Application-Security-Curriculum

애플리케이션 보안 커리큘럼 Grant Ongers - 교육을 통한 AppSec 확장 - DEF CON 29 AppSec Village...

webapp-exploits

webapp-exploits 웹 애플리케이션 익스플로잇 개발...

TIDoS-Framework

TIDoS 공격적 웹 애플리케이션 침투 테스트 프레임워크. 중요 : 새로운 Qt5 인터페이스가 완성되었으나 추가 종속성이 있습니다. 업데이트된 설치 지침을 확인하세요. 주요 내용 :- 프레임워크가 무엇에 관한 것인지 간략히 설명합니다: 정찰부터 취약점 분석까지 모든 것을 포괄하는 완전한 다목적 프레임워크. 5개의 주요 단계가 있으며, 14개의 하위 단계로 세분화되어 총 108개의 모듈로 구성됩니다. 정찰 단계에는 50개의 모듈능동 및 수동 정찰, 정보 공개 모듈 포함이 있습니다. 스캐닝 및 열거 단계에는 16개의 모듈포트 스캔...

Firefox-Security-Toolkit

Firefox Security Toolkit Firefox 브라우저를 침투 테스트 도구 모음으로 변환하는 도구 어떻게? 가장 중요한 확장 프로그램들을 다운로드하여 브라우저에 설치합니다. 사용된 확장 프로그램들은 정보 보안 커뮤니티 대상 설문조사를 통해 선정되었습니다. 그 결과를 바탕으로 Firefox Security Toolkit 이 제작되었습니다. 또한, Burp Suite 인증서와 User-Agent Switcher용 대규모 사용자 에이전트 목록을 다운로드할 수 있습니다. 따라서 웹 애플리케이션 테스트 브라우저를 준비하는 ...

reportly

Reportly is an EntraID user activity report tool. About the tool This is a tool that will help blue teams during a cloud incident. When running the tool, the researcher will enter as input a suspicious user and a time frame and will receive a report detailing the following: 1. Information about t...

kiterunner

Kiterunner Introduction For the longest of times, content discovery has been focused on finding files and folders. While this approach is effective for legacy web servers that host static files or respond with 3xx’s upon a partial path, it is no longer effective for modern web applications,...

MalSCCM

MalSCCM 이 도구를 사용하면 로컬 또는 원격 SCCM 서버를 악용하여 관리하는 호스트에 악성 애플리케이션을 배포할 수 있습니다. 이 도구를 사용하려면 현재 프로세스가 SCCM 서버에 대한 관리자 권한을 가지고 있어야 합니다. 일반적으로 SCCM 배포에서는 관리 서버와 기본 서버가 동일한 호스트에 있거나, locate 명령에서 반환된 호스트를 기본 서버로 사용할 수 있습니다. 그렇지 않은 경우 locate로 반환된 관리 호스트를 손상시켜 해당 호스트에서 locate를 다시 실행하고 기본 서버 호스트 이름을 얻어야 합니다. ...

bn-uefi-helper

bn-uefi-helper 주의: 이 플러그인은 더 이상 사용되지 않습니다. 참조 EFI Resolver 설명 UEFI 펌웨어 분석을 위한 도우미 플러그인입니다. 이 플러그인은 다음 기능을 포함합니다: 진입점 함수에 올바른 프로토타입 적용 모든 세그먼트가 RWX이고 올바른 의미를 갖도록 세그먼트 수정 이를 통해 전역 함수 포인터가 올바르게 렌더링됩니다. 핵심 UEFI 서비스EDK-II에 대한 유형 적용 알려진 프로토콜 GUID를 찾아 GUID 유형 및 심볼 할당 진입 및 초기화 함수에서 전역 할당을 찾고 유형 할당...

umap

umap - the USB host security assessment tool Based on Facedancer by Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com...

scrounger

Description Scrounger - a person who borrows from or lives off others. There is no better description for this tool for two main reasons, the first is because this tool takes inspiration from many other tools that have already been published, the second reason is because it lives off mobile...

CVE-2022-42889

CVE-2022-42889 테스트 애플리케이션 이 저장소에는 CVE-2022-42889에 취약한 Apache Commons Text 1.9를 사용하는 간단한 애플리케이션이 포함되어 있습니다. 익스플로잇을 재현하는 단계. 저장소에서 익스플로잇을 재현하는 단계. DemoApplication.java 파일을 저장소로 복사하세요. 기본 문자열을 사용하여권장 main 메서드를 실행하세요. 기본 문자열에 대한 출력이 519이거나 앱이 오류 없이 실행되는 경우: 그러면 앱이 익스플로잇 가능한 상태입니다. 🥵 VM에서 애플리케이션 실행 저장...

Upload_Bypass

UploadBypass v3 소개 Upload Bypass 는 침투 테스터와 버그 헌터가 파일 업로드 메커니즘을 테스트하는 데 도움을 주도록 설계된 간단한 도구입니다. 이 도구는 다양한 버그 바운티 기술을 활용하여 취약점 식별 및 악용 과정을 단순화하여 웹 애플리케이션의 철저한 평가를 보장합니다. Sagiv 제작 🚀 업데이트 코드가 거의 처음부터 다시 작성되었으며, 더 나은 파일 구문 분석을 사용하고 대부분의 버그를 제거했습니다. 모듈형 코드! 이제 코드에 기여하고 자신만의 모듈을 추가할 수 있습니다. 탐지, 악용, 안티 멀웨...

zentao

zentao Getshell downloadZipPackage 찾기 C:\Users\Jas502n\Desktop\xamppfindstr /s /i "downloadZipPackage" zentao\log.txt:module\client\control.php: $result = $this-client-downloadZipPackage$version, $link; zentao\log.txt:module\client\ext\model\xuanxuan.php:public function downloadZipPackage$version...

skf-flask

OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...

poastal

Poastal - 이메일 OSINT 도구 Poastal 은 모든 이메일 주소에 대한 유용한 정보를 제공하는 이메일 OSINT 도구입니다. Poastal을 사용하면 이메일 주소를 쉽게 입력할 수 있으며, 몇 가지 질문에 신속하게 답변하여 중요한 정보를 제공합니다. ✨ 기능 해당 이메일을 가진 사람의 이름 확인. 이메일이 전달 가능한지 확인. 이메일이 일회용인지 확인. 이메일이 스팸으로 간주되는지 식별. Facebook, Twitter, Snapchat, Parler, Rumble, MeWe, Imgur, Adobe,...

web_exploit_detector

웹 익스플로잇 탐지기 소개 웹 익스플로잇 탐지기는 웹 호스팅 환경에서 가능한 감염, 악성 코드 및 의심스러운 파일을 탐지하는 데 사용되는 Node.js 애플리케이션및 NPM 모듈입니다. 이 애플리케이션은 하나 이상의 웹사이트를 호스팅하는 웹 서버에서 실행하도록 설계되었습니다. 애플리케이션을 실행하면 잠재적으로 감염된 파일 목록이 생성되며, 각 파일에는 감염에 대한 설명과 관련 온라인 리소스 링크가 함께 제공됩니다. 버전 1.1.0부터 이 애플리케이션에는 디렉터리 구조의 스냅샷을 생성하고 비교하는 유틸리티도 포함되어 있어, 사용...

apache-struts2-CVE-2017-5638

apache-struts2-CVE-2017-5638 데모 애플리케이션 및 익스플로잇 샘플 Apache Struts2 애플리케이션 Struts2-showcase: https://mvnrepository.com/artifact/org.apache.struts/struts2-showcase/2.3.12 익스플로잇 참조: https://github.com/rapid7/metasploit-framework/issues/8064...

p0wnedShell

p0wnedShell PowerShell Runspace Post Exploitation Toolset 작성자: Cn33liz 및 Skons 버전: 2.6 라이선스: BSD 3-Clause 설명: p0wnedShell은 C으로 작성된 공격용 PowerShell 호스트 애플리케이션으로, powershell.exe에 의존하지 않고 .NET PowerShell Runspace 환경 내에서 PowerShell 명령과 함수를 실행합니다. 여기에는 많은 공격용 PowerShell 모듈과 바이너리가 포함되어 있어 사후 침투Post...

pyrexecd

PyRexecd PyRexecd는 Windows용 독립형 SSH 서버입니다. 기능: SysTray에 위치한 독립형 Win32 앱서비스 아님. 단일 사용자 / 공개키 인증만 지원합니다. 팝업으로 들어오는 연결을 알립니다. stdin/stdout을 통해 클립보드 텍스트를 송수신합니다. PyPI 프로젝트 페이지: https://pypi.python.org/pypi/PyRexecd/ 사전 요구사항: Python 3 - http://www.python.org/ Paramiko - http://www.paramiko.org/ PyWin3...

CVE-2024-32462

CVE-2024-32462 코드 실행 샌드박스 탈출 컴파일을 위한 디렉터리 구성 ├── org.exploit.SandboxEscape.yaml ├── exploit.py └── app/ └── exploit.desktop 실행 및 빌드 방법 1. Flatpak SDK 설치 필요한 경우: flatpak install flathub org.freedesktop.Platform//21.08 flatpak install flathub org.freedesktop.Sdk//21.08 2. Flatpak PoC 빌드:...