magic-wormhole

Magic Wormhole Get things from one computer to another, safely. This package provides a library and a command-line tool named wormhole, which makes it possible to get arbitrary-sized files and directories or short pieces of text from one computer to another. The two endpoints are identified by...

penelope

Penelope is a modern shell handler for penetration testers and CTF players. It provides a more capable alternative to basic netcat listeners, adding automatic PTY upgrades, session management, logging, file transfers and helper modules. Table of Contents 📥 Installation ⚙️ Features 🖥️ Session...

pyrdp

PyRDP PyRDP is a Python Remote Desktop Protocol RDP Monster-in-the-Middle MITM tool and library. It features a few tools: RDP Monster-in-the-Middle Logs plaintext credentials or NetNTLM hashes used when connecting Steals data copied to the clipboard Saves a copy of the files transferred over the...

outis

outis outis is a custom Remote Administration Tool RAT or something like that. Think Meterpreter or Empire-Agent. However, the focus of this tool is neither an exploit toolkit there are no exploits nor persistent management of targets. The focus is to communicate between server and target system...

NoEyes

NoEyes 🔒 보안 터미널 채팅 종단 간 암호화된 그룹 채팅, 개인 메시지, 파일 전송을 터미널에서 누리세요. 서버는 블라인드 포워더입니다. 서버는 메시지를 읽을 수 없고, 사용자 이름을 알 수 없으며, 참여 중인 룸도 알 수 없습니다. 설령 서버가 완전히 침해당하더라도 두 메시지를 같은 사람에게 연결할 수 없습니다. 실제 사용 모습 전체 데모 - 클라이언트 3개, 룸, 개인 메시지, 사이드바 패널...

dnschan

dnschan DNS를 통해 실행되는 트로이 목마입니다. 다음을 수행할 수 있습니다: 여러 에이전트 처리 매우 느리게 파일 업로드 웹에서 파일 가져오기 프로세스 실행...

dnsteal

dnsteal v 2.0 This is a fake DNS server that allows you to stealthily extract files from a victim machine through DNS requests. Below are a couple of different images showing examples of multiple file transfer and single verbose file transfer: Support for multiple files Gzip compression supported...

EggShell

EggShell About EggShell is a post exploitation surveillance tool written in Python. It gives you a command line session with extra functionality between you and a target machine. EggShell gives you the power and convenience of uploading/downloading files, tab completion, taking pictures, location...

p0wny-shell

p0wny@shell: -- 단일 파일 PHP 셸 p0wny@shell: 는 매우 기본적인 단일 파일 PHP 셸입니다. PHP 애플리케이션을 펜테스팅할 때 서버에서 명령을 빠르게 실행하는 데 사용할 수 있습니다. 주의해서 사용하세요: 이 스크립트는 서버에 보안 위험을 초래합니다. 기능: 명령 기록 ↑ ↓ 화살표 키 사용 명령 및 파일 이름 자동 완성 Tab 키 사용 원격 파일 시스템 탐색 cd 명령 사용 서버에 파일 업로드 upload 명령 사용 서버에서 파일 다운로드 download 명령 사용 경고: 이 스크립트는 보안...

ReverseTCPShell

ReverseTCP Shell Framework | \ | / | \ / | | | | | | | | | | | | | | | | | | | || | | | | | // \ \ / / \ '/ |/ \ | | | | / \ | |/ \ | | | | \ \ /\ V / / | \ \ / | | || | | | | | / | | || \| / || |/|| || |/|| ||||| - By: @ZHacker13 - | Modules | - Show C2-Server Modules. - | Info | - Show...

ssh-mitm

SSH-MITM - ssh 감사ssh audits를 간편하게 승인된 보안 감사를 위한 대화형 SSH 가로채기 도구입니다. 세션을 가로채고, 실시간 트래픽을 모니터링하며, 명령을 주입하고, 파일 전송을 조작할 수 있습니다 — 모두 실시간으로 가능합니다. !https://img.shields.io/mastodon/follow/1095976637678012...

BackDoorSim

BackdoorSim 개요 BackdoorSim은 교육 및 테스트 목적으로 설계된 원격 관리 및 모니터링 도구입니다. 두 가지 주요 구성 요소인 ControlServer와 BackdoorClient로 구성됩니다. 서버는 클라이언트를 제어하여 파일 전송, 시스템 모니터링 등 다양한 작업을 수행할 수 있습니다. 면책 조항 이 도구는 교육 목적으로만 사용됩니다. 이 소프트웨어를 오용하면 개인정보 보호 및 보안 정책을 위반할 수 있습니다. 개발자는 이 소프트웨어로 인한 오용 또는 손해에 대해 책임을 지지 않습니다. 항상 의도된 환경에...

evilrdp

🚩 후원자 이 프로젝트가 마음에 드신다면 GitHub에서 후원을 고려해 주세요! Sponsors EVILRDP - RDP에 대한 더 많은 제어 aardwolfgui의 사악한 쌍둥이로, aardwolf RDP 클라이언트 라이브러리를 사용하여 대상에 대한 확장된 제어와 명령줄에서 추가 스크립팅 기능을 제공합니다. 기능 명령줄에서 마우스와 키보드를 자동으로 제어 명령줄에서 클립보드를 자동으로 제어 클라이언트에서 SOCKS 프록시를 생성하여 RDP를 통해 대상으로 네트워크 통신을 전달 파일을 업로드하지 않고 대상에서 임의의 SHELL...

bitbang-cli

BitBang CLI bitbang은 단일 정적 바이너리로 제공되는 원격 접근 멀티툴입니다. 어떤 브라우저에서든 원격 머신에 대한 대화형 셸과 파일 브라우저에 접근할 수 있습니다. 또한 해당 머신의 네트워크에 있는 웹 앱에도 접근할 수 있습니다. 브라우저 외에도 TCP 포트 포워딩, 파일 복사, 터미널 공유를 지원합니다. 계정이나 설정이 필요 없으며, 그냥 실행하면 됩니다. 접근하려는 머신에서: curl -sSfL bitba.ng/install | sh bitbang serve serve는 URL을 출력합니다. 아무 브라우저에...

powercat

powercat Netcat: The powershell version. Powershell Version 2 and Later Supported Installation powercat is a powershell function. First you need to load the function before you can execute it. You can put one of the below commands into your powershell profile so powercat is automatically loaded...

nmap-CVE-2022-29464

nmap-CVE-2022-29464 nmap-CVE-2022-29464는 CVE-2022-29464 취약점을 탐지하기 위한 NSE 스크립트입니다. 인증되지 않은 공격자가 악성 JSP 파일을 전송하여 WSO2 서버에서 RCE를 얻을 수 있게 하는, 허가되지 않은 무제한 임의 파일 전송 취약점입니다. 취약점 좋은 분석 글과 PoC는 여기에서 확인할 수 있습니다. 사용법 ┌──kali㉿kali-/nmap-CVE-2022-29464 └─$ nmap 127.0.0.1 --script=./nmap-CVE-2022-29464.nse...

Bifrost

Bifrost 명령 및 제어 Bifrost란 무엇인가? Bifrost 는 명령 및 제어C2 역할을 하는 오픈 소스 Discord 봇 입니다. 이 C2는 클라이언트와 서버 간의 통신을 위해 Discord API를 사용합니다. Python으로 개발된 이 C2는 사후 침투post-exploitation를 위한 여러 기능을 갖추고 있습니다. Bifrost는 어떻게 작동하나요? 앞서 언급했듯이, Bifrost는 기본적으로 Discord 사용자로부터 명령을 받아 미리 정의된 작업을 수행하는 Discord 봇입니다. 따라서 "감염"시킬 각...

AnonX

참고 AnonX 스크립트는 we-transfer의 Public API를 기반으로 제작되었으며, 출시 후 3주 만에 작동이 중단되었습니다. “모든 좋은 것은 끝이 있기 마련입니다. 그래서 무거운 마음과 참아낸 눈물로 Public API를 종료한다는 소식을 알리게 되었습니다. 슬픈 시간입니다.”라고 Stephen이 말합니다. 자세한 내용은 Public API를 종료했습니다 문서를 참조하세요. AnonX AES-256-CBC를 통한 암호화된 파일 전송 AnonX는 암호화된 파일 업로더 및 다운로더입니다. 업로드된 아카이브는 일주일 ...

reverse-ssh

ReverseSSH 정적으로 링크된 SSH 서버로, 역방향 연결 기능을 제공하여 간단하면서도 강력한 원격 접근을 가능하게 합니다. HackTheBox 챌린지, CTF 또는 이와 유사한 상황에서 가장 유용합니다. OSCP 시험 준비 기간 동안 개발되어 광범위하게 사용되었습니다. 최신 릴리스 받기 기능 netcat 으로 리버스 셸을 잡는 것은 확실히 멋지지만, 근육 기억 때문에 키보드 인터럽트로 실수로 리버스 셸을 종료해 본 사람이 없을까요? 이러한 셸은 깨지기 쉬울 뿐만 아니라 완전한 대화형 접근, TAB 완성 또는 히스토리와 ...

openssh-portable

Portable OpenSSH OpenSSH는 안전한 원격 로그인, 명령 실행 및 파일 전송을 위한 SSH 프로토콜버전 2의 완전한 구현체입니다. 클라이언트 ssh와 서버 sshd, 파일 전송 유틸리티 scp와 sftp, 키 생성 도구ssh-keygen, 런타임 키 저장소ssh-agent 및 다양한 보조 프로그램을 포함합니다. 이 프로젝트는 OpenBSD의 OpenSSH를 Linux, OS X, Cygwin을 포함한 대부분의 Unix 계열 운영 체제로 포팅한 것입니다. Portable OpenSSH는 다른 곳에서는 사용할 수 ...