msploitego

msploitego - Maltego用ペンテスティングスイート これはベータリリースです。不具合があればご報告ください。 新機能 新機能 Postgresクエリを介してMetasploitの複数のワークスペースをサポート ターゲットに対して多数の補助モジュールを実行するbashスクリプト。Metasploit DBを大幅に充実させます。 transform: Metasploitワークスペースの列挙 Niktoパーサー ファイルから ファイルからのEnum4linuxパーサー DNSスキャン バグ修正 nmapベースのtransformが偽陰性を返す問題 不正なパス...

pike-agent

Pike Agent pike-agent는 Linux에서 프로그램의 동작을 기록하고 분석합니다. 프로그램의 활동을 추적하여 데이터베이스에 인덱싱하고, TUI에서 LLM 에이전트와 이에 대해 대화할 수 있게 해줍니다. 프롬프트 예시: 충돌 진단: This program crashed with a bus error. What happened? 경합 조건 탐지: Are there any race conditions in how this program creates temporary files? 악성코드 분류: I found this...

OWASP-WSTG-Rag

OWASP WSTG RAG OWASP 웹 보안 테스트 가이드WSTG를 벡터 데이터베이스에 색인화하는 검색 증강 생성RAG 시스템으로, REST API와 MCPModel Context Protocol를 통해 보안 테스트 방법론에 즉시 접근할 수 있으며 Claude Code와 통합됩니다. 특징 완전한 WSTG 범위 - 12개 WSTG 테스트 카테고리 전체가 색인화되어 검색 가능 의미 기반 검색 - 자연어 질의를 사용하여 관련 테스트 방법론을 찾을 수 있음 MCP 통합 - Claude Code와 직접 통합되어 AI 지원 침투...

cosa-nostra

Cosa Nostra Cosa Nostra is an open source software clustering toolkit with a focus on malware analysis. It can create phylogenetic trees of binary malware samples that are structurally similar. It was initially released during SyScan360 Shanghai 2016. I basically maintain it since 2016 for my one...

CVE-mitre

CVE-Mitre 일반적인 취약점 노출 단일 CVE 다운로드 변수는 예시일 뿐입니다 ; 단일 폴더 = CVE =를 다운로드하기 위해 자신만의 SVN 스크립트를 만들 수 있습니다 안부 @nu11secur1ty $CVE = CVE-2020-13935 svn checkout https://github.com/nu11secur1ty/CVE-mitre/trunk/$CVE 분석 설명 링크 표: 2022 추가 시작 CVE| CVSS 벡터| 점수 ---|---|--- CVE-2021-26822|...

CVE-2025-49132

CVE-2025-49132 - Pterodactyl Panel 설정 정보 스캐너 도구 이 도구는 Pterodactyl 패널 인스턴스를 스캔하여 데이터베이스 구성 정보를 가져오려고 시도합니다. 특정 경로 탐색 취약점을 이용하여 패널의 민감한 구성 데이터를 얻을 수 있습니다. 프로젝트 개요 이 프로젝트는 공개 네트워크에 노출된 Pterodactyl 패널 인스턴스의 구성 정보를 감지하고 수집하기 위한 고성능 HTTP 요청 도구입니다. 대상 서버에 특정 요청을 보내고 응답에 데이터베이스 구성 정보가 포함되어 있는지 확인한 후 결과를...

BlueSAM

BlueSAM BOF BlueHammer의 Cobalt Strike Beacon Object File 적용으로, Windows Defender 업데이트/VSS 동작을 통해 SAM 데이터베이스 사본을 획득하고 Beacon에서 오프라인 레지스트리 데이터를 처리합니다. 원본 PoC에 대한 크레딧은 Nightmare-Eclipse의 BlueHammerhttps://github.com/Nightmare-Eclipse/BlueHammer에 있습니다. 시작 방법 1. 저장소를 클론합니다. 2. make를 실행합니다. 사용법 1...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html Jok3r v3 beta .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

jsql-injection

Description jSQL Injection is a lightweight application used to find database information from a server. It's free , open source and cross-platform for Windows, Linux and Mac, and it works with Java from version 21 to 25. jSQL Injection is also part of the official penetration testing distributio...

jsql-injection

설명 jSQL Injection 은 서버에서 데이터베이스 정보를 찾는 데 사용되는 경량 애플리케이션입니다. Windows, Linux, Mac에서 사용할 수 있는 무료 , 오픈 소스 , 크로스 플랫폼 도구이며, Java 21부터 25까지 지원합니다. jSQL Injection은 공식 침투 테스트 배포판인 Kali Linux의 일부이며, Pentest Box, Parrot Security OS, ArchStrike, BlackArch Linux 등 다양한 다른 배포판에도 포함되어 있습니다. 위키 jSQL의 기능 및 더 많은 정보...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

docker-hacklab

Docker Hacklab 나의 개인 핵랩, 여러분만의 것을 만드세요. 프랑스어 문서: https://blog.ston3o.me/creer-hacklab-virtuel-docker/ 빠른 시작 $ docker run --name hacklab --net=host --privileged -it ston3o/docker-hacklab zsh | || | /\ / | |/ / | /\ | | |/ \ | ' /dev/null 2&1; docker start hacklab /dev/null; docker exec -it -e...

sonar.js

sonar.js A framework for identifying and launching exploits against internal network hosts. Works via WebRTC IP enumeration, WebSocket host scanning, and external resource fingerprinting. How does it work? Upon loading the sonar.js payload in a modern web browser the following will happen: sonar....

CVE-2024-4879

CVE-2024-4879 CVE-2024-4879.pyは、ServiceNowインスタンスの特定の脆弱性を検出し、脆弱性が見つかった場合にデータベース接続情報をダンプするように設計されたPythonスクリプトです。このツールはセキュリティ研究者やペネトレーションテスターにとって特に有用です。 特徴 ServiceNowの特定の脆弱性をURLに対してスキャンします。 脆弱性が検出された場合、データベース接続情報をダンプします。 SSL警告とリクエストタイムアウトを処理します。 色分けされた結果を明確なコンソール出力で提供します。 必要条件 Python 3.x requests...

jackdaw

jackdaw 수집 수집 수집 이것은 무엇인가요? Jackdaw는 도메인의 모든 정보를 수집하여 SQL 데이터베이스에 저장하고, 도메인 객체들이 서로 어떻게 상호작용하는지, 그리고 잠재적인 공격자가 이러한 상호작용을 어떻게 악용할 수 있는지에 대한 멋진 그래프를 보여줍니다. 또한 해시/비밀번호/사용자를 저장/조회/보고하여 암호 크래킹 프로젝트를 지원하는 편리한 기능도 제공합니다. 빠른 사용 정보 자동 수집을 사용하지 않는 경우예: Windows가 아닌 경우 dbinit을 통해 초기 빈 데이터베이스를 생성해야 합니다. 먼저...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 84,997 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

cve-2025-57819

🛡️ FreePBX Hunter - CVE-2025-57819 🛡️ FreePBXの重大な認証バイパス脆弱性を検出・検証するための強力なNucleiツールキットです。 📖 目次 クリックして展開 このプロジェクトについて 主な特徴 脆弱性の詳細 テンプレートの動作 Shodanで対象を探す 法的免責事項 作者への連絡 サポートをお願いします 📌 このプロジェクトについて このリポジトリは、FreePBXの認証バイパス脆弱性（CVE-2025-57819）に対処するための頼りになるツール集です。以下の2つの強力なNucleiテンプレートが含まれています： 🔍...

vuln-list-backup

vuln-list 脆弱性情報を収集し、解析可能な形式で自動的に保存します ソース ディレクトリ| OS| ソース| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1| Amazon Linux| Amazon Linux Security Center|...

CVE-2022-0739

CVE-2022-0739 CVE-2022-0739 BookingPress 익스플로잇에 대한 제 버전입니다. destr4ct의 POC를 기반으로 했으며, 조금 더 보기 좋게 다듬었습니다. 예제 HackTheBox의 MetaTwo 머신을 대상으로 한 예제입니다. 해당 머신은 취약한 bookingpress 플러그인버전 1.0.10이 설치된 WordPress를 호스팅합니다. python booking-sqlinjector.py -u http://metapress.htb -nu http://metapress.htb/events/ -a ...