exploit-CVE-2016-8016-25

Linux版McAfee Virus Scanの複数のリモート脆弱性 本エクスプロイトおよびこのリポジトリ内の全コードは、MCAFEEのライセンス違反に関する問題を回避するために削除されました McAfee VirusScan Enterprise for Linuxは、McAfeeによるエンタープライズ向けアンチウイルスソリューションです。Linuxベースの独自のオンアクセススキャナが、システムに対する潜在的な攻撃を常時監視します。 脆弱性 VSEL 2.0.3（およびそれ以前）は、以下の公開済みセキュリティ脆弱性の影響を受けます。ENSL...

fas-judgement-oss

FAS 판결 프롬프트 인젝션 공격 콘솔 다른 사람이 하기 전에 AI의 방어를 테스트하세요. 설치 | 게임 모드 | 리더보드 | 데모 대상 | 기능 | 엘리트 | 기여 왜 Judgement인가? 당신의 AI 챗봇, API, 또는 에이전트는 아마도 프롬프트 인젝션에 취약할 것입니다. 대부분 그렇습니다. 문제는 대부분의 팀이 이를 테스트할 도구나 전문 지식을 갖추지 못했다는 점입니다. Judgement는 분류된 공격 패턴을 모든 AI 엔드포인트에 발사하고 정확히 무엇이 무너지는지 확인할 수 있는 구조화된 방법을 제공합니다. 보안 배...

log4j2

log4j2 これは、リンクに触発された log4j2 の jmi 攻撃デモです。...

frogy2.0

Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...

frogy2.0

Orbis - 공격 표면 인텔리전스 전체 스펙트럼 공격 표면 인텔리전스 Orbis 는 조직의 인터넷에 노출된 전체 공격 표면, 서브도메인, 열린 포트, 웹 애플리케이션, 클라우드 인프라, TLS 인증서, 이메일 보안 상태, 노출된 비밀, 로그인 패널 등을 자동으로 매핑하고, 발견된 모든 자산을 점수화하고 순위를 매겨 정확히 어디에 먼저 집중해야 하는지 알려줍니다. 기능 도메인 목록을 입력하면 나머지는 Orbis가 처리합니다. 도메인 목록을 입력하면 나머지는 Orbis가 처리합니다. google.com → Frogy 2.0...

flashsploit

ATtiny85 HID 공격을 위한 익스플로잇 프레임워크 Twitter - Telegram - 블로그 사용 가능 언어 Flashsploit는 Digispark USB 개발 보드와 같은 ATtiny85 HID 장치를 사용한 공격을 위한 익스플로잇 프레임워크입니다. Flashsploit는 사용자 입력을 기반으로 Arduino IDE 호환 .ino 스크립트를 생성한 후, 스크립트에 필요한 경우 Metasploit-Framework에서 리스너를 시작합니다. 요약: 자동 msfconsole과 함께하는 자동 스크립트 생성. 기능 TODO...

CVE-2024-24488

CVE-2024-24488 Shenzen Tenda Technology CP3V2.0 V11.10.00.2311090948 には、ローカル攻撃者がパスワードコンポーネントを介して機密情報を取得できる問題があります。 テスト済みバージョン CP3V2.0 - V11.10.00.2311090948 CWE CWE-313: ファイルまたはディスク上での平文保存 脆弱性の概要...

HostHunter

HostHunter v2.0 대량의 IPv4 또는 IPv6 대상 주소를 제공하여 호스트 이름을 효율적으로 발견하고 추출하는 도구입니다. HostHunter는 간단한 OSINT 및 능동적 정찰 기술을 사용하여 IP 대상을 가상 호스트 이름에 매핑합니다. 이는 조직의 실제 공격 표면을 발견하는 데 특히 유용합니다. 출력은 CSV, TXT 또는 Nessus 파일 형식을 포함한 여러 형식으로 생성할 수 있습니다. 데모 데모를 보려면 위의 썸네일을 클릭하세요. 설치 Python 3.10.8에서 테스트되었습니다. Linux / macOS...

hashcrack

hashcrack いくつかのハッシュタイプを展開し、適切なオプションを選択してhashcatを起動します NVIDIAドライバーはこちら: http://www.nvidia.co.uk/Download/index.aspx?lang=en-uk サポートが必要な場合は、別のメールアドレス: [email protected] NCCの誰かがこのプロジェクトを引き継ぐかどうかはわかりませんが、今後はこのブランチで積極的に開発を行う予定です: https://github.com/jamieriden/hashcrack Python バージョン インストール方法: pip3...

Freak-Scanner

Freak-Scanner マルチスレッドのPython FREAKスキャナー。SSL EXP暗号を検出し、CVE-2015-0204に脆弱なシステムを特定するために使用されます。 かなり高速で、1時間に約1000台のホストをスキャンできます。 ただし、出力は整理されていません。Vulnerable/NotVulnerable で grep する必要があります。 需要があれば、後で整理しようと思います。...

MITM6-Kerberos-CNAME-Abuse

Kerberos 인증 릴레이 - CNAME 남용 기법 PoC 배경 이 도구는 MITM6 도구를 기반으로 한 Kerberos CNAME 남용 릴레이 기법의 개념 증명입니다. 연구 결과 Windows Kerberos 클라이언트 동작에서 결함이 발견되었습니다: DNS CNAME 레코드가 반환되면 클라이언트는 별칭을 따라 CNAME 호스트 이름을 SPN으로 사용하여 TGS 요청을 구성합니다. 이를 통해 DNS MITM 위치에 있는 공격자는 모든 도메인 사용자가 공격자가 선택한 서비스에 대한 Kerberos 티켓을 요청하도록 강제할 수...

wildpwn

가장 먼저 해야 할 일! 읽기: https://www.exploit-db.com/papers/33930/ 기본 사용법 대략 다음과 같습니다: usage: wildpwn.py -h --file FILE payload folder Tool to generate unix wildcard attacks positional arguments: payload Payload to use: combined | tar | rsync folder Where to write the payloads optional arguments: -h,...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

cheetah

영어 설명 | 중국어 설명 0x00 cheetah Cheetah는 사전 기반 무차별 대입 비밀번호 웹쉘 도구로, 치타가 사냥감을 쫓는 것처럼 빠르게 실행됩니다. Cheetah의 작동 원리는 한 번에 다양한 웹 서비스를 기반으로 많은 수의 탐지 비밀번호를 제출할 수 있다는 점이며, 무차별 대입 효율은 다른 일반적인 무차별 대입 비밀번호 웹쉘 도구보다 수천 배 빠릅니다. 이 버전은 이후에 자주 업데이트되지 않을 수 있으므로 Cheetah GUI 버전을 사용해 주세요! 0x01 기능 빠른 속도. Python 2.x 및 Python...

jwt-cracker

jwt-cracker 간단한 HS256, HS384 및 HS512 JWT 토큰 무차별 대입 크래커. 취약한 비밀을 가진 JWT 토큰을 크랙하는 데만 효과적입니다. 권장사항 : 강력하고 긴 비밀 또는 RS256 토큰을 사용하세요. 설치 npm을 사용하여: npm install --global jwt-cracker 사용법 명령줄에서: jwt-cracker -t -a --max -d -f 여기서: token : 크랙할 전체 HS256-512 JWT 토큰 문자열 alphabet : 무차별 대입에 사용할 알파벳 기본값:...

litebox

LiteBox 보안에 중점을 둔 라이브러리 OS !NOTE 이 프로젝트는 현재 적극적으로 발전하고 개선되고 있습니다. 안정적인 릴리스를 위해 노력하고 있지만, 설계가 계속 성숙해짐에 따라 일부 API와 인터페이스가 변경될 수 있습니다. 탐색하고 실험해 보시는 것을 환영하지만, 장기적인 안정성이 필요하시다면 안정적인 릴리스를 기다리거나 그에 맞춰 업데이트에 적응할 준비를 하시는 것이 좋습니다. LiteBox는 호스트 인터페이스를 대폭 축소하여 공격 표면을 줄이는 샌드박싱 라이브러리 OS입니다. 다양한 "North" 심과...

siemframework

SIEMS FRAMEWORK MultiSIEM 모듈식 Python3 공격 프레임워크 By ElevenPaths https://www.elevenpaths.com/ 사용법: python3 ./siemsframework.py 소개 SIEM은 사이버 보안 분야, 특히 주요 기업과 고도로 중요한 시스템 및 네트워크를 모니터링하는 기업에서 점점 더 많이 사용되는 방어 도구입니다. 그러나 공격자의 관점에서 볼 때, SIEM에 부여된 기업 네트워크의 시스템 및 계정에 대한 권한은 높습니다. 또한 SIEM에 대한 관리자 액세스는 해당 SIE...

injectify

Injectify 웹사이트에서 고급 MiTM 공격을 쉽게 수행하세요. ✨ 개발 지원: Patreon 또는 일회성 Paypal 테스트해보기 | 설치 | 문서 | Trello | Discord 피해자 화면 보기 버튼 상호작용 및 클릭 기능 스크롤 양방향 동기화 데이터 기록 데이터 기록 및 저장을 위한 데이터베이스 API 새로운 모듈 API 모듈에서 서버측 코드 실행 가능 Injectify는 BeEF와 유사한소스 코드는 완전히 다르지만 최신 웹 기반 MiTM 도구입니다. 크로스 플랫폼 클라이언트웹, 데스크톱, 브라우저 확장 프로그램...