Flerken

Flerken 소개 명령줄 난독화CLOB 는 파일리스 악성코드나 "Living off the Land" 방식의 공격자에게 무시할 수 없는 요소임이 입증되었습니다. 실제로 수십 개의 난독화 도구가 존재하는 반면, 이에 대한 적절한 대응 도구는 거의 찾아보기 어렵습니다. 이 발표에서는 WindowsPowershell 및 CMD와 LinuxBash 명령어 모두에서 작동하는 난독화 탐지 접근 방식인 Flerken을 소개합니다. 현재까지 알려진 바로는, Flerken이 크로스 플랫폼 난독화 탐지 기능을 지원하는 첫 번째 솔루션입니다. ...

PyRat

PyRat PyRat는 python XmlRPC 기반으로 완성된 원격 제어 오픈소스 프로젝트로, 클라이언트와 서버컨트롤러라고도 하며, 이후 통칭 서버를 포함합니다. 공지: 프로젝트는 기술 교류용으로만 제공되며, 상업적 또는 불법적인 용도로 사용하지 마십시오. 이로 인해 발생하는 모든 법적 분쟁은 본인과 무관합니다! 1. XmlRPC는 http 프로토콜을 기반으로 하므로 PyRat은 방화벽을 무시하고 더욱 우아하게 통신하고 제어할 수 있습니다. 2. python의 크로스 플랫폼 특성 덕분에 PyRat 클라이언트는...

vthunting

VT 헌팅 VThunting이 이제 VirusTotal에 등재되었습니다. Virus Total Hunting은 VT api 버전 3을 기반으로 하는 작은 도구로, 매일, 매주 또는 매월 악성코드 헌팅에 대한 보고서를 생성합니다. 보고서는 이메일, Slack 채널 또는 Telegram을 통해 전송할 수 있습니다. 이 도구는 CLI에서도 사용하여 언제든지 보고서를 받을 수 있습니다. 결과의 기본 개수는 10개이지만, 설정 부분에서 증감할 수 있습니다. 이 도구는 Virus Total Intelligence API에서만 작동합니다...

dnsdmpstr

dnsdmpstr Unofficial API & Client for DNS Dumpster and HackerTarget.com IP tools. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ Installation git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py Usage As a command-line utility...

r0ak

r0ak r0ak "roak"는 Ring Zer0 Army Knife입니다 -- Windows 10 시스템에서 링을 읽고/쓰고/실행하기 위한 명령줄 유틸리티입니다...

multiscanner

MultiScanner Introduction MultiScanner is a file analysis framework that assists the user in evaluating a set of files by automatically running a suite of tools for the user and aggregating the output. Tools can be custom built Python scripts, web APIs, software running on another machine, etc...

nemesis

N E M E S I S - 제작 및 인젝션 Nemesis 프로젝트는 UNIX 계열 및 Windows 시스템을 위한 명령줄 기반의 휴대용 휴먼 IP 스택으로 설계되었습니다. 이 제품군은 프로토콜별로 분류되어 있으며, 간단한 셸 스크립트에서 주입된 패킷을 유용하게 스크립팅할 수 있도록 해줍니다. 최신 릴리스는 항상 GitHub에서 확인할 수 있습니다. https://github.com/libnet/nemesis/releases 주요 기능 ARP/RARP, DNS, ETHERNET, ICMP, IGMP, IP, OSPF, RIP,...

HBSQLI

HBSQLI: 헤더 기반 블라인드 SQL 인젝션 자동 테스터 HBSQLI는 웹 애플리케이션에서 헤더 기반 블라인드 SQL 인젝션 공격을 수행하는 자동화된 명령줄 도구입니다. 보안 연구자, 침투 테스터 및 버그 바운티 사냥꾼이 웹 애플리케이션의 보안을 테스트할 수 있도록 헤더 기반 블라인드 SQL 인젝션 취약점 탐지 과정을 자동화합니다. 면책 조항: 이 도구는 승인된 침투 테스트 및 보안 평가 목적으로만 사용됩니다. 이 도구의 무단 또는 악의적인 사용은 엄격히 금지되며 법적 조치를 초래할 수 있습니다. 이 도구의 저자와 기여자는...

KubeStalk

KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

hardcodes

hardcodes extract strings from source code hardcodes is a utility for searching strings hardcoded by developers in programs. It uses a modular tokenizer that can handle comments, any number of backslashes & nearly any syntax you throw at it. Yes, it is designed to process any syntax and following...

CVE-2024-28085

Wall-Escape CVE-2024-28085 util-linux wall 명령어는 명령줄 인자의 이스케이프 시퀀스를 필터링하지 않습니다. 취약한 코드는 cdd3cc7fa4 2013 커밋에서 도입되었습니다. 이후 모든 버전이 취약합니다. 전체 보고서는 여기에서 확인할 수 있습니다. 저는 이 버그를 "WallEscape"라고 명명했습니다. 이 익스플로잇 코드는 기본 구성의 Ubuntu 22.04에서 비밀번호를 유출하는 데 성공했습니다. Configure throw.c에서 배경색과 사용자 이름이 적절한 값으로 설정되어 있는지...

revshellgen

🚀 RevShellGen 리버스 셸 생성기 스타일리시하게 리버스 셸 생성을 자동화하세요 번거로움 없이 리버스 셸을 생성, 인코딩, 캐치하세요 기능 • 설치 • 사용법 • 셸 유형 • 기여하기 📖 소개 RevShellGen 은 리버스 셸 명령어 생성을 간소화하는 강력한 CLI 도구입니다. 더 이상 구문을 찾거나, 수동으로 인코딩하거나, 설정에 골머리를 썩지 마세요. 이 도구가 직관적인 인터페이스로 모든 것을 처리합니다. 🎯 주요 기능 🖥️ 대화형 CLI - 사용자 친화적인 메뉴 기반 인터페이스 🔄 자동 인코딩 - URL 및...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar은 명령줄 모드에서 취약점 검증 기능을 제공합니다. 취약점이 존재하면 특징 문자열이 반환되므로 다음 명령만 실행하면 됩니다: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回: vuln6581362514513155613jboss...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage usage: java -jar cba-cli.jar OPTIONS -a...

custom-bytecode-analyzer

custom-bytecode-analyzer JSON 규칙을 통해 사용자 지정이 가능한 Java 바이트코드 분석기입니다. 하나 이상의 Jar 또는 War 파일이 포함된 경로를 입력받아, 제공된 규칙을 사용하여 분석하고 결과를 HTML 보고서로 생성하는 명령줄 도구입니다. 사용법 usage: java -jar cba-cli.jar OPTIONS -a DIRECTORYTOANALYZE -a,--analyze 분석을 실행할 디렉터리의 경로입니다. -c,--checks 분석에서 실행할 사용자 지정 검사 목록입니다. 공백으로 구분...

omnibus

OSINT 옴니버스 개발 및 유지보수: InQuest 목차 OSINT 옴니버스 옴니버스 문서 용어 옴니버스 실행 API 키 대화형 콘솔 아티팩트 개요 아티팩트 생성 및 관리 세션 모듈 머신 보고 모듈 모니터링 OSINT 옴니버스 개발 및 유지보수: InQuest 옴니버스 옴니버스는 '이전에 별도로 출판된 여러 소설이나 기타 항목을 포함하는 단행본'으로 정의되며, 이것이 바로 InQuest Omnibus 프로젝트가 오픈 소스 인텔리전스 수집, 연구 및 아티팩트 관리를 위해 의도하는 바입니다. 사용하기 쉬운 대화형 명령줄...

githubFind3r

githubFind3r githubFind3r는 매우 빠른 명령줄 레포지토리/사용자/커밋 검색 도구입니다. 여기에 이미지 설명 설치 git clone https://github.com/atmoner/githubFind3r.git cd githubFind3r npm install 실행 node githubFind3r.js...

Exif-Remove

명령줄 도구 - Exif 데이터를 쉽게 제거하세요 이 도구는 Python 2.7로 제작되었으며 Windows OS용 pyinstaller로 컴파일되었습니다. 이 도구는 특별한 것이 없으며 단지 제 작업을 편리하게 해줍니다. 여러분에게도 유용할 수 있습니다. 어떤 이유로? Exif는 사진에 숨겨진 메타데이터입니다. 많은 선의의 사람들이 모르는 사이에 디지털 사진의 메타데이터에 포함된 개인 정보를 노출합니다. 온라인 기밀성을 더 잘 보호하려면 exif 데이터를 제거하는 것이 중요합니다. 변경 로그 v.1.0.3 도구가 exif...

reconspider

Most Advanced Open Source Intelligence OSINT Framework ReconSpider ReconSpider is most Advanced Open Source Intelligence OSINT Framework for scanning IP Address, Emails, Websites, Organizations and find out information from different sources. ReconSpider can be used by Infosec Researchers,...