Deep-Live-Cam

Deep-Live-Cam 2.1.6 단 한 번의 클릭과 단 한 장의 이미지만으로 실시간 얼굴 교체 및 비디오 딥페이크를 구현합니다. 면책 조항 이 딥페이크 소프트웨어는 AI 생성 미디어 산업을 위한 생산적인 도구로 설계되었습니다. 아티스트가 맞춤형 캐릭터에 애니메이션을 적용하고, 매력적인 콘텐츠를 제작하며, 의류 디자인에 모델을 활용하는 데 도움을 줄 수 있습니다. 우리는 비윤리적 사용 가능성을 인지하고 있으며 예방 조치를 위해 최선을 다하고 있습니다. 내장된 검사 기능은 프로그램이 부적절한 미디어나체, 선정적 콘텐츠, 전쟁 ...

ciphertest

cipherTest.sh Patrick Bogen 제작 cipherTest.sh는 openssl보다 훨씬 더 많은 구성을 지원하는 gnutls를 사용한다는 점에서 "더 나은" SSL 암호 검사기입니다. 잠재적으로 약 3,200개의 서로 다른 구성을 테스트합니다실패한 검사를 최소화하기 위해 사전 최적화를 수행합니다. openssl과 gnutls-cli에 의존합니다. sudo apt-get install gnutls-bin 출력 예시: root@kitploit: $ cipherTest www.host.com 443 Proto...

LEAF

Linux Evidence Acquisition Framework LEAF Автор: Александра Картрайт Апрель, 2022 Описание Среда сбора доказательств для Linux LEAF извлекает артефакты и доказательства из систем Linux EXT4, принимая пользовательский ввод для настройки функциональности инструмента для упрощения масштабирования...

FinalRecon

Twitter - Telegram - thewhiteh4t's Blog FinalRecon is an all in one automatic web reconnaissance tool written in python. Goal of FinalRecon is to provide an overview of the target in a short amount of time while maintaining the accuracy of results. Instead of executing several tools one after...

FinalRecon

Twitter - Telegram - thewhiteh4t의 블로그 FinalRecon은 파이썬으로 작성된 올인원 자동 웹 정찰 도구입니다. FinalRecon의 목표는 결과의 정확성 을 유지하면서 짧은 시간 안에 대상에 대한 개요 를 제공하는 것입니다. 여러 도구 를 차례로 실행하는 대신, 의존성을 작고 단순하게 유지하면서 유사한 결과를 제공할 수 있습니다. 사용 가능한 곳 소개된 곳 Python For OSINT Hakin9 April 2020...

Panoptic

Panoptic Panoptic은 경로 탐색path traversal 취약점을 통해 일반적인 로그 및 설정 파일의 검색과 조회를 자동화하는 오픈 소스 침투 테스트 도구입니다. 기능 구성 가능한 작업자 풀을 사용한 비동기 동시 스캔 --concurrency 매개변수 기반, 경로 기반, POST, 쿠키, 헤더 및 JSON 본문 주입을 통한 일반적인 로그 및 설정 파일 자동 검색 임의 주입 지점을 위한 FUZZ 마커 — --header 또는 --data 값에 FUZZ 배치 파일 경로를 디코딩하는 엔드포인트를 위한 Base64 인코딩...

habu

Habu Hacking Toolkit 저는 파이썬과 네트워크 해킹에 대한 몇 가지 개념을 가르치고 배우기 위해 Habu를 개발하고 있습니다. 현재 버전에 구현된 일부 기술은 다음과 같습니다: ARP 포이즈닝 및 스니핑 DHCP 디스커버 및 스타베이션 서브도메인 식별 인증서 복제 TCP 분석 ISN, 플래그 소셜 네트워크에서 사용자명 확인 웹 기술 식별 그리고 더 많은 것! 이 소프트웨어의 개발은 Securetia SRL https://www.securetia.com/이 지원합니다. Hacking with Habu 다양한 유용한...

payloadgenerator

PGen PGen은 MSFvenomMetasploit 프레임워크의 일부을 통해 가장 일반적인 Meterpreter 페이로드를 생성하는 Bash로 작성된 도구입니다. 소개 PGen은 MSFvenom을 감싸는 래퍼로, 여러 유형의 페이로드를 생성하는 데 더 사용자 친화적인 경험을 제공합니다. 우리의 목표는 페이로드를 생성하는 과정을 최대한 간단하게 만드는 것입니다. 사용자가 특정 페이로드를 찾기 위해 수동으로 MSFvenom을 뒤지는 대신, 우리의 목표는 윤리적 해킹이나 PWK 초보자에게 프로세스를 단순화하고 페이로드 생성 경험을...

ioc2rpz

ioc2rpz™ はあなたの脅威インテリジェンスを実用的にします 目次 短い概要 概要 ioc2rpz™ は脅威インテリジェンスが DNS と出会う場所です アーキテクチャ概要 ioc2rpz™ の使い方 ioc2rpz™ Webインターフェース プロトコルサポート ポート概要 UDP ポート53 TCP ポート53 DNS over TLS / DoT ポート853 DNS over HTTPS / DoH ポート443/8443 レート制限 DNS NOTIFY ioc2rpz™ と ISC BIND と他のDNSの比較 インストール Dockerコンテナ 環境変数 Docker...

Arcane

Arcane은 iOS 패키지iphone-arm를 백도어하고 APT 저장소에 필요한 리소스를 생성하도록 설계된 간단한 스크립트입니다. 이 스크립트는 이 글을 위해 만들어졌으며, Cydia 저장소가 왜 위험할 수 있는지, 그리고 손상된 iOS 장치에서 어떤 사후 공격이 가능한지 설명하는 데 도움을 줍니다. Arcane 작동 방식... GIF에서 무슨 일이 일어나고 있는지 이해하려면 Arcane으로 생성된 패키지를 압축 해제하세요. root@kitploit: dpkg-deb -R...

CVE-2022-22954

CVE-2022-22954 분석 개요 Workspace ONE Access작업 공간을 서비스로 제공하는 모델는 SaaS, 웹 및 모바일 애플리케이션에 다중 인증, 단일 로그인SSO 및 조건부 액세스를 제공합니다. CVE-2022-22954는 다음 제품에 존재하는 SSTIServer-side Template Injection 취약점입니다: VMware Workspace ONE Access Access: v21.08.0.1, 21.08.0.0, 20.10.0.1, 20.10.0.0 VMware Identity Manager vID...

git-clean-filter

이는 문서화된 알려진 문제이지만, 제 연구 중에 발견했으며 RT/PT에 상당히 유용합니다. 요약: .git/config의 filter..clean 지시어는 스크립트를 가리키고, .gitattributes는 해당 필터를 추적된 파일에 바인딩합니다. Git이 해당 파일의 실제 git diff를 렌더링할 때마다 먼저 워크트리 콘텐츠를 clean 명령어로 실행하므로, git은 우리가 지정한 경로를 무작정 실행합니다. 이제 재미있는 부분입니다. 편집기들은 변경된 파일을 클릭하는 순간 자동으로 git diff를 실행하여 SCM소스 제어 ...

Bluepop

Bluepop CVE-2023-45866 설치 및 사용법 🛠️ 설정 root@kitploit: sudo apt-get update sudo apt-get -y upgrade sudo apt install -y bluez-tools bluez-hcidump libbluetooth-dev \ git gcc python3-pip python3-setuptools \ python3-pydbus git clone https://github.com/pybluez/pybluez.git cd pybluez sudo python3 setup.p...

CVE-2024-36104-PoC

CVE-2024-36104-PoC CVE-2024-36104에 대한 개념 증명PoC으로, Apache OFBiz 18.12.14 이전 버전 의 인증되지 않은 원격 코드 실행 취약점입니다. OFBiz의 ControlServlet은 요청 경로를 정규화하기 전에 인증되지 않은 뷰forgotPassword를 해석합니다. /%2e/%2e/를 추가하면 경로가 다시 /webtools/control/로 축소되므로, 요청은 원래 뷰와 연결된 보안/권한 검사를 전혀 거치지 않고 ProgramExport 뷰에 도달합니다. 이후...

livewire-honeypot

Livewire 허니팟 취약한 Laravel/Livewire 애플리케이션으로 위장하는 고상호작용 허니팟입니다. 알려진 Livewire CVE를 대상으로 한 익스플로잇 시도를 포착하고, 업로드된 악성 파일웹셸과 원격 코드 실행RCE 페이로드를 SHA-256 중복 제거와 함께 저장하며, 선택적으로 샌드박스 Docker 컨테이너 안에서 실행하여 악성코드가 통신을 시도하는 URL, IP, 도메인 같은 침해 지표IOC를 추출합니다. 시스템은 보안을 위해 두 개의 별도 프로세스로 실행됩니다. 웹 서버 는 페이로드를 포착하며Docker 접...

EvilAbigail

Initrd 암호화된 루트 파일시스템 공격 시나리오 전체 디스크 암호화FDE가 켜진 상태로 노트북이 꺼져 있음 공격자가 USB/CD/네트워크로 부팅 스크립트가 실행되어 initrd에 백도어 설치 사용자가 노트북으로 돌아와 정상적으로 부팅 백도어된 initrd가 로드됨: Debian/Ubuntu/Kali 부팅 시 /sbin/init에 .so 파일을 주입하여 셸 생성 Fedora/CentOS DefaultEnviroment에 LDPRELOAD .so를 전역적으로 로드하여 셸 생성 지원되는 배포판 Ubuntu 14.04.3 Debi...

nagios-xi-5.7.5-bugs

nagios-xi-5.7.5-bugs Nagios XI에 보고된 버그 CVE-2021-25296 코드 위치 /usr/local/nagiosxi/html/includes/configwizards/windowswmi/windowswmi.inc.php 코드 조각 root@kitploit: if !empty$pluginoutputlen $diskwmicommand .= " --forcetruncateoutput " . $pluginoutputlen; $servicewmicommand .= " --forcetruncateoutput "...

kcmapper

KcMapper KcMapper는 Keycloak 구성 데이터를 Neo4j 그래프 데이터베이스로 내보내기 위한 도구입니다. 이러한 표현을 통해 realm, 클라이언트, 사용자, 그룹 및 역할 간의 관계를 분석할 수 있습니다. 이 도구에는 분석 및 보안 감사를 위해 사전 정의된 Cypher 쿼리를 실행할 수 있는 웹 인터페이스가 포함되어 있습니다. 기능 전체 내보내기 : Realm, 클라이언트, 역할복합 역할 포함, 그룹계층 구조 포함, 사용자, 클라이언트 scope, 매퍼 및 인증 흐름을 추출합니다. 그래프 모델링 :...

firmware

🦈 Bruce Bruce는 Red Team 작전을 빠르고 휴대성 있게 수행하도록 제작된, 공격적 보안 도구로 가득한 다목적 ESP32 펌웨어입니다. 또한 M5Stack, LILYGO, RockBase IoT 및 Elecrow 제품을 지원하며 Cardputer, Sticks, M5Cores, T-Decks, T-Embeds와도 잘 작동합니다. ⚡ 공식 DevKit을 만나보세요! RF REAPER RF REAPER 는 Bruce를 위해 특별히 제작된 맞춤형 PCB devkit입니다! 모든 주요 기능이 기본적으로 즉시 작동합니다...

CVE-2022-34718-PoC

CVE-2022-34718 IPv6 원격 코드 실행 익스플로잇 샘플 이 저장소는 Windows 시스템의 IPv6에서 원격 코드 실행RCE 취약점인 CVE-2022-34718에 대한 익스플로잇을 포함합니다. 사용 방법 취약점은 특수하게 조작된 IPv6 패킷을 필요로 하므로 Scapy 모듈에 의존하며, 따라서 루트 권한으로 실행해야 합니다. 이 PoC를 실행하는 권장 방법은 가상 환경을 사용하는 것입니다. 예를 들어: root@kitploit: virtualenv PoC source PoC/bin/activate PoC pip3...