metasploitable-penetration-testing-lab

🔐 Metasploitable 2 침투 테스트 연구실 격리된 가상 환경에서 취약점 발견, 익스플로잇, 사후 익스플로잇 검증, 방어적 완화를 보여주는 통제된 사이버보안 연구실 프로젝트입니다. 📌 프로젝트 개요 이 프로젝트는 통제된 가상 연구실에서 수행된 실제 침투 테스트 업무를 시뮬레이션합니다. 목표는 취약한 시스템의 노출된 서비스를 식별하고, 중요 취약점을 탐지하며, 통제된 익스플로잇을 수행하고, 시스템 장악을 검증하며, 완화 전략을 구현하는 것이었습니다. 이 프로젝트는 공격 및 방어 사이버보안 역량을 모두 보여줍니다. 🏗 실...

SMBGhost

SMBGhost 일괄 테스트 CVE-2020-0796 - SMBv3 RCE...

Androhack

AndroHack Advanced And...

OWA-Password-Sprayer

OWA-Password-Sprayer OWA Password Sprayer 이 Python 스크립트는 OWAOutlook Web Access 엔드포인트에 대한 패스워드 스프레이Password Spraying를 용이하게 합니다. 패스워드 스프레이는 여러 사용자 이름에 대해 단일 패스워드를 테스트하여 OWA에 접근할 수 있는 유효한 자격 증명을 찾는 기술입니다. 기능: NTLM 인증을 사용하는 OWA 엔드포인트 인증을 지원합니다. 효율적인 사용자 이름 및 패스워드 스프레이를 위한 멀티스레드 실행. 비동기 작업 실행을 위한...

android-pentest-tool

Android ペンテストツール Kali Linux向けに設計されています javaFX + Spring boot + bashスクリプト すべての日常的な手順をワンクリックで実行 アップデート バージョン1.0がリリースされました！ ビルド mvn clean package 実行 java -jar target/android-pentest-tool.jar TODO: インストール手順を追加 機能リストを追加 スクリーンショットを追加 バグ修正 カスタムインテント送信機能を追加 URLを開くインテントを追加 スクリーンショット 使用ツール...

oauth-scan

OAUTHScan 説明 OAUTHScanは、OAUTHv2およびOpenID標準を実装したアプリケーションのペネトレーションテスト中に役立つ自動セキュリティチェックを提供することを目的とした、Javaで書かれたBurp Suite拡張機能です。 このプラグインは、さまざまなOAUTHv2/OpenIDの脆弱性と一般的な誤設定（両フレームワークの公式仕様に基づく）を検出します。多くのチェックは、以下のリファレンスに従って開発されています： https://datatracker.ietf.org/doc/html/rfc6749...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

정찰 및 익스플로잇: Apache HTTP 서버 취약점 - CVE-2021-41773 및 CVE-2021-42013 이 프로젝트에서는 Apache HTTP 서버 취약점, 특히 경로 탐색Path Traversal 및 원격 코드 실행Remote Code Execution, RCE과 관련된 CVE-2021-41773 및 CVE-2021-42013을 대상으로 한 상세한 침투 테스트 과정을 문서화했습니다. 평가에는 다음이 포함되었습니다: 정찰: 네트워크 발견 및 서비스 열거를 위해 Nmap 및 Gobuster와 같은 도구 사용. 수동...

PowerShellForPentesters

PowerShellForPentesters プレイリストリンク - https://youtube.com/playlist?list=PLJQHPJLjSQatUsJy3O4k-VQlllquDmDr PowerShell for Pentesters は、内部ペネトレーションテストで PowerShell を使用するための基礎的な入門コースです。このコースは、TCM Academy と Udemy で公開している人気コース「Movement, Pivoting, and Persistence」の PowerShell...

metasploitable2-pentest-lab

Metasploitable2 Penetration Testing Lab A hands-on penetratio...

CVE-2023-40361

CVE-2023-40361 이 취약점은 본인이 직접 발견하고 공개했습니다. 이 저장소에는 권고문이 포함됩니다. 이 저장소는 교육 목적으로만 사용됩니다. 링크 Blog Post Thinking Objects: https://to.com/news/advisory-secudos-qiata-cve-2023-40361 Blog Post SECUDOS GmbH: https://www.secudos.de/news/penetrationstest-von-thinking-objects-sicherheit-auf-hoechstem-niveau...

Interview_Tips

面接のヒント（情報セキュリティ） このページは私が経験してきた面接のまとめです。かなり幅広い役割をカバーし、何度も不採用になりましたが、それぞれの面接から学び、建設的なフィードバックを集めて前進してきました。 これらの質問／ヒントが皆さんのお役に立てば幸いです。 一般的にカバーする役割は以下の通りです： サイバーセキュリティインターン ペネトレーションテストインターン／レッドチーム Webアプリ／アプリケーションセキュリティインターン プロダクトセキュリティインターン インフラストラクチャセキュリティインターン クイックヒント：...

CVE-2025-55182-exploit

CVE-2025-55182-exploit TL;DR 이는 합법적인 침투 테스트 목적으로만 사용됩니다. 불법 활동에 가담하지 마십시오. 사용 방법 python3 exploit.py 데모 영상...

megaquagga-pentest-report

megaquagga-pentest-report 블랙박스 침투 테스트 — WordPress 익스플로잇, CVE-2022-0847을 통한 권한 상승...

CVE-2022-26134-Confluence

CVE-2022-26134-Confluence 검사할 url을 target.txt에 넣으세요 py 스크립트를 실행하면 취약한 url이 vul.txt에 기록됩니다...

Dirty-COW-CVE-2016-5195-Testing

Dirty-COW-CVE-2016-5195-Testing Dirty COW CVE-2016-5195 테스트...

INT14107_CVE-2021-35042

CTF 블로그 프로젝트 이 프로젝트는 Django로 구축된 CTFCapture The Flag 전문 블로그 시스템입니다. 기능 게시물 작성, 댓글. 사용자, 카테고리 관리. 보안 테스트 도구 통합 exploitdump.py. 설치 안내 1. Python 설치: pip install -r requirements.txt 2. 데이터베이스 초기화: mysql init.sql 3. 서버 실행: python manage.py runserver...

test-cve-2016-1000027

test-cve-2016-1000027 CVE 악용 가능성 검증...

SystemVulnerabilityChecklist_Project4_Decodelabs

🔐 システム脆弱性チェックリスト 脆弱なLinuxターゲットマシンに対して実施した、セキュリティ評価およびネットワーク強化演習です。このプロジェクトは、重大な脆弱性の特定、その影響の評価、そしてIPTablesを用いたファイアウォールベースの緩和策の実装に焦点を当てています。 📌 プロジェクト概要 プロジェクト名: ペネトレーションテスト & ネットワークセキュリティ強化 役割: サイバーセキュリティアナリスト DecodeLabs インターンシップ ターゲットIP: 192.168.56.128 日付: 2026年8月1日...

CVE-2026-68820

cve-id 寄付 PayPalまたは以下のQRコードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment...

Hacking-Tools

해킹 도구 카테고리별로 정리된 침투 테스트 및 윤리적 해킹 도구의 엄선된 목록입니다. 이 컬렉션에는 Kali Linux 도구와 기타 주목할 만한 유틸리티가 포함되어 있습니다. 후원사 .png?raw=true .png?raw=true 목차 🔍 정보 수집 🔎 취약점 분석 💥 익스플로잇 도구 📡 무선 공격 🧑‍💻 포렌식 도구 ⏳ 스트레스 테스트 🕵️‍♀️ 스니핑 및 스푸핑 🔐 비밀번호 공격 🌐 웹 애플리케이션 분석 🧑‍💻 리버스 엔지니어링 📝 보고 도구 🎭 사회공학 도구 🧩 기타 2026년 Top 10 도구 🛡️ Burp Suite –...