linux-exploit-suggester

LES: 리눅스 권한 상승 감사 도구 빠른 다운로드: root@kitploit: wget https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh -O les.sh LES 사용법 및 내부 작동에 대한 자세한 내용: root@kitploit: https://blog.z-labs.eu/2019/05/10/les-paper.html LES를 위한 추가 자료: root@kitploit:...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

inspect_petri

Inspect Petri Inspect Petri에 오신 것을 환영합니다. Inspect Petri는 언어 모델의 잠재적 정렬 문제, 보상 해킹 및 기타 우려되는 행동을 감지하기 위해 자동 모니터링 및 상호 작용을 가능하게 하는 감사 에이전트입니다. Petri는 구체적인 정렬 가설을 종단 간 신속하게 테스트할 수 있도록 도와줍니다. 다음 기능을 제공합니다: 실제적인 감사 시나리오 생성 사용자 시드 지침 기반 다중 턴 감사 조율 감사 모델과 대상 모델 사용 도구 및 롤백 시뮬레이션 동작 테스트용 판사 모델로 대화 기록 점수화 일...

LAPSToolkit

LAPSToolkit PowerShell로 작성된 함수들로, PowerView를 활용하여 Microsoft의 LAPSLocal Administrator Password Solution가 배포된 Active Directory 환경을 감사하고 공격합니다. 여기에는 sysadmin이 특별히 위임한 그룹 찾기, "All Extended Rights"를 가진 사용자비밀번호를 볼 수 있는 찾기, LAPS가 활성화된 모든 컴퓨터 보기가 포함됩니다. 문제점이나 성능 개선 사항이 있으면 이슈나 의견을 제출해 주세요. 이 프로젝트는 이전 버전의...

Hx0-HawkEye

🦅 Hx0 호크아이Hx0 HawkEye: 풀스택 경량 패킷 캡처 및 AI 보안 감사 확장 【English / 中文】...

pinecone

Pinecone is a WLAN networks auditing tool, suitable for red team usage. It is extensible via modules, and it is designed to be run in Debian-based operating systems. Pinecone is specially oriented to be used with a Raspberry Pi, as a portable wireless auditing box. This tool is designed for...

pinecone

Pinecone는 WLAN 네트워크 감사 도구로, 레드 팀 사용에 적합합니다. 모듈을 통해 확장 가능하며, Debian 기반 운영체제에서 실행되도록 설계되었습니다. Pinecone는 특히 라즈베리 파이를 휴대용 무선 감사 박스로 사용할 수 있도록 제작되었습니다. 이 도구는 교육 및 연구 목적으로만 설계되었습니다. 명시적인 허가 없이 사용하지 마십시오. 설치 Pinecone를 실행하려면 Debian 기반 운영체제가 필요합니다 Raspbian, Raspberry Pi Desktop, Kali Linux에서 테스트되었습니다...

Preferred-Network-List-Sniffer

선호 네트워크 목록 스니퍼 - PNLS 선호 네트워크 목록 스니퍼PNLS는 간단한 웹 인터페이스를 갖춘 레드팀 Wi-Fi 감사 도구로, 장치의 선호 네트워크 목록PNL1에서 SSID2를 가로챌 수 있습니다. 이는 주변의 프로브 요청을 스니핑하여 SSID 및 기타 정보를 파싱한 후 최종적으로 웹 UI에 전파함으로써 이루어집니다. 이 프로젝트의 주요 동기는 802.11 프로브 요청과 이들이 전송하는 데이터와 관련된 개인정보 위험을 조사하는 것이었습니다. 그림 1 : PNLS 시스템 개요 !WARNING 이 프로젝트의 모든 내용은 ...

fern-wifi-cracker

Fern Wifi Cracker Fern Wifi Cracker 는 Python 프로그래밍 언어와 Python Qt GUI 라이브러리를 사용하여 작성된 무선 보안 감사 및 공격 소프트웨어 프로그램입니다. 이 프로그램은 WEP/WPA/WPS 키를 크랙하고 복구할 수 있으며, 무선 또는 이더넷 기반 네트워크에서 다른 네트워크 기반 공격을 실행할 수도 있습니다. 면책 조항 Fern-Wifi-Cracker는 자신의 네트워크에서 결함을 테스트하고 발견하여 수정하는 용도로 설계되었습니다. 권한이 없는 네트워크에서 이 프로그램을 사용하지...

SharkTooth

SharkTooth 개발 중 SharkTooth는 TCP 및 UDP를 지원하는 포트 스캐너입니다. 기본적인 네트워크 감사 및 교육에 적합합니다. "개발 중"의 의미: 기존 기능을 리팩토링하거나 제거하는 동안 새로운 기능이 추가되고 있습니다. 새로운 기능: SYN-Scan, 스니퍼 수동 패킷 조립: IP/TCP 헤더 구축, 체크섬 계산 삭제될 기능: 진행률 표시줄 모니터링 Prometheus + Grafana !NOTE 이 스캐너는 Windows에서 작동하지 않습니다 - raw 소켓이 필요하며, 이는 root/admin 권한이...

huskyCI

이 글은 브라질 포르투갈어로도 읽을 수 있습니다. 소개 huskyCI는 보안 테스트를 조정하고 모든 결과를 데이터베이스에 중앙 집중화하여 추가 분석 및 메트릭을 제공하는 오픈 소스 도구입니다. Python Bandit 및 Safety, Ruby Brakeman, JavaScript Npm Audit 및 Yarn Audit, Golang Gosec, Java SpotBugs 및 Find Sec Bugs, HCL TFSec에서 정적 보안 분석을 수행할 수 있습니다. 또한 GitLeaks를 사용하여 AWS Secret Keys,...

strix

Strix The open-source AI pentesting tool. Autonomous AI hackers that find and fix your app’s vulnerabilities. !TIP New! Strix integrates seamlessly with GitHub Actions and CI/CD pipelines. Automatically scan for vulnerabilit...

ssh-audit

ssh-audit...

seccomp-tools

Seccomp Tools seccomp 분석을 위한 강력한 도구입니다. 이 프로젝트는 주로그러나 전적으로는 아닌 CTF pwn 챌린지에서 seccomp 샌드박스를 분석하는 데 목적을 둡니다. 일부 기능은 CTF에 특화되어 있지만, 실제 환경의 seccomp 필터를 분석하는 데에도 그만큼 유용합니다. 기능 Dump - 실행 파일에서 seccomp BPF를 자동으로 덤프합니다. Disasm - seccomp BPF를 사람이 읽을 수 있는 형식으로 변환합니다. 간단한 역컴파일 지원. 가능한 경우 syscall 이름과 인자 표시...

SAPKiln

OWASP SAPKiln SAPの世界 🌎 は非常に広大でユニークです。SAPには様々な問題に対処するための多数の製品と、NetWeaverなどの複数のテクノロジープラットフォームがあります。SAPKilnは、SAP Logon/GUI（デスクトップアプリケーション）を介してSAPシステムの効率的な監査とペネトレーションテストを実施するセキュリティ研究者を支援するために設計されたオープンソースのGUIツール 💻 です。経験豊富なSAP専門家からSAP環境に不慣れな方まで、ユーザーフレンドリーなインターフェース ✨ でセキュリティチェックの実行プロセスを簡素化します。...

waidps

waidps 무선 감사, 침입 탐지 & 방지 시스템 PyCrypto에 의존하며, 설치하려면 pip install pycrypto를 실행하세요. 제거됨 - 암호화 기능 유튜브 동영상 재생 목록 - https://www.youtube.com/watch?v=aGTQAWoeujA&index=1&list=PLrekpjW7JwW-T0CeXP8GwudtJmTJ6KZ8O 블로그 - http://syworks.blogspot.com/2014/04/waidps-wireless-auditing-intrusion.html 팬 페이지 -...

ssh-audit

ssh-audit ssh-audit 는 SSH 서버 감사 도구입니다. 기능 SSH1 및 SSH2 프로토콜 서버 지원; 배너 수집, 장치 또는 소프트웨어 및 운영 체제 인식, 압축 감지; 키 교환, 호스트 키, 암호화 및 메시지 인증 코드 알고리즘 수집; 알고리즘 정보 출력 사용 가능 시기, 제거/비활성화, 안전하지 않음/취약/레거시 등; 알고리즘 권장 사항 출력 인식된 소프트웨어 버전에 따라 추가 또는 제거; 보안 정보 출력 관련 이슈, 할당된 CVE 목록 등; 알고리즘 정보를 기반으로 SSH 버전 호환성 분석; OpenSSH...

lockc

lockc 는 컨테이너 워크로드를 위한 MAC강제 접근 제어 유형의 보안 감사를 제공하는 오픈 소스 소프트웨어입니다. lockc 가 존재하는 주된 이유는 컨테이너는 격리되지 않는다 는 점입니다. 컨테이너는 VM만큼 안전하고 격리되지 않습니다. 기본적으로 호스트 OS에 대한 많은 정보를 노출하고 컨테이너에서 "탈출"할 수 있는 방법을 제공합니다. lockc 는 컨테이너에 더 많은 격리를 제공하고 보안을 강화하는 것을 목표로 합니다. 컨테이너는 격리되지 않는다 문서 섹션에서는 그 문구의 의미와 lockc 로 제한하려는 동작에 대해...

killerbee

KillerBee KillerBee는 ZigBee 및 IEEE 802.15.4 네트워크 테스트 및 감사를 위한 프레임워크이자 도구입니다. 공지 usb0.x 지원은 더 이상 사용되지 않거나 제거되고 있습니다. Apimote v1 지원은 더 이상 사용되지 않거나 제거되고 있습니다. 이 기능이 필요하시면, 사용 사례와 요구 사항을 설명하는 이슈를 생성해 주세요. KillerBee 3.0.0-beta 업데이트 안녕하세요 여러분, KillerBee에 대한 지속적인 지원과 관심에 감사드립니다. 코드 정리, Python 3 마이그레이션, ...

comission

CoMisSion - 화이트박스 CMS 분석 CoMisSion은 CMS 설정을 빠르게 분석하는 도구입니다. 이 도구는: 핵심Core 버전을 확인합니다; CMS 공식 웹사이트에서 다운로드한 새 아카이브를 기준으로 핵심에 가해진 수정추가, 변경, 삭제을 확인합니다; 최신 핵심 버전을 확인합니다; 사용 중인 핵심 버전의 취약점을 확인합니다WordPress 전용; 플러그인 및 테마 버전을 확인합니다; CMS 공식 웹사이트에서 다운로드한 새 아카이브를 기준으로 각 플러그인 및 테마에 가해진 수정추가, 변경, 삭제을 확인합니다; 사용 중...