Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

RayHunter-Web-Flasher

◈ RayHunter 설치 마법사 Orbic RC400L 핫스팟에EFF의 Rayhunter IMSI 캐처 탐지기를 플래시하는 대화형 단계별 가이드입니다. 자동으로 OS를 감지합니다. 🚀 마법사 실행 👉설치 마법사 열기 Rayhunter란? Rayhunter는 전자 프론티어 재단EFF이 개발한 IMSI 캐처셀 사이트 시뮬레이터 / 스팅레이 탐지용 오픈소스 도구입니다. 저렴한 Orbic RC400L 모바일 핫스팟약 $1530 USD에서 실행되며 셀룰러 트래픽을 모니터링하여 감시 징후를 찾아냅니다. 이 마법사는 Windows,...

querytool

QUERYTOOL - OSINT용으로 설계된 Google 스프레드시트 소개 QueryTool은 Google 스프레드시트에 통합된 전문 OSINT 프레임워크로, 다양한 검색 엔진에 대한 쿼리를 생성하여 특정 결과를 얻는 과정을 간소화하는 것을 목표로 합니다. 정찰의 초기 단계로 설계된 QueryTool을 통해 사용자는 용어, 사용자 이름, 이메일 주소, 파일 등에 대한 정교한 검색을 수행할 수 있습니다. 주로 검색 결과에 직접 액세스할 수 있는 리소스 집합으로 구성되어 있으며, 주관적인 도구 및 서비스 모음을 통해 사이버 수사...

CVE-2020-12124

IoTエクスプロイトの構造：ハンズオンからRCEまで 原文はこちら：https://www.klogixsecurity.com/scorpion-labs-blog/anatomy-of-an-iot-exploit-from-hands-on-to-rce 執筆者：David E. Baker、公開日：2023年6月1日 はじめに この調査は、2020年6月時点のWavlink Wireless-AC1200...

rebrowser-patches

🪄 検出不可能なブラウザ自動化のためのパッチ このリポジトリには、人気のあるWeb自動化ライブラリを強化するパッチが含まれています。具体的には、puppeteer と playwright パッケージを対象としています。 自動化ライブラリやブラウザの動作の中には、設定やコマンドラインスイッチでは調整できないものがあります。そこで、ライブラリのソースコードにパッチを当てることでこれらの問題を修正します。このアプローチは脆弱で、ライブラリのソースコードが時間とともに変化すると壊れる可能性がありますが、コミュニティの助けを借りてパッチを最新に保つことがこのリポジトリの目標です。...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA および Cisco Firepower Threat Defense FTD Webサービス読み取り専用ディレクトリトラバーサル Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD ソフトウェアの Web サービスインターフェイスにおける脆弱性により、認証されていないリモートの攻撃者がディレクトリトラバーサル攻撃を実行し、対象システム上の機密ファイルを読み取る可能性がありま...

Ominis-OSINT

Ominis-OSINT: 웹 헌터 🌐🕵️‍♂️ SURPRISE UPDATE SCHEDULED FOR DEVELOPMENT 일정이 변경되었습니다. WINTERGATE가 이 프로젝트를 확장할 예정입니다 Github Actions Visit actions/workflows and chose any of the 3 options to try out Ominis OSINT right from github! Web Search :...

CVE-2022-44877-white-box

문서 : https://docs.google.com/document/d/1rQ7e9i2AFzHbASfRu3nkgjIswbrS2AB2i7V9OK3dJLs/edit?usp=sharing Libprochider : https://github.com/gianlucaborello/libprocesshider /var/www/html YouTube 데모 : https://www.youtube.com/watch?v=V0HgzE8IElA&t=343s 테스트한 머신 박스 CentOS 7 - CentOS Web Panel 9.8.1146 Kal...

web-traffic-generator

web-traffic-generator 迅速で雑な HTTP/S「有機的」トラフィックジェネレーター。 概要 事前定義された ROOTURLS から始まり、ページ上のリンクをランダムに「クリック」して、事前定義された MAXDEPTH に達するまで漫然とインターネットを「閲覧」する、シンプルな（出来の良くない）Python スクリプトです。 インシデントレスポンス / ネットワーク防御シミュレーション用のノイズジェネレーターとして作成しました。唯一の問題は、私のシミュレーション環境には複数の IDS/IPS/NGFW デバイスがあり、固定トラフィックの単純な TCPreplays...

ESP32-Bit-Pirate

ESP32 Bit Pirate ESP32 Bit Pirate 是一款开源固件，可将你的设备转变为多协议开发与分析工具，其灵感来自传奇的 Bus Pirate。 它支持通过串行终端或基于 Web 的 CLI 对多种数字协议（I2C、UART、1-Wire、SPI 等）进行嗅探、发送、脚本编写和交互。它还支持与蓝牙、Wi-Fi、Sub-GHz 和 RFID 等无线电协议通信。 官方项目网站汇集了所有内容：ESP32 Bit Pirate 网站。 从那里你可以安装固件、打开Web 工具、查阅硬件指南、浏览示例教程，并访问文档。 功能特性 通过 USB 串口或 WiFi Web...

SysmonConfigPusher2

SysmonConfigPusher v2 Windows 엔드포인트에서 Sysmon 구성을 관리하는 웹 기반 도구 — 에이전트리스WMI/SMB 및 에이전트 기반 배포를 모두 지원합니다. 기능 기능| 설명 ---|--- 에이전트리스 배포| WMI 및 SMB를 통해 Sysmon 바이너리와 구성을 푸시합니다 에이전트 지원| 클라우드 VM 및 DMZ 서버용 경량 에이전트 Docker 지원| 에이전트 전용 배포를 위해 Linux/Docker에서 실행 웹 인터페이스| 실시간 배포 진행률을 제공하는 최신 React UI 이벤트 로그 뷰어| 원...

python-pentesting

침투 테스터를 위한 Python 개요 침투 테스트 및 레드팀 작업을 위한 Python 사용법을 시작하는 것은 상당히 쉽습니다! 이 저장소는 시작하는 데 도움이 되는 몇 가지 무작위 스크립트 모음입니다. 제공: 예제: Mike Felch @ustayready 및 Joff Thyer @joffthyer 제공 이 코드는 순수하게 교육 목적으로 제공됩니다. pivotwinrm.py: Python과 WinRM을 사용하여 원격 머신에서 명령을 실행하는 방법을 보여줍니다 cloudawss3.py: AWS S3 버킷에서 민감한 파일 이름을...

identYwaf

identYwaf 는 블라인드 추론을 기반으로 웹 보호 유형즉, WAF을 인식할 수 있는 식별 도구입니다. 블라인드 추론은 사전 정의된 공격적비파괴적 페이로드 세트에 의해 유발된 응답을 검사하여 수행되며, 이러한 페이로드는 중간에 있는 웹 보호 시스템을 트리거하는 데만 사용됩니다예: http://?aeD0oowi=1 AND 21. 현재 80개 이상의 다양한 보호 제품예: aeSecure, Airlock, CleanTalk, CrawlProtect, Imunify360, MalCare, ModSecurity, Palo Alto,...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

hashview

Hashview v0.8.2 Hashview 는 보안 전문가가 비밀번호 크래킹과 관련된 반복적인 작업을 체계화하고 자동화하는 데 도움을 주는 도구입니다. Hashview Server와 Hashview Agent 두 가지 구성 요소로 나뉩니다. Hashview Server는 사용자가 전용 하드웨어에 배포하는 하나 이상의 에이전트를 관리하는 웹 애플리케이션입니다. 참고: 서버와 에이전트를 같은 시스템에서 실행할 수 있습니다. Hashview는 hashcat 작업에 일관성을 제공하면서, 보고서에 ctrl+c, ctrl+v로 바로 사...

CVE-2019-16278-Nostromo-1.9.6-RCE

CVE-2019-16278-Nostromo-1.9.6-RCE 이 저장소는 디렉토리 경로 탐색 취약점을 통해 원격 코드 실행을 허용하는 Nostromo 웹 서버 1.9.6의 CVE-2019-16278 익스플로잇을 포함합니다. 이 스크립트는 pwntools를 사용하여 리버스 셸을 설정합니다. 교육 및 승인된 테스트 목적으로만 사용하세요. 요구 사항 Python 3.x pwntools 라이브러리 pwntools를 설치하려면 다음을 사용하세요: pip3 install pwntools 사용 방법 설정 1. 리스너 시작 : 공격 머신에서...

username-anarchy

Username Anarchy Version: 0.6 20 September 2024 Author: urbanadventurer Andrew Horton Homepage: https://www.morningstarsecurity.com/research/username-anarchy Source: https://github.com/urbanadventurer/username-anarchy/ License: MIT Description Tools for generating usernames when penetration...

joro

Joro 공격적 보안 전문가를 위한 웹 공격 프레임워크입니다. 단일 바이너리와 내장 웹 UI로 인터셉팅 프록시, 블라인드 취약점 탐지, 웹 셸 생성, C2 통합, 협업 도구를 제공합니다. 경고: 이 도구는 승인된 침투 테스트 및 보안 연구 목적으로만 사용해야 합니다. Joro는 소유한 시스템 또는 명시적인 서면 허가를 받은 시스템에 대해서만 사용해야 합니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다. Bishop Fox는 이 도구의 오용이나 손상에 대해 어떠한 책임도 지지 않습니다. 책임감 있게 사용하십시오. 기능 Joro...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575-パスワード開示問題-Webインターフェース 特定のTP-LinkデバイスのWebインターフェースにおけるパスワード開示の問題により、リモートの悪意のあるユーザーがWebパネルへの完全な管理アクセスを取得できます。これには、WA901NDデバイス（バージョン3.16.9201211betaより前）、およびArcher C5、Archer...

Jatayu

JATAYU 은밀한 독립형 PHP 웹 셸 기능 HTTP 헤더 기반 인증. 100% 탐지 불가. 실행 함수 변경기. 별다른 것 없음. 사용법 GET /test/jatayu.php?fn=1&&cmd=whoami Host : http://test.com Authtoken : bb3b1a1f-0447-42a6-955a-88681fb88499 함수 매개변수| 기능 ---|--- fn=1| shellexec 함수 호출 fn=2| system 함수 호출 cmd=id| 명령 실행 인증 토큰 생성...