6689 matches found
Red-Team
프로젝트 소개 이 프로젝트는 Red Team의 다음 측면들을 수집하고 정리하는 데 사용됩니다. Red Team 공격 사고방식 Red Team 공격 도구 Red Team 공격 방법 핵심 콘텐츠 https://mitre-attack.github.io/ mitre 기관의 공격 기술 정리 wiki https://huntingday.github.io MITRE | ATT&CK 중국어 사이트 https://arxiv.org 코넬 대학교Cornell University 오픈 문서...
Awesome-Pentest
침투 테스트 도구 모음 목차 익명성 도구 안티바이러스 우회 도구 도서 방어적 프로그래밍 도서 Hacker's Handbook 시리즈 도서 자물쇠 따기 도서 악성코드 분석 도서 네트워크 분석 도서 침투 테스트 도서 리버스 엔지니어링 도서 사회공학 도서 Windows 도서 CTF 도구 협업 도구 컨퍼런스 및 이벤트 Docker 컨테이너 의도적으로 취약한 시스템의 Docker 컨테이너 침투 테스트 배포판 및 도구의 Docker 컨테이너 파일 형식 분석 도구 GNU/Linux 유틸리티 해시 크래킹 도구 헥스 에디터 산업 제어 및...
PoC
Pedro Ribeiro @pedrib 익스플로잇 덤핑 그라운드 이 저장소에는 제가 공개한 정보, 익스플로잇, 스크립트 등이 포함되어 있으며 https://github.com/pedrib/PoC 에 위치해 있습니다. advisories: 제가 공개한 모든 권고사항, 연구 노트 등 Pwn2Own: 제 Pwn2Own 참가와 관련된 권고사항 exploits: 제가 공개한 모든 익스플로잇 metasploit: 제가 직접 작성하여 Metasploit 프레임워크에 통합된 Metasploit 모듈 Pwn2Own: 제가 참가한 Pwn2Own...
nuclei-drupal-sa
nuclei-drupal-sa Drupal 취약점용 Nuclei 템플릿... 완벽과는 거리가 멀다 변경을 원하면 PR을 보내세요. 사용 방법 nuclei -t ./nuclei-drupal-sa/templates/ --target https://www.example.com...
exploits
익스플로잇 n-day, CTF, 제로데이, 커널, 브라우저와 그 밖에 재미있는 것들이 가득한 개인 익스플로잇 컬렉션입니다 :D...
TeleGram-Scraper
텔레그램 그룹 스크래퍼 • API 설정 http://my.telegram.org 에 접속하여 로그인하세요. API 개발 도구를 클릭하고 필요한 필드를 입력하세요. 원하는 앱 이름을 입력하고 플랫폼에서 other를 선택하세요. 예: 앱 생성 버튼을 클릭한 후 "apiid"와 "apihash"를 복사하세요 setup.py에서 사용됨 • 설치 및 사용 방법 $ pkg install -y git python $ git clone https://github.com/th3unkn0n/TeleGram-Scraper.git $ cd...
AgentSmith-HIDS
AgentSmith-HIDS --이 프로젝트의 이름은 영화 매트릭스에서 영감을 받았습니다. English | 简体中文 이 저장소는 오래되었습니다 릴리스 버전: https://github.com/bytedance/Elkeid AgentSmith-HIDS 소개 기술적으로 AgentSmith-HIDS는 규칙 엔진 및 탐지 기능이 부족하기 때문에 호스트 기반 침입 탐지 시스템HIDS이 아닙니다. 그러나 자체 HIDS 솔루션의 일부로 고성능 '호스트 정보 수집 에이전트'로 사용될 수 있습니다. 이 에이전트가 수집할 수 있는 정보의...
Belati
Belati Belati - OSINT를 위한 전통적인 스위스 아미 나이프 Belati는 OSINT 목적으로 웹사이트 및 기타 서비스에서 공개 데이터와 공개 문서를 수집하는 도구입니다. 이 도구는 Foca와 Datasploit에서 영감을 받았습니다 : 현재 버전 v0.2.4 Belati 작동 모습 만든 이유는? 그냥 배움과 OSINT 목적입니다. 잘못된 점이 있으면 알려주세요. Belati가 할 수 있는 일 대화형 명령줄 셸 Whois인도네시아 TLD 지원 배너 그래빙 서브도메인 열거 모든 서브도메인 머신에 대한 서비스 스캐닝...
hacker-roadmap
이 저장소는 침투 테스트 학습에 필요한 개요와 윤리적 해킹을 연습하기 위한 해킹 도구, 리소스 및 참고 자료 모음입니다. 대부분의 도구는 UNIX 호환, 무료 및 오픈 소스입니다. 상태 이 프로젝트는 종료되어 보관되었습니다. 내용이 최신이 아닐 수 있습니다. 시작하기 전에 정보 보안이 처음이면, 해킹에 대해 알고 있다고 생각하는 모든 것을 잊으세요. 침투 테스트와 그것이 어떻게 작동하는지에 대해 읽지 않고 도구를 사용하기 시작하지 마세요 추가 리소스 섹션 참조. 코드를 감사audit하지 않았다면 도구를 다운로드하거나 사용하지...
CrowdFMS
저작권 C 2013 CrowdStrike, Inc. 이 파일은 BSD 라이선스의 이용 약관이 적용됩니다. 자세한 내용은 기본 디렉터리의 LICENSE 파일을 참조하세요. CrowdFMS는 Private API 시스템을 활용하여 VirusTotal에서 샘플을 수집하고 처리하는 작업을 자동화하는 프레임워크입니다. 이 프레임워크는 사용자의 YARA 알림 피드에서 경고를 트리거한 최근 샘플을 자동으로 다운로드합니다. 사용자는 YARA 규칙 이름에 따라 새로 다운로드된 샘플에 대해 실행할 명령을 지정할 수도 있습니다. 예를 들어, 사용...
Maryam
OWASP Maryam OWASP Maryam은 OSINT와 데이터 수집을 기반으로 한 모듈형 오픈소스 프레임워크입니다. 오픈 소스 및 검색 엔진에서 신속하고 철저하게 데이터를 수집할 수 있는 강력한 환경을 제공하도록 설계되었습니다. 설치 지원 OS Linux FreeBSD Darwin OSX $ pip install maryam 또는 다음 명령어로 최신 버전을 설치할 수 있습니다 권장: pip install git+https://github.com/saeeddhqan/maryam.git 사용법 Using dnssearch...
Phant0m
Phant0m | Windows 이벤트 로그 킬러 Svchost는 소위 공유 서비스 프로세스 구현에 필수적입니다. 여러 서비스가 리소스 소비를 줄이기 위해 하나의 프로세스를 공유할 수 있습니다. 여러 서비스를 단일 프로세스로 그룹화하면 컴퓨팅 리소스가 절약되며, 이는 Windows 프로세스를 생성하는 데 다른 운영 체제예: Unix 계열보다 더 많은 시간이 걸리고 더 많은 메모리를 소비하기 때문에 NT 설계자에게 특히 중요한 고려 사항이었습니다.1 즉, 간단히 말해서 Windows 운영 체제에서 svchost.exe는 서비스를...
SharpHound3
이것은 이제 SHARPHOUND를 위해 사용되지 않습니다. 이 방법으로 수집된 데이터는 BloodHound 4.1+에서 작동하지 않습니다. SharpHound - BloodHound 수집기의 C 재작성 SharpHound 다운로드 SharpHound의 최신 빌드는 항상 BloodHound 저장소 여기에 있습니다. 컴파일 지침 SharpHound는 C 9.0 기능을 사용하여 작성되었습니다. 이 프로젝트를 쉽게 컴파일하려면 Visual Studio 2019를 사용하십시오. 이전 버전의 Visual Studio에서 컴파일하려면...
EAST
확장 가능한 Azure 보안 도구 확장 가능한 Azure 보안 도구이하 E.A.S.T는 Azure 및 일부 Azure AD 보안 제어를 평가하기 위한 도구입니다. EAST의 주요 사용 사례는 Azure 평가에서 평가를 위한 보안 데이터 수집입니다. 이 정보JSON 콘텐츠는 다양한 보고 도구에서 사용될 수 있으며, 이를 통해 데이터를 추가로 상호 연관시키고 조사합니다. 이 도구는 MIT 라이선스에 따라 라이선스가 부여됩니다. 협력자 본인 Nixu 클라우드 보안 팀 목차 확장 가능한 Azure 보안 도구 협력자 릴리스 노트 중요 ...
Advanced_Initial_access_in_2024_OffensiveX
このリポジトリには README がありません。...
Garbage-collection-in-v8
このリポジトリには README がありません。...
osxcollector
OSXCollector 매뉴얼 OSXCollector는 OSX를 위한 포렌식 증거 수집 및 분석 도구 키트입니다. 포렌식 수집 수집 스크립트는 잠재적으로 감염된 머신에서 실행되며, 대상 머신을 설명하는 JSON 파일을 출력합니다. OSXCollector는 plists, SQLite 데이터베이스 및 로컬 파일 시스템에서 정보를 수집합니다. 포렌식 분석 포렌식 수집 결과를 바탕으로 분석가는 다음과 같은 질문에 답할 수 있습니다: 이 머신이 감염되었습니까? 그 멀웨어는 어떻게 거기에 도달했습니까? 추가 감염을 어떻게 예방하고 탐지할...
aws-recon
AWS Recon Ruby로 작성된 멀티스레드 AWS 보안 중심 인벤토리 수집 도구입니다. 이 도구는 대량의 AWS 리소스 속성 및 메타데이터를 효율적으로 수집하기 위해 만들어졌습니다. AWS 환경의 보안 구성 및 상태와 관련된 거의 모든 항목을 수집하는 것을 목표로 합니다. 기존 도구예: AWS Config는 일부 리소스 수집을 수행하지만, 보안 상태를 정확하게 측정하는 데 필요한 범위와 세부 사항예: 상세 리소스 속성 데이터, 완전히 파싱된 정책 문서, 중첩된 리소스 관계이 부족합니다. AWS Recon은 자동 재시도네트워...
