wePWNise

wePWNise wePWNise는 Office 매크로나 템플릿에서 사용할 수 있는 VBA 코드를 생성하는 개념 증명 Python 스크립트입니다. 이 도구는 자동화와 통합을 염두에 두고 설계되었으며, 제한된 환경 시나리오를 대상으로 합니다. 이 도구는 소프트웨어 제한 정책SRP과 EMET 완화 조치를 열거하고, 페이로드를 주입할 안전한 바이너리를 동적으로 식별합니다. wePWNise는 기존의 익스플로잇 프레임워크예: Metasploit, Cobalt Strike와 통합되며, 원시 형식의 사용자 정의 페이로드도 허용합니다. 사전 ...

dora

dora Features Blazing fast as we are using ripgrep in backend Exploit/PoC steps for many of the API key, allowing to write a good report for bug bounty hunting Unlike many other API key finders, dora also shows the path to the file and the line with context for easier analysis Can easily be...

dora

dora 기능 백엔드에서 ripgrep을 사용하므로 매우 빠름 많은 API 키에 대한 익스플로잇/PoC 단계를 제공하여 버그 바운티 헌팅 시 좋은 보고서 작성 가능 다른 많은 API 키 파인더와 달리 dora는 파일 경로와 컨텍스트가 포함된 줄을 함께 표시하여 분석을 더 쉽게 함 스크립트에 쉽게 통합 가능. 사용 예시 참조 설치 ripgrep을 먼저 설치하세요 root@kitploit: clone the repo $ git clone https://github.com/sdushantha/dora.git change the...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

pulledpork

PulledPork Snort 및 Suricata 규칙 관리를 위한 PulledPork Google 코드에서 Libera.ChatIRC에서 우리를 찾아보세요 pulledpork 저작권 C 2009-2021 JJ Cummings, Michael Shirk 및 PulledPork 팀! PulledPork를 선택해 주셔서 감사합니다! 이 파일은 PulledPork 사용에 대한 기본적인 지침을 제공합니다. 놓치는 부분이 없도록 이 파일을 철저히 읽어 주시기 바랍니다. 기능 및 특징 모든 snort 규칙 세트의 자동 다운로드, 파싱, ...

ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...

CVE-2025-32756-POC

CVE-2025-32756: Fortinet RCE PoC Fortinet 제품에 영향을 미치는 치명적인 스택 기반 버퍼 오버플로 취약점CVE-2025-32756에 대한 개념 증명PoC입니다. 취약점 CVSS : 9.8 치명적 유형 : AuthHash 쿠키 처리 과정의 스택 기반 버퍼 오버플로 영향 : 인증되지 않은 원격 코드 실행 영향을 받는 제품 : FortiVoice, FortiMail, FortiNDR, FortiRecorder, FortiCamera 이 취약점은 /remote/hostcheckvalidate 엔드포인트...

whoishere.py

whoishere.py WIFI Client Detection - Identify people by assigning a name to a device performing a wireless probe request...

apidetector

APIDetector is a powerful and efficient tool designed for testing exposed Swagger endpoints in various subdomains with unique smart capabilities to detect false-positives. It's particularly useful for security professionals and developers who are engaged in API testing and vulnerability scanning...

dawgmon

dawgmon - 복도 감독관 Dawg 요약 이 도구의 이름은 사우스파크의 에피소드 시즌 10, 에피소드 10에 기반을 두고 있으며, 여기서 카트맨이 학교 복도를 순찰하는 복도 감독관 Dawg가 됩니다. 이 도구는 이전에 실행된 이후 Linux 기반 시스템에서 발생한 변경 사항을 모니터링하는 데 도움을 줍니다. 사용 방법 중 하나는 포함된 샘플 cronjob과 같은 것을 사용하여 정기적으로 dawgmon을 실행하고 결과를 시스템 관리자에게 이메일로 보내는 것입니다. 이는 악의적인 일이 발생하는 머신을 식별하고 누가 어디에 무엇...

IDA2Obj

IDA2Obj IDA2Obj는 SBI Static Binary Instrumentation를 구현하는 도구입니다. 작동 흐름은 간단합니다: 객체 파일COFF을 하나의 실행 바이너리에서 직접 덤프합니다. 객체 파일을 링크하여 이전과 거의 동일한 새 바이너리를 생성합니다. 덤프 과정에서 모든 위치에 데이터/코드를 삽입할 수 있습니다. SBI는 사용 시나리오 중 하나일 뿐이며, 특히 블랙박스 퍼징에 유용합니다. 사용 방법 0. 환경 준비: idapython.cfg에서 AUTOIMPORTCOMPATIDA695 = YES로 설정하여 구...

femida

Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...

chain-reactor

Chain Reactor Chain Reactor is an open source tool for testing detection and response coverage on Linux machines. The tool generates executables that simulate sequences of actions like process creation and network connection. Chain Reactor assumes no prior engineering experience; the tool consume...

BinAbsInspector

BinAbsInspector란 무엇인가? BinAbsInspector바이너리 추상 검사기는 바이너리에서 자동 역공학 및 취약점 스캔을 위한 정적 분석기로, Keenlab에서 인큐베이팅된 장기 연구 프로젝트입니다. Ghidra의 지원을 받아 추상 해석abstract interpretation을 기반으로 합니다. 어셈블리 대신 Ghidra의 Pcode에서 작동합니다. 현재 x86, x64, armv7 및 aarch64 바이너리를 지원합니다. 설치 Ghidra 문서에 따라 Ghidra 설치 Z3 설치 테스트 버전: 4.8.15 참고...

Bella

Bella Bella is a pure python post-exploitation data mining tool & remote administration tool for macOS. 🍎 💻 What is it? Bella is a robust, pure python, post-exploitation and remote administration tool for macOS. Bella a.k.a. the server is an SSL/TLS encrypted reverse shell that can be dropped on...

copy-fail-c

Copy Fail CVE-2026-31431 - C port English en ∙ 日本語 ja ∙ 简体中文 zh-cn ∙ 한국어 ko ∙ Русский ru A cross-platform C reimplementation of the Copy Fail Linux LPE CVE-2026-31431, disclosed 2026-04-29 by Theori / Xint. See the canonical writeup at copy.fail for the full vulnerability description, timeline, a...

CVE-2026-82588

A null pointer dereference vulnerability exists in Open5GS versions up to 2.7.7 , located in the file src/amf/namf-handler.c within the Transfer Endpoint component. The exact processing triggering the issue is described as unknown in the provided documents. The attack can be launched remotely and...

CVE-2026-82588 Open5GS Transfer Endpoint namf-handler.c null pointer dereference

A vulnerability was identified in Open5GS up to 2.7.7. This issue affects some unknown processing of the file src/amf/namf-handler.c of the component Transfer Endpoint. Such manipulation leads to null pointer dereference. The attack can be launched remotely. Upgrading to version 2.8.0 is capable ...

andor

andor Blind SQL Injection Tool with Golang Usage Download andor.go and go to the folder where the file andor.go located. And type this to command prompt: go run andor.go --url "http://deneme.com/index.php?id=1" Note: Get parameter value must be correct, otherwise it will not work...

ICMPExfil

ICMP Exfil ICMP Exfil을 사용하면 유효한 ICMP 패킷을 통해 데이터를 전송할 수 있습니다. 클라이언트 스크립트를 사용하여 유출하려는 데이터를 전달하면, 전송 대상 장치에서 서버를 실행합니다. 사람이든 보안 시스템이든 누가 보더라도 유효한 ICMP 패킷만 보일 뿐, 패킷 구조에 악의적인 요소는 없습니다. 데이터가 ICMP 패킷 내부에 숨겨져 있는 것도 아니므로, 패킷을 살펴봐도 무엇이 유출되었는지 알 수 없습니다. 작성자 Martino Jones, martinojones.com. ASCII 현재 제가 추가한 지...