BadOutlook

Bad Outlook Outlook 애플리케이션 인터페이스COM 인터페이스를 활용하여 특정 트리거 제목 줄에 따라 시스템에서 셸코드를 실행하는 간단한 PoC입니다. Microsoft.Office.Interop.Outlook 네임스페이스를 사용하면 개발자가 전체 Outlook 애플리케이션을 표현할 수 있습니다적어도 Microsoft에 따르면. 즉, 새 애플리케이션은 이메일 읽기보관함, 휴지통 등 포함부터 발송까지 모든 작업을 수행할 수 있어야 합니다. 수많은 기존 C 셸코드 로더를 기반으로, 트리거 제목 줄과 본문에 base64...

Spring4Shell-POC

Spring4Shell-POC CVE-2022-22965 Spring4Shell CVE-2022-22965 개념 증명/정보 + 취약한 Tomcat 서버와 취약한 spring4shell 애플리케이션. 오늘 이른 아침, 여러 소식통에서 인기 있는 자바 프레임워크 Spring에서 가능한 RCE 익스플로잇에 대해 알렸습니다. 이 결함의 명칭은 악명 높은 Log4j LOG4Shell과의 유사성에 기반합니다. 이 취약점에 대한 세부 정보...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

pythem

pythem - 침투 테스트 프레임워크 pythem은 Python으로 작성된 다목적 침투 테스트 프레임워크입니다. 보안 연구원과 보안 전문가가 사용할 수 있도록 개발되었습니다. 이 도구는 법적 범위 내에서만 사용하도록 의도되었습니다. 이 도구로 인해 발생하는 부당하거나 불법적인 행위에 대해 저는 책임을 지지 않습니다. 자세한 내용은 라이선스를 참조하십시오. 설치 링크: 데스크톱 바로가기 만들기 Linux 설치 종속성 설치 참고: Debian 기반 배포판에서만 테스트되었습니다. Redhat 계열 또는 SUSE 계열을 사용하는 경...

SwiftBelt

SwiftBelt 소개 SwiftBelt는 @harmjoy의 Windows 기반 Seatbelt 열거 도구에서 영감을 받은 macOS 열거 도구입니다. SwiftBelt는 명령줄 유틸리티를 사용하지 않고 대신 Swift 코드Cocoa Framework, Foundation 라이브러리, OSAKit 라이브러리 등 활용를 사용하여 시스템 열거를 수행합니다. 이는 공격 측면에서 macOS 호스트에 액세스한 후 열거를 수행하는 데 활용될 수 있습니다. 팝업을 발생시키는 기능예: 키체인 열거은 의도적으로 포함하지 않았습니다...

SharpKiller

SharpKiller AMSI-Killer@ZeroMemoryEx를 .NET Framework 4.8로 포팅한 평생lifetime AMSI 우회 도구. 추가 난독화 필요 https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=VirTool:MSIL/SharpKiller.A&ThreatID=2147895059 새로 통합된 기능: x - 0.5초마다 새 PowerShell 프로세스 실시간 검사 - 새 PowerShell 인스턴스 자동 패치...

DIAL

DIAL 클라우드의 워크로드는 내부 팀만큼이나 해커에게도 동등한 기회를 제공합니다. 클라우드 네이티브 기업은 외부와 내부 양측의 공격에 취약합니다. 보안 침해 위험이 지속적으로 증가하고 클라우드 구성 오류가 가장 흔한 요인 중 하나인 상황에서, 탐지 평균 시간MTTD을 분/시간/일 단위가 아닌 초 단위로 줄여야 합니다. 이에 따라 저희는 내부 도구인 DIALDid I Alert Lambda? 을 소개합니다. 이 도구는 언제든지 원하는 수의 AWS 계정을 모니터링하는 데 도움을 줍니다. DIAL이란? DIALDid I Alert...

CVE-2018-18925

CVE-2018-18925 CVE-2018-18925 악용: Git 자체 호스팅 도구 Gogs에 대한 원격 코드 실행. Gogs는 Macaron 프레임워크를 기반으로 합니다. 세션 관리를 위해 사용되는 시스템은 PHP가 하는 방식과 매우 유사합니다. 쿠키의 세션 식별자는 파일 시스템의 파일에 매핑됩니다. 웹 서버가 쿠키로 세션 식별자가 포함된 요청을 받으면 파일 시스템에서 해당 파일을 찾습니다. 이 취약점은 파일 시스템에서 세션에 사용되는 파일을 검색할 때 발생하는 간단한 디렉토리 트래버설입니다. 예를 들어, ilikegogi...

cai

사이버보안 AI CAI 프로페셔널 에디션무제한 alias1 토큰 | 📊 벤치마크 보기 | 🚀 자세히 알아보기 🔓 커뮤니티 에디션 연구 및 학습 · 연구자와 학생에게 완벽함 pip install cai-framework ✅ 연구용 무료 🤖 300개 이상의 AI 모델 🌍 커뮤니티 주도 📚 오픈소스 🔧 확장 가능한 프레임워크 🚀 프로페셔널 에디션 엔터프라이즈 및 프로덕션 · 월 €350 · 무제한 alias1 토큰 → PRO로 업그레이드 ⚡ alias1 모델 - ∞ 무제한 토큰 🚫 거부 없음 - 제한 없는 AI 🏆 CTF 벤치마크에...

sliver-gui

Sliver GUI Cobalt Strike や Havoc を範とする、Sliver C2 フレームワーク用のデスクトップオペレーターコンソールです。 設計・開発: Raj Kumar Mullapudi Sliver GUI は、Sliver の既存の rpcpb.SliverRPC gRPC サービス上に構築された薄い Wails v2Go + プレーンな HTML/CSS/JSフロントエンドです。C2 ロジックは一切 再実装せず、公式の sliver-client と同じ mTLS オペレーター .cfg ファイルで接続します。すべてのコマンド＆コントロール機能は Slive...

SSRFmap

SSRFmap SSRF는 종종 다른 서비스에서 작업을 수행하는 데 사용됩니다. 이 프레임워크는 이러한 서비스를 쉽게 찾고 악용하는 것을 목표로 합니다. SSRFmap은 Burp 요청 파일을 입력으로 받고 퍼징할 매개변수를 사용합니다. 서버 측 요청 위조SSRF는 공격자가 서버를 강제로 대신 요청을 수행하게 하는 취약점입니다. Summary Modules Install and Manual Examples SSRFmap - Tests Contribute Contributors Modules 다음 모듈이 이미 구현되어 있으며 -m...

swarm

swarm v0.6.0 영어 | 中文. Swarm은 분산 작업 큐를 사용하여 마스터-슬레이브 모드 시스템에서 통신을 구현하고 MongoDB를 데이터 저장소로 사용하는 오픈 소스 모듈형 분산 침투 테스트 도구입니다. 분산 프레임워크와 기능 모듈로 구성됩니다. 기능 모듈은 침투 기능을 완전히 새롭게 구현한 것일 수도 있고, 기존 도구를 간단히 래핑하여 분산 기능을 구현한 것일 수도 있습니다. 모듈식 아키텍처 덕분에 분산 프레임워크 아래에서 새로운 기능을 쉽게 사용자 정의하고 확장할 수 있습니다. 현재 버전 0.6.0에는 5개의 모...

bbot

BEE·bot is a multipurpose scanner inspired by Spiderfoot, built to automate your Recon , Bug Bounties , and ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 A BBOT scan in real-time - visualization withVivaGraphJS Installation stable version...

HazProne

Hazprone HazProne은 클라우드 침투 테스트 프레임워크로, 요청 시 취약한 AWS 리소스를 배포하여 실제 시나리오와 유사한 환경을 구성합니다. 이를 통해 내부의 취약점을 침투 테스트하고, 무엇이 잘못될 수 있는지와 그 이유에 대한 더 나은 이해를 얻을 수 있습니다. 이 프레임워크는 실용적인 AWS 침투 테스트 지식과 기술을 습득하는 데 도움을 줍니다. 여러 개의 취약한 실제 시나리오로 구성된 "퀘스트"를 제공합니다. 각 퀘스트에는 사용자가 퀘스트를 완료하기 위해 찾아야 하는 플래그가 포함되어 있습니다. 이를 통해 다...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

keystone

Keystone Engine Keystone は、軽量でマルチプラットフォーム・マルチアーキテクチャ対応のアセンブラフレームワークです。 他の追随を許さない以下の特徴があります。 マルチアーキテクチャ対応。Arm、Arm64（AArch64/Armv8）、Ethereum Virtual Machine、Hexagon、Mips、PowerPC、RISC-V、Sparc、SystemZ、X86（16/32/64ビットを含む）をサポート。 クリーンでシンプル、軽量、直感的なアーキテクチャ非依存の API。 C/C++...

Spring0DayCoreExploit

Spring Core RCE - CVE-2022-22963 Spring Cloud에 이어 3월 29일, 또 다른 Spring의 중요한 취약점이 인터넷에 공개되었습니다: Spring Core RCE 유포 중인 PoC 코드: 익스플로잇이exp.py로 업로드되었습니다 공식 Spring 패치도 활발히 제작 중입니다 Spring 제작 중인 패치 링크 취약점 영향 범위: 1. JDK 버전 9 이상 2. Spring Framework 또는 파생 프레임워크 사용 버그 수정 제안 현재 Spring은 공식 패치를 출시하지 않았으므로, 임시...

trappsec

trappsec trappsec은 개발자가 API 비즈니스 로직을 탐지하는 공격자를 식별할 수 있도록 도와주는 오픈소스 프레임워크입니다. 실제 API 구조와 구분하기 어려운 현실적인 유인 경로와 허니 필드를 내장함으로써, 공격자가 인증을 거치도록 유도하여 정찰 행위를 실행 가능한 보안 원격 분석 데이터로 전환합니다. 실제로 보안 알림을 확인하는 1%의 사람들을 위해 만들어졌으며, 그리고 단지 알림이 있다는 사실 자체를 좋아하는 99%의 사람들을 위해서도 만들어졌습니다. 문서 보기 • 초간단 시작하기 핵심 개념 유인 경로 Dec...

lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

reconftw

reconFTW reconFTW 는 보안 연구원과 침투 테스터를 위해 설계된 강력한 자동화 정찰 도구입니다. 서브도메인 열거, 취약점 스캐닝, OSINT 등을 수행하여 대상에 대한 정보 수집 프로세스를 간소화합니다. 모듈식 설계, 광범위한 구성 옵션, AX Framework를 통한 분산 스캔 지원을 갖춘 reconFTW는 효율적으로 포괄적인 결과를 제공하도록 제작되었습니다. reconFTW는 수동 및 능동 서브도메인 탐지, 웹 취약점 검사예: XSS, SSRF, SQLi, OSINT, 디렉터리 퍼징, 포트 스캐닝 및 스크린샷...