224431 matches found
krackattacks-scripts
このプロジェクトには、クライアントまたはアクセスポイント（AP）がWPA2に対するKRACK攻撃の影響を受けるかどうかをテストするスクリプトが含まれています。この攻撃の詳細については私たちのWebサイトと研究論文を参照してください。 私たちのスクリプトは攻撃スクリプトではないことに注意してください！アクセスポイントまたはクライアントがKRACK攻撃の影響を受けるかどうかをテストするには、適切なネットワーク認証情報が必要です。 2024年12月 : 7番目のテスト ./krack-test-client.py --gtkinit...
ezsploit
ezsploit Alt text Metasploit용 Linux bash 스크립트 자동화 Metasploit 기능 자동화를 위한 명령줄 스크립트 Metasploit 서비스를 확인하고 없으면 시작 Windows, Linux, Android 및 Mac용 meterpreter reversetcp 페이로드를 쉽게 제작 여러 meterpreter reversetcp 리스너 시작 기본 지속성 옵션 및 스크립트 구축 지원 Armitage 런처 Msfconsole로 진입 기타 재미있는 기능들 : 할 일 페이로드/리스너에 더 많은 기능 추가:...
ezsploit
ezsploit Alt text Linux bash script automation for metasploit Command line script for automating metasploit functions Checks for metasploit service and starts if not present Easily craft meterpreter reversetcp payloads for Windows, Linux, Android and Mac Start multiple meterpreter reversetcp...
CnaEmulator
CnaEmulator - Cobalt Strike Aggressor Script エミュレータ & モックハーネス CnaEmulator は、Cobalt Strike Aggressor Scripts .cna 向けのスタンドアロンで汎用的な開発・エミュレーション・テストハーネスです。セキュリティ研究者、ツール開発者、BOF 作者が、teamserver や GUI クライアントを起動することなく、スクリプト構文の検証、Beacon コンソールエイリアスコマンドのシミュレーション、および COFFLoader64.exe を介したインメモリ Beacon Object...
kali-arm
Kali-ARM ビルドスクリプト Kali Linux ARM ビルドスクリプト。 これらは、公式の Kali Linux ARM イメージを生成するために使用しているものと同じビルドスクリプトです。ここにあります: https://www.kali.org/get-kali/ このリポジトリには、より多くのデバイスをサポートする追加スクリプトも含まれていますが、これらを使用するにはビルドを行う必要があります。 詳細については、次を参照してください: https://www.kali.org/docs/arm/ ビルド これらのスクリプトは、Kali Linux の...
ctf-tools
ctf-tools 이것은 다양한 보안 연구 도구를 설치하기 위한 설정 스크립트 모음입니다. 물론 이것은 어려운 문제는 아니지만, 새로운 머신 등에 쉽게 배포할 수 있는 하나의 장소에 모아두는 것은 정말 좋습니다. 이 도구들의 설치 스크립트는 가끔씩 확인되므로, 대체로 잘 작동할 가능성이 높습니다! 다음 도구들을 위한 설치 프로그램이 포함되어 있습니다: 카테고리| 도구| 설명 ---|---|--- binary| angr| Shellphish의 차세대 바이너리 분석 엔진. binary| angr-management| GUI 리버스...
CVE-2014-6271
CVE-2014-6271 설명 이 프로젝트는 CVE-2014-6271 , 즉 Shellshock 로 알려진 취약점을 재현합니다. Shellshock은 Bash의 보안 취약점으로, 환경 변수를 통해 악성 코드를 실행할 수 있습니다. 이 프로젝트의 목적은 Docker 환경에서 이 취약점의 영향을 시연하는 것입니다. 사전 요구 사항 시작하기 전에, 머신에 Docker가 설치되어 있는지 확인하십시오. Docker는 여기에서 다운로드할 수 있습니다. 설치 및 실행 1. Docker 이미지 빌드 프로젝트 디렉토리에서 다음 명령을 실행하여...
drltrace
Drltrace Windows test build Linux test build Drltrace is a dynamic API calls tracer for Windows and Linux applications. Drltrace is built on top of DynamoRIO dynamic binary instrumentation framework. Drltrace was initialy implemented by Derek Bruening and distributed with DynamoRIO and DrMemory...
nmap-nse-vulnerability-scripts
NMAP 취약점 스캐닝 스크립트 저렴한 탐지와 수정을 지원하는 nmap 취약점 스캐닝 스크립트 모음입니다. 배경 이 스크립트들은 Nmap Scripting EngineNSE을 사용하여 다양한 취약점에 대한 검사를 구현합니다. 참고 자료: https://nmap.org/book/man-nse.html https://nmap.org/nsedoc/index.html 스크립트 21Nails라고도 알려진 Exim 메일서버 CVE-2020-28017 CVE-2020-28026 스크립트:...
CVE-2019-9653
CVE-2019-9653 날짜 공개일: 03/11/2019 최종 업데이트: 03/15/2019 요약 NUUO Inc.는 비디오 중심 감시 솔루션을 제공하는 회사입니다. 다양한 요구 사항을 가진 고객들을 위해 여러 NVRNetwork Video Recorder 제품을 보유하고 있습니다. 이 NVR들은 여러 대의 카메라를 관리할 수 있는 Linux 임베디드 영상 녹화 시스템입니다. 현재 전 세계의 많은 공공 기관, 기업, 은행, 개인 등에서 널리 사용되고 있습니다. 이 NVR 시스템의 웹 인터페이스에는 인증되지 않은 공격자가 악용...
CVEsLab
CVEsLab Securi Trust 팀이 다양한 CVE를 위해 작성한 개념 증명PoC 익스플로잇 스크립트, Docker 랩 환경 및 Securi Trust 팀이 발견한 취약점 모음입니다...
vscan
vscan 취약점 스캐너 도구는 nmap과 nse 스크립트를 사용하여 취약점을 찾습니다. 이 도구는 nmap을 이용한 취약점 스캐닝에 추가적인 가치를 제공합니다. NSE 스크립트를 사용하며, 이를 통해 취약점 탐지 및 익스플로잇 측면에서 유연성을 높일 수 있습니다. 아래는 NSE 스크립트가 제공하는 몇 가지 기능입니다. 네트워크 탐색 더 정교한 버전 탐지 취약점 탐지 백도어 탐지 취약점 익스플로잇 이 도구는 칼리 리눅스에서 NSE 스크립트가 위치한 경로 /usr/share/nmap/scripts/를 사용합니다. 도구는 다음을...
boko
boko Application Hijack Scanner for macOS boko.py is an application scanner for macOS that searches for and identifies potential dylib hijacking and weak dylib vulnerabilities for application executables, as well as scripts an application may use that have the potential to be backdoored. The tool...
LSMS
Linux 보안 및 모니터링 스크립트 이것은 Linux 설치 환경에서 보안 관련 이벤트를 모니터링하거나 조사에 사용할 수 있는 보안 및 모니터링 스크립트 모음입니다. 각 스크립트는 독립적으로 작동하며 다른 스크립트와 의존성이 없습니다. 스크립트는 결과를 출력하거나, 메일로 보내거나, AlertR을 알림 채널로 사용하도록 설정할 수 있습니다. 저장소 구조 스크립트는 scripts/ 디렉터리에 있습니다. 각 스크립트는 파일 헤더에 간단한 설명을 포함하며, 수행해야 할 작업, 명확하지 않은 경우 탐지 결과 해석 방법, 알려진 문제점...
Bountystrike-sh
Bountystrike-sh Bountystrike-sh 는 일반적인 버그 바운티 도구를 설치하고, 리콘 스캔을 수행하며, 지속적인 자산 발견을 수행하는 배시 및 파이썬 스크립트 모음입니다. Bountystrike-sh 는 오픈소스이지만, 자체 호스팅 버그 바운티 관리 시스템인 BountyStrike 프로젝트에 속합니다. | \ / | | | | \ | | \ \ / / | | | | |/ / | | | | | | | | | | | | | | \ / / | | | | | | | | ' /| | | project domain...
rosenbridge
project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...
stego-toolkit
Steganography Toolkit 이 프로젝트는 hackthebox.eu 같은 CTF 플랫폼에서 만날 수 있는 스테가노그래피 문제를 해결하는 데 유용한 Docker 이미지입니다. 이미지에는 많은 인기 도구아래 목록 참조와 몇 가지 간단한 검사를 실행할 수 있는 스크리닝 스크립트가 사전 설치되어 있습니다예: checkjpg.sh image.jpg를 실행하면 JPG 파일에 대한 보고서를 얻을 수 있습니다. 사용법 먼저 Docker가 설치되어 있는지 확인하세요 설치 방법. 그런 다음 이 저장소의 셸 스크립트...
pagodo
pagodo - Passive Google Dork Introduction pagodo automates Google searching for potentially vulnerable web pages and applications on the Internet. It replaces manually performing Google dork searches with a web GUI browser. There are 2 parts. The first is ghdbscraper.py that retrieves the latest...