WP-Ateck

WP-Ateck 이 프로그램을 사용하면 WordPress 사이트를 침투할 수 있습니다. CMS란 무엇인가? 콘텐츠 관리 시스템CMS은 디지털 콘텐츠의 생성과 수정을 관리합니다. 일반적으로 협업 환경에서 여러 사용자를 지원합니다. 몇 가지 주목할 만한 예로는 WordPress, Joomla, Drupal 등 이 있습니다. Kali Linux 설치 방법 git clone https://github.com/ERO-HACK/WP-Ateck.git cd WP-Ateck pip/pip3 install -r requirements.txt...

badKarma

badKarma 는 오픈 소스 GUI 기반 네트워크 정찰 툴킷으로, 침투 테스터가 네트워크 인프라 평가를 수행하는 데 도움을 주기 위해 설계되었습니다. 스크린샷 업데이트되지 않음 설치 Kali Linux 의존성 설치: apt install python3-pip python3-gi phantomjs mitmproxy ffmpeg gir1.2-gtk-vnc-2.0 \ gir1.2-gtksource-3.0 gir1.2-vte-2.91 gir1.2-osmgpsmap-1.0 gir1.2-webkit2-4.0 저장소 클론: $ git...

kstg

OWASP KSTG OWASP Kubernetes セキュリティテストガイド 私たちのビジョン Kubernetes クラスターセキュリティ評価のための包括的なマニュアルを作成する 私たちは、クラスターのセキュリティを評価するためのトップダウンアプローチを網羅した、Kubernetes クラスターセキュリティ評価のための包括的なテストガイドを作成しています。このガイドには、テスターが一貫性のある完全な結果を提供できるようにするための、評価を実行する方法論、ツール、技術、手順（TTP）が含まれています。 OWASP プロジェクト...

SMTPTester

SMTPTester SMTPTester는 SMTP 서버에서 3가지 일반적인 취약점을 테스트하기 위한 python3 도구입니다: 스푸핑 - 내부 사용자를 대신하여 메일을 보낼 수 있는 능력 릴레이 - 이 SMTP 서버를 사용하여 조직 외부의 다른 주소로 이메일을 보내는 것 사용자 열거 - SMTP VRFY 명령을 사용하여 특정 사용자 이름 및\또는 이메일 주소가 조직 내에 존재하는지 확인 사용 방법 먼저 필요한 종속성을 설치합니다: pip install -r requirements.txt 다음으로 필요한 플래그와 함께 도구를...

ADLab

AD 침투 테스트 랩 작성자: @browninfosecguy 버전: 1.0 사용법: 이 스크립트는 도메인 컨트롤러와 워크스테이션을 모두 구성하는 데 사용할 수 있습니다. 서버에 적용 가능한 옵션: Option 1: 도메인 컨트롤러의 컴퓨터 이름과 고정 IP 주소를 구성합니다. Option 2: 서버에 "Active Directory Domain Services" 역할을 설치하고 도메인 컨트롤러를 구성합니다. Option 3: 도메인 컨트롤러와 워크스테이션에 네트워크 공유를 설정합니다. Option 4: Windows...

quasar

Quasar Quasar는 Belahsan Ouerghi가 제작한 침투 테스터를 위한 정보 수집 프레임워크입니다. 웹사이트 정보 이메일 주소 확인 전화번호 정보 신용카드 BIN 확인 IP 위치 추적 포트 스캐너 설치 sudo apt-get install git git clone https://github.com/TunisianEagles/quasar.git cd quasar chmod +x install.sh chmod +x quasar.sh sudo ./install.sh sudo ./quasar.sh 스크린샷 테스트 환경 ...

Jetleak-Testing-Script

Jetleak テストスクリプト このツールは、組織がJetty WebサーバーのバージョンがJetLeakに対して脆弱かどうかをテストするための、迅速かつ簡易な方法を提供することを目的としています。現時点では、このスクリプトは無効なSSL証明書を持つサイトには対応していません。これは将来のイテレーションで修正される予定です。 Jetleak脆弱性の詳細については、弊社のブログ記事を参照してください：...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

sniffles

Sniffles--IDS 및 정규 표현식 평가를 위한 패킷 캡처 생성기 Sniffles는 고정 패턴이나 정규 표현식을 사용하여 의심스러운 행동을 탐지하는 IDS를 테스트하기 위한 패킷 캡처를 생성하는 도구입니다. Sniffles는 매우 간단하게 작동합니다. 정규 표현식 또는 규칙 집합을 가져와 무작위로 하나의 정규 표현식 또는 규칙을 선택합니다. 그런 다음 해당 규칙 또는 정규 표현식을 기반으로 콘텐츠를 생성합니다. 고정 문자열의 경우 문자열을 데이터에 직접 추가하는 것을 의미합니다오프셋 또는 Snort 규칙의 다른 옵션과 함...

pulsexploit

pulsexploit Shodan APIから取得したホストを使用して、Pulse Secure SSL VPNのエクスプロイト（CVE-2019-11510）を実行する自動化スクリプトです。このスクリプトを使用するにはShodanアカウントが必要です。Shodanアカウントをお持ちでない場合は、こちらをクリックしてください。 インストール 1. 依存関係をインストールします。 CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-pip -y FreeBSD...

WinPwn

후원 WinPwn 지난 많은 내부 침투 테스트에서 기존 Powershell 정찰/악용 스크립트가 프록시를 지원하지 않아 문제가 되는 경우가 많았습니다. 또한 동일한 스크립트를 연속으로 실행하여 현재 시스템 및/또는 도메인에 대한 정보를 얻곤 했습니다. 내부 침투 테스트 프로세스정찰 및 악용를 최대한 자동화하고 프록시 문제를 해결하기 위해 자동 프록시 인식 및 통합 기능을 갖춘 자체 스크립트를 작성했습니다. 이 스크립트는 주로 잘 알려진 다른 오펜시브 시큐리티 Powershell 프로젝트를 기반으로 합니다. 제안, 피드백, Pu...

pentest-guide

OWASP + Extra 기반 침투 테스트 가이드 이 가이드는 침투 테스트 프로젝트 중 필요한 적절한 테스트 케이스를 찾는 침투 테스터를 위한 것입니다. 저는 OWASP Testing Guide v4를 제 관점에서 재구성하여 9개의 테스트 클래스를 포함시켰으며, 각 클래스는 대상에 대해 수행할 여러 테스트 케이스를 가지고 있습니다. 각 테스트 케이스는 보고서 문서에도 유용한 여러 OWASP 테스트를 포함합니다. 또한 EXTRA-TEST로 표시된 15개의 추가 테스트 케이스를 추가했습니다. 침투 테스트 프로젝트와 버그 바운티 모...

Venom-JWT

Venom-JWT侵入ツール - JWT脆弱性と鍵解読サービスに対する侵入テスト 郑重声明：本資料に記載されている技術、アイデア、ツールは、安全を目的とした学習・交流のみに使用されるものであり、いかなる者もこれを違法目的や営利目的に使用してはなりません。違反した場合の結果は自己責任となります 。 JWT侵入テスト用に開発された脆弱性検証/鍵解読ツール。CVE-2015-9235/未検証署名攻撃/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042 の結果を生成し、FUZZに使用します。また、辞書や文字列列挙による解読も可能です。 ツール紹介 · 使用方法...

metateta

Metateta Metateta 자동화 도구 Metasploit을 사용하여 네트워크 프로토콜을 스캔하고 익스플로잇하기 위한 도구 대규모 네트워크를 위한 더 빠른 침투 테스트 할 수 있는 작업 smb, smtp, snmp와 같은 특정 네트워크 프로토콜에 대해 모든 metasploit 모듈로 스캔 특정 네트워크 프로토콜에 대해 모든 보조 모듈 실행 특정 네트워크 프로토콜에 대해 가능한 모든 Metasploit 익스플로잇 실행 실제 침투 테스트에는 권장되지 않습니다 단일 대상, 네트워크 또는 대상이 포함된 텍스트 파일에 대해 실행 ...

InveighZero

Inveigh Inveigh는 침투 테스터를 위한 크로스 플랫폼 .NET IPv4/IPv6 중간자 공격MITM 도구입니다. 저장소는 현재 여기에 있습니다...

Lazymux

Lazymux Lazymux 도구 설치 프로그램은 사용하기 매우 쉽습니다. 게으른 Termux 사용자만을 위해 제공됩니다; 다양한 해킹 도구와 침투 테스트 도구의 거대한 목록입니다! 참고: 이 프로젝트의 잘못된 사용에 대해 책임지지 않습니다. 스크린샷 요구 사항 • Linux 환경 • Python 2.x • git 설치 및 Lazymux 사용 git clone https://github.com/Gameye98/Lazymux cd Lazymux python2 lazymux.py OR python lazymux.py 저자 •...

CVE-2023-26208

CVE-2023-26208 Exploit Automation 教育目的 🚨 📌 説明 これは、ユーザーがログインエンドポイントに対して自動化されたリクエスト送信をテストできるPythonスクリプト（Tkinter GUI）です。目的は、サーバーが異なるペイロードサイズにどのように応答するかをシミュレートし、潜在的な障害を分析することです。 ⚠️ このコードは厳密に教育目的および学習目的です。不適切な使用は違法となり、セキュリティポリシーに反する可能性があります。作者は不適切な使用について一切責任を負いません。 🛠 機能 ✅ ターゲットIPを入力し、ペイロードサイズを設定できます。 ✅...

UniversalDVC

Remote Desktop Services（UDVC）用ユニバーサルダイナミック仮想チャネルコネクタ Terminal Services（または Remote Desktop Services）には、もっと深く掘り下げたい人向けの隠れた機能が数多く用意されています。その1つがダイナミック仮想チャネルで、ファイアウォールで新しいソケットや接続、ポートを開く必要なく、開いている RDP...

xcavator

xcavator ペネトレーションテストで取得した認証情報を用いてネットワークデータを探し出すツール。 Xcavatorは、IPアドレス範囲をスキャンしてファイルをホストするサービス（現時点ではFTP、FTPS、SMB）を探し、与えられた認証情報を使ってダウンロード可能なすべてのファイルをダウンロードし、その中から興味深い文字列をスキャンするツールです。 別のモードでは、ファイル名が正規表現に一致するファイルのみをダウンロードします。 開発: Nikos Laleas nikos d0t laleas at nccgroup d0t com...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster Author: Letda Kes dr. Sobri, S.Kom. HTTP 401/403 응답을 우회하기 위한 다양한 헤더 조작 기술 및 경로 퍼징을 사용하는 침투 테스트 도구입니다. 기능 다양한 헤더 조작X-Forwarded-For, X-Original-URL, X-Rewrite-URL 등 테스트 유니코드 경로 우회 기술 User-Agent 퍼징 실시간 터미널 로깅 속도 제한 제어 프록시 지원 성공적인 우회 탐지 쿠키 조작 공격 벡터 파라미터 오염 기술 콘텐츠 발견 기능 여러...