.git" cd "gpp-encrypt" python3 -m pip install -r requirements.txt 사용법 명령줄 python3 gpp-encrypt.py Using python...

CVE-2023-38831-Exploit-and-Detection

CVE-2023-38831-Exploit-and-Detection 이 저장소에는 WinRAR CVE-2023-38831 취약점에 대한 공격 탐지 도구와 개념 증명PoC Python 스크립트가 모두 포함되어 있습니다...

FakeDataGen

FakeDataGen 은 완전히 유효한 가짜 데이터 생성기입니다. 이 도구는 완전히 유효한 데이터로 가짜 계정스페인어 형식을 생성하는 데 도움을 줍니다. 이 정보에는 가장 흔한 이름, 이메일, 은행 세부 정보 및 기타 유용한 정보가 포함됩니다. 요구 사항 Python 3 requirements.txt 설치 다운로드 전체 저장소를 클론하거나 zip 파일을 다운로드하는 것이 좋습니다. 다음 명령어를 실행하면 됩니다: git clone https://github.com/JoelGMSec/FakeDataGen 사용법...

PasteZort

PasteZort 붙여넣기 하이재킹 - PasteZort 사용법: ./PasteZort.py...

Nac_Bypass_Agent

Nac 우회 에이전트 이 코드는 Python으로 작성되었으며 Kali Linux에서 실행되도록 설계된 스크립트입니다. 다음은 각 함수가 수행하는 작업을 설명하는 요약입니다: runcommandcommand: 이 함수는 입력으로 받은 명령을 실행하고 그 출력을 반환합니다. killnetworkservices: 이 함수는 dhclient 및 NetworkManager 서비스를 중지합니다. getnetworkinfo: 이 함수는 tcpdump를 사용하여 네트워크 트래픽을 수신하고, 첫 번째로 캡처된 IP 및 MAC 주소를 반환합니다...

CVE-2020-1472

ZeroLogon 테스트 스크립트 Zerologon 취약점CVE-2020-1472을 테스트하기 위해 Impacket 라이브러리를 사용하는 Python 스크립트입니다. Netlogon 인증 우회를 시도합니다. 스크립트는 우회에 성공하면 즉시 종료되며, Netlogon 작업을 수행하지 않습니다. 도메인 컨트롤러가 패치된 경우, 탐지 스크립트는 2000쌍의 RPC 호출을 전송한 후 포기하며 대상이 취약하지 않다고 결론내립니다오탐 확률 0.04%. 설치 Python 3.7 이상과 Pip이 필요합니다. 다음과 같이 종속성을 설치하세요...

CVE-2022-42889

CVE-2022-42889 CVE-2022-42889를 위한 Python 스크립트 이를 로컬에서 테스트하려면 다음 도커 POC를 따르세요: https://github.com/karthikuj/cve-2022-42889-text4shell-docker PHP 버전은 다음을 참고하세요: https://github.com/ClickCyber/cve-2022-42889 로컬에서 실행 및 익스플로잇 할 경우, 사용해야 하는 IP는 도커 컨테이너 생성 시 생성된 게이트웨이입니다. 도커 컨테이너에서 bash 셸을 획득한 후 chmod로...

Steghide-Brute-Force-Tool

Steghide 무차별 대입 도구 Steghide를 사용하여 숨겨진 정보와 설정된 비밀번호가 있는 파일에 무차별 대입 공격을 실행합니다. 작동 방식 이 저장소를 컴퓨터에 클론하고 터미널에 다음을 입력하세요: git clone https://github.com/Va5c0/Steghide-Brute-Force-Tool.git 스크립트를 실행하려면 다음을 입력하세요: python stegbrute.py option -f file 더 많은 지침을 보려면 다음을 입력하세요 python stegbrute.py -h 버전 Steg Brut...

TrueCalle-Bot

TrueCalle-Bot TrueCaller Python 봇 - 전화번호 검색 및 터미널에 결과 출력 hossamsalem23 제작 첫 번째 : Chrome Webdriver 다운로드 https://chromedriver.chromium.org/downloads 설치 git clone https://github.com/hossamsalem23/TrueCalle-Bot cd TrueCalle-Bot/ sudo apt install python3 sudo apt install python3-pip pip3 install...

wifite2

Wifite 이 저장소는 리눅스 무선 네트워크 감사를 위한 Python 스크립트인 wifite를 완전히 다시 작성한 것입니다. Wifite는 기존의 무선 감사 도구를 대신 실행해줍니다. 명령어 인수와 스위치를 외우지 마세요! Wifite는 무선 액세스 포인트라우터의 비밀번호를 알아내기 위해 알려진 모든 방법을 사용하도록 설계되었습니다. 이러한 방법은 다음과 같습니다: 1. WPS: 오프라인 Pixie-Dust 공격 2. WPS: 온라인 무차별 PIN 공격 3. WPA: WPA 핸드셰이크 캡처 + 오프라인 크래킹. 4. WPA:...

wifite2

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

Noriben

Noriben マルウェア分析サンドボックス 連絡先情報: @bbaskin on Twitter brian at thebaskins dot com Noribenは、Sysinternals Procmonと連携してマルウェアのランタイムインジケーターを自動的に収集、分析、レポートするPythonベースのスクリプトです。簡単に言うと、アプリケーションを実行し、キーを押すだけで、サンプルのアクティビティのシンプルなテキストレポートを取得できます。...

tscopy

TScopy 업데이트 2022-03-31 TScopy 소개 사고 대응IR 업무 중에는 파일시스템의 파일을 분석할 수 있는 능력이 필수적입니다. 때때로 이러한 파일은 사용 중이기 때문에 운영 체제OS에 의해 잠겨 있으며, 특히 이벤트 로그와 레지스트리 하이브의 경우 더욱 frustrating 합니다. TScopy는 관리자 권한으로 실행하는 사용자가 파일시스템에서 원시 위치를 파싱하여 OS에 요청하지 않고 잠긴 파일에 접근하고 복사할 수 있게 해줍니다. 유사한 기능을 수행하는 다른 도구로는 RawCopy가 있으며, 우리는 이를 사...

AutoNessus

AutoNessus 이 스크립트는 Nessus API와 통신하여 스캔 자동화를 지원합니다. 스크립트에 전달된 플래그에 따라 모든 스캔 목록, 모든 정책 목록, 스캔 시작, 중지, 일시 중지 및 재개를 수행할 수 있습니다. 클라이언트가 원하는 테스트 기간이 있는 경우 cron 작업/예약 작업을 만들어 스캔 시작 또는 일시 중지를 자동화하는 데 유용할 수 있습니다. 이 코드를 자유롭게 사용하고 수정하십시오. 저희 목적에는 적합하지만 귀하의 환경에는 완벽하지 않을 수 있습니다. 제안이나 개선 사항은 언제든지 환영합니다. 종속성...

peda

peda PEDA - GDB를 위한 Python Exploit 개발 지원 도구 주요 기능: gdb의 디스플레이 향상: 디버깅 중 디스어셈블리 코드, 레지스터, 메모리 정보를 색상화하여 표시합니다. 디버깅 및 익스플로잇 개발 지원 명령 추가 전체 명령 목록은 peda help 사용: aslr -- GDB의 ASLR 설정 표시/설정 checksec -- 바이너리의 다양한 보안 옵션 확인 dumpargs -- 호출 명령어에서 중단될 때 함수에 전달된 인수 표시 dumprop -- 특정 메모리 범위의 모든 ROP 가젯 덤프...

CVE-2024-0012-POC

이것은 실제 POC이며, https://labs.watchtowr.com/pots-and-pans-aka-an-sslvpn-palo-alto-pan-os-cve-2024-0012-and-cve-2024-9474/ 에서 영감을 받았습니다. 사용법: python3 cve-2024-0012-pan-os-poc.py --url "https://target-system" --no-verify --no-verify 플래그는 SSL이 작동하지 않거나 만료된 경우에 사용하고, 그렇지 않으면 이 태그를 사용하지 마십시오. 감사합니다! Chir...

EasyScan

EasyScan EasyScan은 주어진 웹사이트의 HTTP 헤더, DNS 레코드 및 기타 구성을 검사하여 보안을 분석하는 Python 스크립트입니다. 이 스크립트는 점수, 등급 및 잠재적인 취약점 해결을 위한 권장 사항이 포함된 보안 보고서를 생성합니다. 기능 및 테스트 케이스 이 스크립트는 다음 테스트 케이스를 다룹니다: 1. SSL/TLS 검증 : 사이트가 HTTPS를 사용하는지 확인하고, 인증서를 검증하며, 만료일을 보고합니다 30일 미만인 경우 경고. 2. Same Site Scripting :...