westone-CVE-2021-26084-scanner

westone-CVE-2021-26084-scanner CVE-2021-26084 취약점을 탐지하는 취약점 스캐너입니다...

Cr3dOv3r

Cr3dOv3r 자격 증명 재사용 공격에서 당신의 가장 친한 친구. Cr3dOv3r에 이메일을 입력하면 두 가지 간단하면서도 유용한 작업을 수행합니다: 해당 이메일의 공개 유출 정보를 검색하고, 유출에 대한 가장 유용한 세부 정보를 반환합니다HaveIBeenPwned API 사용. 또한 발견한 유출본에서 평문 비밀번호를 추출하려 시도합니다@GhostProjectME 이용. 이제 비밀번호 또는 유출된 비밀번호를 입력하면, 이 자격 증명을 널리 알려진 웹사이트예: Facebook, Twitter, Google 등에 대해 시도하여...

RobbinHood

RobbinHood...

msidump

msidump MSI Dump - 악성 MSI 설치 패키지를 분석하고, 파일, 스트림, 바이너리 데이터를 추출하며 YARA 스캐너를 통합하는 도구입니다. 매크로가 활성화된 Office 문서의 경우 oletools mraptor를 빠르게 사용하여 문서의 악성 여부를 판단할 수 있습니다. 더 자세히 분석하려면 oletools olevba나 oledump를 사용할 수 있습니다. 악성 MSI 파일을 분석하기 위해 지금까지는 신뢰할 수 있는 유일한 도구인 lessmsi가 있었습니다. 하지만 lessmsi는 제가 찾던 기능을 구현하지...

msidump

msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...

jadx

JADX jadx - Dex to Java 디컴파일러 Android Dex 및 Apk 파일에서 Java 소스 코드를 생성하기 위한 명령줄 및 GUI 도구 !WARNING 대부분의 경우 jadx 가 100% 코드를 디컴파일할 수 없으므로 오류가 발생할 수 있습니다. 해결 방법은 문제 해결 가이드를 확인하세요. 주요 기능: APK, dex, aar, aab 및 zip 파일에서 Dalvik 바이트코드를 Java 코드로 디컴파일 AndroidManifest.xml 및 resources.arsc의 기타 리소스 디코딩...

zarp

소개 zarp는 로컬 네트워크의 취약점을 악용하는 데 중점을 둔 네트워크 공격 도구입니다. 이는 시스템 취약점을 공격하는 것이 아니라, 네트워크 프로토콜과 스택을 남용하여 시스템을 장악하고 침투하며 무력화시키는 것을 의미합니다. 세션을 관리하여 여러 시스템을 동시에 신속하게 중독poison시키고 스니핑할 수 있으며, 민감한 정보를 자동으로 또는 공격자에게 직접 덤프할 수 있습니다. 다양한 프로토콜에서 사용자 이름과 비밀번호를 자동으로 파싱하고 HTTP 트래픽 등을 확인할 수 있는 여러 스니퍼가 포함되어 있습니다. 또한 다양한...

dubiousdisk

dubious disk - secure boot에 매우 효과적인 포리곤-Z! CVE-2022-30203, CVE-2023-21560, CVE-2023-28269, CVE-2023-28249, 그리고 더... Windows 부팅 환경의 과도하게 허용적인 코드로 인해 임의의 메모리를 덮어쓸 수 있으며, 따라서 임의의 코드 실행이 가능합니다. Exploitro는 Field-FX 2024 와일드 컴포에서 3위를 차지했습니다. 코드: Rairii 엔진 코드: NoNameNo XM 플레이어: a1k0n 리메이크된 TopazPlus 폰트:...

epagneul

epagneul Epagneul은 Windows 이벤트 로그를 시각화하고 조사하는 도구입니다. 배포 docker와 docker-compose가 설치되어 있어야 합니다. 설치 make 오프라인 배포 인터넷에 연결된 머신에서 오프라인 릴리스를 빌드합니다: make release 그러면 release 폴더가 생성되며, 여기에는 바로 실행 가능한 docker 이미지가 포함됩니다. 프로젝트를 네트워크가 차단된 머신에 복사한 후 다음 명령을 실행합니다: make load make 이 명령은 다음을 설치합니다: epagneul 웹 UI 포...

credcheck

특징 주어진 타겟의 자격 증명 확인. 수동적정규식 사용 자격 증명 확인. 커맨드라인 스크립트. 라이브러리로 사용 할 일 PyPI에 게시 API 문서 포함 자격 증명에 대한 정확한 정규식 테스트 케이스 다중 서브파서 완전한 정규식 사용법 선행 조건: 3.6+ 커맨드라인 사용법 python main.py --service stripe --token skliver3s70f7h3d37ails 라이브러리 사용법 from credcheck.core.credcheckactive import DynamicTest from...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

getsploit

Getsploit Vulners 데이터베이스에서 공개 익스플로잇을 검색하고 다운로드하세요 — 온라인으로, 또는 로컬 인덱스에서 완전히 오프라인으로. API 키 받기 · Vulners 검색 · 변경 로그 · 아키텍처 · 보안 정책 Ge...

46635.py_CVE-2019-9053

46635.pyCVE-2019-9053 이것은 46635 익스플로잇 코드를 python2에서 python3로 수정한 버전입니다. 실행 파일에는 46635 수정 코드가 포함되어 있습니다. . . 실행 파일을 다운로드하여 사용하세요...

kcatcher

Kafka 클러스터에 숨어 있는 것을 잡아내세요. 소개 Kcatcher는 Kafka 클러스터 설정을 열거하고 평가하기 위한 명령줄 유틸리티입니다. Apache Kafka 클러스터에 연결하여 브로커, 토픽, ACL 및 메시지 샘플에 대한 상세 정보를 검색합니다. 보안 감사, 인프라 평가 또는 Kafka 환경에서 실행 중인 항목을 이해하는 데 적합합니다. 데모 설치 Go Go 환경이 작동한다면 다음을 통해 설치할 수 있습니다: go install github.com/RoseSecurity/kcatcher@latest Apt 패키지...

autoenum

/ / / // / / // // \ / \ / \ / / / // \ / // // // // / / // // // / / // // // / / / / / ,/ ,/ / / /// // ,/// // // 요약 Autoenum은 발견된 서비스의 자동 열거를 수행하는 리콘recon 도구입니다. CTF 및 침투 테스트 환경예: HTB, VulnHub, OSCP에서 시간을 절약하기 위해 제작되었으며, AutoRecon https://github.com/Tib3rius/AutoRecon, Auto-Recon...

SMTPTester

SMTPTester SMTPTester는 SMTP 서버에서 3가지 일반적인 취약점을 테스트하기 위한 python3 도구입니다: 스푸핑 - 내부 사용자를 대신하여 메일을 보낼 수 있는 능력 릴레이 - 이 SMTP 서버를 사용하여 조직 외부의 다른 주소로 이메일을 보내는 것 사용자 열거 - SMTP VRFY 명령을 사용하여 특정 사용자 이름 및\또는 이메일 주소가 조직 내에 존재하는지 확인 사용 방법 먼저 필요한 종속성을 설치합니다: pip install -r requirements.txt 다음으로 필요한 플래그와 함께 도구를...

-CVE-2017-10271-

-CVE-2017-10271- CVE-2017-10271Java 역직렬화 취약점 Java 역직렬화 취약점 익스플로잇 도구 V1.0 Java 역직렬화 관련 취약점 점검 도구로, JDK 1.8 버전으로 개발되었으며, 소프트웨어 사용을 위해 JDK 1.8 이상이 설치되어 있어야 합니다...

EDIDFuzzer

EDID 퍼저 Enhanced Display Identification Data를 퍼징하기 위한 도구 NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ Andy Davis가 개발, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/EDIDFuzzer AGPL에 따라 공개됨, 자세한 내용은 LICENSE 참조 문서 저장소에 포함된 백서whitepaper를 참조하십시오:...

watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428

CVE-2025-4427 및 CVE-2025-4428 Ivanti EPMM 체인 Ivanti EPMM 사전 인증 RCE 체인 1일 탐지 아티팩트 생성기 도구 탐지 작동 예 $ python3 watchTowr-vs-Ivanti-EPMM-CVE-2025-4427-CVE-2025-4428.py -H https://192.168.1.100 / | | |\ \ \ / / \ \ / | | | | / \ / / \ \ \ / / | | \ | Y | | \ / | | / // || \ ||| | \ / // || /...

cliam

cliam 멀티 클라우드 IAM 권한 열거 도구. 현재 지원: AWS GCP Azure Oracle 🚧 작업 중 설명 Cliam은 간단한 클라우드 권한 식별자입니다. CLI에는 두 가지 주요 구성 요소가 있습니다. 열거된 권한의 대부분은 list, describe 또는 get 권한입니다. enumerate - 특정 권한을 열거하는 데 사용할 수 있습니다 권장. 일부 서비스 제공업체에는 특정 서비스/리소스 하위 집합에 대한 권한을 확인할 수 있는 서비스 그룹이 있습니다. 설치 최신 릴리스를 다운로드하세요. DEV 태그는 최신이지...