scripthunter

scripthunter Scripthunter는 주어진 웹사이트에서 JavaScript 파일을 찾는 도구입니다. Google을 스캔하려면 ./scripthunter.sh https://google.com을 실행하면 됩니다. 시간이 다소 걸릴 수 있으므로, scripthunter는 Telegram API를 통해 스캔 완료 시 알림을 보내는 기능도 구현하고 있습니다. 블로그 게시물 설치 scripthunter를 설치하려면 이 저장소를 클론하세요. scripthunter는 몇 가지 도구에 의존하므로 다음 도구들이 설치되어 있는지...

scan4all

💬 README中文 • 컴파일/설치/실행 • 파라미터 설명 • 사용 방법 • 시나리오 • POC 목록 • 사용자 정의 스캔 • 모범 사례 특징 하나의 ID로 여러 대상에 리버스 셸을 위한 무료 웹 netcat scan4all이란 무엇인가: vscan, nuclei, ksubdomain, subfinder 등을 통합, 완전 자동화 및 지능형. 레드팀 도구. 코드 수준 최적화, 파라미터 최적화, vscan filefuzz와 같은 개별 모듈은 이러한 통합 프로젝트를 위해 재작성되었습니다. 원칙적으로, 버그나 문제가 없는 한 바퀴를...

MailRipV2

Mail.Rip V2.1337 메일패스 콤보리스트용 SMTP 체커 / SMTP 크래커로, 프록시 지원SOCKS4 / SOCKS5과 자동 프록시 스크래퍼 및 체커, 이메일 전달/받은편지함 확인, 알 수 없는 SMTP 호스트에 대한 DNS 조회 기능을 포함합니다. 간편한 사용과 항상 작동하도록 제작되었습니다! 개요 법적 고지 다음 코드는 교육 목적으로만 사용할 수 있습니다! Mail.Rip V2.1337은 어떤 종류의 불법 활동이나 법 집행을 위해 사용해서는 안 됩니다. 이 제한은 코드 전체 또는 일부만 사용하는 경우를 포함하여 ...

b4tm4n

B4TM4N PHP WEBSHELL Login Account Default root@kitploit: Username : k4mpr3t Password : k4mpr3t Features root@kitploit: 0 File Manager 1 Sec. Info 2 Simply Database 3 Interactive terminal 4 PHP Reverse Back Connect 5 Run PHP Code 6 Custom Toolz 7 Self Script Encryptor ! 8 Error Handler 9 Themes Se...

b4tm4n

B4TM4N PHP 웹쉘 로그인 계정 기본값 root@kitploit: Username : k4mpr3t Password : k4mpr3t 기능 root@kitploit: 0 파일 관리자 1 보안 정보 2 간단 데이터베이스 3 대화형 터미널 4 PHP 리버스 백 커넥트 5 PHP 코드 실행 6 사용자 정의 도구 7 셀프 스크립트 암호화기! 8 오류 처리기 9 테마 셀프 스크립트 암호화기 root@kitploit: 사용법 :...

CVE-2009-2265

CVE-2009-2265 - Adobe ColdFusion 8 ファイルアップロード RCE CVE-2009-2265 エクスプロイトの POC を Rust で実装したもので、Adobe ColdFusion 8 を対象としています。 脆弱性の概要 この脆弱性により、認証されていない攻撃者が Adobe ColdFusion 8 を実行しているサーバーの Web アクセス可能なディレクトリに任意のファイルをアップロードでき、リモートコード実行 RCE につながります。 技術的詳細 脆弱性 : ヌルバイトインジェクションによるディレクトリトラバーサル コンポーネント :...

ehids-agent

영어 | 中文介绍 eHIDS 소개 eBPF 커널 기술로 구현된 HIDS demo입니다. 경고 eBPF 기반 데모일 뿐입니다. 대신 Tetragon / Tracee / falco를 사용하세요. 구현 및 기능: 1. TCP 네트워크 데이터 캡처 2. UDP 네트워크 데이터 캡처 3. uprobe 모드에서 DNS 정보 캡처 4. 프로세스 데이터 캡처 5. uprobe 방식으로 JAVA RASP 명령 실행 시나리오 이벤트 캡처 6. Go 프레임워크로 eBPF 구현, kprobe/uprobe 마운트 방식에 대한 다중 유형 이벤트의 추상...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

fakelogonscreen

FakeLogonScreen FakeLogonScreen은 Windows 로그온 화면을 위장하여 사용자의 암호를 획득하는 유틸리티입니다. 입력된 암호는 Active Directory 또는 로컬 머신에 대해 검증되어 올바른지 확인된 후 콘솔에 출력되거나 디스크에 저장됩니다. 단순히 .exe 파일을 실행하거나, 예를 들어 Cobalt Strike의 execute-assembly 명령을 사용하여 실행할 수 있습니다. 바이너리는 Releases 페이지에서 다운로드할 수 있습니다. FakeLogonScreen.exe: 콘솔에 출력을...

external_expat_2.1.0_CVE-2022-43680

Expat, Release 2.1.0 这是 Expat，一个用于解析 XML 的 C 语言库，由 James Clark 编写。 Expat 是一个流式 XML 解析器。这意味着你需要在开始解析之前向解析器注册处理器。当解析器在文档中发现相关结构时，这些处理器会被调用。开始标签就是你可以为其注册处理器的结构类型之一。 Windows 用户应使用 expatwin32bin 包，其中包含预编译的库和可执行文件，以及供开发者使用的源代码。 Expat 是自由软件。你可以根据本包中 COPYING 文件所含许可证的条款复制、分发和修改它。该许可证与 MIT/X Consortium...

zscan

Zscan a scan blasting tool set 📄English document 更新内容はログを参照log 結果出力形式 -出力された結果のスクリーンショット一部。2段階に分かれており、第1段階はスキャン中の出力（ホスト生存検出終了から）、第2段階はすべてのスキャン結果を整理した出力（port result listの出力開始から） 概要🎉...

jexboss

JexBoss - JBoss 및 기타 Java 역직렬화 취약점 확인 및 익스플로잇 도구 JexBoss는 JBoss 애플리케이션 서버 및 기타 Java 플랫폼, 프레임워크, 애플리케이션 등의 취약점을 테스트하고 익스플로잇하기 위한 도구입니다. 요구 사항 Python = 2.7.x urllib3 ipaddress 리눅스/맥 설치 JexBoss 최신 버전을 설치하려면 다음 명령어를 사용하세요: root@kitploit: git clone https://github.com/joaomatosf/jexboss.git cd jexboss...

Rootsmart-v2.0

Rootsmart 2.0 w/ cve-2019-2215 + ランサムウェア 免責事項 このプロジェクトは教育目的のみです。このプロジェクトは、rkshrksh/2048-Game と kangtastic/cve-2019-2215 のコードを利用しています。 プロジェクト説明 このプロジェクトは、Singapore Institute of Technology（シンガポール工科大学）のモバイルセキュリティモジュールの一部です。プロジェクトは6週間以内で行われ、悪意のあるAndroidアプリケーションを開発することを目的としていました。これにより、Android...

GPT_Vuln-analyzer

GPTVuln-analyzer 이것은 AI를 사용하여 취약점 분석에 대한 정확한 결과를 생성할 수 있는 방법을 보여주는 개념 증명 애플리케이션이며, 이미 유용한 ChatGPT를 더욱 활용할 수 있도록 합니다. openai-api, python-nmap, dnsresolver 파이썬 모듈을 사용하여 만들어졌으며, GUI 버전의 코드에는 customtkinter와 tkinter도 사용합니다. 이 프로젝트는 CLI 및 GUI 인터페이스를 모두 갖추고 있으며, 네트워크 취약점 분석, DNS 열거 및 서브도메인 열거를 수행할 수 있습니...

CVE-2022-22954

CVE-2022-22954 분석 개요 Workspace ONE Access작업 공간을 서비스로 제공하는 모델는 SaaS, 웹 및 모바일 애플리케이션에 다중 인증, 단일 로그인SSO 및 조건부 액세스를 제공합니다. CVE-2022-22954는 다음 제품에 존재하는 SSTIServer-side Template Injection 취약점입니다: VMware Workspace ONE Access Access: v21.08.0.1, 21.08.0.0, 20.10.0.1, 20.10.0.0 VMware Identity Manager vID...

openocd

OpenOCD에 오신 것을 환영합니다 OpenOCD는 JTAG 인터페이스와 TAP 지원의 계층적 아키텍처로 온칩 프로그래밍 및 디버깅 지원을 제공하며, 다음을 포함합니다: XSVF 재생을 통한 자동 경계 스캔 및 FPGA/CPLD 프로그래밍 지원; 디버그 대상 지원 예: ARM, MIPS: 단일 스텝 실행, 중단점/감시점, gprof 프로파일링 등; 플래시 칩 드라이버 예: CFI, NAND, 내부 플래시; 쉬운 스크립팅을 위한 내장 Tcl 인터프리터. OpenOCD와 상호작용하기 위해 여러 네트워크 인터페이스telnet,...

laZzzy

laZzzy laZzzy는 악성코드에서 일반적으로 사용되는 다양한 실행 기법을 보여주는 셸코드 로더입니다. laZzzy는 다양한 오픈소스 헤더 전용 라이브러리를 사용하여 개발되었습니다. 특징 직접 시스템 콜 및 네이티브 Nt 함수 모든 함수는 아니지만 대부분 IATImport Address Table 우회 암호화된 페이로드 XOR 및 AES 무작위로 생성된 키 페이로드의 자동 패딩 필요 시 NOPS\x90 사용 페이로드의 바이트 단위 메모리 내 복호화 XOR 암호화된 문자열 PPID 스푸핑 비 Microsoft 서명 DLL 차...

crowbar

Crowbar - Brute forcing tool What is Crowbar? Crowbar formally known as Levye is a brute forcing tool that can be used during penetration tests. It was developed to brute force some protocols in a different manner according to other popular brute forcing tools. As an example, while most brute...

crowbar

Crowbar - 무차별 대입 도구 Crowbar란 무엇인가? Crowbar 이전에는 Levye로 알려짐 는 침투 테스트 중에 사용할 수 있는 무차별 대입 도구입니다. 다른 인기 있는 무차별 대입 도구들과는 다른 방식으로 일부 프로토콜을 무차별 대입하도록 개발되었습니다. 예를 들어, 대부분의 무차별 대입 도구가 SSH 무차별 대입에 사용자 이름과 비밀번호를 사용하는 반면, Crowbar는 SSH 키를 사용합니다. 이를 통해 침투 테스트 중에 획득한 개인 키를 다른 SSH 서버를 공격하는 데 사용할 수 있습니다. 현재 Crowb...

kscan

Kscan-경량화 전방위 스캐너 中文 Readme | English Readme 0 면책 조항 作者没有参加XX行动，别溯了 본 도구는 합법적으로 인증된 기업의 보안 구축 행위 및 개인 학습 행위만을 대상으로 합니다. 본 도구의 사용성을 테스트해야 하는 경우 직접 타겟 환경을 구축하시기 바랍니다. 본 도구를 사용하여 감지할 때는 해당 행위가 현지 법률 및 규정을 준수하고 충분한 권한을 획득했는지 확인해야 합니다. 승인되지 않은 대상에 대해 스캔하지 마십시오. 위의 금지된 행위가 발견될 경우 당사는 귀하의 법적 책임을 추궁할 권리를...