CertCrunchy

/ \ | | / \ | | | / / | || / / | | | | / \ '| | | | '| | | | ' \ / | ' | | | | | /\ / | | || /\ | | || | | | | | | | | || | /|| |/| ,|| |||| ||, | / | |/ 그냥 SSL 인증서 데이터를 사용하여 잠재적인 호스트명을 찾는 바보 같은 리콘 도구입니다. 이게 뭐지? crt.sh, certdb.com, sslmate.com/certspotter/, 그리고 censys.io 같은 온라인 소스에서 SSL...

androidqf

androidqf 참고: 이 프로젝트는 현재 유지보수되지 않습니다. 독립적인 포크는MVT 프로젝트에서 찾을 수 있습니다. androidqfAndroid Quick Forensics는 Android 기기에서 관련 법의학 데이터를 획득하는 과정을 간소화하는 휴대용 도구입니다. androidqf 다운로드 빌드 Linux, Windows 및 Mac용 실행 바이너리는 최신 릴리스에서 제공됩니다. 바이너리 실행에 문제가 있는 경우 직접 빌드할 수 있습니다. androidqf를 빌드하려면 Go 1.18+가 설치되어 있어야 합니다. 또한...

red-tldr

Red Team TL;DR English | 中文简体 Red Team TL;DR이란? red-tldr은 경량의 레드팀 명령어 조회 도구입니다. 숙련된 레드팀 운영자가 필요한 명령어, 기술, 핵심 사항을 빠르게 찾을 수 있도록 도와줍니다. 마치 공격 보안을 위해 제작된 man 명령어와 같습니다. v0.5.0부터 red-tldr은 내장 MCP 서버도 함께 제공하므로, Claude Desktop 및 Cursor와 같은 AI 어시스턴트가 레드팀 지식 베이스를 직접 쿼리할 수 있습니다. 왜 Red Team TL;DR인가? 일상적인 레드...

bug-bounty-tools

バグバウンティスクリプト バグバウンティで最も人気のあるツールのインストールを自動化するBASHスクリプトです。このスクリプトの主な目的は、クラウド上の一時的/使い捨ての仮想マシンで実行することです。 使用ツール Nuclei httpx Naabu Subfinder DNSx Nmap Katana Recox Wfuzz Amass SQLMap セットアップ 1. wget を使用してファイルをコピーまたはダウンロードします: wget...

deadair

deadair는 활성화된 SIEM 탐지가 여전히 필요한 텔레메트리를 확보하고 있는지 확인합니다. 누락되거나 오래된 데이터, 수집 지연, 스키마 불일치를 보고합니다. 로컬에서 실행 · 읽기 전용 · 에이전트 없음 · 텔레메트리 업로드 없음 기술 문서 읽기 · Detection Engineering Weekly에 소개됨 · tl;dr sec 341에 소개됨 일회용 Elastic 랩에서의 누락된 필드와 지연된 이벤트. 재생 컨트롤이 있는 짧은 녹화를 보려면 이미지를 열거나, make record-scan-lab으로 재현하세요...

inhale

Inhale - Malware Inhaler Inhale is a malware analysis and classification tool that is capable of automating and scaling many static analysis operations. This is the beta release version, for testing purposes, feedback, and community development. Background Inhale started as a series of small...

inhale

Inhale - 악성코드 흡입기 Inhale은 정적 분석 작업을 자동화하고 확장할 수 있는 악성코드 분석 및 분류 도구입니다. 이것은 베타 릴리스 버전으로, 테스트 목적, 피드백 및 커뮤니티 개발을 위한 것입니다. 배경 Inhale은 다양한 소스에서 대량의 악성코드를 수집하고 분석할 때 사용했던 작은 스크립트 모음에서 시작되었습니다. 비슷한 작업을 수행하는 프레임워크와 도구는 많지만, 많은 파일에 대한 정보를 신속하게 찾고, 분류하고, 저장하는 제 작업 흐름에 맞는 것은 없었습니다. 일부는 비싼 API 키와 비용이 드는 기타...

subjs

subjs subjs는 URL 목록이나 서브도메인에서 자바스크립트 파일을 가져옵니다. 자바스크립트 파일을 분석하면 문서화되지 않은 엔드포인트, 비밀 정보 등을 발견하는 데 도움이 될 수 있습니다. 이 도구를 gau 및 LinkFinder와 함께 사용하는 것이 좋습니다. 자료 사용법 설치 사용법: 예시: $ cat urls.txt | subjs $ subjs -i urls.txt $ cat hosts.txt | gau | subjs 도움말을 보려면 -h 플래그를 사용하세요: $ subjs -h 플래그| 설명| 예시...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers. What's WSVuls? WSVuls is a simple and powerful command line tool for Linux, Windows and macOS. It's designed for developers/testers and for those workers in IT who want to test vulnerabilities a...

BlackHole

BlackHole C RAT 원격 관리 도구 교육 목적으로만 사용 기술 protobuf-net : 슬레이브마스터 프로토콜의 메시지 직렬화/역직렬화 NetMQ : 슬레이브마스터 시스템클라이언트서버에 사용되는 네트워크 라이브러리 Lz4.Net : 압축 라이브러리 ILMerge : 어셈블리를 단일 실행 파일로 패키징 작동 기능 역방향 연결 매우 간단함 슬레이브 관리 연결/연결 해제 원격 파일 브라우저 원격 파일 다운로더 원격 파일 실행 원격 데스크톱 품질 + FPS 취소 가능한 다운로드/업로드 원격 웹캠 캡처 다양한 소스에서 비밀번...

Locksmith

Locksmith | | | | |/ | | | | | | || | || | | \ | | | | | | | | .--. .--. .--. /.-. '----------. /.-. '----------. /.-. '----------. '-' .---'-''-'-' '-' .--'--''-'-' '-' .--'--'-''-' '--' '--' '--' Active Directory Certificate Services（AD CS）における一般的な設定ミスを発見・修正するために作られた小規模なツールです。 目次 1. インストール 2...

USBvalve

!NOTE USBvalve バージョン 1.0.0 アプリケーションを全面的に書き直しました: Arduino IDE 環境から離れ、コードは Pi Pico SDK 向けに書かれています 外部ライブラリへの依存を大幅に削減しました Low Speed デバイス ATTiny85、EvilCrow など に対する USB ホストサポートがより堅牢になりました ハードウェアと機能はほぼ変わっていません。詳細は下記の注記を参照してください USB アクティビティをその場で可視化 きっとあなたも私と同じように、 未知の デバイスに USB...

vuln-scanner

vuln-scanner 210 のオープンソースセキュリティツール を統合し、検出結果を集約・重複排除し、オプションでツールをディスカバリデータフローグラフ に連鎖させ、トリアージ・クラスタリング・修復のためのオプションの OpenAI 互換 LLM 分析レイヤー を実行し、概念実証スクリプト を生成し、オプションのバグバウンティおよびペネトレーションテスターエージェント （Pydantic AI）を駆動して検出結果を証明・PoC 化し、プロフェッショナルな Markdown、HTML、JSON、PDF レポート を生成する自動脆弱性評価プラットフォーム — すべて単一の...

Tracgram

Trackgram 인스타그램 위치 기능을 사용하여 계정 추적 사용법 At this moment the usage of Trackgram is extremly simple: 1. Download this repository 2. Go through the instalation steps 3. Change the parameters in the tracgram main method directly: + Mandatory: - NICKNAME: your username on Instagram - PASSWORD: your...

mapchar

패턴 로직과 표현식을 사용하여 워드리스트 생성 설치 • 문서 • 사용법 • 기여하기 !NOTE 이 프로젝트는 버전 7.0.2부터fuse/fuse-generator에서 mapchar로 이름이 변경되었습니다. PyPI 패키지, CLI 명령어, Python 패키지 이름 모두 그에 맞게 변경되었습니다. 이전 이름을 사용 중이셨다면 설치와 임포트를 업데이트해 주세요. 설치 !NOTE PyPI 버전의 경우 pipx 또는 pip를 사용하여 설치하는 것을 권장 합니다. 방법| 참고 ---|--- pipx install mapchar| pip...

wapiti

================================== Wapiti - Web脆弱性スキャナー .. image:: https://img.shields.io/pypi/v/wapiti3?label=PyPI&logo=PyPI&logoColor=white&color=blue :alt: PyPI version :target: https://pypi.python.org/pypi/wapiti3 .. image:: https://img.shields.io/pypi/pyversions/wapiti3 :alt: Supported Pytho...

Log4J-Simulation-Tool

프로젝트 소개 이것은 CVE-2021-44228을 위한 특별히 제작된 자동화된 취약점 스캐너, 패치 관리 및 익스플로잇 도구입니다. 이는 Python, Java 및 Linux 쉘 프로그램의 조합으로, 네트워크 관리자, 엔드포인트 보안 개발자 및 사이버 보안 분석가가 침투 테스트를 수행하고 Log4Shell 취약점으로부터 스스로를 보호하는 것을 더 쉽게 만들어 줍니다. 따라서 보안 분석가는 통합 패치 관리자를 사용하여 Log4J JNDI 공격을 수행하고 보안 문제를 완화할 수 있습니다. 이 취약점 분석 도구는 보안 경고를 받는 ...

naive-hashcat

Naive Hashcat 面倒な手間をかけずにパスワードハッシュをクラックしましょう。Naive hashcat は、素朴で経験的に検証済みの「十分に良い」パラメータ/攻撃タイプがあらかじめ設定されたプラグアンドプレイのスクリプトです。内部で何が行われているかを把握しなくても、./naive-hashcat.sh を使って hashcat 攻撃を実行できます。 免責事項：このソフトウェアは教育目的のみです。このソフトウェアを違法行為に使用してはなりません。作者はその使用について責任を負いません。バカなことをするな。 はじめにbash git clone...

Apisix_Crack

ApisixCrack 개요 Apisix 시리즈 취약점 탐지 및 이용 도구로, 인증되지 않은 접근 취약점CVE-2021-45232 및 기본 키 취약점CVE-2020-13945을 포함하며, 배치 탐지 및 이용을 지원합니다. 사용 방법 배치 탐지: 파일에 한 줄씩 검사할 URL을 입력하고, 매개변수 -TF로 파일 지정, -t로 동시 실행 수 설정 단일 대상 탐지: -T http://x.x.x.x 실행 결과 玉兔安全은 웹 보안, 레드블루 팀 대항, 내부 네트워크 침투, 안티 바이러스 기술, 보안 도구 시리즈 등 유용한 정보를 공유합니...

Goohak

GooHak 소개: 대상 도메인에 대해 구글 해킹 쿼리를 자동으로 실행하여 취약점을 찾고 대상을 열거합니다. 종속성 리눅스: xdg-open 리눅스 리눅스 사용법: ./goohak domain.com 라이선스: 이 소프트웨어는 제작자@xer0dayz에게 크레딧을 제공하고 상업적 용도로 사용하지 않는다는 조건 하에 자유롭게 배포, 수정 및 사용할 수 있습니다. 저자: @xer0dayz https://sn1persecurity.com...