GitHunt

BHEU 데모 이 저장소는 Black Hat Europe 2025의 The Forensic Trail On GitHub: Hunting For Supply Chain Activity 를 위한 세 가지 데모를 포함합니다. 1. potentialattacksdemo : 공개 GH firehose를 기반으로 공격을 식별하고 조사하는 데모를 보여주는 Flask 웹 애플리케이션입니다. 2. ghdig : GitHub 활동을 조사하기 위한 명령줄 도구입니다. 3. gitthrunter : 의심스러운 GitHub 활동을 식별하고, 이를...

claude-bug-bounty

AI-powered bug bounty hunting — recon to report, in your terminal. What Is This · Trusted By · Free Setup · Quick Start · Commands · What It Finds · AXguard · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub !SocialSafe by AwareXone provides case review and assistance for...

slmail-exploit

이 Python 스크립트들은 교육 목적으로만 사용됩니다! ⚫ 사용 예시: python exploit.py 192.168.0.100 ip victm 당신의 머신에서 문을 여는 것을 잊지 마세요...

Eris

Eris Eris는 Fyne를 사용해 Go로 작성된 데스크톱 PGP 워크스테이션입니다. 키를 암호화된 볼트에 저장하며, 서명, 암호화, 복호화, 검증을 위한 깔끔한 UI를 제공합니다. 기능 저장된 키를 위한 암호화된 로컬 볼트 자체 키 쌍 생성 연락처 공개 키 가져오기 및 관리 메시지 암호화 및 서명 수신 메시...

injectify

Injectify 웹사이트에서 고급 MiTM 공격을 쉽게 수행하세요. ✨ 개발 지원: Patreon 또는 일회성 Paypal 테스트해보기 | 설치 | 문서 | Trello | Discord 피해자 화면 보기 버튼 상호작용 및 클릭 기능 스크롤 양방향 동기화 데이터 기록 데이터 기록 및 저장을 위한 데이터베이스 API 새로운 모듈 API 모듈에서 서버측 코드 실행 가능 Injectify는 BeEF와 유사한소스 코드는 완전히 다르지만 최신 웹 기반 MiTM 도구입니다. 크로스 플랫폼 클라이언트웹, 데스크톱, 브라우저 확장 프로그램...

rdpscan-BlueKeep

rdpscan: CVE-2019-0708 BlueKeep 취약점 스캐너 이것은 Microsoft Remote Desktop의 CVE-2019-0708 취약점을 위한 빠르고 간편한 스캐너입니다. 현재 공용 인터넷에 약 900,000대의 머신이 이 취약점에 노출되어 있어, WannaCry 및 notPetya와 같은 웜이 곧 등장할 것으로 예상됩니다. 따라서 네트워크를 스캔하고 취약한 시스템에 패치를 적용하거나 적어도 NLA를 활성화하십시오. 이것은 명령줄 도구입니다. 소스 코드를 다운로드하여 직접 컴파일하거나 위 링크에서...

p0wny-shell

p0wny@shell: -- 单文件 PHP Shell p0wny@shell: 是一个非常基础的单文件 PHP Shell。在渗透测试 PHP 应用程序时，可以用它快速在服务器上执行命令。请谨慎使用：该脚本会对服务器构成安全风险。 功能： 命令历史（使用方向键 ↑ ↓） 命令和文件名的自动补全（使用 Tab 键） 在远程文件系统中导航（使用 cd 命令） 上传文件到服务器（使用 upload 命令） 从服务器下载文件（使用 download 命令） 警告： 此脚本是一个安全漏洞。切勿 将其上传到服务器，除非你清楚自己在做什么！ Docker 演示： docker build -t...

tsusen

Tsusen 津波センサー는 외부인터넷에서 들어오는 일반 트래픽예: 대규모 스캔, 서비스 스캐너 등에서 정보를 수집하기 위해 만들어진 독립형 네트워크 센서입니다. 모든 이상 징후는 면밀히 관찰되어야 하며, 이는 다가오는 사건에 대한 좋은 예측 기반이 될 수 있습니다. 예를 들어, 새로 발견된 웹 서비스 취약점예: Heartbleed의 악용은 해당 네트워크 포트에서 "침입자" 총 수의 눈에 띄는 "급증"을 생성해야 합니다. 다음 명령어 세트를 사용하면 Tsusen 센서를 바로 실행할 수 있습니다기본 설정, 모니터링 인터페이스 an...

syft

Syft コンテナイメージやファイルシステムからソフトウェア部品表（SBOM）を生成するためのCLIツールおよびGoライブラリ。Grypeのようなスキャナと組み合わせて使用すると、脆弱性検出に優れています。 機能 コンテナイメージ 、ファイルシステム 、アーカイブ のSBOMを生成します（サポートされているスキャン対象の完全なリストについてはドキュメントを参照してください） 数十のパッケージエコシステムをサポートしています（例：Alpine apk、Debian dpkg、RPM、Go、Python、Java、JavaScript、Ruby、Rust、PHP、.NET、およびその他多数）...

deadair

deadair는 활성화된 SIEM 탐지가 여전히 필요한 텔레메트리를 확보하고 있는지 확인합니다. 누락되거나 오래된 데이터, 수집 지연, 스키마 불일치를 보고합니다. 로컬에서 실행 · 읽기 전용 · 에이전트 없음 · 텔레메트리 업로드 없음 기술 문서 읽기 · Detection Engineering Weekly에 소개됨 · tl;dr sec 341에 소개됨 일회용 Elastic 랩에서의 누락된 필드와 지연된 이벤트. 재생 컨트롤이 있는 짧은 녹화를 보려면 이미지를 열거나, make record-scan-lab으로 재현하세요...

hashcracker

hashcracker 지원되는 해싱 알고리즘: SHA512, SHA256, SHA384, SHA1, MD5, SHA224 기능: 길이 기반 해싱 알고리즘 자동 탐지 권장되지 않음, bruteforce, 비밀번호 목록 인자: type: 해싱 알고리즘 위에 언급된 지원되는 해싱 알고리즘 중 하나이거나 자동 알고리즘 탐지를 사용하려면 AUTO여야 합니다 hash: 해시된 비밀번호이거나 크랙할 해시 목록이 포함된 텍스트 파일일 수 있습니다 hash가 여러 해시를 포함하는 텍스트 파일인 경우 hashlist가 활성화되어야 합니다 mod...

Threat-Intelligence-Hunter

TIH는 여러 공개 보안 피드와 잘 알려진 API를 통해 IOC를 검색하는 데 도움을 주는 인텔리전스 도구입니다. 이 도구의 기본 아이디어는 자주 추가되는 IOC를 검색하고 저장하여 자신만의 지표 집합을 생성하는 것을 용이하게 하는 것입니다. Threat-Intelligence-Hunter 요약 TIH는 여러 공개 보안 피드와 잘 알려진 API를 통해 IOC를 검색하는 데 도움을 주는 인텔리전스 도구입니다. 이 도구의 기본 아이디어는 자주 추가되는 IOC를 검색하고 저장하여 자신만의 지표 집합을 생성하는 것을 용이하게 하는...

frida-wshook

frida-wshook frida-wshook는 frida.re를 사용하여 WScript/CScript로 실행되는 악성 스크립트 파일에서 흔히 사용하는 일반 함수들을 후킹하는 분석 및 계측 도구입니다. 이 도구는 Windows API 함수를 가로채며, 대상 스크립팅 언어 내에서 함수 스텁이나 프록시를 구현하지 않습니다. 이를 통해 다음과 같은 여러 스크립트 유형 분석을 지원합니다: .js JScript .vbs VBScript .wsf WSFile 초기 지원/테스트 중 - 특정 작업 지원 안 함 기본적으로 스크립트 파일은...

dumpzilla

dumpzilla 법의학 도구 - ⚠️ 단종됨! 이 프로젝트는 시간과 자원봉사자의 부족으로 오랫동안 중단되었습니다. Dumpzilla 공식 사이트 : www.dumpzilla.org http://www.dumpzilla.org "Mozilla 브라우저 법의학 도구" 매뉴얼 : 스페인어 http://dumpzilla.org/Manualdumpzillaes.txt "Manual en español de dumpzilla" / 영어 http://dumpzilla.org/Manualdumpzillaen.txt "Dumpzilla 영어...

gOSINT

gOSINT Codacy Badge Go로 작성된 OSINT 스위스 아미 나이프 더 많은 업데이트를 보려면 develop 브랜치를 확인하세요. 소개 gOSINT는 Golang으로 작성된 멀티플랫폼 OSINT 스위스 아미 나이프입니다. 원하신다면 언제든지 기여하시거나 피드백을 남겨주세요! 제 프로젝트가 마음에 드시나요? 기부를 고려해 주세요 : gOSINT가 할 수 있는 일 현재 gOSINT는 다양한 모듈을 제공합니다: 이메일 검색을 위한 git 지원 GitHub API 사용 또는 일반 클론 및 검색 PGP 서버에서 이메일, 별...

hakrevdns

hakrevdns 大量のIPアドレスに対して逆DNSルックアップを実行するための、小さく高速でシンプルなツール。 IPアドレスを入力すると、ホスト名を返します。 これは、企業のIPアドレスからその企業に属するドメインやサブドメインを見つける便利な方法です。 インストール go install github.com/hakluke/hakrevdns@latest 使用法 最も基本的な使い方は、IPアドレスのリストをツールにパイプで渡すだけです。例： hakluke$ prips 173.0.84.0/24 | hakrevdns 173.0.84.110 he.paypal.com...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 実行方法？ php log4j.php https://1337.com 必要条件 PHP CURL PAYLOAD DNS LOG Burpsuite Collaborator または dnslog.cn を使用 ペイロード一覧 $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName $docker:imageName $env:USER $event:Marker $mdc:UserI...

DetectionLab

Detection Lab 2023-01-01 기준으로 DetectionLab은 더 이상 적극적으로 유지 관리되지 않습니다 DetectionLab은 매주 토요일 예약된 CircleCI 워크플로우를 통해 테스트되어 빌드가 통과되는지 확인합니다. 목적 이 랩은 방어자를 염두에 두고 설계되었습니다. 주요 목적은 사용자가 보안 도구 및 시스템 로깅 구성 모범 사례가 사전 로드된 Windows 도메인을 신속하게 구축할 수 있도록 하는 것입니다. 대부분의 요구에 맞게 쉽게 수정하거나 추가 호스트를 포함하도록 확장할 수 있습니다...

Dumb0

Dumb0 인기 포럼과 CMS에서 사용자를 덤프하는 간단한 도구입니다 WordPress, SMF, vBulletin, IP Board, XEN forums, myBB, useBB, vanilla, bbPress.... 27개의 포럼/CMS를 지원합니다 리스트를 늘리는 데 도움을 주세요!: SMF -- 심플 머신 포럼 IPB -- Invision Power Board XEN -- Xen Foro VB -- vBulletin myBB -- useBB -- vanilla -- bbPress -- WP -- WordPress SPIP...

ofp_sniffer

OFPSniffer는 문제 해결 및 학습 목적으로 사용되는 OpenFlow 스니퍼입니다. 현재 버전 1.2이며, 모든 OpenFlow 1.0 메시지를 분석하고, InfluxDB, Grafana, Slack과 함께 작동합니다. OpenFlow 1.3은 곧 출시될 OFPSniffer 버전 1.3에서 사용 가능합니다. Linux 셸에서 직접 작동하며, 유선 상이나 libpcap 파일로부터 모든 OpenFlow 메시지를 분석합니다. OFPSniffer를 사용하면 X11 또는 Wireshark를 열지 않고도 OpenFlow 메시지와 관...