xioc

xioc 텍스트에서 hxxp://banana.com, 1.1.1.1, phish at malicious dot com과 같이 "이스케이프"된 것을 포함한 침해 지표를 추출합니다. 설치 https://github.com/assafmo/xioc/releases 에서 미리 컴파일된 바이너리를 다운로드하세요. 또는... go get을 사용하세요: go get -u github.com/assafmo/xioc 또는... snap 설치를 사용하세요 Ubuntu: snap install xioc 또는 Ubuntu PPA를 사용하세요: cur...

themida-unmutate

themida-unmutate Themida, WinLicense 및 Code Virtualizer 3.x의 변형 기반 난독화로 보호된 함수를 정적으로 난독화 해제하는 Python 3 도구입니다. 이 도구는 Themida 3.1.9 버전까지 테스트 되었습니다. WinLicense 및 Code Virtualizer에서도 작동할 것으로 예상됩니다. Binary Ninja 플러그인도 여기에서 사용할 수 있습니다. 기능 트램펄린 대상 주소 자동 해석 변형된 함수를 정적으로 난독화 해제 완전히 작동하는 바이너리 재구축 알려진 제한 사항...

kassandra_x33fcon_2026

kassandrax33fcon2026 このリポジトリには、x33fcon 2026 で発表された PoC ツールと、関連する発表スライドが含まれています。このコンテンツは、研究および教育目的で公開されています。...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

monitor

BetterDB Monitor The monitoring layer that Valkey deserves. BetterDB persists what Valkey throws away - slowlogs, command patterns, client activity, anomaly signals - so you can debug what happened at 3am, not just what's happening now. Built for Valkey 8.x with native support for COMMANDLOG,...

Minio-CVE-2023-28432

Minio-CVE-2023-28432 Minio-CVE-2023-28432 정보 유출 탐지 도구입니다. 학습 및 승인된 테스트 목적으로만 사용하세요. 개인 분석https://lhxhl.github.io/2023/04/03/minio2023/ 사용 방법 golang 언어 환경이 필요합니다 go build main.go ./main -h //使用帮助 ./main -u url //单个url检测 ./main -f file.txt //批量检测 오류 정보는 err.txt에 기록됩니다. 배치 감지 시 성공한 결과는 result.txt에...

emploleaks

EmploLeaks EmploLeaks는 CLI 인터페이스를 갖춘 OSINT오픈 소스 인텔리전스 도구로, 대상 회사 직원에 대한 정보를 발견하고 상호 연관시키기 위해 설계되었습니다. LinkedIn 프로필 수집, 잠재적인 회사 이메일 생성, 유출 데이터베이스내부적으로 ClickHouse 사용에서 유출된 자격 증명 검색, HaveIBeenPwned를 통한 알려진 침해 사항 확인, 회사 인프라 발견, 소셜 미디어에서 직원 프로파일링을 수행할 수 있습니다. 모든 정보는 후속 분석을 위해 로컬 SQLite에 저장됩니다. 기능...

Vayne-RaT

Vayne-RaT는 C으로 작성된 무료 오픈 소스 원격 관리 도구입니다. 기능: 멀티스레드 CMD 셸 파일 관리자 다운로드 및 업로드 원격 데스크톱 비밀번호 복구 어셈블리 빌더 스캔 타임 크립터 FUD 요구 사항 .NET 2.0으로 작성된 스텁 Mono.Cecil.dll Dissembler Lib.dll BunifuUIv1.52.dll 지원 운영 체제32비트 및 64비트 Windows XP SP3 Windows Server 2003 Windows Vista Windows Server 2008 Windows 7 Windows...

WannaRace

🚀 WannaRace 레이스 컨디션Race Condition에 취약하도록 의도적으로 제작된 웹앱 🤖 설명 개발된 웹앱에서 레이스 컨디션 취약점을 연습할 수 있습니다. 과제는 사용 가능한 바우처보다 비싼 메가 박스를 레이스 컨디션을 이용해 구매하는 것입니다. 연습을 위해 두 가지 챌린지가 마련되어 있습니다. 챌린지 B는 PHPSESSID 쿠키가 있을 때 해결해야 하며, 쿠키는 사용자가 로그인하면 자동 생성됩니다. 즐겁게 배우세요 🎉. 🛠 Docker 이미지 빌드 및 실행 다음 명령어로 Docker 이미지를 빌드합니다: git...

oproxy

oproxy oproxy は、ブラウザ、CLI、モバイルアプリ、API クライアント、サービス、テストスイートからのトラフィックを検査、リプレイ、変更するためのローカル HTTP、HTTPS、HTTP/3、WebSocket、SOCKS5 プロキシです。 同じローカルリスナー上で Web UI、API、およびオプションの AI...

byvalver

byvalver ·𐑚𐑲𐑝𐑨𐑤𐑝𐑼 쉘코드의 배드바이트 추방자 개요 • 빠른 시작 • 대화형 TUI • 타겟 배드바이트 제거 • 배드바이트 프로파일 • 기능 • 아키텍처 • 시스템 요구 사항 • 의존성 • 빌드 • 설치 • 사용법 • 난독화 전략 • 널바이트 제거 전략 • ML 학습 • 에이전트 컬렉션 • 개발 • 문제 해결 • 라이선스 목차 개요 빠른 시작 설치 기본 사용법 확인 크로스 아키텍처 지원 일괄 처리 대화형 TUI 타겟 배드바이트 추방 배드바이트 프로파일 기능 고급 변환 엔진 성능 메트릭 난독화 계층 ML 기반 전략 ...

Starkiller

Starkiller Starkiller は Powershell Empire のフロントエンドです。VueJS で書かれた Web アプリケーションです。貢献したい場合は Contribution guide に従ってください。機能のリクエストやバグの報告をしたい場合は、Issue template に従ってください。 はじめに Empire 5.0 と Starkiller 2.0 以降、Starkiller をインストールしたりソースからビルドしたりする必要はありません。 Empire にサブモジュールとして同梱され、Empire の API 経由で提供されます。 スポンサー...

RDWAtool

Microsoft Remote Desktop Web Access RDWA 애플리케이션에서 정보 추출, 스프레이 및 무차별 대입 비밀번호 공격을 수행하는 올인원 파이썬 도구입니다. 이 파이썬 도구는 Microsoft Remote Desktop Web Access RDWA 애플리케이션에서 원격 서버의 FQDN, FQDN으로부터 추출한 내부 AD 도메인 이름, 원격 Windows Server 버전 등 다양한 정보를 추출할 수 있습니다. 사용법 $ rdwatool -h / / \ | / / | / / / / / // / / / / |...

iKy

설명 | 설치 | 웹사이트 | 모듈 | 이슈 | 후원 iKy 설명 iKy 프로젝트는 이메일로부터 정보를 수집하여 멋진 시각적 인터페이스로 결과를 보여주는 도구입니다. 프로젝트의 Gitlab 페이지를 방문하세요. 비디오 데모 모듈 설치 Redis를 설치하고 시작해야 합니다. wget http://download.redis.io/redis-stable.tar.gz tar xvzf redis-stable.tar.gz cd redis-stable make sudo make install cd .. 웹사이트로 이동합니다. ZIP 파일을...

Kunyu

Kunyu坤舆 - 더 효율적인 기업 자산 수집 English | 중국어 문서 0x00 소개 도구 소개 Kunyu곤여는 그 이름이 에서 따온 것으로, 실제로는 지리 정보와 관련된 전문 분야로, 해양, 육지, 하늘의 지리 정보를 집계합니다. 사이버 공간에도 동일하게 적용됩니다. 알려지지 않고 취약한 자산을 발견하는 것도 마찬가지입니다. 이는 사이버 공간 지도에 더 가깝고, 사이버 공간 자산, 사이버 공간의 다양한 요소 및 요소 간의 관계, 그리고 사이버 공간과 현실 공간 간의 매핑 관계를 포괄적으로 설명하고 표시하는 데 사용됩니다...

gpblib

GPBLib GPBLib은 GPO 조작을 위해 GroupPolicyBackdoor, OUned 및 GPOddity 프로젝트에서 사용되는 공통 코드를 포함하고 있습니다...

oracle-xxe-sqli

oracle-xxe-sqli SQLi를 통한 Oracle CVE-2014-6577 자동 익스플로잇 사용법: oracle-xxe-sqli.py -h -i IP -p PORT --disable-server --custom-headers CUSTOMHEADERS -f PAYLOADFILE url Options positional arguments: url URL to inject. Use as the injection marker, just once. optional arguments: -h, --help Show this help...

Quantickle

Quantickle - 위협 인텔리전스를 위한 네트워크 그래프 시각화 도구 Cytoscape.js를 기반으로 한 브라우저 기반 네트워크 그래프 시각화 도구입니다. Quantickle은 연결된 모든 유형의 데이터를 시각화하고 분석하는 데 도움을 주지만, 위협 인텔리전스에 초점을 맞추고 있습니다. 설치 설치 안내 목차 개요 기능 및 예시 핵심 개념 데이터 모델 가져오기 및 내보내기 형식 레이아웃 통합 워크플로우 설정 API 저장소 문제 해결 프로젝트 구조 추가 문서 면책 조항 이 프로젝트는 대부분 "vibecoded"직관적 코딩...

lifer

lifer Windows 바로 가기 파일링크 파일을 조사하기 위한 포렌식 도구 개요 'lifer'는 Harry Parsonage의 백서 'The Meaning of Link Files in Forensic Examinations'에서 영감을 받은 Windows 또는 nix 명령줄 도구로, 여기에서 확인할 수 있습니다. 이 도구는 제가 컴퓨터 포렌식 분석가로 일하면서 링크 파일에서 특정 정보를 추출하여 조사에 도움을 주기 위해 만든 경량 도구로 시작되었습니다. 현재 은퇴했지만 이 도구의 유용성을 확장하고 다른 사람들도 혜택을 볼...

xnLinkFinder

概要 - v8.2 これは、指定されたターゲットに対して、エンドポイントの発見、潜在的なパラメータの発見、ターゲット固有のワードリストの生成、シークレットの検出を行うためのツールです。以下を通じてこれらを発見できます。 ターゲットのクロール（ドメイン/URLを指定） 複数ターゲットのクロール（ドメイン/URLのファイルを指定） 指定ディレクトリ内のファイルを検索（ディレクトリ名を指定） 単一ファイルの内容を検索 Burp プロジェクトから取得（Burp XMLファイルの場所を指定） ZAP プロジェクトから取得（ZAP ASCIIメッセージファイルの場所を指定） Caido...