pulse-exploit

pulsexploit Shodan APIから取得したホストを使用して、Pulse Secure SSL VPNのエクスプロイト（CVE-2019-11510）を自動化するスクリプトです。このスクリプトを使用するにはShodanアカウントが必要です。Shodanアカウントをお持ちでない場合は、こちらをクリックしてください。 インストール 1. 依存関係をインストールします。 CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-pip -y FreeBSD p...

Evil-M5Project

Evil-M5Project Evil-M5Project 는 윤리적 테스트 및 WiFi 네트워크 탐색을 위해 개발된 혁신적인 도구입니다. M5Core2 장치의 성능을 활용하여 통제된 환경에서 WiFi 네트워크를 스캔, 모니터링 및 상호작용합니다. 이 프로젝트는 교육 목적으로 설계되었으며, 네트워크 보안 및 취약점 이해를 돕습니다. 면책 조항 : Evil-M5Core2의 제작자는 이 도구의 오용에 대해 책임을 지지 않습니다. 본 도구는 오직 윤리적 및 교육적 목적으로만 사용됩니다. 사용자는 해당 관할권의 모든 관련 법률 및 규정을...

webvulscan

WebVulScan Synopsis WebVulScan is a web application vulnerability scanner. It is a web application itself written in PHP and can be used to test remote, or local, web applications for security vulnerabilities. As a scan is running, details of the scan are dynamically updated to the user. These...

Linux-for-a-Pentester

🐧 펜테스터를 위한 리눅스 💀 "이론은 훌륭하지만, 셸이야말로 마법이 일어나는 곳입니다." 이 저장소는 실제 실습, CTF, 그리고 직접 경험을 바탕으로 정리한 리눅스 명령어 모음집입니다. 불필요한 내용 없이, 펜테스터에게 필요한 명령어와 실용적인 노트만 담았습니다. 📂 저장소 구조 모듈| 설명 ---|--- 00-General-Commands| 일상적인 사용에 필요한 필수 생존 명령어 01-Recon| 로컬 및 네트워크 정찰 단계 02-Enumeration| 서비스 및 사용자 데이터 심층 분석 03-Exploitation| ...

elite-proxy-finder

elite-proxy-finder 이 스크립트는 몇 달 동안 작동하지 않았습니다. 방금 7/6/15에 수정했습니다. 이제 gatherproxy.com만 사용합니다. 엘리트 익명성L1 HTTP 프록시를 찾은 다음 모두 병렬로 테스트합니다. 각 프록시를 HTTPS 요청을 처리할 수 있는지 확인하기 위해 HTTPS인 하나를 포함한 3개의 IP 확인 URL로 테스트합니다. 그런 다음 프록시 헤더를 확인하여 추가 정보를 누출하지 않는 엘리트 L1 프록시인지 확인합니다. 기본적으로 스크립트는 네 가지 테스트를 모두 통과한 프록시의 IP,...

al-khaser

Al-Khaser v0.81 목차 소개 가능한 용도 기능 안티-디버깅 공격 안티-덤핑 타이밍 공격 사용자 상호작용 안티-VM 안티-디스어셈블리 요구 사항 라이선스 소개 al-khaser는 좋은 의도로 만들어진 PoC "악성코드" 애플리케이션으로, 안티-악성코드 시스템을 테스트하기 위한 것입니다. 이는 일반적인 악성코드 트릭들을 수행하여 탐지되지 않는지 확인하는 것을 목표로 합니다. 사용법 $ ./al-khaser.exe -h Usage: al-khaser.exe OPTIONS Options: --check Enable...

bof

BOF BOF Boiboite Opener Framework는 현장 프로토콜 구현 및 장치를 위한 테스트 프레임워크입니다. Python 3.6+ 라이브러리로서, 지원되는 프로토콜의 프레임을 전송, 수신, 생성, 구문 분석 및 조작하는 수단을 제공합니다. 현재 라이브러리는 KNXnet/IP 에 대한 발견 및 확장 테스트 기능을 제공하며, 이것이 우리의 주요 초점이지만, 다른 유형의 BMS 또는 산업용 네트워크 프로토콜로 확장할 수 있습니다. 또한 KNXnet/IP, LLDP, Profinet DCP 및 Modbus TCP에 의존...

vucsa

취약한 클라이언트-서버 애플리케이션 VuCSA 취약한 클라이언트-서버 애플리케이션 VuCSA은 HTTP가 아닌 클라이언트-서버 애플리케이션에 대한 침투 테스트를 학습/발표하기 위해 만들어졌습니다. JavaJavaFX 그래픽 사용자 인터페이스 사용로 작성되었습니다. 현재, 이 취약한 애플리케이션은 다음과 같은 도전 과제를 포함합니다: 1. 버퍼 오버리드 시뮬레이션 2. 명령 실행 3. SQL 인젝션 4. 열거 5. XML 6. 수평적 접근 제어 7. 수직적 접근 제어 8. RCE 역직렬화 이러한 도전 과제를 해결하는 방법을 알고...

recon-skills

🛡️ 리콘 & 펜테스트 스킬 팩 리콘 및 펜테스트를 위한 공격형 보안 스킬 169개. 600개 이상의 기업 타깃 과 45개 이상의 섹터 전반에 걸쳐 실전 검증된 기법입니다. 브라우저 핑거프린트 우회, 안티봇 우회, 하드코딩 자격 증명 탐색, SCADA/ICS 열거 기능이 업데이트되었습니다. 📖 블로그 및 연구 : hiago.sh — 펜테스트 플레이북, 현장 노트, 툴링 📦 구성 내용 스킬 169개 recon-skills/ ├── SOUL.md — Philosophy & agent operating instructions ├──...

auditpolCIS

auditpolCIS Windows SIEM 구성의 CIS 벤치마크 테스트 이 애플리케이션은 Windows 감사 정책 설정이 CIS 벤치마크 권장 설정에 부합하는지 테스트하는 도구입니다. 몇 가지 참고 사항: 테스트된 시스템은 Windows Server 2019이며, 사용된 벤치마크 역시 Windows Server 2019입니다. 스크립트는 SSH를 통해 연결합니다. SSH는 Windows Server 2019에 포함되어 있으며, 활성화하기만 하면 됩니다. WinRM또는 다른 연결 방식을 원하시면 알려주시거나 PR을 보내주세요...

CyberScan

CyberScan CyberScan은 오픈 소스 침투 테스트 도구로, 패킷 분석, 디코딩, 포트 스캔, 핑, IP의 지리적 위치위도, 경도, 지역, 국가 등 포함를 수행할 수 있습니다. 스크린샷 지원 운영 체제 Windows XP/7/8/8.1/10 GNU/Linux MacOSX 설치 CyberScan은 pip 를 사용하거나 리포지토리를 다운로드하여 설치할 수 있습니다. pip $ pip install cyberscan CyberScan 리포지토리 다운로드 Git 리포지토리를 클론하여 CyberScan을 다운로드할 수 있습니다...

CVE-2020-9273

CVE-2020-9273 이것들은 제가 CVE-2020-9273 - ProFTPd의 힙 use-after-free 취약점 분석 및 익스플로잇 과정에서 생성한 파일들입니다. 익스플로잇 비디오를 여기에서 확인하세요. 이 리포지토리의 파일들에 대한 설명: poc-not-really-v4.c - 작년2020년 10월에 작성한 글과 PoC입니다. 익스플로잇 경로를 이해하기 위해 읽어보세요. exploitdemo.c - 작년에 공개된 데모 익스플로잇으로, 하드코딩된 주소가 포함되어 있습니다. exploitproftpd.c - 신뢰할...

WireBug

WireBug WireBug는 Voice-over-IP 침투 테스트를 위한 툴 세트입니다. 사용하기 쉽도록 마법사wizard 형태로 설계되었습니다. 각 도구는 단일 사용을 위해 제작되었으며, 모든 도구는 자체적인 Python 또는 Bash 프로그램입니다. 설치 설치 가이드는 wiki에서 확인하세요. 도구 FullBridge: 두 개의 정의된 인터페이스로 레이어2 브리지를 설정하는 간단한 bash 스크립트입니다. TimeShift: 중간자 위치FullBridge도 함께 사용에서 과거 또는 미래의 타임스탬프로 NTP 요청에 응답하...

trivy-operator

Kubernetes-native security toolkit. Documentation Introduction The Trivy Operator leverages Trivy to continuously scan your Kubernetes cluster for security issues. The scans are summarised in security reports as Kubernetes Custom Resource Definitions, which become accessible through the Kubernete...

hackingtool

Универсальный инструмент для взлома для исследователей безопасности и пентестеров !Quick Co...

Ashok

Ashok 엄청나게 빠른 정찰용 스위스 아미 나이프 📌 소개 정찰Reconnaissance은 침투 테스트의 첫 번째 단계로, 실제 공격을 계획하기 전에 정보를 수집하는 단계입니다. 따라서 Ashok은 침투 테스터를 위한 엄청나게 빠른 정찰 도구이며, 특히 정찰 단계를 위해 설계되었습니다. Ashok-v1.1에서는 고급 Google 도커와 웨이백 크롤링 머신을 찾을 수 있습니다. 💥 주요 기능 - Wayback Crawler Machine - Google Dorking without limits - Github Informati...

tusk-cli

!IMPORTANT 이전에 tusk-drift-cli를 사용하고 계셨나요? 이 저장소는 tusk-cli로 변경되었으며, 기존에 설치된 CLI 버전은 이름 변경 후 자동 업데이트되지 않을 수 있습니다. 아래의 현재 설치 방법을 사용하여 다시 설치해 주세요. Tusk CLI는 자동화된 테스트 워크플로우를 위한 도구를 제공합니다. 세 가지 제품을 지원합니다. Tusk Drift - 실시간 트래픽 기록/재생을 통한 API 테스트 Tusk Review - 로컬 작업 트리에서 AI 코드 리뷰 Tusk Unit - 자동화된 단위 테스트...

opensvp

Opensvp 소개 Opensvp는 프로토콜 수준 공격에 대한 방화벽의 저항성을 테스트하기 위해 "공격"을 구현하는 보안 도구입니다. Netfilter 세계에서 helper라고 불리는 응용 계층 게이트웨이에 대한 클래식한 공격뿐만 아니라 몇 가지 새로운 유형의 공격도 구현합니다. 예를 들어, opensvp는 특정 조건에서자세한 내용은 아래 설명 참조 ftp 서버를 보호하는 방화벽에 핀홀을 열 수 있습니다. 필터링 정책이 서버에 21번 포트만 열려 있음을 보장하더라도 opensvp를 사용하여 서버의 '임의의' 포트를 열 수...

chipsec

CHIPSEC: 플랫폼 보안 평가 프레임워크 CHIPSEC은 하드웨어, 시스템 펌웨어BIOS/UEFI 및 플랫폼 구성요소를 포함한 PC 플랫폼의 보안을 분석하기 위한 프레임워크입니다. 여기에는 보안 테스트 스위트, 다양한 저수준 인터페이스에 접근하기 위한 도구, 포렌식 기능이 포함됩니다. Windows, Linux 및 UEFI 셸에서 실행할 수 있습니다. CHIPSEC 설치 및 사용 지침은 매뉴얼에서 확인할 수 있습니다. 참고: 이 소프트웨어는 보안 테스트 목적으로 제공됩니다. 사용에 따른 위험은 사용자 본인에게 있습니다...

HackTools

HackTools에 오신 것을 환영합니다! 소개 — 미리보기 — 설치 — 빌드 — 지원 !NOTE 쉿... HackTools가 마음에 드셨나요? 👀 Penflow를 확인해보세요 - 새로운 보안 테스트 도우미입니다! map.penflow.sh에서 사용해보세요 🚀 !NOTE 사용자 여러분, 저희 앱의 대대적인 개편을 발표하게 되어 기쁩니다! 최근 변경 사항과 브라우저 확장 환경의 여러 복잡성으로 인해, 앞으로 HackTools를 웹 애플리케이션으로 개발하기로 결정했습니다. 여러분의 관심을 유지하기 위해, 최신 브라우저 확장 빌드 ...