CVE-2019-5786

CVE-2019-5786 Chrome 72.0.3626.119 安定版のFileReader UaFエクスプロイト Windows 7 x86向け このエクスプロイトは、サイト分離を利用して脆弱性をブルートフォースします。iframe.htmlはラッパースクリプトであり、他のファイルに含まれるエクスプロイトを繰り返しiframeにロードします。 一方のサイトにiframe.htmlをホストし、もう一方にexploit.html、exploit.js、wokrer.jsをホストします。iframe.htmlの13行目をexploit.htmlのURLに変更してください。...

crowbar

Crowbar - 무차별 대입 도구 Crowbar란 무엇인가? Crowbar 이전에는 Levye로 알려짐 는 침투 테스트 중에 사용할 수 있는 무차별 대입 도구입니다. 다른 인기 있는 무차별 대입 도구들과는 다른 방식으로 일부 프로토콜을 무차별 대입하도록 개발되었습니다. 예를 들어, 대부분의 무차별 대입 도구가 SSH 무차별 대입에 사용자 이름과 비밀번호를 사용하는 반면, Crowbar는 SSH 키를 사용합니다. 이를 통해 침투 테스트 중에 획득한 개인 키를 다른 SSH 서버를 공격하는 데 사용할 수 있습니다. 현재 Crowb...

hackerone

hackerone 1 から 1500000 まで、HackerOne の API である https://api.hackerone.com/v1/hackers/reports/id をブルートフォースし、開示されたすべてのハッカーワンレポートを収集しました。 ID が 1500000 より大きいレポートも、さらに存在する可能性があります。 reports.csv ファイルには 10000 件以上の開示レポートが含まれており、各行に reportid、link、title、state が含まれています。 同じことを行うには、h1reports.py スクリプトを使用できます。...

SourceWolf

SourceWolf ​ 테스트 환경: Windows, MAC, Linux 및 Linux용 Windows 하위 시스템WSL 스폰서 이 프로젝트를 후원해 주세요. 다음은 훌륭한 스폰서입니다: Oxylabs는 195개국 1억 개 이상의 IP를 보유한 프리미엄 프록시와 즉시 사용 가능한 Scraper API를 제공합니다. 독점 프로모션 코드 boost35 를 사용하여 Residential, Mobile 프록시, Web Unblocker 및 Scraper API를 35% 할인받으세요. 목차 기능 설치 사용법 워크플로우에 어떻게 통합할 ...

jmxbf

jmxbf - A brute force program to test weak accounts configured to access a JMX Registry Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniele Costa, daniele dot costa at nccgroup dot trust http://www.github.com/nccgroup/jmxbf Released under AGPL see LICENSE for...

kippo

참고: 더 최신 개발에 대해서는 Michel Oosterhof의 포크를 확인하세요. Kippo Kippo는 무차별 대입 공격을 기록하고, 가장 중요한 것은 공격자가 수행한 전체 셸 상호작용을 기록하도록 설계된 중간 수준 상호작용 SSH 허니팟입니다. Kippo는 Kojoney에서 영감을 받았지만, 이를 기반으로 하지는 않습니다. 데모 다음은 실제 Kippo 설치에서 얻은 몇 가지 흥미로운 로그입니다Ajaxterm의 도움으로 웹 브라우저에서 볼 수 있습니다. 일부 명령은 이 로그가 기록된 이후로 개선되었을 수 있습니다...

kippo

NOTE: For more recent development, check out Michel Oosterhof's fork Kippo Kippo is a medium interaction SSH honeypot designed to log brute force attacks and, most importantly, the entire shell interaction performed by the attacker. Kippo is inspired, but not based on Kojoney. Demo Some interesti...

mass-bruter

Mass Bruter 네트워크 프로토콜 대량 브루트포스 정보 대규모 네트워크에서 일반적인 서비스들을 빠르게 대량 브루트포스하는 간단한 PoC입니다. ftp, ssh, mysql, mssql 등에서 기본 자격 증명을 확인합니다. 이 도구는 승인된 침투 테스트 목적으로만 제작되었습니다. 작동 방식 1. masscannmap보다 빠름을 사용하여 네트워크 세그먼트에서 일반적인 포트가 열린 활성 호스트를 찾습니다. 2. masscan 결과에서 IP와 포트를 파싱합니다. 3. hydra 명령을 구성 및 실행하여 장치에서 지원되는 네트워크...

GitHacker

GitHacker 다중 스레드 .git 폴더 공격 도구입니다. DirectoryListings가 비활성화된 경우에도 잘 알려진 ref를 무차별 대입하여 대상 리포지토리소스 코드, 커밋 기록, 브랜치, 스태시, 리모트, 태그를 완전히 복구합니다. 함께 제공되는 연구 사이트 https://githacker.pages.dev 에서 다음을 제공합니다: 다섯 가지 웹 서버 시나리오에서 여섯 개의 다른 도구GitTools, dvcs-ripper, GitHack, git-dumper, dumpall, rbozburun/git-hacker에...

cameradar

Cameradar RTSP ストリームアクセスツール Cameradar は、許可されたターゲット上の RTSP エンドポイントをスキャンし、辞書攻撃を使用してその認証情報とルートをブルートフォースします。 Cameradar の機能 アクセス可能なターゲット上のオープンな RTSP ホストを検出します。 RTSP フィードをストリーミングするデバイスモデルを検出します。 辞書ベースのストリームルート（例：/live.sdp）の探索を試みます。 辞書ベースのカメラ認証情報の探索を試みます。 調査結果のレポートを生成します。 目次 Docker によるクイックスタート バイナリのインスト...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

zenbuster

소개 ZenBuster는 Zach Griffin @0xTas이 Python으로 작성한 멀티스레드, 멀티플랫폼 URL 열거 도구입니다. 저는 이 도구를 Python에 대한 숙련도를 높이고 일반적인 사이버 보안 도구에 대한 이해를 넓히기 위해 작성했습니다. ZenBuster는 동종 도구 중 가장 빠르거나 포괄적이지는 않을 수 있습니다. 하지만 사용하기 쉽고, 적절히 유연하며, 실제로 Gobuster 같은 검증된 도구와 비교해도 속도가 약간 느릴 뿐입니다. 개인적으로 저는 TryHackMe 같은 플랫폼에서 CTF 문제를 해결하는 데...

waldo

Waldo는 Python으로 구현된 가볍고 멀티스레드 디렉터리 및 서브도메인 무차별 대입 도구입니다. 지정된 대상의 숨겨진 웹 리소스와 미발견된 서브도메인을 찾는 데 사용할 수 있습니다. 주요 기능 대상 도메인의 모든 서브도메인 목록을 빠르고 쉽게 생성 공격의 일부로 잠재적으로 활용할 수 있는 숨겨진 웹 리소스 발견 Python으로 작성되어 매우 이식성이 뛰어남 빠르고 멀티스레드 설계 설정 의존성은 다음 명령으로 설치할 수 있습니다: root@kitploit: $ pip install -r pip.req Waldo 실행:...

Bluto

BLUTO DNS 정찰 | 무차별 대입 | DNS 영역 전송 | DNS 와일드카드 확인 | DNS 와일드카드 무차별 대입 | 이메일 수집 | 직원 수집 | 손상된 계정 수집 | 메타데이터 수확 저자: Darryl Lane | Twitter: @darryllane101 https://github.com/darryllane/Bluto Bluto를 좋아하시나요? 투표해 주세요: https://n0where.net/dns-analysis-tool-bluto/ Bluto는 첫 출시 이후로 대규모 코드베이스 변경과 다양한 기능 추가를...

Pyrit

읽어주세요 Pyrit는 오래되었고, 구식이며, 여전히 Python2입니다. 현재 처음부터 다시 작성하려고 시도 중이므로, 모든 별표에 감사드리지만 Python3 버전을 주목해 주세요. Pyrit Pyrit를 사용하면 사전 계산된 WPA/WPA2-PSK 인증 단계의 대규모 데이터베이스를 공간-시간 트레이드오프로 생성할 수 있습니다. ATI-Stream, Nvidia CUDA, OpenCL을 통해 멀티코어 CPU 및 기타 플랫폼의 컴퓨팅 성능을 활용함으로써, 현재까지 세계에서 가장 많이 사용되는 보안 프로토콜 중 하나에 대한 가장...

Awesome_shiro

Awesome-shiro CVE-2016-4437 ShiroBase64デコード--AES復号--逆シリアル化 環境 linux/win10 どちらでも可 python2/python3 どちらでも可 moduleの下にysoserial.jarがあるため、プロジェクトはやや大きくなっています。ご了承ください。 ローカルでターゲット環境を構築 root@kitploit: docker pull medicean/vulapps:sshiro1 docker run -d -p 80:8080 medicean/vulapps:sshiro1 スクリプトの使用...

BruteLoops

BruteLoops 매우 간단한 라이브러리로, 인증 인터페이스에 대한 효율적인 비밀번호 무차별 대입 공격의 기초 로직을 제공합니다. 문서 문서는 여기에서 찾을 수 있습니다. 이전 예제 모듈을 찾고 있다면... BFG를 참조하세요. 예제들은 코드 및 패키징 문제를 최소화하기 위해 별도의 프로젝트로 분리되었습니다. 데이터베이스 및 공격 기능도 하나의 바이너리로 통합되었습니다. 주요 기능 프로토콜에 구애받지 않음 - Python으로 콜백을 작성할 수 있으면 BruteLoops를 사용하여 공격할 수 있습니다. SQLite 지원 -...

orbitaldump

OrbitalDump A simple multi-threaded distributed SSH brute-forcing tool written in Python. How it Works When the script is executed without the --proxies switch, it acts just like any other multi-threaded SSH brute-forcing scripts. When the --proxies switch is added, the script pulls a list usuall...

orbitaldump

OrbitalDump Python으로 작성된 간단한 멀티스레드 분산 SSH 무차별 대입 공격 도구입니다. 작동 방식 스크립트가 --proxies 스위치 없이 실행되면, 다른 멀티스레드 SSH 무차별 대입 공격 스크립트와 동일하게 작동합니다. --proxies 스위치가 추가되면, 스크립트는 ProxyScrape에서 SOCKS4 프록시 목록보통 수천 개을 가져와 SOCKS4 프록시를 통해 모든 무차별 대입 공격을 수행하므로, 대상 호스트에 의한 속도 제한을 받을 가능성이 줄어듭니다. 설치 pip를 통해 OrbitalDump를 설치...

shodanwave

Shodanwave Shodanwave는 Netwave IP Camera 카메라를 탐색하고 정보를 얻기 위한 도구입니다. 이 도구는 shodan이라는 검색 엔진을 사용하여 온라인 카메라를 쉽게 검색할 수 있도록 합니다. 도구가 하는 일은 무엇인가요? 목록을 보세요! 검색 무차별 대입 SSID 및 WPAPSK 비밀번호 노출 이메일, FTP, DNS, MSN 비밀번호 노출 익스플로잇 다음은 Shodanwave가 실행되는 예시입니다. 원시 무차별 대입으로 비밀번호를 찾지 못하면 도구가 카메라 메모리 유출을 시도합니다. 도구가 비밀번...