radare2

Radare2: Unix 괴짜를 위한 자유 리버싱 프레임워크 현재 git master 브랜치는 6.2.3이며, 다음 릴리스는 6.2.4입니다. 설명 r2는 radare를 완전히 재작성한 것입니다. 리버스 엔지니어링 작업을 용이하게 하기 위한 라이브러리, 도구 및 플러그인 세트를 제공합니다. LGPLv3에 따라 배포되지만, 각 플러그인은 서로 다른 라이선스를 가질 수 있습니다자세한 내용은 r2 -Lj 참조. radare 프로젝트는 포렌식에 초점을 맞춘 단순한 명령줄 16진수 편집기로 시작했습니다. 오늘날 r2는 내장...

hget

hget This project is my personal project to learn golang to build something useful. Build Status : Install $ go get -d github.com/huydx/hget $ cd $GOPATH/src/github.com/huydx/hget $ make clean install Binary file will be built at ./bin/hget, you can copy to /usr/bin or /usr/local/bin and even ali...

lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 16.6.1 Refer to lunar.sh and CHANGELOG.md for more up to date version information License CC BY-NC-SA: https://creativecommons.org/licenses/by-nc-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code i...

lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 16.6.1 Refer to lunar.sh and CHANGELOG.md for more up to date version information License CC BY-NC-SA: https://creativecommons.org/licenses/by-nc-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code i...

GTFOBins.github.io

GTFOBins GTFOBinsは、設定ミスのあるシステムでローカルのセキュリティ制限を回避するために使用できるUnix系実行可能ファイルの厳選リストです。 プロジェクトはこちら: gtfobins.org...

uac

Unix 계열 아티팩트 수집기 UAC 소개 • 문서 • 주요 기능 • 지원 운영체제 • 사용법 • 기여 • 지원 • 라이선스 🔎 UAC 소개 UAC Unix 계열 아티팩트 수집기는 포렌식 조사관, 보안 분석가 및 IT 전문가를 위해 설계된 강력하고 확장 가능한 침해 대응 도구입니다. AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD, Solaris를 포함한 다양한 Unix 계열 시스템에서 아티팩트 수집을 자동화합니다. 침해 대응, 포렌식 조사 또는 규정 준수 확인을 수...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

CryKeX

プロパティ: クロスプラットフォーム ミニマリズム シンプルさ インタラクティブ性 互換性/移植性 アプリケーション非依存 プロセスラッピング プロセスインジェクション 依存関係: Unix - ほとんどのUnixベースOSで動作するはずです BASH - スクリプト全体 root権限（オプション） 制限事項: AESキーとRSAキーのみ Firefoxブラウザではほとんどの場合失敗します ディスク暗号化（LUKS）およびPGP/GPGでは動作しません 適切なユーザー権限とメモリアクセス許可が必要です 仕組み...

CryKeX

Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...

twiga

Twiga A tool that enumerates Android devices for information useful in understanding its internals and for exploit development. It supports android 4.2 to android 7.1.1 Requirements The most current ADB must be in your path and fully functional The report name must not have any whitespace...

gtfobins-cli

🚀 GTFOBins CLI 개요 GTFOBins CLI 는 GTFOBins의 명령줄 인터페이스로, 유닉스 바이너리 익스플로잇 기술에 대한 즉각적인 접근을 제공합니다. 이 도구는 보안 전문가와 시스템 관리자가 합법적인 유닉스 바이너리가 보안 제한을 우회하기 위해 어떻게 오용될 수 있는지 식별하고 이해하는 데 도움을 줍니다. 주요 기능 🔍 빠른 바이너리 검색 : 모든 유닉스 바이너리에 대한 익스플로잇 기술 검색 🔎 퍼지 검색 : 부분 이름 일치로 바이너리 찾기 🏷️ 유형별 필터링 : 익스플로잇 유형shell, suid, sudo...

bashacks

bashacks 何？ bashacks は、プログラマー、セキュリティアナリスト、および低レベル操作を必要とする一般ユーザーにとって有用と思われる bash 関数のコレクションです。 実際、bashacks にはまったく新しいものはありません。すべての関数は UNIX 系システムの既存ソフトウェアを使って書かれています。しかし、通常は複数のコマンドを必要とする作業を、より短いコマンドで実行できます。 要件 bash = 4 bc binutils coreutils curl file grep hexdump html2text perl sed wget xxd zip ビルド...

btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...

lynis

ドキュメント このソフトウェアは好きですか？プロジェクトにスターを付け てスターゲイザーになりましょう。 lynis Lynis - UNIXベースシステム向けのセキュリティ監査および堅牢化ツール。 LynisはLinux、macOS、BSDなどを含むUNIXベースのシステム向けのセキュリティ監査ツールです。システム自体で実行され、詳細なセキュリティスキャン を実施します。主な目的はセキュリティ防御をテストし、さらなるシステム堅牢化のためのヒント...

gtfocli

GTFOcli GTFOcli it's a Command Line Interface for easy binaries search commands that can be used to bypass local security restrictions in misconfigured systems. Table of Contents Table of Contents Installation Usage Search for Unix binaries Search for Windows binaries Search using dockerized...

netzob

=========================================================== Netzob : Protocol Reverse Engineering, Modeling and Fuzzing .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 See complete documentation here:...

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

punk.py

punk.py unix SSH 후-침투 1337 도구 작동 방식 punk.py는 손상된 unix 박스에서 네트워크 피보팅을 돕기 위한 후-침투 도구입니다. unix 시스템에서 사용자 이름, SSH 키 및 알려진 호스트를 수집한 후 발견된 모든 조합에 대해 SSH로 연결을 시도합니다. punk.py는 표준 python2 및 python3 인터프리터 모두에서 작동하도록 작성되었습니다. 스크린샷 예제 표준 실행: $ ./punk.py passwd 검사를 건너뛰고 사용자 지정 홈 경로 사용: $ ./punk.py --no-passwd...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...