XSScope

경고를 넘어서 XSScope는 XSS 클라이언트 측 공격을 위한 가장 고급 GUI 프레임워크 중 하나입니다. 실시간으로 다양한 XSS 공격과 HTML 삽입을 수행할 수 있습니다. 기능 XSS 봇넷 공격을 수행합니다. XSS 페이로드의 영향을 받은 모든 피해자웹서버 내는 지속적으로 페이로드를 바인딩하고 공격자의 명령을 기다립니다. 바인드 페이로드는 컨트롤러로부터 연결을 기다리는 페이로드입니다. XSS 봇넷을 통한 HTTP 플러드DDos TCP 포트 포워딩 및 로컬 PHP 서버를 생성합니다. 버그 헌팅을 위한 자동 페이로드 생성기...

gotestwaf

GoTestWAF GoTestWAF는 REST, GraphQL, gRPC, SOAP, XMLRPC 등 다양한 API 프로토콜을 지원하는 API 및 OWASP 공격 시뮬레이션 도구입니다. 이 도구는 API 보안 프록시, 웹 애플리케이션 방화벽WAF, IPS, API 게이트웨이 등과 같은 웹 애플리케이션 보안 솔루션을 평가하기 위해 설계되었습니다. 작동 방식 요구 사항 Docker로 빠르게 시작하기 평가 결과 확인 데모 GoTestWAF를 실행하는 다른 방법 구성 옵션 OWASP Core Rule Set 회귀 테스트 스위트와 함께...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

Rucky

Rucky 상태 빌드 코드 분석 앱 다운로드 GitHub -blueviolet Nethunter 앱 스토어 Magisk 모듈 다운로드 GitHub !GitHub 야간http...

web-check

Web-Check あらゆるウェブサイトに対する包括的なオンデマンドOSINT 🌐web-check.xyz ご支援いただいています: Terminal Trove ターミナル関連のすべてを集めた $HOME | Warp 複数のAIエージェントによるコーディング向けに開発 ---|--- 目次 概要 スクリーンショット ライブデモ ミラー 機能 使用方法 デプロイ オプション1: Netlify オプション2: Vercel オプション3: Docker オプション4: ソース 設定オプション 開発者セットアップ コミュニティ コントリビューション バグ サポート ライセンス 概要...

mfcuk

README コンパイル: autoreconf -is ./configure make 実行（最も基本的な方法）: ./mfcuk -C -R 0:A -v 2 パッケージ MiFare Classic Universal toolKit MFCUK ツール Mifare Classic DarkSide 鍵回復ツール mfcukkeyrecoverydarkside.c 以前は zvmfdarkside として知られていました ... ライセンス GPL。詳細については MFCUKLICENSE を参照してください。 参考文献（順不同） 1. WPMCC09 - "Wireless...

Brutal

Teensyがペネトレーションに使用可能に TeensyはRubber...

Brutal

Now Teensy can be use for penetration Teensy like a rubber ducky , why im choose teensy ? because the price very cheap for me . t’s extremely useful for executing scripts on a target machine without the need for human-to-keyboard interaction HID -ATTACK .When you insert the device, it will be...

ReconNote

ReconNote 웹 애플리케이션 보안 정찰 자동화 프레임워크 도메인 이름을 사용자 입력으로 받아 도메인의 자산을 나열하여 공격 표면 영역을 최대화합니다. 예를 들어 - Amass, findomain, subfinder의 하위 도메인 및 shuffledns를 사용한 확인 가능한 하위 도메인 스크린샷 포트 스캔 JS 파일 하위 도메인의 Httpx 상태 코드 퍼징을 통한 Dirsearch 파일/디렉토리 경로 설치 1 - OS에 맞게 Docker 및 docker-compose를 여기서 설치하십시오 -...

hashcatch

hashcatch Hashcatch deauthenticates clients connected to all nearby WiFi networks and tries to capture the handshakes. It can be used in any linux device including Raspberry Pi and Nethunter devices so that you can capture handshakes while walking your dog Written by @SivaneshAshok PoC of hashcat...

Zydra

Zydra Zydra는 파일 암호 복구 도구이자 리눅스 섀도우 파일 크래커입니다. 암호 크래킹을 위해 사전 검색 또는 무차별 대입 방식을 사용합니다. 지원되는 파일 RAR 파일 레거시 ZIP 파일 PDF 파일 리눅스 섀도우 파일 zydra는 리눅스 섀도우 파일에서 모든 사용자의 암호를 차례로 찾을 수 있습니다 사전 요구 사항 앱을 실행하려면 최소 요구 사항은 다음과 같습니다: Python 3.3 이상 데비안 기반 리눅스 배포판, 가급적 Kali linux 2 qpdf 및 unrar 패키지 Kali에서 이 패키지들을 설치하는 것...

ditto

Ditto는 도메인 이름을 입력으로 받아 호모그래프 공격에 사용할 수 있는 모든 변형을 생성하고, 그 중 사용 가능한 것과 이미 등록된 것을 확인하는 작은 도구입니다. PoC 도메인 https://tᴡitter.com/ https://clᴏudflare.com Docker로 사용하기 docker hub의 이미지는 푸시할 때마다 업데이트됩니다. 다음 명령어를 실행하면 됩니다: root@kitploit: docker run evilsocket/ditto -h 소스에서 컴파일하기 소스에서 컴파일하려면 Go 컴파일러가 필요합니다. 다...

coffeeMiner

CoffeeMiner 와이파이 네트워크에서 협력적 mitm 암호화폐 채굴 풀 경고: 이 프로젝트는 학술/연구 목적으로만 사용됩니다. 이 프로젝트에 대한 블로그 글은 여기에서 읽을 수 있습니다: http://arnaucode.com/blog/coffeeminer-hacking-wifi-cryptocurrency-miner.html 개념 선택된 모든 피해자에게 MITM 공격 수행 피해자가 요청한 모든 HTML 페이지에 js 스크립트 주입 주입된 js 스크립트에는 암호화폐 채굴기가 포함됨 LAN 네트워크에 연결된 모든 피해자 장치가...

RsaCtfTool

RsaCtfTool 약한 공개키로부터 데이터를 복호화하고 개인키를 복구하는 RSA 다중 공격 도구입니다. 개요 이 도구는 약한 공개키로부터 데이터를 복호화하고 해당 개인키를 복구하도록 설계된 유틸리티입니다. RSA 암호 해독을 위한 다양한 공격 옵션을 제공합니다. RSA의 보안은 정수 인수분해의 복잡성에 의존합니다. 이 프로젝트는 여러 인수분해 알고리즘을 결합하여 복호화 기능을 향상시킵니다. 참고: 이 도구는 주로 교육 목적 으로 사용됩니다. 모든 키를 합리적인 시간 내에 깨뜨릴 수 있는 것은 아닙니다. 이 도구는 RSA 교과...

CVE-2017-8869

CVE-2017-8869 - MediaCoder 0.8.48.5888 - ローカルバッファオーバーフロー SEH リバースシェルオプションで書き換えられたエクスプロイト...

creak

creak 로컬 네트워크에 있는 대상 주소에 대해 가장 잘 알려진 MITM 공격 중 일부를 수행합니다. 이 중에는 ARP 스푸핑 공격을 수행하고 라우터로 가는 모든 요청에 TCP 리셋 패킷을 전송하여 로컬 네트워크에 있는 대상 호스트의 탐색 및 다운로드 기능을 차단합니다. Python 언어 학습을 위한 교재 프로젝트로 탄생했으며, 이 코드의 악의적이거나 불법적인 사용을 포함한 모든 남용에 대한 책임을 지지 않습니다. 설치 root@kitploit: $ git clone...

pixiewps

개요 Pixiewps 는 C로 작성된 도구로, 일부 소프트웨어 구현의 낮거나 존재하지 않는 엔트로피를 악용하여 WPS PIN을 오프라인 무차별 대입 하는 데 사용됩니다. 이른바 "pixie-dust 공격"은 2014년 여름 Dominique Bongard에 의해 발견되었습니다. 교육 목적으로만 사용됩니다. Reaver나 Bully와 같은 도구에 구현된 기존의 온라인 무차별 대입 공격과 달리, 이 방법은 취약한 경우 대상에 따라 PIN을 몇 초 또는 몇 분 만에 얻을 수 있습니다. 버전 1.4부터는 일부 장치에 대해 완전한 수동...

OneListForAll

OneListForAll 웹 퍼징을 위한 단어 목록: 선별된 micro, 카테고리별 short/long, 그리고 통합 최종 목록. 이 레포지토리가 생성하는 것 onelistforallmicro.txt: 선별된 목록 수동 관리. dict/short.txt: 카테고리별 선별된 단어 목록 소규모/고품질 소스. dict/long.txt: 카테고리별 포괄적 단어 목록 모든 소스. onelistforall.txt: micro + 모든 short.txt, 중복 제거됨. onelistforallbig.txt: 모든 것이 결합됨, 중복 제거됨...

android_hid

androidhid Use Android as Rubber Ducky against targeted Android device or PC HID attack using Android Using Android as Rubber Ducky against Android or Windows. This is not a new technique, just a demo how to perform HID attack using Android instead of rubber ducky. For targeted Android device it ...

android_hid

androidhid Android를 Rubber Ducky로 사용하여 대상 Android 기기 또는 PC를 공격 HID 공격: Android 사용 Android를 사용하여 Android 또는 Windows를 Rubber Ducky처럼 공격합니다. 새로운 기술은 아니며, Rubber Ducky 대신 Android를 사용하여 HID 공격을 수행하는 방법을 보여주는 데모입니다. 대상 Android 기기의 경우 루팅, ADB/USB 디버깅 활성화 및 기기 인증이 필요하지 않습니다. 공격자의 스마트폰이 연결된 키보드 역할을 하기...