Jeeves

Jeeves 사용법 • 설치 Jeeves는 리콘을 통해 시간 기반 블라인드 SQL 인젝션을 탐지하기 위해 만들어졌습니다. 목차: 설치 사용법 헤더 추가 프록시 사용 POST 요청 다른 사용 방법 - 설치 및 요구 사항: Jeeves 설치 💀 $ go install github.com/ferreiraklet/Jeeves@latest OR $ git clone https://github.com/ferreiraklet/Jeeves.git $ cd Jeeves $ go build jeeves.go $ chmod +x jeeves $...

shellstack

ShellStack 버전 1.0 ShellStack은 PHP 기반 백도어 관리 도구입니다. 이 도구는 자신이 해킹한 모든 웹사이트를 추적하고자 하는 "해커"에게 유용합니다. 이 도구는 백도어 파일을 생성하며, 이를 사이트에 업로드하고 도구 디렉토리의 shells.txt에 백도어 URL을 입력하기만 하면 됩니다. ShellStack으로 할 수 있는 것 PHP 쉘 가져오기 서버 정보 확인 터미널을 사용하여 시스템에서 파일 업로드 그리고 무엇보다 백도어를 효율적으로 관리 사용 방법 1. git clone...

peirates

Peirates Peirates란 무엇인가? Kubernetes 침투 도구인 Peirates는 공격자가 권한을 상승시키고 Kubernetes 클러스터를 통해 피벗할 수 있게 해줍니다. 이 도구는 서비스 계정 토큰과 시크릿을 탈취 및 수집하고, 추가적인 코드 실행 권한을 획득하며, 클러스터의 제어권을 장악하기 위한 알려진 기법들을 자동화합니다. Peirates는 어디에서 실행하나요? Peirates는 Kubernetes에서 실행 중인 컨테이너 내부에서, 또는 컨테이너 외부의 Kubernetes 노드에서 실행합니다. Peirate...

RatRace

RatRace 웹 애플리케이션, API 및 현대 서비스에서 경쟁 상태race condition를 체계적으로 탐지하고 악용하기 위한 경량 CLI 도구입니다. 해결하는 문제 경쟁 상태는 현대 애플리케이션에서 가장 영향력이 큰 보안 취약점 중 하나이지만, 자동화 스캐너로는 거의 탐지되지 않습니다. Nuclei, ffuf, sqlmap과 같은 도구는 정적 취약점을 찾는 데 탁월하지만, 동시성 기반 문제에는 근본적으로 무감각합니다. 오늘날 침투 테스터는 각 작업마다 임시 스크립트를 직접 작성하거나 경쟁 상태 테스트를 완전히 건너뛰어야 ...

reverse-captcha-eval

리버스 CAPTCHA: 보이지 않는 유니코드 명령 주입에 대한 LLM 취약성 평가 보이지 않는 유니코드로 인코딩된 명령이 평범해 보이는 텍스트에 포함되어 있을 때, 대규모 언어 모델이 이를 따르는지 테스트하는 평가 프레임워크입니다. 전통적인 CAPTCHA가 사람은 풀 수 있지만 기계는 풀 수 없는 작업을 활용하는 반면, 리버스 CAPTCHA는 기계는 접근할 수 있지만 사람은 접근할 수 없는 인식 채널을 활용합니다. 논문: paper/reversecaptcha.pdf 주요 발견 사항 5개 모델GPT-5.2, GPT-4o-mini...

privacytests

PrivacyTests PrivacyTestsは、ブラウザのプライバシー特性を測定するオープンソースのテストプログラムであり、結果を人間が読み取れる形で表示するウェブサイト（https://privacytests.org）です。 PrivacyTestsはMITライセンスを使用しています。 aioquic: HTTP3関連テスト用のaioquicプロジェクトのフォークを含むサブモジュール assets: テストの実行とページのレンダリング用のコピー、CSS、アイコン、画像、フォント live: テストサーバー用のExpress JSファイル results:...

cve-2020-7799

cve-2020-7799 cve-2020-7799 일괄 탐지 동일 디렉토리에 text.txt 파일을 추가하세요 파일 내 URL 형식은 다음과 같습니다: www.baidu.com 132.231.132.132 133.12.122.13:8080 실행: python3 cve-2020-7799.py 주의: 본 프로젝트의 모든 리소스를 불법 테스트에 사용하는 것을 금지합니다!...

creepy

creepy 참고 이 프로젝트는 현재 유지보수되지 않습니다. 2016년 이후로 작업을 진행하지 않았으며, 현재 Instagram과 Twitter의 API 접근 상태 및 지리정보 기능의 기본 설정으로 인해 cree.py는 큰 도움이 되지 않을 것입니다. 저장소와 사이트는 당분간 그대로 두겠지만, 이 도구가 그 목적을 다했다고 믿으며 더 이상 작업할 계획은 없습니다. 현재 버전 1.4.1 저자 Yiannis Kakavas 홈페이지 http://www.geocreepy.com 설치 방법 http://www.geocreepy.com ...

CapTipper

CapTipper v0.3 CapTipper v0.3: http://www.omriher.com/2015/08/captipper-v03-is-out.html CapTipper v0.2: http://www.omriher.com/2015/03/captipper-02-released.html CapTipper v0.1: http://www.omriher.com/2015/01/captipper-malicious-http-traffic.html CapTipper는 악성 HTTP 트래픽을 분석, 탐색 및 재현하는 파이썬 도구입니다...

CVE-2026-28956

CVE-2026-28956 寄付 PayPalまたは以下のQRコードをスキャンして、このプロジェクトの維持を支援してください。 ⚡ 簡単な使用方法 このプロジェクトは、以下のような安全で権限のある環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environme...

CLZero

CLZero HTTP/1.1 CL.0 요청 스머글링 공격 벡터를 퍼징하기 위한 프로젝트입니다. 소개 도구가 존재할 수 있게 해준 @albinowax, @defparam, @d3d에게 감사드립니다. Smuggler 도구에서 영감을 받았으며, 모든 공격 가젯은 Smuggler와 https://portswigger.net/research/how-to-turn-security-research-into-profit 에서 가져왔습니다. 자세한 내용은...

silph

SILPH: ステルス型インメモリローカルパスワードハーベスター SILPH は、LSAシークレット、SAMハッシュ、DCC2認証情報をディスクにファイルを書き込むことなく、完全にメモリ内でダンプするように設計されたオープンソースのレッドチームツールです。 上流プロジェクトであるgo-secdump とは異なり、SILPHはOrsted C2フレームワークへの統合を目的として構築されており、Windowsホスト上で直接実行することを意図しているため、RPC経由でサービスを作成する必要がありません。 使用方法 まずクローンしてコンパイルします（goが必要です）： git clone...

Karkinos

면책 조항 이것은 대학 시절에 만든 오래된 프로젝트입니다... 모든 코드는 진행하면서 즉석에서 작성되었으며, 계획된 것은 거의 없었습니다. 이 도구는 공격할 권한이 있는 애플리케이션/네트워크에서만 사용해야 합니다. 오용이나 손상에 대한 책임은 전적으로 사용자에게 있습니다. Karkinos란? Karkinos는 침투 테스트 및/또는 CTF 해킹을 위한 경량 '스위스 아미 나이프'입니다. Karkinos는 대학 웹 개발 프로젝트를 위해 만들어졌습니다; 자유롭게 기능을 추가해 주세요 : 현재 Karkinos는 다음을 제공합니다: 문...

infernal-twin

Infernal-Wireless v3 Release 3 Improved and Compatibility on Kali Linux 2018 Added Visual Representation of Wireless Scan Added Visual Representation of Probe Requests and Map per SSID requested by Devices Updated MAC address mapping Added MAC address mappting on probe request devices Evil Twin...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

urlbrute

URLBrute 웹사이트의 디렉토리/DNS 무차별 대입을 위한 도구 사용 가능한 모드 디렉토리/파일 무차별 대입 DNS 무차별 대입 설치 소스에서 빌드 의존성 설치 go get 실행 파일 빌드 go build $GOPATH/bin 폴더에 설치하려면 go install go get 사용 go get github.com/ReddyyZ/urlbrute 업데이트 go get -u github.com/ReddyyZ/urlbrute 도움말 전역 urlbrute --help Tool for brute-force directories on...

CookieCatcher

CookieCatcher CookieCatcher는 웹 애플리케이션 내 XSS교차 사이트 스크립팅 취약점을 악용하여 사용자 세션 ID일명 세션 하이재킹를 탈취하는 데 도움을 주기 위해 만들어진 오픈 소스 애플리케이션입니다. 이 애플리케이션의 사용은 순전히 교육 목적으로만 허용되며, 대상 애플리케이션의 적절한 허가 없이 사용해서는 안 됩니다. XSS에 대한 자세한 내용은 다음 링크를 방문하십시오: https://www.owasp.org/index.php/Cross-siteScriptingXSS 세션 하이재킹에 대한 자세한 내용은...

Sooty

개요 Sooty는 SOC 분석가의 작업 흐름 일부를 자동화하는 데 도움을 주기 위해 개발된 도구입니다. Sooty의 목표 중 하나는 가능한 많은 일상적인 점검을 수행하여 분석가가 동일한 시간 내에 더 깊은 분석에 더 많은 시간을 할애할 수 있도록 하는 것입니다. Sooty의 여러 기능에 대한 자세한 내용은 아래에서 확인할 수 있습니다. Sooty는 이제 Tines.com의 자랑스러운 후원을 받고 있습니다! 기업 보안 팀을 위한 SOAR 플랫폼입니다. 목차 현재 기능 요구 사항 및 설치 개발 변경 로그 로드맵 기여자 현재...

payloadgenerator

PGen PGen은 MSFvenomMetasploit 프레임워크의 일부을 통해 가장 일반적인 Meterpreter 페이로드를 생성하는 Bash로 작성된 도구입니다. 소개 PGen은 MSFvenom을 감싸는 래퍼로, 여러 유형의 페이로드를 생성하는 데 더 사용자 친화적인 경험을 제공합니다. 우리의 목표는 페이로드를 생성하는 과정을 최대한 간단하게 만드는 것입니다. 사용자가 특정 페이로드를 찾기 위해 수동으로 MSFvenom을 뒤지는 대신, 우리의 목표는 윤리적 해킹이나 PWK 초보자에게 프로세스를 단순화하고 페이로드 생성 경험을...

embark

EMBArk - ファームウェアセキュリティスキャン環境 概要 EMBArk は、ファームウェア解析を一元化するためのツールです。 スキャン、特定、追跡、レポート。 シンプルながら強力なツールとして構築されています。 これはファームウェアセキュリティスキャナ EMBA のウェブベースのエンタープライズインターフェースです。ファームウェアセキュリティアナライザ EMBA を、多機能なUIを備えたサービスとして提供し、システムやオペレーティングシステムに関係なくファームウェアスキャニングバックエンド EMBA へのアクセシビリティを向上させるために開発されました。 さらに、 EMBArk...