Cloakify

CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...

Cloakify

CloakifyFactory CloakifyFactory и набор инструментов Cloakify — эксфильтрация и инфильтрация данных на виду; обход устройств DLP/MLS; социальная инженерия аналитиков; обход систем белых списков данных; обход обнаружения AV. Текстовая стеганография с использованием списков. Преобразуйте файлы любо...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

CVE-2026-32488

CVE-2026-32488 CVE-2026-32488 Nonce 값을 변수에 저장 $NONCE = "c82a4f80ba" curl.exe -s -X POST "http://localhost/wp-admin/admin-ajax.php" -d "action=userregistrationuserformsubmit" -d "urfrontendformnonce=$NONCE" -d "formid=6" -d...

Apkatshu

Apkatshu Apkatshu its a Tool for extracting urls , emails , ip address , and interesting data from APK files Apkatshu : tool written in bash/python for extracting urls, emails, ip addresses, and interesting data from APK files. The user can choose either JADX or APKTOOL for de-compilation. USAGE ...

memguard

MemGuard 민감한 정보를 메모리에 안전하게 저장하기 위한 소프트웨어 엔클레이브Enclave입니다. 이 패키지는 메모리 내에서 민감한 데이터가 노출될 가능성을 줄이기 위해 설계되었습니다. 모든 주요 운영체제를 지원하며 순수 Go로 작성되었습니다. 특징 민감한 데이터는 XSalsa20Poly1305로 암호화 및 인증되어 메모리에 저장됩니다. 사용된 방식은 콜드 부트 공격Cold-boot attack 방어도 제공합니다. 메모리 할당은 시스템 호출System call을 사용하여 커널에 직접 리소스를 요청함으로써 언어 런타임을...

mvt

Mobile Verification Toolkit !IMPORTANT We recently merged the "v3" branch. This introduced breaking changes. If you relied on mvt output in other scripts They might have broken. More details: https://github.com/mvt-project/mvt/issues/757 Mobile Verification Toolkit MVT is a collection of utilitie...

pentest-a2p2v-core

README 자동 공격 경로 계획 및 검증 A2P2V은 특정 공격자 목표가 주어졌을 때 사용자가 순위가 매겨진 공격 시퀀스 집합을 결정할 수 있도록 지원하는 계획 및 사이버 공격 도구입니다. 이 도구의 목표는 비보안 전문가도 가능한 한 많은 자동화를 통해 기본 입력으로부터 명확하고 실행 가능한 인텔리전스를 생성하고, 해석하기 쉬운 보고서를 출력할 수 있도록 프로세스를 단순화하는 것입니다. 이 시스템은 알려진 네트워크 토폴로지와 시스템 취약점 정보를 사용하여 공격자 목표를 달성하기 위한 모든 공격 시퀀스 집합을 결정하고, 선택된...

androrat

국제화 작업을 진행 중입니다. 참여를 환영합니다. Androrat Fork/Silent Edition Android용 원격 관리 도구 Androrat는 클라이언트/서버 애플리케이션으로, 클라이언트 측은 Java Android로, 서버는 Java/Swing으로 개발되었습니다. Androrat라는 이름은 Android와 RATRemote Access Tool의 합성어입니다. 4명으로 구성된 팀이 대학 프로젝트로 개발했으며, 한 달 만에 완성되었습니다. 이 애플리케이션의 목표는 Android 시스템을 원격으로 제어하고 그로부터 정보...

CVE-2026-88394

WookTeam v1.6.6 and before is vulnerable to a Directory Traversal. The project task export endpoint /api/project/task/export downloads an arbitrary file from the server when the data parameter is supplied with a crafted JSON payload. The file value inside the JSON is concatenated directly into...

nmap-spring4shell

Nmap-spring4shell Log4shell-nmap은 HTTP 서비스에서 Spring4Shell RCE 취약점CVE-2022-22965을 탐지하는 NSE 스크립트입니다. 이 스크립트는 애플리케이션에 올바른 페이로드를 주입한 후 지정된 엔드포인트에서 다음 명령을 실행합니다. 취약점 자세한 내용은 여기를 참조하세요. 사용법 ┌──kali㉿kali-/nmap-spring4shell └─$ nmap 127.0.0.1 --script=./spring4shell.nse ... PORT STATE SERVICE REASON...

gOSINT

gOSINT Codacy Badge OSINT Swiss Army Knife in Go Take a look at the develop branch for more updates. Introduction gOSINT is a multiplatform OSINT Swiss army knife in Golang. If you want, feel free to contribute and/or leave a feedback! Like my project? Please consider donation : What gOSINT can d...

faraday

오픈 소스 취약점 관리자 보안에는 두 가지 어려운 과제가 있습니다. 새로운 정보를 얻는 스마트한 방법을 설계하는 것과, 발견된 사항을 추적하여 개선 노력을 향상시키는 것입니다. Faraday를 사용하면 취약점 발견에 집중할 수 있으며, 나머지는 저희가 도와드립니다. 터미널에서 사용하기만 하면 작업이 실시간으로 정리됩니다. Faraday는 커뮤니티에서 사용 가능한 도구들을 진정한 다중 사용자 방식으로 활용할 수 있도록 만들어졌습니다. Faraday는 로드한 데이터를 집계하고 정규화하여 관리자와 분석가 모두에게 유용한 다양한 시각...

CVE-2024-23747

CVE-2024-23747 Moderna Sistemas ModernaNet 병원 관리 시스템 2024는 안전하지 않은 직접 객체 참조IDOR 취약점에 영향을 받습니다. PoC 이 취약점은 /Modernanet/LAUDO/LAU0000100/Laudo?id= URL을 통한 사용자 데이터 접근 처리에 존재합니다. 이 id 매개변수를 조작함으로써 공격자는 민감한 의료 정보에 접근할 수 있습니다. http://IP/Modernanet/LAUDO/LAU0000100/Laudo?id=NUMBER 결과를 보기 위해 로그인할 필요가 없습니...

grafeo

ACT Platform is now called grafeo! Grafeo is a versatile platform to create custom data models, collect and share knowledge. It is a flexible, well-rounded solution that can be used for any purpose. Developed as part of the ACT research project, it remains at the core of ACT and powers the ACT...

warcannon

WARCannon - Catastrophically powerful parallel WARC processing WARCannon was built to simplify and cheapify the process of 'grepping the internet'. With WARCannon, you can: Build and test regex patterns against real Common Crawl data Easily load Common Crawl datasets for parallel processing Scale...

attack-stix-data

ATT&CK® STIX 데이터 MITRE ATT&CK는 실제 관찰에 기반한 공격자 전술과 기법에 대해 전 세계적으로 접근 가능한 지식 기반입니다. ATT&CK 지식 기반은 민간 부문, 정부, 그리고 사이버 보안 제품 및 서비스 커뮤니티에서 특정 위협 모델과 방법론을 개발하기 위한 기반으로 사용됩니다. 이 저장소는 STIX 2.1 JSON 컬렉션으로 표현된 MITRE ATT&CK 데이터셋을 포함합니다. ATT&CK를 나타내는 STIX 2.0 JSON을 찾고 있다면, 동일한 데이터셋을 STIX 2.0으로 포함하고 이 저장소에서...

turkce-wordlist

This project does not contain any personal data such as email addresses, names, phone numbers. Passwords are listed only for academic purposes. It is not possible to associate passwords with real people. Turkish Wordlist This is a study conducted for the analysis of password choices of Turkish...

JShunter

JSHunter 전문 JavaScript 보안 분석 도구 보안 전문가를 위한 완벽한 엔드포인트 탐색, 민감 데이터 탐지 및 고급 코드 분석 소개 JSHunter 는 JavaScript 보안 분석 및 엔드포인트 탐색을 위한 종합적인 명령줄 도구입니다. 보안 전문가, 침투 테스터, 개발자를 위해 제작되었으며, 높은 정확도의 탐지 알고리즘과 전문적인 보고 기능을 갖춘 엔터프라이즈급 분석 기능을 제공합니다...

bounty-targets-data

bounty-targets-data What's it for This repo contains data dumps of Hackerone and Bugcrowd scopes i.e. the domains that are eligible for bug bounty reports. The files provided are: Main files: domains.txt: full list of domains, without wildcards. wildcards.txt: full list of wildcard domains. Note:...