Argus

정보 수집 및 정찰을 위한 Python 기반 도구 키트 프로젝트 소개 Argus는 정보 수집 및 정찰 과정을 간소화하도록 설계된 올인원 Python 기반 도구 키트입니다. 깔끔하고 직관적인 인터페이스와 다양한 신뢰할 수 있는 모듈을 결합하여 분석가가 일관성과 정확성으로 네트워크, 웹 애플리케이션 및 보안 환경을 효율적으로 평가할 수 있도록 합니다. ⚠️ 경고: 법적 고지 이 도구는 교육 및 윤리적 목적으로만 사용해야 합니다. 저자는 이 도구의 불법 사용이나 오용에 대해 책임을 지지 않습니다. 사용자는 자신의 행동에 전적인 책임이...

py-network-scanner

███╗ ██╗███████╗████████╗██╗ ██╗ ██████╗ ██████╗ ██╗ ██╗ ██████╗ ██████╗ ███████╗██████╗ ████╗ ██║██╔════╝╚══██╔══╝██║ ██║██╔═══██╗██╔══██╗██║ ██╔╝ ██╔══██╗██╔══██╗██╔════╝██╔══██╗ ██╔██╗ ██║█████╗ ██║ ██║ █╗ ██║██║ ██║██████╔╝█████╔╝ ██████╔╝██████╔╝█████╗ ██║ ██║ ██║╚██╗██║██╔══╝ ██║...

PyIris

프로젝트는 현재 버전 3을 위한 주요 재작성 중이며, 현재 버전인 버전 2는 더 이상 사용되지 않게 됩니다. 자세한 내용은 를 참조하십시오. PyIris 프로젝트 업데이트는 곧 제공될 예정이며, ROADMAP.md를 참조하십시오 PyIris 프로젝트는 전적으로 파이썬으로 작성된 모듈식 원격 접근 트로이 목마 툴킷입니다. 사용자가 동적으로 원격 접근 트로이 목마 페이로드를 빌드, 생성 및 인코딩/암호화하여 손상된 다른 호스트를 원격 제어할 수 있게 해줍니다. 여러 운영 체제Windows 및 Linux에서 동작하는 PyIris 데...

habu

Habu Hacking Toolkit 저는 파이썬과 네트워크 해킹에 대한 몇 가지 개념을 가르치고 배우기 위해 Habu를 개발하고 있습니다. 현재 버전에 구현된 일부 기술은 다음과 같습니다: ARP 포이즈닝 및 스니핑 DHCP 디스커버 및 스타베이션 서브도메인 식별 인증서 복제 TCP 분석 ISN, 플래그 소셜 네트워크에서 사용자명 확인 웹 기술 식별 그리고 더 많은 것! 이 소프트웨어의 개발은 Securetia SRL https://www.securetia.com/이 지원합니다. Hacking with Habu 다양한 유용한...

React2Shell

🔐 React2Shell - Next.js RSC 오염 RCE 툴킷 이 Python 툴킷은 Next.js React Server Components RSC 프로토타입 오염 + React.lazy-1 가젯 체인을 악용하여 전체 RCE 접근을 제공하며, 인터랙티브 갓 셸, 파일 업로드 PHP 웹셸 드로퍼 및 ?out=을 통한 탈취를 포함합니다. 이미지 미리보기 🧾 main.py 📌 목적 취약한 Next.js 앱예: target.com의 자동 탐지 및 악용. uid=33www-data 셸을 드롭하며 다음을 제공:...

neto

Project Neto: 브라우저 플러그인 분석 도구 키트 개요 Project Neto는 Firefox 및 Chrome과 같은 잘 알려진 브라우저의 플러그인 및 확장 기능의 숨겨진 기능을 분석하고 파헤치기 위해 고안된 Python 3 패키지입니다. 패키지된 파일의 압축을 풀고 manifest.json, 지역화 폴더 또는 Javascript 및 HTML 소스 파일과 같은 확장 기능의 관련 리소스에서 이러한 기능을 추출하는 과정을 자동화합니다. 설치 패키지를 설치하려면 pip3를 사용할 수 있습니다. pip3 install -e...

kerberoast

🚩 Sponsors 이 프로젝트가 마음에 드신다면 GitHub에서 후원을 고려해 주세요! Sponsors kerberoast Kerberos 공격 툴킷 -순수 파이썬- 설치 pip3 install kerberoast 사전 요구사항 Python 3.6 requirements.txt 참조 참을성 없는 분들을 위해 중요: LDAP 및 Kerberos에 허용되는 대상 URL 형식은 다음과 같습니다 : +://:@/?= : +://:@/?= 단계 -SSPI 사용 시-: kerberoast auto 단계 -SSPI 미사용 시-: 1...

OpenAttack

문서 • 기능 및 사용 • 사용 예시 • 공격 모델 • 도구 키트 디자인 OpenAttack는 텍스트 적대적 공격adversarial attack의 전체 과정텍스트 전처리, 피해자 모델 접근, 적대적 예제 생성 및 평가을 처리하는 오픈소스 Python 기반 텍스트 적대적 공격 도구 키트입니다. 기능 및 사용 OpenAttack의 특징: ⭐️ 모든 공격 유형 지원. OpenAttack는 문장/단어/문자 수준의 변조perturbation 및 그래디언트/점수/결정 기반/블라인드 공격 모델 등 모든 유형의 공격을 지원합니다. ⭐️ 다국어...

python-hacklib

hacklib Python을 사용하는 해킹 애호가를 위한 툴킷. hacklib은 네트워크 보안에 관심 있는 해킹 애호가를 위한 Python 모듈입니다. 더 이상 활발히 개발되지 않습니다. 설치 hacklib을 얻으려면 명령줄에서 다음을 실행하세요: pip install hacklib hacklib에는 사용자 인터페이스도 있습니다. 사용하려면 다음 중 하나를 수행하세요: hacklib.py를 다운로드하여 콘솔에서 실행: python hacklib.py...

GATOR

공격적 연구를 위한 GCP 공격 도구 키트 GATOR - GCP Attack Toolkit for Offensive Research , Google Cloud 환경 연구 및 익스플로잇을 위해 설계된 도구입니다. 정찰부터 영향까지 다양한 공격 단계에서 사용자를 지원하는 포괄적인 모듈을 제공합니다. 모듈 리소스 카테고리 | 주 모듈 | 명령 그룹 | 작업 | 설명 ---|---|---|---|--- 사용자 인증 | auth | - | activate | 특정 인증 방법 활성화 - | add | 새 인증 방법 추가 - | delet...

voltron

Voltron Voltron은 Python으로 작성된 확장 가능한 디버거 UI 툴킷입니다. 다양한 디버거LLDB, GDB, VDB, WinDbg에 유틸리티 뷰를 연결하여 디버거 호스트에서 데이터를 검색하고 표시할 수 있도록 함으로써 사용자 경험을 향상시키는 것을 목표로 합니다. 이러한 뷰를 다른 TTY에서 실행하면 필요에 맞게 맞춤형 디버거 사용자 인터페이스를 구축할 수 있습니다. Voltron은 모든 사람을 위한 만능 도구가 아닙니다. 디버거의 CLI를 완전히 대체하는 것이 아닙니다. 대신 기존 설정을 보완하고 CLI 디버거...

Simple Pentesting

Simple Pentesting Toolkit 권한이 부여된 침투 테스트에서 사용되는 일반적인 정찰 및 열거 작업을 자동화하는 가볍고 교육용 인 Python 툴킷입니다. 사이버보안 / 윤리적 해킹 실습을 위한 학습 프로젝트로 제작되었습니다. ⚠️ 합법적 및 윤리적 사용 이 툴킷은 능동 스캐닝 및 열거 를 수행합니다. 본인이 소유하지 않았거나 테스트에 대한 명시적인 서면 허가 가 없는 시스템을 대상으로 실행하는 것은 대부분의 관할 지역에서 범죄에 해당할 수 있습니다. 본인의 머신, 격리된 실습용 VM, 또는 계약상 평가 권한이...

voidsec-proxy

voidsec-proxy ██╗ ██╗ ██████╗ ██╗██████╗ ███████╗███████╗ ██████╗ ██║ ██║██╔═══██╗██║██╔══██╗██╔════╝██╔════╝██╔════╝ ██║ ██║██║ ██║██║██║ ██║███████╗█████╗ ██║ ╚██╗ ██╔╝██║ ██║██║██║ ██║╚════██║██╔══╝ ██║ ╚████╔╝ ╚██████╔╝██║██████╔╝███████║███████╗╚██████╗ ╚═══╝ ╚═════╝ ╚═╝╚═════╝...

v0lt

v0lt v0lt — это попытка объединить все инструменты, которые я использовал, использую и буду использовать в CTF по безопасности, в стиле Python. Многие упражнения решались с помощью bash-скриптов, но Python может быть более гибким, поэтому и было создано это. Не имеет ничего общего с Gallopsled. Э...

BurpSuite-Grand-Master-Tools

BurpSuite-Grand-Master-Tools nu11secur1ty 제작 — Burp 캡처를 즉각적이고 반복 가능한 작업으로 변환하는 모듈식 도구 키트입니다. 변환. 재사용. 열기. 자동화. 🚀 엘리베이터 피치 BurpSuite-Grand-Master-Tools 는 침투 테스터와 버그 바운티 헌터를 위한 가볍고 감사 가능하며 확장 가능한 도구 키트입니다. Nu11Request 같은 도구로 빠르게 시작하세요. Burp에서 캡처한 HTTP 요청을 한 번의 클릭으로 브라우저에서 열어볼 수 있는 실제 URL로 변환한 다음, 나...

CVE-2026-6875

CVE-2026-6875 ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 랩 환경 승인된 침투 테스트 환경 예시 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash /...

CVE-2022-25476

CVE-2022-25476 ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 설정 예시: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash ...

credential-attacks-toolkit

CredAttack — 자격 증명 공격 툴킷 ⚠️ 법적 고지 — 승인된 보안 테스트 전용. 본 도구를 소유하지 않았거나 명시적인 서면 허가 를 받지 않은 시스템에 사용하는 것은 미국의 Computer Fraud and Abuse Act, 영국의 Computer Misuse Act 및 전 세계의 동등한 법률에 따라 불법입니다. SECURITY.md를 참조하세요. 목차 CredAttack이란 무엇인가? 공격 모드 지원 프로토콜 아키텍처 빠른 시작 설치 CLI 참조 비밀번호 변형 엔진 기본 자격 증명 데이터베이스 프록시 순환 HTML...

credential-attacks-toolkit — Updated!

CredAttack — Credential Attacks Toolkit ⚠️ LEGAL NOTICE — Authorised security testing ONLY. Using this tool against systems you do not own or have explicit written permission to test is illegal under the Computer Fraud and Abuse Act US, Computer Misuse Act UK, and equivalent laws worldwide. See...

PYSEC-2026-1616 MCP Python SDK vulnerability in the FastMCP Server causes validation error, leading to DoS

A validation error in the MCP SDK can cause an unhandled exception when processing malformed requests, resulting in service unavailability 500 errors until manually restarted. Impact may vary depending on the deployment conditions, and presence of infrastructure-level resilience measures. Thank y...