CocoaDebug

| Introduction Installation Usage Parameters ---|--- Version| Platform| Languages| Screenshot Introduction As similar with Charles in your App. Shake to hide or show the black bubble. Support iPhone device and simulator Share network details via email or copy to clipboard when y...

masscan

MASSCAN: Mass IP port scanner This is an Internet-scale port scanner. It can scan the entire Internet in under 5 minutes, transmitting 10 million packets per second, from a single machine. Its usage parameters, output is similar to nmap, the most famous port scanner. When in doubt, try one of tho...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

sshuttle

sshuttle: where transparent proxy meets VPN meets ssh As far as I know, sshuttle is the only program that solves the following common case: Your client machine or router is Linux, FreeBSD, MacOS, or Windows experimental. You have access to a remote network via ssh. You don't necessarily have admi...

getaltname

GSAN - 주체 대체 이름 가져오기 GSAN 은 HTTPS 서버에서 직접 SSL 인증서에 포함된 주체 대체 이름Subject Alternative Names, SAN을 추출할 수 있는 도구로, DNS 이름서브도메인이나 가상 서버를 제공할 수 있습니다. 이는 인증서 투명성 로그에 의존하지 않고 서버에 직접 연결하여 인증서에서 SAN을 추출하므로, 내부 서버나 자체 서명 인증서를 분석할 때 특히 유용합니다. 설치 pip또는 pipx - 권장를 사용하여 시스템에 많은 종속성이 섞이는 것을 방지하세요. $ pipx install...

BirDuster

BirDuster 소개 BirDuster는 원본 DirBuster의 Python 기반 버전입니다. BirDuster는 웹/애플리케이션 서버에서 디렉토리와 파일 이름을 무차별 대입brute force하도록 설계된 멀티 스레드 Python 애플리케이션입니다. 요즘에는 기본 설치 상태의 웹 서버처럼 보이는 것이 실제로는 그렇지 않고 내부에 페이지와 애플리케이션이 숨겨져 있는 경우가 많습니다. 설치 PIP 사용: pip3 install --user BirDuster 소스 클론: git clone...

patch-checker

PatchChecker 이는 https://patchchecker.com에서 실행되는 서비스의 코드 베이스입니다. 간단히 말해, PatchChecker는 Flask에서 실행되는 웹 애플리케이션으로, Watson과 유사한 출력을 제공합니다. 그러나 PatchChecker를 사용하면 대상 머신에서 바이너리를 실행할 필요가 없습니다. 이 프로젝트에는 Microsoft 사이트의 정보를 사용하여 PatchChecker의 데이터베이스를 자동으로 업데이트하는 웹 스크래퍼도 포함되어 있습니다. 이를 통해 Windows 시스템이 패치되었는지...

Smap

shodan.io 기반 nmap 대안 Smap은 shodan.io의 무료 API로 구축된 패시브 포트 스캐너입니다. Nmap과 동일한 명령줄 인수를 받아들이고 동일한 출력을 생성하므로 Nmap을 그대로 대체할 수 있는 도구입니다. 기능 초당 200개 호스트 스캔 계정/API 키 불필요 취약점 탐지 nmap 출력 형식 지원 서비스 및 버전 핑거프린팅 패시브 모드에서 대상과 접촉하지 않음 Shodan이 보고한 포트를 사용한 선택적 nmap 가속 설치 바이너리 사전 빌드된 바이너리를 여기에서 다운로드하여 바로 사용할 수 있습니다. ...

tookie-osint

Tookie-OSINT V4가 여기에 있습니다! Tookie-OSINT는 궁극의 성능을 위해 100% 처음부터 다시 작성되었습니다! 번역은 아직 준비되지 않았습니다. 위키와 readme는 일부 변경 중입니다. 🌐 Language Select your language / 言語を選択してください / 选择你的语言 / Sélectionnez votre langue / Seleccione su idioma / Wählen Sie Ihre Sprache / Выберите язык / اختر لغتك / زبان خود را انتخاب...

CVE-2024-27198

CVE-2024-27198 CVE-2024-27198 - JetBrains TeamCity Server의 대체 경로를 사용한 인증 우회 취약점 자세한 내용은 Rapid7의 블로그 게시물을 참조하세요: CVE-2024-27198 및 CVE-2024-27199: JetBrains TeamCity 다중 인증 우회 취약점 영향을 받는 제품 및 버전: 제품| 영향을 받는 버전 ---|--- TeamCity Server| = 2023.11.3 CVSS: 9.8 적극적으로 악용됨: 예 패치: 예 완화 조치: 예 실습 Docker로...

CVE-2022-40684-metasploit-scanner

CVE-2022-40684-metasploit-scanner Fortinet 제품에서 대체 경로 또는 채널을 사용한 인증 우회 준비 POC git clone https://github.com/TaroballzChen/CVE-2022-40684-metasploit-scanner cd CVE-2022-40684-metasploit-scanner mkdir -p /.msf4/modules/auxiliary/scanner/http cp fortinetproductauthbypass.py...

Rabbit Hole

Overview Rabbit Hole provides a very limited subset of the functionality of Maltego, focused on creating visual representations of information for Penetration Testing. It provides creation of various types of nodes such as IP Addresses, Ports, Services, etc and links between them, with a much mor...

CVE-2024-55591

CVE-2024-55591 PoC 이 저장소에는 Fortinet의 FortiOS 및 FortiProxy 제품에서 발견된 심각한 인증 우회 취약점인 CVE-2024-55591 에 대한 PoC개념 증명가 포함되어 있습니다. 취약점 개요 CVE-2024-55591 은 대체 경로 또는 채널CWE-288로 인해 발생하는 인증 우회 취약점 입니다. 이 취약점은 FortiOS 7.0.07.0.16 및 FortiProxy 7.0.0 7.0.19, 7.2.07.2.12 버전에 영향을 미칩니다. 원격 공격자는 Node.js WebSocket 모...

sslx

sslx openssl이지만, 플래그를 구글링할 필요가 없습니다. 인증서, TLS 연결, 그리고 일반적으로 세 번의 openssl 호출이 필요한 모든 작업을 처리하는 단일 바이너리입니다. Rust와 rustls로 제작되었으며, 시스템 OpenSSL이 필요하지 않습니다. 설치 cargo install sslx 미리 빌드된 바이너리는 릴리스 페이지에서 확인하세요. Homebrew: brew install glincker/tap/sslx 또는 직접 다운로드: macOS Apple Silicon curl -fsSL...

sish

sish Open source SSH tunneling for HTTPS, WSS, TCP, aliases, and SNI. If you like the simplicity of serveo/ngrok-style sharing but want to use plain SSH and run your own infrastructure, sish is built for that. No custom client required for end users Public and private tunnel workflows Docker and...

HTMLawed

HTMLawed とは ... ... 入力テキストをより安全にし、HTML 標準に準拠させ、ウェブページ管理者の観点から一般的に HTML、XHTML、または XML ドキュメントの本文での使用に適したものにする、単一ファイルの 45 kb の PHP スクリプトです。HTMLTidy のシンプルな代替である htmLawed フィルタ、プロセッサ、ピュリファイア、サニタイザ、ビューティファイアなどは、高度にカスタマイズ可能です。 HTML タグがバランスよく、適切にネストされることを保証し、クロスサイトスクリプティング XSS 攻撃に悪用される可能性のあるコードを無効化し、許可される...

serval

펜테스팅 및 펜테스트 챌린지를 위한 넷캣 스타일 백도어 Serval은 펜테스트 또는 펜테스팅 연습을 위해 리버스 셸과 바인드 셸을 생성하는 가볍고 사용하기 쉬운 바이너리입니다. Serval은 크로스 플랫폼이며 Windows 32비트 및 64비트, Linux 32비트 및 64비트 모두에 대해 컴파일할 수 있습니다. 참고: Rust의 유연성 덕분에 ARM과 같은 다른 플랫폼으로의 컴파일도 가능할 수 있지만, 다른 플랫폼에 대해서는 테스트하지 않았습니다. 이유? HacktheBox 챌린지에서 Windows용 넷캣 바이너리특히 -e...

rex

| | \ / / | | | | | | | | \ / | | \ / / / \ ' / | |/ | ' / | | | || / | | \ \ | | | | \ \ || \//\ |//\\|| ||/|/|| ||/ Rex 커널 확장 목차 Rex란 무엇인가 예제 프로그램 빌드 및 실행 문서 왜 Rex인가 라이선스 Rex란 무엇인가 Rex는 eBPF 대신 Rust 커널 확장 프로그램을 로드하고 실행할 수 있는 안전하고 사용 가능한 커널 확장 프레임워크입니다. Aya와 같은 eBPF 기반 프레임워크와 달리, Rex...

hetty

Hetty 는 보안 연구를 위한 HTTP 툴킷입니다. Burp Suite Pro와 같은 상용 소프트웨어의 오픈 소스 대안이 되는 것을 목표로 하며, 정보 보안 및 버그 바운티 커뮤니티의 요구에 맞춰 강력한 기능을 제공합니다. 기능 중간자MITM HTTP 프록시, 로그 및 고급 검색 지원 요청을 수동으로 생성/편집하고 프록시된 요청을 재전송할 수 있는 HTTP 클라이언트 수동 검토를 위한 요청 및 응답 가로채기 편집, 보내기/받기, 취소 작업 구성을 돕는 범위Scope 지원 사용하기 쉬운 웹 기반 관리 인터페이스 프로젝트 기반...

Port-enumeration

포트 열거 NMap을 사용할 수 없는 상황에 직면한 적이 있습니까? 예를 들어, 권한이 없는 사용자로 리버스 셸을 획득했지만 유용한 도구가 사전 설치되어 있지 않은 경우입니다. 이것은 아무것도 없는 상태에서 네트워크를 스캔하는 데 도움이 되는 작은 스크립트입니다. 사용 예시: chmod +x port-enum.sh ./port-enum.sh 192.168.1.1 또는 bash port-enum.sh 192.168.1.1 원본 문서: https://www.ivanglinkin.com/simple-port-enumeration/...