TLS-Scanner

TLS-Scanner TLS-Scanner는 침투 테스터와 보안 연구원이 TLS 서버 및 클라이언트 구성을 평가하는 데 도움을 주는 도구입니다. 참고: TLS-Scanner는 TLS 개발자, 침투 테스터, 관리자 및 연구원을 위한 연구 도구입니다. GUI는 없습니다. 첫 번째 버전이며 일부 버그가 있을 수 있습니다. 컴파일 TLS-Scanner를 컴파일하고 사용하려면 다음을 실행해야 합니다: $ cd TLS-Scanner $ git submodule update --init --recursive $ mvn clean packa...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

ipatool

ipatool は、App Store で iOS、iPadOS、tvOS、visionOS、macOS アプリを検索し、.ipa または macOS の .pkg アプリパッケージをダウンロードできるコマンドラインツールです。 要件 サポートされているオペレーティングシステム（macOS、Linux、Windows、または iOS）。 App Store を使用するように既に設定済みの Apple Account。 インストール Linux および Windows 最新バージョンの ipatool は GitHub releases から入手できます。 macOS Homebrew...

testssl.sh

Intro testssl.sh is a free command line tool which checks a server's service on any port for the support of TLS/SSL ciphers, protocols as well as some cryptographic flaws. Key features Clear output: yo...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...

gtfobins-cli

🚀 GTFOBins CLI 개요 GTFOBins CLI 는 GTFOBins의 명령줄 인터페이스로, 유닉스 바이너리 익스플로잇 기술에 대한 즉각적인 접근을 제공합니다. 이 도구는 보안 전문가와 시스템 관리자가 합법적인 유닉스 바이너리가 보안 제한을 우회하기 위해 어떻게 오용될 수 있는지 식별하고 이해하는 데 도움을 줍니다. 주요 기능 🔍 빠른 바이너리 검색 : 모든 유닉스 바이너리에 대한 익스플로잇 기술 검색 🔎 퍼지 검색 : 부분 이름 일치로 바이너리 찾기 🏷️ 유형별 필터링 : 익스플로잇 유형shell, suid, sudo...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

ESLockDecryptor

ESLockDecryptor ESLockDecryptor 는 ES 파일 탐색기ES File Explorer가 암호화한 파일.eslock 확장자을 복구하고 복호화하도록 설계된 명령줄 도구입니다. 개별 파일과 전체 디렉터리를 모두 처리할 수 있습니다. !WARNING 법적 용도로만 사용하십시오! 이 소프트웨어는 교육 목적, 보안 연구, 합법적인 디지털 포렌식 용도 로 설계되었습니다. 사용자가 자신의 데이터를 복구하거나 공인된 전문가가 아티팩트/증거를 분석하는 데 도움을 주기 위한 것입니다. 저자는 이 도구의 불법 사용에 대해 책임...

sshpass-win32

sshpass-win32 https://linux.die.net/man/1/sshpass 와 유사합니다. 사전 요구사항 sshpass를 실행하려면 다음을 설치해야 합니다: Windows 10 Insider 빌드 17733 이상 설치 Winget winget install xhcoding.sshpass-win32 Scoop scoop install sshpass 사용법 Usage: sshpass options command arguments -h, --help show this help message and exit -V,...

CVE-2003-0358

CVE-2003-0358 역사적 이유로 게시합니다. snowcrash [email protected] https://github.com/snowcra5h/ 설명 1 nethack 3.4.0 및 이전 버전, 2 nethack을 기반으로 하는 falconseye 1.9.3 및 이전 버전에서의 버퍼 오버플로우로 인해 로컬 사용자가 권한을 획득할 수 있습니다 긴 -s 명령줄 옵션을 통해. 참고 자료 https://www.exploit-db.com/?author=4939...

evillimiter

Evil Limiter A tool to monitor, analyze and limit the bandwidth upload/download of devices on your local network without physical or administrative access. evillimiter employs ARP spoofing and traffic shaping to throttle the bandwidth of hosts on the network. Searching for a Windows-compatible...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

burpcommander

burpcommander Ruby command-line interface to Burp Suite's REST API Usage burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address Defaults to 127.0.0.1 -p, --port Port Number Defaults to 1337 -k, --key API Key If you require an API key specify it here -i, --issue-type-id String...

burpcommander

burpcommander 버프 스위트의 REST API를 위한 Ruby 명령줄 인터페이스 사용법 burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address 기본값: 127.0.0.1 -p, --port Port Number 기본값: 1337 -k, --key API Key API 키가 필요하면 여기에 지정 -i, --issue-type-id String 검색할 문자열. 예: "1048832" -n, --issue-name String 검색할 문자열. 예...

LOLSpoof

LOLSpoof LOLSpoof는 생성된 프로세스의 명령줄 인수를 자동으로 위장하는 대화형 셸 프로그램입니다. 의심스러운 명령줄 LOLBin예: powershell -w hidden -enc ZwBlAHQALQBwAHIAbwBjAGUA....을 호출하기만 하면 LOLSpoof가 프로세스 생성 텔레메트리가 합법적이고 명확하게 보이도록 보장합니다. 64비트 LOLBin에만 사용하세요. 왜 프로세스 명령줄은 매우 많이 모니터링되는 텔레메트리이며, AV/EDR, SOC 분석가 또는 위협 사냥꾼에 의해 철저히 검사됩니다. 방법 1. 실...

cli

HTTPie CLI: API 시대를 위한 인간 친화적인 HTTP 클라이언트 HTTPie aitch-tee-tee-pie로 발음는 명령줄 HTTP 클라이언트입니다. 목표는 웹 서비스와의 CLI 상호작용을 가능한 한 인간 친화적으로 만드는 것입니다. HTTPie는 테스트, 디버깅 및 일반적으로 API 및 HTTP 서버와의 상호작용을 위해 설계되었습니다. http 및 https 명령을 사용하면 임의의 HTTP 요청을 생성하고 보낼 수 있습니다. 간단하고 자연스러운 구문을 사용하며 형식화되고 색상화된 출력을 제공합니다. !HTTPie...

OpenRedireX

OpenRedireX 오픈 리다이렉트 취약점 탐지를 위한 퍼저 🏗️ 설치 ⛏️ 사용법 📚 의존성 설치 git clone https://github.com/devanshbatham/openredirex cd openredirex sudo chmod +x setup.sh ./setup.sh 사용법 스크립트는 명령줄에서 실행되며 다음과 같은 사용 옵션이 있습니다: openredirex -p payloads -k keyword -c concurrency -p, --payloads: 페이로드 목록이 포함된 파일. 지정하지 않으면 하드코딩된...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

RatRace

RatRace 웹 애플리케이션, API 및 현대 서비스에서 경쟁 상태race condition를 체계적으로 탐지하고 악용하기 위한 경량 CLI 도구입니다. 해결하는 문제 경쟁 상태는 현대 애플리케이션에서 가장 영향력이 큰 보안 취약점 중 하나이지만, 자동화 스캐너로는 거의 탐지되지 않습니다. Nuclei, ffuf, sqlmap과 같은 도구는 정적 취약점을 찾는 데 탁월하지만, 동시성 기반 문제에는 근본적으로 무감각합니다. 오늘날 침투 테스터는 각 작업마다 임시 스크립트를 직접 작성하거나 경쟁 상태 테스트를 완전히 건너뛰어야 ...