jsteg

jsteg go get lukechampine.com/jsteg jsteg is a package for hiding data inside jpeg files, a technique known as steganography. This is accomplished by copying each bit of the data into the least-significant bits of the image. The amount of data that can be hidden depends on the filesize of the jpe...

iCULeak.py

iCULeak.py Tool to find and extract credentials from phone configuration files in environments managed by Cisco's CUCM Call Manager. When using Cisco's CUCM Call Manager, phone configuration files are stored on a TFTP server. These VoIP phone configuration files quite frequently contain sensitive...

scapy

Scapy Scapy는 강력한 Python 기반 대화형 패킷 조작 프로그램이자 라이브러리입니다. 다양한 프로토콜의 패킷을 위조하거나 디코딩하고, 와이어에 전송하고, 캡처하고, pcap 파일을 사용하여 저장하거나 읽고, 요청과 응답을 일치시키는 등 많은 작업을 수행할 수 있습니다. 기본값으로 작동하도록 설계되어 빠른 패킷 프로토타이핑이 가능합니다. 스캐닝, 트레이스라우팅, 프로빙, 단위 테스트, 공격 또는 네트워크 검색과 같은 대부분의 일반적인 작업을 쉽게 처리할 수 있습니다hping, nmap의 85%, arpspoof,...

CVE-2025-8088-Winrar-Tool-Gui

🚨 CVE-2025-8088 WinRAR Exploit Tool ⚠️ FOR EDUCATIONAL AND RESEARCH PURPOSES ONLY ⚠️ 🌐 Language / Dil 🇺🇸 English 🇹🇷 Türkçe English 📋 Table of Contents Overview Features Requirements Installation Usage Technical Details Screenshots Disclaimer Contributing 🎯 Overview CVE-2025-8088 is a fictional...

fileintel

fileintel This is a tool used to collect various intelligence sources for a given file. Fileintel is written in a modular fashion so new intelligence sources can be easily added. Files are identified by file hash MD5, SHA1, SHA256. The output is in CSV format and sent to STDOUT so the data can be...

distro

REMnux 배포판 저장소 이 저장소에는 REMnux 배포판의 보조 파일과, 배포판이 Launchpad의 REMnux 패키지 저장소에서 설치하는 Debian 패키지의 소스 파일이 포함되어 있습니다. 저장소 구조 files/ REMnux 배포판에서 사용하는 보조 파일로, 다음을 포함합니다: 설치 중 배포되는 도우미 스크립트 및 유틸리티 복원력을 위한 의존성의 미러 복사본 ppasrc/ REMnux PPA에 게시된 Debian 패키지의 소스 패키지입니다. 각 하위 디렉터리에는 특정 도구의 패키징 파일이 포함되어 있으며, Ubunt...

snallygaster

snallygaster HTTP 서버의 파일 유출 및 기타 보안 문제를 찾습니다. 무엇인가요? snallygaster는 웹 서버에서 접근 가능하지만 공개되어서는 안 되며 보안 위험이 될 수 있는 파일을 찾는 도구입니다. 일반적인 예로는 공개적으로 접근 가능한 git 저장소, 비밀번호나 데이터베이스 덤프가 포함될 수 있는 백업 파일 등이 있습니다. 또한 몇 가지 다른 보안 취약점 검사도 포함되어 있습니다. 이러한 종류의 문제에 대한 소개로 다음 발표를 시청하실 수 있습니다: Attacking with HTTP Requests 모...

rifiuti2

소개 Rifiuti2는 Windows 휴지통 INFO2 파일을 분석하기 위한 도구입니다. Windows 휴지통 분석은 일반적으로 Windows 컴퓨터 포렌식 중에 수행됩니다. Rifiuti2는 파일 삭제 시간, 삭제된 파일의 원래 경로와 크기, 그리고 휴지통 파일이 영구적으로 제거되었는지 여부를 추출할 수 있습니다. 기능과 제공하는 기능에 관심이 있다면 공식 사이트에서 자세한 정보를 확인해 주세요. 특별 참고 사항 최신 기능과 변경 사항은 NEWS 파일에서 확인할 수 있습니다. 0.8.2 덜 일반적인 아키텍처 몇 가지에 대한 ...

LazySign

LazySign Create fake certs for binaries using windows binaries and the power of bat files Over the years, several cool tools have been released that are capeable of stealing or forging fake signatures for binary files. All of these tools however, have additional dependencies which require...

CVE-2026-41091-PoC-Exploit

CVE-2026-41091 - RedSun SolarFlare - Microsoft Defender LPE 익스플로잇 법적 면책 조항 및 책임 있는 사용 이 도구는 교육 및 승인된 침투 테스트 목적으로만 제공됩니다. 저자와 기여자는 이 소프트웨어로 인해 발생하는 어떠한 오용이나 피해에 대해서도 책임지지 않습니다. 사용자는 테스트 전에 대상 소유자로부터 명시적인 서면 허가를 받았음을 확인할 전적인 책임이 있습니다. 컴퓨터 시스템에 대한 무단 접근은 관련 연방법, 주법 및 국제 사이버 범죄법에 따라 불법입니다. 이 소프트웨어를...

CVE-2017-8464-exp-generator

CVE-2017-8464-exp-generator this tool can generate a exp for cve-2017-8486, it is developed by python Usage: CVE-2017-8464.py dllname then there will generate 26 files name as A.lnk,B.lnk,....,Z.lnk then you just need to put the dll file into any of the disk A:/,B:/,....,Z:/ for example, if you p...

domain

Info Recon-ng and Alt-DNS are awesome. This script combines the power of these tools with the ability to run multiple domains within the same session. TLDR; I just want to do my subdomain discovery via ONE command and be done with it. Only 1 module needs an api key /api/googlesite find instructio...

CVE-2022-36537-EXPLOIT

CVE-2022-36537 Summary R1Soft Server Backup Manager uses the ZK framework as the main framework. Its security requires all Web3 project parties to pay more attention to the security vulnerabilities of various Web3 infrastructures and patch them in time to avoid potential security risks and digita...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 HiveNightmare vulnerability checker and workaround Flow The script has the following flow: Requires it to run with Administrator privileges Check Windows 10 version is affected by the vulnerability. IF affected by vulnerability: Show Windows version may be affected b...

Cortex-XDR-Config-Extractor

Cortex XDR Config Extractor ⚠️ For more information, please visit https://laokoon-security.com/cortex-xdr-config-exctractor/ currently in German only This tool is meant to be used during Red Team Assessments and to audit the XDR Settings. With this tool its possible to parse the Database Lock File...

IDA2Obj

IDA2Obj IDA2Obj is a tool to implement SBI Static Binary Instrumentation. The working flow is simple: Dump object files COFF directly from one executable binary. Link the object files into a new binary, almost the same as the old one. During the dumping process, you can insert any data/code at an...

http-protocol-exfil

http-protocol-exfil Use the HTTP protocol version to send a file bit by bit "HTTP/1.0" is a 0 and "HTTP/1.1" is a 1. It uses GET requests so the Blue Team would only see the requests to your IP address. However, it takes a long time to send bigger files, for example it needs 1 hour to send 200 KB...

CVE-2021-28079

CVE-2021-28079 - POC Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract All OMV files are archived data. So, you can extract it and modify to exploit the XSS bug. 🔥\ unzip example.omv Archive: example.omv inflating: META-INF/MANIFEST.MF inflating: index.html inflating...

pe_to_shellcode

petoshellcode Converts PE so that it can be then injected just like a normal shellcode. At the same time, the output file remains to be a valid PE. Supports both 32 and 64 bit PEs Authors:@hasherezade & @hh86 Objective The goal of this project is to provide a possibility to generate PE files that...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...