cygor

Cygor 일반 개요 Cygor는 스캐닝, 파싱, 서비스 열거를 하나의 워크플로우로 통합한 모듈형 자산 발견 프레임워크입니다. 개별 도구들의 조합을 자동화된 프로세스로 대체하여 발견, 보강, 대상별 열거를 원활하게 처리함으로써 수작업 오버헤드를 줄이고 도구 관리 대신 결과에 집중할 수 있게 해줍니다. Cygor의 웹 UI는 원시 스캔 데이터의 혼란을 하나의 시각적 명령 센터로 정리합니다. 끝없는 XML, JSON 또는 일반 텍스트를 뒤질 필요 없이 결과가 자동으로 파싱되고 보강되어 빠른 트리아지와 의사 결정을 위해 설계된 하나...

combobulator

Dependency Combobulator Dependency Combobulator는 오픈 소스, 모듈식 및 확장 가능한 프레임워크로, 의존성 혼동 누출과 잠재적 공격을 탐지하고 방지합니다. 이는 GitHub Packages, JFrog Artifactory와 같은 다양한 소스와 npm, maven과 같은 여러 패키지 관리 체계에 대해 평가할 수 있는 안전한 애플리케이션 릴리스를 보장하기 위한 총체적 접근 방식을 제공합니다. 대상 사용자 이 프레임워크는 보안 감사자, 침투 테스터가 사용할 수 있으며, 기업의 애플리케이션 보안...

Kittysploit-framework

KittySploit 프레임워크 모던 레드팀을 위한 차세대 익스플로잇 엔진 웹사이트 • 위키 • 사용 가이드 • 마켓플레이스 모듈식 • 확장 가능 • AI 기반 왜 KittySploit인가? 전통적인 도구들이 현대 웹 아키텍처와 자동화된 방어 체계에 어려움을 겪는 반면, KittySploit은 최첨단 기술로 공격적인 풍경을 재정의합니다: 자율 AI| Zig 페이로드| 실시간 협업| 스마트 프록시 ---|---|---|--- 로컬 LLMOllama을 통해 공격을 계획하는 AI 에이전트.| 통합된 Zig 0.16으로 컴파일된 은밀...

fsociety

fsociety 모듈식 침투 테스트 프레임워크 설치 root@kitploit: pip install fsociety 업데이트 root@kitploit: pip install --upgrade fsociety 사용법 root@kitploit: usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help sho...

fsociety

fsociety...

rdpy

RDPY Twisted Python 기반의 원격 데스크톱 프로토콜. RDPY는 Microsoft RDP원격 데스크톱 프로토콜 프로토콜의 순수 Python 구현체입니다클라이언트 및 서버 측. RDPY는 이벤트 기반 네트워크 엔진 Twisted 위에 구축되었습니다. RDPY는 표준 RDP 보안 계층, SSL을 통한 RDP 및 NLA 인증ntlmv2 인증 프로토콜 사용을 지원합니다. RDPY는 다음과 같은 RDP 및 VNC 바이너리를 제공합니다: RDP 중간자 프록시 세션 기록 RDP 허니팟 RDP 스크린샷 도구 RDP 클라이언트...

chalumeau

Chalumeau Chalumeau는 PowerShell과 Python 기반의 자동화되고 확장 가능하며 사용자 정의 가능한 자격 증명 덤핑 도구입니다. 주요 기능 자신만의 페이로드 작성 메모리 내 실행 비밀번호 목록 추출 대시보드 보고 / 웹 인터페이스 Mimikatz 파싱 티켓 덤핑 스크린샷 알려진 문제 Mimikatz dcsync 파싱 수정 작업 중 바이러스 백신 및 EDR 우회, 페이로드 유지 필요 TODO 암호화된 통신 자동 횡적 이동 자동 비밀번호 스프레이 자동 해시 크래킹 사용법 root@kitploit: git...

afrog

버그 바운티, 침투 테스트 및 레드 팀을 위한 보안 도구 English • 中文 다운로드 • Wiki •...

ptf

The PenTesters Framework PTF A TrustedSec Project - Copyright 2022 Written by: David Kennedy @HackingDave https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave The PenTesters Framework PTF is a Python script designed for Debian/Ubuntu/ArchLinux based distributions to create a similar and...

ptf

PenTesters 프레임워크 PTF === TrustedSec 프로젝트 - 저작권 2022 작성자: David Kennedy @HackingDave https://www.trustedsec.com 트위터: @TrustedSec, @HackingDave PenTesters 프레임워크PTF는 Debian/Ubuntu/ArchLinux 기반 배포판에서 침투 테스트를 위한 유사하고 익숙한 환경을 만들기 위해 설계된 Python 스크립트입니다. 침투 테스터로서 우리는 항상 최신 상태로 유지하려는 /pentest/ 디렉토리나 자체 도구...

lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 15.9.1 Refer to lunar.sh and changelog for more up to date version information License CC BY-SA: https://creativecommons.org/licenses/by-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code in audit...

RedRoot

🔴 RedRoot Lite – Mark X オフェンシブセキュリティフレームワーク（Lite エディション | CLI ベース） "力は弱いが、規律は同じ。" RedRoot Lite は RedRoot の制限版 であり、コアなレッドチーミング機能を提供しつつ、高度なモジュールはロック されています。 同じアーキテクチャ、同じ CLI スタイル、同じ考え方を採用していますが、アクセスは制限されています 。 注記:- RedRoot は、Python ベースの CLI...

CIRTKit

모두를 지배하는 단 하나의 DFIR 콘솔.Viper Framework 기반으로 구축됨 문서 CIRTKit 및 문서에 대한 자세한 내용은 wiki를 참조하십시오. 로드맵 향후 통합 Bit9 Palo Alto Networks EnCase/FTK 향후 모듈 패킷 분석 아마도 Dshell Javascript 언패킹/난독화 해제 Volatility 메모리 분석 프레임워크 Hex 뷰어/편집기 스크립팅 프레임워크 자동화가 핵심입니다. 스크립팅은 DFIR의 핵심이므로 CIRTKit에서 사용할 수 있어야 합니다...

AlanFramework

Alan Framework Alan Framework は、レッドチーム活動で有用なポストエクスプロイテーションフレームワークです。 このツールが役立つと感じられたなら、スポンサーになることをご検討ください。 ⚠⚠⚠ 免責事項 ⚠⚠⚠...

ChromSploit-Framework

ChromSploit Framework v3.0 전문적인 브라우저 취약점 분석을 위한 보안 연구 플랫폼 다중 CVE 익스플로잇 체인, 고급 난독화, 지능형 탐지 및 포괄적인 분석 개요 ChromSploit Framework는 사이버보안 전문가, 연구자, 학생을 위해 설계된 최첨단 교육용 보안 연구 도구입니다. 모듈식 아키텍처를 기반으로 구축되어 통제된 환경에서 브라우저 취약점 및 익스플로잇 기술을 연구할 수 있는 포괄적인 플랫폼을 제공합니다. 중요 : 이 프레임워크는 오로지 교육 목적과 승인된 보안 테스트를 위한 것입니다...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html Jok3r v3 beta .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

CVE-2022-36537-EXPLOIT

CVE-2022-36537 概要 R1Soft Server Backup Managerは、メインフレームワークとしてZKフレームワークを使用しています。そのセキュリティを確保するには、すべてのWeb3プロジェクト関係者がさまざまなWeb3インフラストラクチャのセキュリティ脆弱性に一層注意を払い、潜在的なセキュリティリスクやデジタル資産の損失を回避するために適時にパッチを適用する必要があります。当社は、web3上のさまざまなセキュリティリスクを適時に発掘・追跡し、web3のオンチェーンとオフチェーンの安全性を確保するための最先端のセキュリティソリューションを提供します。 前書き...

phishcollector

PhishCollector PhishCollector는 피싱 사이트를 수집, 분석 및 추적하기 위한 연구 프레임워크 입니다. 이 프레임워크는 의도적으로 시작점으로 설계되었습니다. 탐지 규칙, 기술 시그니처, 단어 목록 및 플러그인은 모두 일반 데이터 구조로 되어 있어, 연구자들이 읽고, 확장하고, 자신의 위협 환경에 맞게 조정할 수 있습니다. 의심스러운 URL을 제출하면 PhishCollector는 다음을 수행합니다: 헤드리스 Chromium 브라우저JavaScript 활성화, 무작위 User-Agent, 스텔스 안티봇 조치에...

SILVERPICK

SILVERPICK バージョン v1.1 概要 プロジェクト SILVERPICK は、Windows ユーザーモードシェルコード開発フレームワーク WUMSDF であり、その唯一の目的は、ケイパビリティ開発者が C/C++ を使用して Windows x64 向けの Position Independent Code PIC ブロブを容易に構築できるようにし、そのような取り組みの開発コストを削減することです。 これはプロジェクト WILDBEAST から派生しており、以下のものを活用します： 1. コードエディタとして Visual Studio Code 2...

SSRFmap

SSRFmap SSRF는 종종 다른 서비스에서 작업을 수행하는 데 사용됩니다. 이 프레임워크는 이러한 서비스를 쉽게 찾고 악용하는 것을 목표로 합니다. SSRFmap은 Burp 요청 파일을 입력으로 받고 퍼징할 매개변수를 사용합니다. 서버 측 요청 위조SSRF는 공격자가 서버를 강제로 대신 요청을 수행하게 하는 취약점입니다. Summary Modules Install and Manual Examples SSRFmap - Tests Contribute Contributors Modules 다음 모듈이 이미 구현되어 있으며 -m...