23722 matches found
Invoke-Transfer
Invoke-Transfer PowerShell 剪贴板数据传输 Invoke-Transfer 是一款 PowerShell 工具，可帮助你在高度受限的环境 （如 Citrix、RDP、VNC 或 Guacamole）中传输文件。你可以以文本格式、小的 Base64 编码分块 或纯文本形式发送文件。此外，你还可以通过 Microsoft Windows 的原生 OCR 功能 从屏幕截图中接收文件。 ✨ 特性 🔀 Base64 编码 ：将文件转换为文本格式，便于安全传输 📋 剪贴板传输 ：在受限环境中通过剪贴板发送文件 ⚡ 分块传输 ：将文件分割为 120KB 的分块并支持可配置的延...
entropy
거대한 코드베이스에서 비밀 정보가 유출될까 걱정하시나요? Entropy가 찾는 데 도움을 드립니다! Entropy Entropy는 코드베이스에서 고엔트로피 라인 을 스캔하는 CLI 도구입니다. 이는 종종 비밀 정보입니다. 설치 Go 소스로 설치 권장 go install github.com/EwenQuim/entropy@latest entropy 추가 옵션 entropy -h entropy -top 20 -ext go,py,js entropy -top 5 -ignore-ext...
caido
웹사이트 • 대시보드 • 문서 • 로드맵 • 브랜딩 • Discord 👋 환영합니다 Caido에 오신 것을 환영합니다! Caido는 보안 전문가와 애호가들이 웹 애플리케이션을 효율적이고 쉽게 감사할 수 있도록 지원하는 것을 목표로 합니다. 여기에서 당사 소프트웨어 개발에 참여할 수 있습니다. 다가오는 Caido 기능에 대해 로드맵에서 알아보세요. 최소한 한 달에 한 번 새 버전을 출시하려고 노력하며, 릴리스 섹션 또는 Caido 대시보드에서 확인할 수 있습니다. intercept 💚 커뮤니티 우리 Discord 커뮤니티에 참여...
peanalyzer
peanalyzer 고급 Portable Executable 파일 분석기 Python 3.5.2 : 테스트 완료 작동 사용법 python peanalyzer.py --file file.exe --show all|file-path|general|dos-header|file-header|optional-header|data-directory|section-headers|imports python peanalyzer.py --file file.exe --disassemble all 설치 git clone...
threat-dragon
OWASP Threat Dragon OWASP Threat Dragon은 무료 오픈소스 크로스 플랫폼 위협 모델링 애플리케이션입니다. 위협 모델링 다이어그램을 그리고 다이어그램의 요소에 대한 위협을 나열하는 데 사용됩니다. Mike Goodwin은 위협을 직관적이고 접근 가능한 방식으로 모델링할 수 있는 오픈소스 커뮤니티 프로젝트로 Threat Dragon을 만들었습니다. Threat Dragon은 유연성과 단순성을 강조하며 다양한 유형의 팀이 접근할 수 있도록 설계되었습니다. 이 프로젝트는 OWASP Production 상태...
ladder
Ladder Ladder는 http 웹 프록시입니다. 简体中文 Ladder는 최신 웹사이트에서 페이월paywall 구현 및 콘텐츠 전달 동작을 테스트하고 분석하기 위한 개발자 도구입니다. 개발자, 연구자, 게시자는 다양한 클라이언트 환경예: 브라우저 및 크롤러을 시뮬레이션하고 다양한 조건에서 콘텐츠가 제공되는 방식을 관찰할 수 있습니다. 이를 통해 페이월 구성을 디버깅하고, 액세스 제어 및 http 헤더를 검증하며, 다양한 사용자 에이전트에서 일관된 동작을 보장하는 데 유용합니다. Ladder는 합법적인 테스트, 연구 및 품질...
Bash-Script-CVE-2019-17662
이 저장소에는 README가 없습니다...
phantun
Phantun 가벼우면서 빠른 UDP to TCP 난독화 도구입니다. 목차 Phantun 최신 릴리스 개요 사용법 1. 커널 IP 포워딩 활성화 2. 필요한 방화벽 규칙 추가 클라이언트 nftables 사용 iptables 사용 서버 nftables 사용 iptables 사용 3. Phantun 바이너리를 루트 권한 없이 실행 선택사항 4. Phantun 데몬 시작 서버 클라이언트 MTU 오버헤드 WireGuard용 MTU 계산 버전 호환성 문서 성능 향후 계획 udp2raw와의 비교 라이선스 최신 릴리스 v0.8.1...
sshpass-win32
sshpass-win32 https://linux.die.net/man/1/sshpass 와 유사합니다. 사전 요구사항 sshpass를 실행하려면 다음을 설치해야 합니다: Windows 10 Insider 빌드 17733 이상 설치 Winget winget install xhcoding.sshpass-win32 Scoop scoop install sshpass 사용법 Usage: sshpass options command arguments -h, --help show this help message and exit -V,...
sicat
SICAT - 유용한 취약점 및 익스플로잇 탐색기 SICAT 는 여러 유명 소스로부터 취약점과 익스플로잇을 수집하고 검색하도록 설계된 강력한 도구입니다. 키워드, Nmap 스캔 결과 또는 탐지된 웹 기술을 기반으로 신뢰할 수 있는 데이터베이스를 자동으로 확인하여 정찰 단계를 간소화합니다. 주요 개선 사항 및 기능 이 버전의 SICAT 는 원래 구현에 비해 상당한 개선 사항을 도입했습니다: 1. 현대적인 웹 인터페이스 새로운 GUI : --web-interface를 통해 액세스할 수 있는 멋진 다크 테마 웹 인터페이스. 해커 미...
ulexecve
빠른 시작 execve를 호출하지 않고 동적 또는 정적으로 컴파일된 ELF 리눅스 바이너리를 실행합니다. cat /bin/echo | ulexecve - hello hello 소개 이 Python 도구는 ulexecve라고 하며 userland execve 를 의미합니다. 이 도구는 execve 시스템 콜을 호출하지 않고 리눅스 시스템의 사용자 공간에서 임의의 ELF 바이너리를 실행할 수 있게 해줍니다. 즉, 바이너리를 저장소에 쓰지 않고 메모리에서 직접 실행할 수 있습니다. 이는 안티 포렌식 또는 레드팀 관점에서 매우 유용하...
h3-cli
NodeZero MCP Server NodeZero MCP Server를 이제 사용할 수 있습니다. 로컬에서 호스팅되는 MCP Server를 실행하고 관리하여 NodeZero의 Find, Fix, VerifyFFV 기능을 개발 및 보안 워크플로우에 직접 통합할 수 있습니다. MCP Readme h3-cli: Horizon3.ai API용 CLI 도구 h3-cli는 Horizon3.ai API에 접근하기 위한 편리한 CLI명령줄 인터페이스입니다. Horizon3.ai API는 Horizon3.ai Portal에서 사용할 수 있는...
cai
サイバーセキュリティAI（CAI） Professional Edition、無制限のalias1トークン付き | 📊 ベンチマークを見る | 🚀 詳細を見る 🔓 コミュニティエディション 研究と学習・研究者や学生に最適 pip install cai-framework ✅ 研究に無料 🤖 300以上のAIモデル 🌍 コミュニティ主導 📚 オープンソース 🔧 拡張可能なフレームワーク 🚀 プロフェッショナルエディション エンタープライズ＆プロダクション · €350/月 · 無制限のalias1トークン → PROにアップグレード ⚡ alias1モデル - ∞ 無制限トークン 🚫...
jsleak
説明 私は自分のニーズのために、ほとんどの自由時間を jsleak の開発に費やしていました。これは、JavaScript ファイルやソースコード内の機密情報やリンクを発見するために設計された、使いやすいコマンドラインツールです。jsleak は Linkfinder に触発され、正規表現は複数のソースから収集されています。 機能: JSファイル内のAPIキー、トークン、パスワードなどの機密情報を発見します。 ソースコード内のリンクを特定します。 完全なURLを取得する機能 複数のURLをスキャンするための並行処理 URLが有効かどうかのステータスコードを確認します 最新のアップデート...
SSH-Honeypot
SSH-Honeypot 基本的なSSHハニーポットを作成 Pythonで 詳細はブログをご覧ください : http://squnity.com/?p=1437 保護と情報セキュリティのためのアラブコミュニティ...
MSSQLand
✈️ MSSQLand 마치 비즈니스 클래스 비행에 샴페인 잔을 손에 들고 도착하는 것처럼, 대상 Microsoft SQL Server MS SQL DBMS에 우아하게 착륙하세요. 🥂 MSSQLand는 레드팀 운영자를 위해 제작된 C Microsoft SQL Server MSSQL / MS SQL 포스트 익스플로잇 도구입니다. 비콘예: Cobalt Strike 또는 Havoc에서 execute-assembly 사용, 또는 dotnet 명령을 통해 대상 환경 내에서 직접 실행되도록 설계되었으며, 연결된 서버 체인을 탐색하고, 그...
nexfil
NExfil is an OSINT tool written in python for finding profiles by username. The provided usernames are checked on over 350 websites within few seconds. The goal behind this tool was to get results quickly while maintaining low amounts of false positives. Available In Featured The Privacy, Securit...
nexfil
NExfil 은 사용자 이름으로 프로필을 찾기 위해 Python으로 작성된 OSINT 도구입니다. 제공된 사용자 이름은 몇 초 안에 350개 이상의 웹사이트에서 확인됩니다. 이 도구의 목표는 낮은 수준의 오탐지를 유지하면서 빠르게 결과를 얻는 것이었습니다. 사용 가능한 곳 소개된 곳 The Privacy, Security, and OSINT Show https://soundcloud.com/user-98066669/237-the-huge-osint-show Hakin9 Magazine...
Atomic-Red-Team-C2
설명 ARTC2는 보안 팀이 단일 및 다중 침해 지점 대상에서 공격 시나리오 실행을 확장할 수 있도록 지원하는 최신 실행 프레임워크입니다. 이는 보안 제품 및 침해 대응의 효과를 향상시키는 실행 가능한 공격 인텔리전스를 생성하는 것을 목표로 합니다. OS 지원 Windows OS 기능 ARTC2 핵심 기능 및 역량은 SILENTTRINITY에서 비롯되었으며, Boo를 통해 실행되는 원자 테스트는 ATOMIC-RED-TEAM에서 가져왔습니다. 다른 모든 기능 개선은 운영 기술, 민첩성, 확장성 및 신속한 실행이 저하되지 않도록...