Panoptic

Panoptic Panoptic — инструмент тестирования на проникновение с открытым исходным кодом, автоматизирующий поиск и получение распространённых лог- и конфигурационных файлов через уязвимости обхода пути path traversal. Возможности Асинхронное конкурентное сканирование с настраиваемым пулом воркеров...

aws-security-assessment-solution

Self-Service Security Assessment Solutions v2.0 Cybersecurity remains a very important topic and point of concern for many CIOs, CISOs, and their customers. To meet these important concerns, AWS has developed a primary set of services customers should use to aid in protecting their accounts. Amaz...

CaddySmith

CaddySmith CaddySmith — это небольшой скрипт на Python, который читает профиль C2 от Cobalt Strike или Sliver и генерирует конфигурацию веб-сервера Caddy. Созданный Caddyfile превращает обычный Linux-сервер в редиректор: легитимный трафик от beacon'ов перенаправляется обратный прокси на ваш team...

mitm-proxy

Go MITM Proxy Go로 작성된 가볍고 개발자 친화적인 중간자MITM HTTP/HTTPS 프록시입니다. HTTP/1.1 및 HTTP/2, CONNECT 터널링, WebSocket 터널링ws/wss, 유연한 필터를 지원하는 디스크 기반 응답 캐싱, 그리고 실시간 설정 리로드를 지원합니다. 배지 관리자 대시보드 미리보기 개요 Go MITM Proxy는 디버깅, 테스트, 학습, 그리고 HTTPS 트래픽의 통제된 가로채기를 목적으로 하는 인터셉팅 프록시입니다. MITM이 활성화되면 로컬 CA가 서명한 호스트별 리프 인증서를...

iCULeak.py

iCULeak.py Инструмент для поиска и извлечения учётных данных из конфигурационных файлов телефонов в средах, управляемых Cisco CUCM Call Manager. При использовании Cisco CUCM Call Manager конфигурационные файлы телефонов хранятся на TFTP-сервере. Эти VoIP-конфигурационные файлы телефонов довольно...

joomla_CVE-2023-23752

joomlaCVE-2023-23752 Joomla — параметр запроса пробивает Rest API Затронутые версии ​ Joomla имеет примерно три маршрута входа: index.php в корневом каталоге пользователи получают доступ к статьям administrator/index.php в корневом каталоге администрирование api/index.php в корневом каталоге Rest...

smoke_conf_extract

Smoke Config Extraction 개요 이 프로젝트는 smokeloader 샘플에서 초기 단계부터 구성을 추출하는 것을 목표로 합니다. 정적으로 수행하기로 결정했기 때문에, 더 복잡한 구성 요소 중 일부를 우회하기 위해 Unicorn과 같은 도구에 의존해야 했습니다. 이 추출 방식이 이 패밀리에서 어떻게 작동하는지와 관계없이, 이 저장소는 비전통적인 악성코드 패밀리에서 구성 추출이 어떻게 작동할 수 있는지에 대한 예시가 될 수 있습니다. 미리보기 기능 난독화 해제 최종 스테이지 언패킹 구성 추출 TO-DO Python...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

faraday_agent_dispatcher

Faraday Agents Dispatcher는 사용자가 Faraday와의 통합을 어떤 언어로든 개발할 수 있도록 도와줍니다. 설치 pip3 install faradayagentdispatcher를 실행하기만 하면 시스템에서 faraday-dispatcher 명령을 볼 수 있습니다. 개발 환경을 설정하려면 즉, 디스패처 자체의 코드를 변경하려는 경우, 자체 통합을 작성하기 위한 것이 아님 이 저장소를 클론하고 pip install -e .를 실행해야 합니다. Faraday Agent Dispatcher 처음 실행하기 1...

ThreatResearch

設定情報抽出ツール チームが解析した一部のサンプルから設定情報を抽出するために使用するスクリプトです。 PlugX Remcos templateX RedLine Stealer...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...

CVE-2023-33477

CVE-2023-33477 Harmonic NSG 9000-6G модулятор имеет уязвимость несанкционированной загрузки в файле конфигурации config.exp Из-за отсутствия проверки прав доступа к файлу "cgi.bin/config.exp" в модуляторе этой модели любой пользователь может запросить загрузку файла конфигурации при удаленном...

sysmon-config

sysmon-config | Sysmon 구성 파일 이것은 @SwiftOnSecurity의 sysmon config를 포크하고 수정한 버전입니다. 이 저장소는 처음에 단순히 원본 저장소의 복사본으로 시작했습니다. 우리는 30개 이상의 열린 풀 리퀘스트 대부분을 병합했습니다. 그리하여 원본 버전에 여전히 존재하는 많은 문제를 수정했고, 중요한 새 확장 기능으로 적용 범위를 확장했습니다. 이 포크의 관리자 Florian Roth @Neo23x0 Tobias Michalski @humpalum Christian Burkard...

aerleon

Aerleon 단일 플랫폼에 종속되지 않은 구성 언어를 사용하여 여러 방화벽 플랫폼에 대한 방화벽 구성을 명령줄 도구 및 Python API를 통해 생성합니다. Aerleon은 Capirca의 포크로, 다음과 같은 주요 기능이 추가되었습니다: YAML 정책 및 네트워크 정의 파일, Capirca 정책 DSL을 YAML로 변환하는 pol2yaml FQDN 데이터를 포함한 네트워크 정의 플러그인을 통해 새로운 방화벽 플랫폼 추가 가능 ACL 생성 및 aclcheck 쿼리를 위한 타입화된 Python API SLSA 호환 검증 가능...

CVE-2023-29007

CVE-2023-29007 CVE-2023-29007에 대한 PoC 저장소 더 많은 정보는 다음에서 확인할 수 있습니다: https://blog.ethiack.com/en/blog/git-arbitrary-configuration-injection-cve-2023-29007 https://github.blog/2023-04-25-git-security-vulnerabilities-announced-4/ https://github.com/git/git/security/advisories/GHSA-v48j-4xgg-4844...

sshconfig-lint

sshconfig-lint One engine for every place your SSH config changes. sshconfig-lint finds semantic mistakes in OpenSSH client configs: duplicate hosts, broken identity paths, unsafe options, weak algorithms, wildcard ordering, and tangled Include chains. Use the same rule codes locally, in Git hook...

CVE-2025-34171

CVE-2025-34171: CasaOS에서의 인증되지 않은 파일 및 디버그 데이터 노출 취약점 개요 필드| 값 ---|--- CVE ID| CVE-2025-34171 영향받는 버전| CasaOS ≤ 0.4.15 수정 버전| 패치 없음 심각도| 중간 CVSS 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N CWE| CWE-862: 누락된 인가, CWE-497: 승인되지 않은 제어 영역에 민감한 시스템 정보 노출 요약 CasaOS 0.4.15 이하 버전에...

samplicator

UDP Samplicator This small program receives UDP datagrams on a given port, and resends those datagrams to a specified set of receivers. In addition, a sampling divisor N may be specified individually for each receiver, which will then only receive one in N of the received packets. DOWNLOADING Thi...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

Config-Exploiter

Config-Exploiter Config-Exploiter : дамп файла config.php с сайтов Joomla и Wordpress. Разработано Belahsan Ouerghi. Установка root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/Config-Exploiter.git cd Config-Exploiter chmod +x install.sh sudo ./install.sh chmod +...