seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

reconerator

개요 이것은 다양한 상황 인식 활동을 수행하는 사용자 지정 .NET 어셈블리입니다. 현재 여러 기능 세트가 있습니다: BASIC - 디스크와 레지스트리에서 정보를 수집합니다. LDAP - 사용자 지정 AD LDAP 쿼리를 수행할 수 있습니다. RESOLVEHOST - DNS 조회 쿼리를 수행합니다. INDEXSEARCH - Windows 인덱싱 서비스에서 로컬 파일과 이메일파일명 및 내용을 검색합니다. PROXYCHECK - 제공된 URL에 접근할 때 사용될 프록시 서버를 표시합니다. 이 도구를 작성할 당시 GhostPack이...

CVE-2026-0776

CVE-2026-0776 - Discord 클라이언트의 통제되지 않은 검색 경로 요소 요약 이 저장소는 Windows의 Discord 데스크톱 클라이언트에 영향을 미치는 로컬 코드 실행 문제인 CVE-2026-0776을 문서화합니다. 이 취약점은 Node.js 기반 구성 요소의 안전하지 않은 모듈 해석 동작과 관련이 있으며, 특정 조건에서 의도하지 않은 파일 시스템 위치에서 JavaScript 코드가 로드될 수 있습니다. 세부 사항 CWE-427: 통제되지 않은 검색 경로 요소 CVSS: 7.3 High 영향: 로컬 코드 실행...

PR-DNSd

PR-DNSd 수동적-재귀 DNS 데몬. 기능 빠른 시작 go get github.com/korc/PR-DNSd sudo setcap capnetbindservice,capsyschroot=ep go/bin/PR-DNSd go/bin/PR-DNSd -upstream 9.9.9.9:53 -listen 127.0.0.1:53 echo nameserver 127.0.0.1 | sudo tee /etc/resolv.conf dig google.com dig -x $dig +short google.com setcap을 사용할 수 없다면...

fernmelder

fernmelder 비동기 대량 DNS 리졸버...

CVE-2021-43616

Repo demonstrating CVE-2021-43616 / https://github.com/npm/cli/issues/2701 nodemodules 폴더를 제거하고 npx npm@8 ci를 실행하면, package-lock.json이 2.0.0을 요구함에도 불구하고 npm이 버전 2.2.x이 커밋 시점의 2.2.16를 설치하는 것을 볼 수 있습니다. cat nodemodules/shortid/package.json 원래 설치에서 nodemodules를 커밋해 두었으므로 npm ci를 실행한 후 문제가 명확히 드러납니다...

shellnoob

ShellNoob Writing shellcodes has always been super fun, but some parts are extremely boring and error prone. Focus only on the fun part, and use ShellNoob! For a quick overview, check the slides for the Black Hat Arsenal talk: link Want to contribute? Feature request? Bug report? Swears? All...

domainim

DOMAINIM 기능 • 사용법 • 설치 • 사용법 • 기여 • 추가 참고 사항 Domainim은 조직 네트워크 스캔을 위한 빠른 도메인 정찰 도구입니다. 이 도구는 OSINT, 무차별 대입, DNS 해석 등의 기술을 사용하여 조직의 구조에 대한 간략한 개요를 제공하는 것을 목표로 합니다. 기능 현재 기능 v1.0.1- 서브도메인 열거 2개 엔진 + 무차별 대입 사용자 친화적 출력 A 레코드 IPv4 해석 가상 호스트명 열거 역방향 DNS 조회 와일드카드 서브도메인 감지 무차별 대입용 기본 TCP 포트 스캔 서브도메인을 입력으...

CVE-2023-38408

OpenSSH Vulnerability - CVE-2023-38408 📚 소개 OpenSSH9.3p2 이전 버전에서 취약점이 발견되었습니다. OpenSSH의 ssh-agent에 있는 PKCS11 기능은 충분히 신뢰할 수 없는 검색 경로를 사용하므로, 에이전트가 공격자가 제어하는 시스템으로 전달되면 원격 코드 실행으로 이어질 수 있습니다/usr/lib의 코드는 ssh-agent에 로드하기에 반드시 안전한 것은 아닙니다. 이 결함으로 인해 서버에서 전달된 에이전트 소켓을 제어하고 클라이언트 호스트의 파일 시스템에 쓸 수 있는 공격...

CVE-2025-24054

Windows 파일 탐색기 Zero Click NTLMv2-SSP 해시 노출 🎥 데모 POC + 2025년 3월 패치 우회 🎥 패치 우회 위 이미지를 클릭하여 취약점 데모를 시청하세요 📋 기술 개요 이 저장소는 Windows Shell 파일 형식 처리에서 NTLMv2-SSP 자격 증명 노출로 이어지는 취약점 체인을 분석하는 포괄적인 연구 프레임워크를 제공합니다. 이 툴킷은 Windows 탐색기의 파일 미리보기 작업 중 자동 UNC 경로 해석을 악용하는 두 가지 별개의 공격 벡터를 구현합니다. 핵심 취약점 메커니즘 근본적인 보안...

subbrute

subdomain-bruteforcer SubBrute SubBrute는 커뮤니티 주도 프로젝트로, 가장 빠르고 정확한 서브도메인 열거 도구를 만드는 것을 목표로 합니다. SubBrute의 주요 비결은 오픈 리졸버를 일종의 프록시로 사용하여 DNS 속도 제한을 우회한다는 점입니다 https://www.us-cert.gov/ncas/alerts/TA13-088A. 이 설계는 SubBrute가 대상의 네임 서버로 직접 트래픽을 보내지 않기 때문에 익명성 계층도 제공합니다. v2.1의 새로운 기능은 무엇인가요? 더 나은 안정성...

httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console...

AzSubEnum

AzSubEnum - Azure 서비스 서브도메인 열거 AzSubEnum은 Azure 서비스를 대상으로 한 특화된 서브도메인 열거 도구입니다. 이 도구는 다양한 Azure 서비스와 연관된 서브도메인을 세심하게 검색하고 식별하도록 설계되었습니다. AzSubEnum은 다양한 기술과 쿼리를 조합하여 Azure 도메인 구조를 탐색하고, 여러 Azure 서비스와 관련된 서브도메인을 체계적으로 조사하고 수집합니다. 작동 방식 AzSubEnum은 DNS 해석 기술과 체계적인 순열permutation 방식을 활용하여 Azure App...

cngo

cngo v1 ドメインを含むファイル名を受け取り、すべてのドメインのCNAMEを取得する高速なGolangツール s インストール $ go get -u github.com/yghonem14/cngo 基本的な使い方 cngoはテキストファイルのみを受け付けます: $ cngo -f /targets/spotify.txt creativeservice.spotify.com - creativeservicespotify.s3.amazonaws.com crashdump.spotify.com - www.crashdump.s3.amazonaws.com 並行処理...

4nonimizer

4nonimizer가 마음에 드신다면, 원하시는 무엇이든 도와주세요! 4nonimizer란 무엇인가요? 인터넷을 탐색하는 데 사용되는 공인 IP를 익명화하고, TOR 네트워크 및 다양한 VPN 제공업체OpenVPN와의 연결을 관리하기 위한 bash 스크립트입니다. 무료 또는 유료 모두 가능합니다. 기본적으로 여러 사전 구성된 VPN 연결.ovpn 파일을 포함하고 있으며, 해당 제공업체가 지원하는 경우 자격 증명을 다운로드합니다. 또한 300초마다 사용된 각 IP를 로그 파일에 기록합니다. 이 스크립트는 systemd 시스템에서...

domains-from-csp

domains-from-csp CSP 헤더에서 도메인 이름을 파싱하는 Python 스크립트 Content Security PolicyCSP 헤더에서 도메인 이름을 추출하는 스크립트 현재 출력은 stdout으로 출력됩니다 데모 스크린샷 서드파티 패키지 의존성 requests click 설치 이 저장소를 클론하세요 $ git clone [email protected]:yamakira/censys-enumeration.git 의존성을 설치하세요 $ pipenv install 도움말 메뉴를 확인하세요 $ python...

eavesarp

Eavesarp ARP 요청을 분석하여 서로 통신할 가능성이 있는 호스트를 식별하는 정찰 도구입니다. 이는 LLMNR/NBNS가 이름 해결에 사용되지 않는 골치 아픈 상황에서 유용합니다. 제공: 요구 사항/설치 Kali 또는 기타 Debian 기반 Linux 배포판에서만 작동합니다 eavesarp는 Python3.7 및 Scapy가 필요합니다. Python을 설치한 후 다음을 실행하여 Scapy를 설치하세요: python3.7 -m pip install -r requirements.txt 일반 사용법 ARP 요청 캡처 참고:...

CVE-2024-32030-Nuclei-Template

CVE-2024-32030 Nuclei 템플릿 설명 이 저장소는 CVE-2024-32030 취약점을 탐지하기 위한 Nuclei 템플릿을 포함합니다. 해당 취약점은 JMX 메트릭 수집 JNDI 해석을 통한 원격 코드 실행을 허용합니다. 취약점 세부 정보 ID: CVE-2024-32030 이름: JMX Metrics Collection JNDI RCE 작성자: Hüseyin TINTAŞ 심각도: 심각 설명: 이 템플릿은 악의적인 JMX 서버에 연결을 시도하여 취약점 존재 여부를 확인합니다. 태그: cve, cve2024, jmx,...

submonitor

submonitor 제작 xpl0ited1 설명 Slack, Discord, Telegram으로 보고할 수 있는 서브도메인 모니터 사용법: targets.txt 파일에서 스캔 대상을 설정하고, config.yaml에서 보고 구성을 설정한 후, 매일 실행되도록 크론잡을 생성하세요. crontab -e 0 8 /usr/bin/submonitor 릴리스 섹션에서 컴파일된 바이너리를 다운로드하세요: https://github.com/xpl0ited1/submonitor/releases/ 또는 직접 컴파일하세요 git clone...

Uchihash

Uchihash Uchihash는 악성코드 분석가들이 임베디드 해시 값을 처리하는 데 드는 시간을 절약해 주는 작은 도구입니다. 이러한 해시 값은 다음과 같은 다양한 용도로 사용됩니다: API 동적 임포트 특히 셸코드에서 분석가가 사용하는 실행 중인 프로세스 확인 안티-분석 VM 또는 안티바이러스 아티팩트 확인 안티-분석 특징 표준 알고리즘 또는 사용자 정의 해싱 알고리즘을 사용하여 해시 생성. 분석 데이터베이스에서 해시 값을 주석 처리하기 위한 스크립트IDC, IDAPython, Ghidra 생성. 해시맵 생성 및 해시 값...