AnySniff

💀AnySniff AnySniff은 Windows에서 AnyDesk와 같은 프로세스의 TCP 연결을 모니터링하는 도구입니다. CVE-2024-52940 취약점을 사용하여 열려 있는 연결을 추적하고 IP, 포트 및 기타 관련 세부 정보를 로그에 기록합니다. ⚙기능 대상 프로세스예: AnyDesk의 TCP 연결을 모니터링합니다. IP 주소, 포트 및 프로세스 세부 정보를 로그 파일에 기록합니다. 네트워크 트래픽의 실시간 스니핑을 허용합니다. 간단한 메뉴 기반 인터페이스를 제공합니다. 💽요구사항 Python 3.x Windows 운...

fcn-

fcn free connect your private network from anywhere 1. fcnとは fcnfree connectは、誰でも簡単にワンクリックでプライベートネットワークへ接続できるツールで、サーバー側とクライアント側から構成されています fcnはfcn公衆ネットワークデータサーバーとデータ暗号化技術を使用し、ユーザーのクライアントをユーザーサーバー側のプライベートネットワークへ仮想的に接続します fcn = fcnserver + fcnclient 注:...

CVE-2025-29927

CVE-2025-29927 Next.js CVE-2025-29927용 비동기 Python 스캐너입니다. aiohttp 및 aiofiles를 사용하여 대규모 URL 목록을 효율적으로 처리하고, 취약점을 탐지하며, 결과를 저장합니다. 연결 풀링, 캐싱 및 청크 처리를 통해 빠른 성능을 제공합니다...

scannerl

Scannerl Scannerl is a modular distributed fingerprinting engine implemented by Kudelski Security. Scannerl can fingerprint thousands of targets on a single host, but can just as easily be distributed across multiple hosts. Scannerl is to fingerprinting what zmap is to port scanning. Scannerl wor...

msldap

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord msldap LDAP library for MS AD 🚩 Runs in the browser This project, alongside with many...

CVE-2024-4879

CVE-2024-4879 CVE-2024-4879.py는 ServiceNow 인스턴스에서 특정 취약점을 감지하고, 취약점이 발견되면 데이터베이스 연결 세부 정보를 덤프하도록 설계된 Python 스크립트입니다. 이 도구는 보안 연구원과 침투 테스터에게 특히 유용합니다. 기능 ServiceNow의 특정 취약점에 대해 URL을 스캔합니다. 취약점이 감지되면 데이터베이스 연결 세부 정보를 덤프합니다. SSL 경고 및 요청 시간 초과를 처리합니다. 색상으로 구분된 결과와 함께 명확한 콘솔 출력을 제공합니다. 요구 사항 Python 3....

CVE-2019-16279

CVE-2019-16279 （CVE-2019-16279）dos 이 버그는 단일 연결에 너무 많은 \r\n을 보낼 때 메모리 오류를 악용합니다. 예시 $ curl http://127.0.0.1:8080 HELLO! $ ./CVE-2019-16279.sh 127.0.0.1 8080 $ curl http://127.0.0.1:8080 curl: 7 Failed to connect to 127.0.0.1 port 8080: Connection refused...

SOC-Investigation-CVE-2024-49138

🛡️ SOC調査レポート: CVE-2024-49138 エクスプロイト 📌 エグゼクティブサマリー アラートタイトル: SOC335 - CVE-2024-49138 エクスプロイト検出 重大度: 高 対象ホスト: Victor 172.16.17.207 オペレーティングシステム: Windows 10 主要ユーザー: letsdefend 判定: 真陽性 悪意のある活動を確認 🔍 調査方法 1. プロセスおよびバイナリ分析 不審なファイル: svohost.exe 実行パス: C:\temp\serviceinstaller\svohost.exe 異常点: プロセスのなりすまし:...

CVE-2025-24071

CVE-2025-24071 このPythonスクリプトは、Windows ExplorerのCVE-2025-24071 脆弱性をデモンストレーションするために設計されています。この脆弱性により、攻撃者は被害者と直接やり取りすることなく、被害者からnetNTLMv2 資格情報を取得できます。 説明 CVE-2025-24071...

cve-2023-38646-poc

Metabase 사전 인증 RCE CVE-2023-38646 CVE-2023-38646는 Metabase의 원격 코드 실행 취약점입니다. 이 취약점은 Metabase가 인증되지 않은 API 엔드포인트 /api/setup/validate를 처리할 때 JDBC 연결 문자열 처리에 보안 결함이 있어 발생합니다. 공격자는 특정 JDBC 연결 문자열을 구성하여 이 엔드포인트를 통해 서버에서 임의의 명령을 실행할 수 있으며, 인증이 필요하지 않습니다. 구체적으로, 공격자는 먼저 /api/session/properties에 접근하여...

revsuit

RevSuit - 유연하고 강력한 역방향 연결 플랫폼 영어 ｜简体中文 개요 RevSuit는 침투 테스트 시 대상 호스트로부터 연결을 수신하기 위해 설계된 유연하고 강력한 역방향 연결 플랫폼입니다. 현재 HTTP, DNS, RMI, LDAP, MySQL 및 FTP 프로토콜을 지원합니다. 유연함: 1. RevSuit는 다양한 연결을 포착하기 위해 유연한 규칙을 설정할 수 있습니다. 2. 바이너리를 통해 배포 및 실행하여 까다로운 종속성 오류를 걱정할 필요가 없습니다. 강력함: 1. 규칙을 통해 다양한 연결에 대한 응답을 사용자...

dheat_dos_attack_poc

DHeat DoS 공격 PoC CVE-2002-20001 SSH 서비스에서 DHEat DoS 공격CVE-2002-20001 존재 여부를 테스트하기 위한 PoC 사용법 명령어: python3 dheatdosattackpoc.py : 테스트 권한이 있는 SSH 서버의 실제 IP 주소 또는 호스트 이름으로 바꿉니다. : SSH 서비스가 실행 중인 대상 포트 번호. 실행 단계: Ubuntu, Kali 등에 Python 3를 설치하는 기본 명령어는 다음과 같습니다: $ sudo apt update $ sudo apt install...

CVE-2022-33980

CVE-2022-33980 CVE Apache Commons RCE url,dns,script 키워드를 사용하여 모든 서버에 연결할 수 있습니다...

Koppeling

Koppeling 이 프로젝트는 고급 DLL 하이재킹 기술의 데모입니다. 'Adaptive DLL Hijacking' 블로그 포스트와 함께 공개되었습니다. 이 코드의 맥락을 이해하려면 해당 포스트부터 읽어보시기를 권장합니다. 이 프로젝트는 다음 요소로 구성됩니다: Harness.exe: 하이재킹에 취약한 "피해자" 애플리케이션 정적/동적 Functions.dll: 하네스에 유효한 기능을 제공하는 "진짜" 라이브러리 Theif.dll: 실행을 시도하는 "악성" 라이브러리 NetClone.exe: 한 DLL에서 다른 DLL로...

BetterBackdoor

BetterBackdoor 백도어는 원격으로 시스템에 접근하기 위해 사용되는 도구입니다. 일반적으로 NetCat과 같은 백도어 유틸리티는 두 가지 주요 기능을 가지고 있습니다: 원격 입력을 cmd 또는 bash로 파이프하고 응답을 출력하는 것입니다. 이는 유용하지만 한계가 있습니다. BetterBackdoor는 키 입력 주입, 스크린샷 캡처, 파일 전송 등 다양한 작업을 포함하여 이러한 한계를 극복합니다. 기능 BetterBackdoor는 백도어를 생성하고 제어할 수 있습니다. 이 생성된 백도어는 다음을 수행할 수 있습니다: ...

Email-exploit-Moniker-Link-CVE-2024-21413-

Email exploit Moniker Link-CVE-2024-21413-Module — ドキュメント 概要: OutlookからSMB接続を誘発するMoniker LinkをHTMLメールで使用し、Responderを介して被害者のnetNTLMv2ハッシュをキャプチャする実用的なPoC。ペネトレーションテスト、スクリプティング、ネットワークプロトコル分析における実践的なスキルを示します。 実証される主要スキル 自動メール配信のためのPythonスクリプティング SMB、NTLMv2、LLMNR、NBT-NS、MDNSプロトコルの理解...

PuttyRider

PuttyRider Putty 세션을 가로채서 대화를 스니핑하고 Linux 명령을 주입합니다. Download PuttyRider-bin.zip Documentation Defcamp 2014 프레젠테이션 - pdf Defcamp 2014 프레젠테이션 - video Examples 실행 중인 Putty 프로세스와 그 상태주입됨/주입되지 않음를 나열합니다. PuttyRider.exe -l 첫 번째로 발견된 putty.exe에 DLL을 주입하고 DLL에서 내 IP:Port로 역방향 연결을 시작한 후 PuttyRider.exe를...

ssct

ShadowSocks ConnecTion 방화벽을 지속적으로 우회하기 위한 shadowsocks 래퍼 도구입니다. 빠른 시작 자동 연결 이 도구를 실행하는 가장 쉬운 방법은 터미널에 ssct를 입력하는 것입니다. 그러면 ssct가 ishadowsocks에서 사용 가능한 shadowsocks 서버를 가져와 자동으로 연결합니다. 특정 서버에 연결 먼저 --list 옵션으로 모든 ss 서버를 표시합니다. ssct --list 그런 다음 -n 옵션으로 특정 서버에 연결합니다. ssct -n 5 또는 사용자 정의 서버에 연결할 수...

ssct

ShadowSocks ConnecTion A wrapper tool for shadowsocks to consistently bypass firewalls. Quick start Automatically connect The easiest way to run this tool is just type ssct in terminal, and ssct will acquire available shadowsocks servers from ishadowsocks and connect to it automatically. Connect ...

mediator

Mediator is an end-to-end encrypted reverse shell in which the operator and the shell connect to a "mediator" server that bridges the connections. This removes the need for the operator/handler to set up port forwarding in order to listen for the connection. Mediator also allows you to create...