11417 matches found
BruteShark
概要 できること ダウンロード 使用例 使い方 BruteSharkDesktop BruteSharkCli モジュール アーキテクチャ 貢献 概要 BruteSharkは、ネットワークトラフィックの深い処理と検査を行うネットワークフォレンジック分析ツール（NFAT）です（主にPCAPファイルを対象としますが、ネットワークインターフェースからのライブキャプチャにも対応しています）。パスワード抽出、ネットワークマップの構築、TCPセッションの再構築、暗号化されたパスワードのハッシュ抽出、さらにはオフラインのブルートフォース攻撃を実行するためのHashcat形式への変換などが含まれます。...
honeyScore
honeyScore Shodan CLI를 사용하여 IP 주소 목록에서 허니팟을 스캔합니다. 설치 git clone https://github.com/Skotizo/honeyScore cd honeyScore chmod +x install.sh ./install.sh 사용법 ./honeyScore ipList.txt ./honeyScore ipList.txt results.txt 출력...
CVE-2024-23897
CVE-2024-23897 CVE-2024-23897 jenkins-cli Jenkins File Leak / RCE（CVE-2024-23897）が実環境で悪用されているのを確認し、再現に成功しました。 お使いのJenkinsが匿名ユーザーやユーザー登録を許可している場合は、直ちに最新バージョンに更新してください。 java -jar jenkins-cli.jar -s https://www.wevul.com @/etc/passwd...
HolyGrail
HolyGrail HolyGrailドライバ（BYOVDに適したWindowsドライバ）を探すためのBYOVDハンターです。 インストール git clone https://github.com/BlackSnufkin/HolyGrail cd HolyGrail cargo build --release クイックスタート HolyGrail.exe -d "C:\path\to\driver.sys" 必要に応じてJSON出力、カスタム出力ディレクトリ、ポリシーディレクトリを追加します: HolyGrail.exe -d "C:\path\to\driver.sys" -o...
vthunting
VT Hunting VThunting is now featured on VirusTotal. Virus Total Hunting is a tiny tool based on the VT api version 3 to run daily, weekly or monthly report about malware hunting. The report can be send via email, Slack channel or Telegram. The tool can also be used in cli to get a report anytime...
shimit
shimit shimit is a python tool that implements the Golden SAML attack. More informations on this can be found in the following article on our blog. python .\shimit.py -h usage: shimit.py -h -pk KEY -c CERT -sp SP -idp IDP -u USER -reg REGION --SessionValidity SESSIONVALIDITY --SamlValidity...
CVE-2025-55182
CVE-2025-55182 - React Server Components RCE エクスプロイト Python CLI エクスプロイト for CVE-2025-55182。これは、react-server-dom-webpack を介した React Server Components の重大な RCE 脆弱性です。 ベース: ejpir/CVE-2025-55182-poc クイックスタート Docker テスト Unpack src.zip zip -r src.zip src Build and run vulnerable container docker build ...
jsfinder
기능 | 설치 | 사용법 | 데모 | 할 일| 연락처 jsFinder는 Go로 작성된 명령줄 도구로, 웹 페이지를 스캔하여 HTML 소스 코드에 링크된 JavaScript 파일을 찾습니다. JavaScript 파일을 포함할 수 있는 모든 속성예: src, href, data-main 등을 검색하고 파일의 URL을 텍스트 파일로 추출합니다. 이 도구는 사용하기 간단하게 설계되었으며, 파일에서 URL을 읽거나 표준 입력에서 읽는 것을 지원합니다. jsFinder는 웹 애플리케이션에서 사용되는 JavaScript 파일을 찾고 분석하...
meltdown-aws-scanner
meltdown-aws-scanner 用于验证EC2实例上Meltdown CVE-2017-5754 补丁状态的简单shell脚本 需求 已配置且可正常工作的 aws cli 使用脚本 扫描默认账户和区域中的所有EC2实例 $ ./checkmeltdown.sh | tee $date '+%Y-%m-%d'.csv 扫描默认账户和区域中的部分EC2实例 $ ./checkmeltdown.sh --filters "Name=tag:Name,Values=prod-"...
ChopChop
ChopChop ChopChop 은 웹 애플리케이션에 대한 동적 애플리케이션 보안 테스트Dynamic Application Security Testing를 위한 명령줄 도구로, 처음에는 Michelin CERT가 작성했습니다. 목표는 여러 엔드포인트를 스캔하여 웹루트를 통해 노출된 서비스/파일/폴더를 식별하는 것입니다. 검사/시그니처는 설정 파일기본값: chopchop.yml에 선언되며, 완전히 구성 가능하고 특히 개발자에 의해 설정됩니다. "Chop chop"은 광둥어에서 유래한 표현입니다. "Chop chop"은 "서둘러"...
jsteg
jsteg go get lukechampine.com/jsteg jsteg is a package for hiding data inside jpeg files, a technique known as steganography. This is accomplished by copying each bit of the data into the least-significant bits of the image. The amount of data that can be hidden depends on the filesize of the jpe...
packETH
packETH packETHは、イーサネット向けのGUIおよびCLIパケット生成ツールです。イーサネットリンク上であらゆる可能性のあるパケットやパケットシーケンスを作成・送信できます。非常にシンプルで使いやすく、パケット送信時に多くのパラメータ調整をサポートしています。Linux上で動作します。 GUI版（packETH）ではパケットの作成と送信が可能です。CLI版（packETHcli）では、pcapファイルから既に保存されたパケットのみを送信できます。CLI版には受信モードもあり、パケットをカウントし、送信したすべてのパケットが受信されたかどうかを確認できます。...
fuckshitup
アジェンダ FuckShitUp 0.1 - マルチ脆弱性スキャナー...
sharesniffer
sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares: pyth...
Matroschka
Матрёшка 概要 Matroshka は、純粋な Python で書かれたコマンドラインステガノグラフィツールです。画像のピクセルの最下位ビットにテキストや画像を隠して暗号化するために使用できます。 暗号化 暗号化では、HMAC-SHA256 を使用して隠されたデータを認証します。そのため、指定された MAC パスワードは SHA-256 ダイジェストでハッシュ化され、HMAC-SHA256 キーが生成されます。 MAC とメッセージデータは、画像データに埋め込まれる前に、XTEA アルゴリズムを CFB モードで 32 回のイテレーションで実行してさらに暗号化されます。XTEA...
protobuf-inspector
protobuf-inspector Google Protobuf로 인코딩된 blob버전 2 또는 3을 해당 정의 없이도 파싱할 수 있는 간단한 프로그램입니다. blob의 내용을 보기 좋고 컬러로 표현해 줍니다. 예시: 보시다시피 필드 이름은 당연히 사라지며, 다음과 같은 상세 정보도 함께 사라집니다: varint가 zig-zag 인코딩을 사용하는지 여부 기본적으로 zig-zag 미사용 가정 32비트/64비트 값이 정수인지 부동소수점인지 여부 기본적으로 둘 다 표시 부호 여부 기본적으로 자동 감지 하지만...
ElectricEye
ElectricEye ElectricEye는 자산 관리, 보안 태세 관리 및 공격 표면 모니터링을 위한 멀티 클라우드, 멀티 SaaS Python CLI 도구로, CSP 및 SaaS 환경을 강화하기 위해 수백 개의 서비스와 평가를 지원하며, 20개 이상의 업계, 규제 및 모범 사례 통제 프레임워크에 매핑된 통제를 제공합니다. !Docker...
rayder
Rayder 명령줄 워크플로우를 조율하고 정리하기 위한 경량 도구 소개 • 설치 • 사용법 • 워크플로우 설정 • 병렬 실행 • 워크플로우 소개 Rayder는 워크플로우의 조율 및 실행을 간소화하도록 설계된 명령줄 도구입니다. YAML 파일에 일련의 모듈을 정의하고, 각 모듈은 실행할 명령어들로 구성됩니다. Rayder는 복잡한 프로세스를 자동화하여 반복적인 모듈을 간편하게 처리하고, 명령어 간 의존성이 없을 경우 병렬로 실행할 수 있도록 도와줍니다. 설치 Rayder를 설치하려면 시스템에 Go버전 1.16 이상가 설치되어 있...
CVE-2019-18935-memShell
CVE-2019-18935-memShell 出典 CVE-2019-18935-Memshell コンパイル 1.Build https://github.com/A-D-Team/SharpMemshell/blob/main/VirtualPath/memshell.cs 2.Convert dll to byte array 3.Replace rawData in memShell.cpp 4.csc /target:module empty.cs 5.cl /c memShell.cpp 6.link /DLL /LTCG /CLRIMAGETYPE:IJW...
