morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam develop @2018 LEG...

toolkit

English | Español Indetectables 툴킷 만능 스위스 아미 나이프로 설계된 이 선별된 툴킷은 악성코드 분석가, 크래커, 사이버보안 전문가에게 매우 유용합니다. 초보자와 숙련된 사용자 모두를 지원하도록 세심하게 제작되었습니다. 이 툴킷은 매뉴얼과 당사 사이트의 번호 이론 미러를 보완합니다. 장점 1. 포괄적 : 단순한 시나리오부터 복잡한 시나리오까지 모든 필수 도구를 포함합니다. 2. 자동 업데이트 : 맞춤형 Universal Updater와 통합되어 도구를 자동으로 최신 상태로 유지합니다. 3. 확장 가능...

nosqlpot

NoSQL-허니팟-프레임워크 NoPo NoSQL-허니팟-프레임워크 NoPo는 nosql 데이터베이스용 오픈 소스 허니팟으로, 공격자 탐지 및 공격 인시던트 로깅 과정을 자동화합니다. 시뮬레이션 엔진은 twisted 프레임워크를 사용하여 배포됩니다. 현재 이 프레임워크는 redis를 지원합니다. N.B : 프레임워크는 개발 중이며 버그가 발생할 수 있습니다. 스크린샷 배포된 서버 설치 Git 저장소를 클론하여 NoPo를 다운로드할 수 있습니다: git clone...

CVE-2025-26244

CVE-2025-26244-POC 이 취약점을 악용하는 코드는 'spoof.go'에서 확인할 수 있다. 이 코드는 C2 서버에 에이전트처럼 위장한다. 이 취약점을 실행하려면 다음 정보를 알아야 한다: 1. 리스너listener IP 주소와 포트 2. 리스너의 공개 키 3. 리스너의 최초 체크인first time check-in URL 이 정보는 운영자operator가 이전에 생성한 바이너리를 리버스 엔지니어링하여 얻을 수 있다. 현재 'spoof.go'는 리스너와 에이전트가 모두 HTTPS 프로토콜을 사용할 때만 동작하지만,...

CVE-2023-51467

CVE-2023-51467 exp.py를 명령 실행으로 변경 Post.txt 직렬화 취약점 악용 bypassauth.txt 인증 우회 테스트 취약점 원인 인증 검증 시 잘못된 null 사용으로 인해 판단이 제대로 이루어지지 않았고, 이 방식이 효과가 없어 인증 우회가 발생했습니다. if username == null username = String session.getAttribute"USERNAME"; if password == null password = String session.getAttribute"PASSWORD";...

CVE-2024-36823-POC

CVE-2024-36823-POC 자세한 내용은 https://github.com/ninjaframework/ninja/issues/759 를 확인하세요...

PFQ

PFQ v6.2 Introduction PFQ is a functional framework designed for the Linux operating system built for efficient packets capture/transmission 10G, 40G and beyond, in-kernel functional processing, kernel-bypass and packets steering across groups of sockets/end-points. It is highly optimized for...

OHTS

OHTS CVE-2017-8759 | .NET Framework 원격 코드 실행 취약점 1. 소개 Microsoft .NET Framework가 신뢰할 수 없는 입력을 처리할 때 원격 코드 실행 취약점이 존재합니다. 이 취약점을 .NET Framework를 사용하는 소프트웨어에서 성공적으로 악용한 공격자는 영향을 받는 시스템을 제어할 수 있습니다. 공격자는 이후 프로그램을 설치하거나, 데이터를 보거나 변경 또는 삭제하거나, 전체 사용자 권한을 가진 새 계정을 만들 수 있습니다. 시스템에서 더 적은 사용자 권한을 갖도록 구성된...

sprig-mvc-demo-patch

sprig-mvc-demo-patch 이 데모 애플리케이션은 CVE-2024-38828 취약점을 부분적으로 다룹니다. Spring Framework의 CVE-2024-38828 취약점은 byte 유형의 매개변수를 허용하는 Spring MVC 컨트롤러에 크거나 특수하게 조작된 요청을 전송하여 "서비스 거부"DoS 공격을 수행할 수 있게 합니다. 이로 인해 메모리와 CPU에 과부하가 발생하고 리소스 부족으로 애플리케이션이 중단될 수 있습니다. 이 데모 애플리케이션에서는 대용량 파일 업로드와 관련된 취약점을 해결하기 위해 사용자 정...

SpringBreakPoC

SpringBreakPoC 최근 공개된 SpringBreak 취약점CVE-2017-8046에 대해 여러 엔드포인트를 테스트할 도구가 필요했지만, 마땅한 도구를 찾지 못해 이걸 급조했습니다. 사용법 \ \ / /| \ \ \ | \ /\ | /| || | | \ || /| | || /| || \ / / | | || | | | | \ | || | | / / | || | || / / | | | | | \ \ || | | | | | || || | \ | | | | \ || | \ | \ \ | \ | | || \ \ /\ || |...

pegasus-neo

| \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░ PEGASUS-NEO 침투...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - 테스트와 관련된 다양한 작업을 수행할 때 일상적인 프로세스를 자동화하기 위한 오픈소스, 크로스 플랫폼, 휴대 가능한 툴킷입니다! 문서 살펴보기 » ‼️ 중요 링크 링크 | ---|--- 📖설치 가이드 | 🌐위키 🚀릴리스 💬텔레그램 🕹️데모 ✨ 기능 구조| ---|--- :familymmb: 팀 작업 팀 개인 팀 ⛑ 침투 테스트 프로젝트 🖥️ 호스트 ip-address hostnames 운영 체제 열린 포트 테스터...

bof

BOF BOF Boiboite Opener Framework is a testing framework for field protocols implementations and devices. It is a Python 3.6+ library that provides means to send, receive, create, parse and manipulate frames from supported protocols. The library currently provides discovery and extended testing...

Atomic-Red-Team-C2

DESCRIPTION ARTC2 is a modern execution framework that helps security teams scale attack scenario execution from single and multi-breach point targets. It intends to produce actionable attack intel that improves the effectiveness of security products and incident response. OS-SUPPORT Windows OS...

mal_unpack

malunpack Dynamic unpacker based on PE-sieve 📖 Read more . It deploys a packed malware, waits for it to unpack the payload, dumps the payload, and kills the original process. !CAUTION This unpacker deploys the original malware. Use it only on a VirtualMachine. ⚙ Usage Basic usage: malunpack.exe...

ReverseTCPShell

ReverseTCP Shell Framework | \ | / | \ / | | | | | | | | | | | | | | | | | | | || | | | | | // \ \ / / \ '/ |/ \ | | | | / \ | |/ \ | | | | \ \ /\ V / / | \ \ / | | || | | | | | / | | || \| / || |/|| || |/|| ||||| - By: @ZHacker13 - | Modules | - Show C2-Server Modules. - | Info | - Show...

Lab-for-cve-2018-15133

요약: CVE-2018-15133 역직렬화 취약점 악용 이 익스플로잇은 Laravel Framework 5.5.40까지 및 5.6.x에서 5.6.29까지의 역직렬화 취약점을 이용합니다. 설명 잠재적으로 신뢰할 수 없는 X-XSRF-TOKEN 값에 대한 unserialize 호출로 인해 원격 코드 실행이 발생할 수 있습니다. 여기에는 Illuminate/Encryption/Encrypter.php의 decrypt 메서드와 phpggc의 gadgetchains/Laravel/RCE/3/chain.php에 있는...

Blacklist3r

Blacklist3r The goal of this project is to accumulate the secret keys / secret materials related to various web frameworks, that are publicly available and potentially used by developers. These secrets will be utilized by the Blacklist3r tools to audit the target application and verify the usage ...

see

Sandboxed Execution Environment :Source: https://github.com/F-Secure/see :Documentation: https://see.readthedocs.io :Download: https://pypi.python.org/pypi/python-see |travis badge| |docs badge| .. |travis badge| image:: https://travis-ci.org/F-Secure/see.svg?branch=master :target:...

Blue-Borne

Blue-Borne BlueBorne 익스플로잇 & 프레임워크 이 저장소에는 BlueBorne 취약점에 대한 다양한 익스플로잇의 PoC 코드가 포함되어 있습니다. 'android' 아래에서 Android RCE 취약점CVE-2017-0781 및 SDP 정보 유출 취약점CVE-2017-0785에 대한 익스플로잇을 찾을 수 있습니다. 'linux-bluez' 아래에서 Linux-RCE 취약점CVE-2017-1000251에 대한 익스플로잇Amazon Echo 및 Samsung Gear S3용을 찾을 수 있습니다. 'l2capinfr...