vuln-list-debian

vuln-list-debian Debian 보안 추적기...

hashview

Hashview v0.8.2 Hashview 는 보안 전문가가 비밀번호 크래킹과 관련된 반복적인 작업을 체계화하고 자동화하는 데 도움을 주는 도구입니다. Hashview Server와 Hashview Agent 두 가지 구성 요소로 나뉩니다. Hashview Server는 사용자가 전용 하드웨어에 배포하는 하나 이상의 에이전트를 관리하는 웹 애플리케이션입니다. 참고: 서버와 에이전트를 같은 시스템에서 실행할 수 있습니다. Hashview는 hashcat 작업에 일관성을 제공하면서, 보고서에 ctrl+c, ctrl+v로 바로 사...

b4tm4n

B4TM4N PHP 웹쉘 로그인 계정 기본값 root@kitploit: Username : k4mpr3t Password : k4mpr3t 기능 root@kitploit: 0 파일 관리자 1 보안 정보 2 간단 데이터베이스 3 대화형 터미널 4 PHP 리버스 백 커넥트 5 PHP 코드 실행 6 사용자 정의 도구 7 셀프 스크립트 암호화기! 8 오류 처리기 9 테마 셀프 스크립트 암호화기 root@kitploit: 사용법 :...

pwntools

pwntools - CTF 툴킷...

grapheneX

grapheneX 컴퓨팅에서 하드닝hardening은 일반적으로 시스템의 취약점 표면을 줄여 보안을 강화하는 과정입니다. 시스템이 더 많은 기능을 수행할수록 취약점 표면은 더 넓어집니다. 원칙적으로 단일 기능 시스템은 다기능 시스템보다 더 안전합니다. 공격 경로를 줄이는 방법에는 기본 암호 변경, 불필요한 소프트웨어 제거, 불필요한 사용자 이름 또는 로그인 제거, 불필요한 서비스 비활성화 또는 제거 등이 포함됩니다. grapheneX 프로젝트는 하드닝 명령을 자동으로 실행하여 시스템을 보호하는 프레임워크를 제공하는 것을 목표로...

nuclei-burp-plugin

Плагин Burp для генерации шаблонов Nuclei Плагин для Burp Suite, предназначенный для помощи в генерации шаблонов для nuclei. Возможности Генерация сопоставителей шаблонов Создание сопоставителей Word и Binary с использованием выбранных фрагментов ответов из истории Proxy или контекста Repeater...

SSLPinDetect

🔒 SSL Pinning 탐지기 SSLPinDetect 는 디컴파일된 smali 코드에서 알려진 패턴을 스캔하여 SSL Pinning 구현을 탐지하는 Android APK 분석 도구입니다. 보안 연구원과 침투 테스터가 모바일 애플리케이션에 사용된 SSL Pinning 메커니즘을 효율적으로 식별할 수 있도록 도와줍니다. 🚀 기능 빠른 스캔 : 다중 스레딩과 메모리 매핑 파일 읽기를 활용하여 효율적이고 신속한 파일 스캔을 수행합니다. 정확한 탐지 : SSL Pinning 탐지를 위한 사전 컴파일된 정규식 패턴을 사용하며, 줄 번호...

CVE-2026-53264

CVE-2026-53264 설명: https://vulners.com/cve/CVE-2026-53264 후원 PayPal 또는 아래 QR 코드를 스캔하여 이 프로젝트의 유지 관리를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예시 설정: root@kitploit: git clone cd Project use python follow below Create a virtual environment...

raider

빠른 링크 웹사이트. OWASP 페이지. 문서. 설치. FAQ. 시작하기. 아키텍처. 토론. 이슈. 트위터. 페디버스. Raider란 무엇인가 OWASP Raider는 웹 인증 테스트를 개선할 목적으로 개발되었습니다. 지금은 다양한 상태 저장stateful HTTP 프로세스에 사용할 수 있도록 발전했습니다. Raider는 클라이언트-서버 정보 교환을 유한 상태 머신으로 추상화합니다. 각 단계는 입력이 포함된 요청request 하나, 출력이 포함된 응답response 하나, 응답에 대해 수행할 임의의 작업들, 그리고 다른 단계로...

hackingtool

Универсальный инструмент для взлома для исследователей безопасности и пентестеров...

enum4linux-ng

enum4linux-ng enum4linux의 차세대 버전 enum4linux-ng.py는 Mark Lowe 이전 Portcullis Labs, 현재 Cisco CX Security Labs의 enum4linux.pl을 재작성한 것입니다. 이 도구는 Windows 및 Samba 시스템에서 정보를 열거하기 위한 도구로, 보안 전문가와 CTF 플레이어를 대상으로 합니다. 주로 Samba 도구인 nmblookup, net, rpcclient 및 smbclient를 래핑하는 역할을 합니다. 제가 직접 교육 목적으로 만들었으며,...

bypass-url-parser

Bypass Url Parser MANY URL 우회를 테스트하여 40X 보호 페이지에 도달하는 도구입니다. 이 코드가 단지 더러운 curl 래퍼일 뿐인 이유가 궁금하다면, 그 이유는 다음과 같습니다: 대부분의 Python 요청 라이브러리는 URL/경로/매개변수 인코딩/디코딩을 수행하는데, 저는 이것을 싫어합니다. 원시 문자를 제출하면, 원시 문자가 전송되기를 원합니다. 이상한 경로를 보내면, 정규화되지 않은 그대로 비정상적으로 보내기를 원합니다. 이것은 파싱, SSL/TLS 캡슐화 등의 라이브러리 이점을 모두 잃지 않고...

unimap

Unimap IP 주소별로 한 번만 스캔하고 대량의 데이터에 대해 Nmap 스캔 시간을 줄입니다. Unimap은 "Unique Nmap Scan "의 약어입니다. 이 도구는 Linux, OSX, Windows 또는 AndroidTermux에서 문제없이 실행할 수 있습니다. 왜? 조직 전체에 Nmap을 실행할 계획이 있다면 수십, 수백 또는 수천 개의 서브도메인이 동일한 IP 주소를 가리킬 가능성이 높으며, 어느 시점에는 스캔을 계속하는 것이 거의 불가능해진다는 점을 고려해야 합니다. 또한 동일한 원격 호스트 주소에 대한 여러...

AI-Infra-Guard

📖 Документация | 🌐 🇬🇧 English · 🇨🇳 中文 · 🇯🇵 日本語 · 🇪🇸 Español · 🇩🇪 Deutsch · 🇫🇷 Français · 🇰🇷 한국어 · 🇧🇷 Português · 🇷🇺 Русский...

shellnoob

ShellNoob shellcode 작성은 항상 매우 재미있지만, 어떤 부분들은 몹시 지루하고 오류가 발생하기 쉽습니다. 재미있는 부분에만 집중하고, ShellNoob 을 사용하세요! 빠른 개요를 원하시면 Black Hat Arsenal 발표 슬라이드를 확인하세요: link 기여하고 싶으신가요? 기능 요청? 버그 리포트? 욕설? 모든 피드백을 환영합니다!! 하지만 어떤 피드백은 다른 것보다 더 환영받습니다 :-. 질문이 있으면 트위터 @reyammer로 연락하거나 yanickATcs.ucsb.edu로 이메일을 보내주세요! 기여...

Log4j-RCE-Scanner

...

graphw00f

로고 제작: Nick Aleks에게 감사드립니다! graphw00f - GraphQL 서버 핑거프린팅 목차 작동 원리 탐지 GraphQL 위협 매트릭스 사전 요구 사항 설치 설정 사용 예제 GraphQL 핑거프린팅 GraphQL 탐지 및 핑거프린팅 지원 및 이슈 참고 자료 작동 원리 graphw00fwafw00f에서 영감을 받음는 GQL 엔드포인트를 위한 GraphQL 핑거프린팅 도구입니다. 정상적인 쿼리와 변형된 쿼리를 혼합하여 전송함으로써 백그라운드에서 실행 중인 GraphQL 엔진을 식별합니다. graphw00f는...

monkey365

...

monkey365

...

axiom

경고 : Axiom Classic은 이제 유지보수 모드입니다. 새로운 Ax Framework로 전환하시기를 권장합니다. 앞으로 몇 달 안에 2025년 이전에 Axiom Classic에 필수적인 품질 개선 업데이트를 도입할 예정입니다. Axiom 만세! Axiom은 동적 인프라 프레임워크 로, 멀티 클라우드 환경에서 효율적으로 작업하고 공격 및 방어 보안에 중점을 둔 반복 가능한 인프라를 구축 및 배포할 수 있습니다. Axiom은 선택한 도구를 '베이스 이미지'에 미리 설치한 후, 해당 이미지를 사용하여 새 인스턴스를 배포하는...