CVE-2022-RCE

CVE-2022-XXXX 역방향 정크 데이터 투하 CVE 구독 도구 이용 튜토리얼 Exploit POC RCE LOG4j 역직렬화 JNDI Payload CVE-2022-20550 CVE-2022-20551 CVE-2022-20552 CVE-2022-20553 CVE-2022-20554 CVE-2022-20555 CVE-2022-20556 CVE-2022-20557 CVE-2022-20558 CVE-2022-20559 CVE-2022-20560 CVE-2022-20561 CVE-2022-20562 CVE-2022-20563...

dirmap

Dirmap English 고급 웹 디렉토리 스캐닝 도구로, DirBuster, Dirsearch, cansina, Yujian보다 강력한 기능을 제공합니다. 요구 사항 분석 광범위한 조사 결과, 훌륭한 웹 디렉토리 스캐닝 도구는 최소한 다음 기능을 갖추어야 합니다: 동시성 엔진 사전 사용 가능 순수 브루트포스 페이지 크롤링을 통한 동적 사전 생성 Fuzz 스캐닝 사용자 정의 요청 사용자 정의 응답 결과 처리 ... 이제 Dirmap의 특징 을 살펴보겠습니다. 기능 특징 1. n개의 target n개의 payload 동시 실행...

HackBar

HackBar Burpsuite プラグイン 使用方法 必要条件 Burpsuite インストール方法 Download Latest Jar from https://github.com/d3vilbug/HackBar/releases/ and add in burpsuite テスト環境 Burpsuite 2021.4 Windows 10 Ubuntu & PopOS 今後の機能/モジュール Ctrl + H ショートカット WAFバイパス SQLi デコーダー/エンコーダー 謝辞 An0n 3xPloiTeR...

dnsrecon

DNSRecon DNSReconは、2007年初頭に言語とDNSについて学ぶために書いたRubyスクリプトのPython移植版です。 今回はPythonを学び、元のツールの機能を拡張し、その過程でDNSの仕組みと、セキュリティ評価やネットワークトラブルシューティングのプロセスでどのように利用できるかを再学習したいと考えました。 このスクリプトは以下の機能を提供します： ゾーン転送のための全NSレコードのチェック。 指定されたドメインの一般的なDNSレコード（MX、SOA、NS、A、AAAA、SPF、TXT）の列挙。 一般的なSRVレコードの列挙の実行。...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

naive-hashcat

Naive Hashcat 面倒な手間をかけずにパスワードハッシュをクラックしましょう。Naive hashcat は、素朴で経験的に検証済みの「十分に良い」パラメータ/攻撃タイプがあらかじめ設定されたプラグアンドプレイのスクリプトです。内部で何が行われているかを把握しなくても、./naive-hashcat.sh を使って hashcat 攻撃を実行できます。 免責事項：このソフトウェアは教育目的のみです。このソフトウェアを違法行為に使用してはなりません。作者はその使用について責任を負いません。バカなことをするな。 はじめにbash git clone...

binwalk

Binwalk v3 이것은 Binwalk 펌웨어 분석 도구의 업데이트된 버전으로, 속도와 정확성을 위해 Rust로 재작성되었습니다. 무엇을 하나요? Binwalk는 다른 파일 안에 내장된 파일과 데이터를 식별하고 선택적으로 추출할 수 있습니다. 주로 펌웨어 분석에 초점을 맞추고 있지만, 다양한 파일 및 데이터 유형을 지원합니다. 엔트로피 분석을 통해 알 수 없는 압축이나 암호화를 식별하는 데도 도움을 줄 수 있습니다! Binwalk는 사용자 정의가 가능하며 자신의 Rust 프로젝트에 통합할 수 있습니다. 어떻게 얻을 수 있나요...

hikvision-exploiter

CVE-2017-7921., CVE-2021-36260 업데이트됨 21/01/2026...

wafw00f

WAFW00F 웹 애플리케이션 방화벽 핑거프린팅 도구 —Enable Security 제공 -blue.svg 어떻게 작동하나요? WAFW00F는 다음과 같은 과정을 통해 작동합니다: 정상적인 HTTP 요청을 보내고 응답을 분석합니다. 이를 통해 여러 WAF 솔루션을 식별합니다. 이것이 성공적이지 않으면, 여러 잠재적으로 악의적인 HTTP 요청을 보내고 간단한 로직을 사용하여 어떤 WAF인지 추론합니다. 이것도 성공적이지 않으면, 이전에 반환된 응답을 분석하고 또 다른 간단한 알고리즘을 사용하여 WAF나 보안 솔루션이 우리의 공격...

meg

meg meg는 많은 URL을 가져오되 서버에 '예의 바르게' 대하는 도구입니다. 여러 호스트에 대해 많은 경로를 가져오는 데 사용할 수 있습니다. 한 경로를 모든 호스트에 대해 가져온 후 다음 경로로 넘어가 반복합니다. 많은 결과를 빠르게 얻을 수 있지만, 개별 호스트가 트래픽에 넘쳐나지는 않습니다. 설치 meg는 Go로 작성되었으며 런타임 종속성이 없습니다. Go 1.9 이상이 설치되고 구성되어 있다면 go install로 meg를 설치할 수 있습니다: ▶ go install...

Kraken

무차별 대입 공격을 중앙화하고 간소화하는 Python 기반 도구 프로젝트 소개 Kraken 은 다양한 무차별 대입 작업을 중앙화하고 간소화하도록 설계된 강력한 Python 기반 도구입니다. Kraken은 사이버 보안 전문가가 다양한 프로토콜과 서비스에서 효율적으로 무차별 대입 공격을 수행할 수 있는 도구 모음을 제공합니다. ⚠️ 경고: 법적 고지 이 도구는 교육 목적으로만 제작되었습니다. 저자는 이 도구의 불법적인 사용에 대해 책임을 지지 않습니다. 사용자는 자신의 행동에 대해 전적인 책임을 집니다. 👀 스크린샷 ⚙️ 설치...

zarp

介绍 Zarp 是一个专注于本地网络攻击的网络攻击工具。它不包括系统层面的利用，而是通过滥用网络协议和协议栈来实现接管、渗透和瘫痪。可以管理会话，快速同时毒化和嗅探多个系统，自动或直接向攻击者转储敏感信息。包含多种嗅探器，可自动解析各种协议的用户名和密码，以及查看HTTP流量等。还包括DoS攻击，用于瘫痪各种系统和应用程序。这些工具为在活跃网络上快速、干净、隐蔽地实施非常复杂的攻击场景提供了可能性。 zarp 的长期目标是成为网络的中央指挥中心；提供一个模块化、定义清晰的框架，能够对整个网络进行强大的概览和深入分析。这将通过未来集成的 Web 应用程序前端来实现，它相当于电视屏幕，而 C...

AndroRAT

AndroRAT Android용 원격 관리 도구 Androrat는 클라이언트/서버 애플리케이션으로, 클라이언트 측은 Java Android로, 서버는 Java/Swing으로 개발되었습니다. 이름 Androrat는 Android와 RATRemote Access Tool의 혼합어입니다. 4명의 팀이 대학 프로젝트를 위해 개발했으며, 한 달 만에 완성되었습니다. 이 애플리케이션의 목표는 Android 시스템을 원격으로 제어하고 시스템에서 정보를 수집하는 것입니다. 기술 사항 Android 애플리케이션은 모든 연결을 수신하는 서버의...

AdaptixC2

AdaptixC2 v1.2 2月28日: バージョン v1.2 で何が変わったのか? Adaptix は、許可されたペネトレーションテストのために作られた、拡張可能なポストエクスプロイテーションおよび敵対的エミュレーションフレームワークです。Adaptix サーバーは Golang で書かれており、オペレーターの柔軟性を可能にします。GUI クライアントは C++ QT で書かれており、Linux、Windows、MacOS オペレーティングシステムで使用できます。完全なドキュメントはこちらで入手できます。 法的警告...

falco

Falco Falcoは、Linuxオペレーティングシステム向けのクラウドネイティブなランタイムセキュリティツールです。異常な動作や潜在的なセキュリティ脅威をリアルタイムで検出し、警告するように設計されています。 Falcoはその中核として、カスタムルールに基づいてシステムコールなどのイベントを監視するカーネル監視・検出エージェントです。Falcoは、コンテナランタイムとKubernetesからのメタデータを統合することで、これらのイベントを強化できます。収集されたイベントは、ホスト外のSIEMやデータレイクシステムで分析できます。...

whoami-project

Whoami - Debian 및 Arch 기반 Linux 배포판을 위한 향상된 개인정보 보호 및 익명성 기능 요청 | 버그 신고 프로젝트 소개 Whoami는 Debian 및 Arch 기반 Linux 배포판을 위해 설계된 사용자 친화적인 개인정보 보호 및 익명성 도구입니다. 간단한 인터페이스와 사용 편의성을 통해 9개 이상의 강력한 모듈 을 활용하여 최고 수준의 익명성을 보장합니다. 또한, 사용자 개입 없이 문제를 해결하는 버그 수정기Bug Fixer 모듈현재 개발 중도 포함되어 있습니다. 참고: Whoami가 익명성을...

Ares

Ares Ares는 Python 원격 접속 도구입니다. 경고: 이 소프트웨어는 현재 귀하의 법률에 따라서만 사용하십시오. 이 소프트웨어의 오용은 법적 및 윤리적 문제를 야기할 수 있으며, 이에 대해 저는 지지하지 않으며 책임을 지지 않습니다. Ares는 두 가지 주요 프로그램으로 구성됩니다: CNCCommand and Control 서버: 에이전트를 관리하는 웹 인터페이스 에이전트 프로그램: 공격받은 호스트에서 실행되며 CNC와 통신을 유지합니다 웹 인터페이스는 Python이 실행되는 모든 서버에서 실행할 수 있습니다. 에이전...

redsnarf

. \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf 는 Ed Williams 가 개발한 침투 테스트 / 레드팀 도구로, OpSec 안전 기술을 사용하여 Windows 워크스테이션, 서버 및 도메인 컨트롤러에서 해시와 자격 증명을 검색합니다. YouTube 채널에서 동영상 보기...

CarbonCopy

CarbonCopy 어떤 온라인 웹사이트의 위조된 인증서를 생성하고 AV 우회를 위해 실행 파일에 서명하는 도구입니다. Windows와 Linux 모두에서 작동합니다. 사전 요구사항 Linux에서 사용하려면 아래 명령어를 실행하세요: apt-get install osslsigncode pip3 install pyopenssl...

proxify

Features • Installation • Usage • Running Proxify • Installing SSL Certificate • Applications of Proxify • Join Discord Swiss Army Knife Proxy for rapid deployments. Supports multiple operations such as request/response dump, filtering and manipulation via DSL language, upstream HTTP/Socks5 proxy...