url-status-checker

상태 확인기 URL 상태 확인기 v2.1 Status Checker는 하나 이상의 URL/도메인의 상태를 확인하고 HTTP 상태 코드에 따라 분류하는 Python 스크립트입니다. 버전 2.1.0 기능 단일 또는 여러 URL/도메인의 상태 확인 향상된 성능을 위한 비동기 HTTP 요청 리디렉션 추적 관련된 모든 IP 주소 추적 상태 코드를 시각적으로 구분하는 색상 코드 출력 여러 URL 확인 시 진행률 표시줄 결과를 출력 파일로 저장 접근 불가능한 URL 및 잘못된 응답에 대한 오류 처리 사용하기 쉬운 명령줄 인터페이스 설치 1...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

openpcc

OpenPCC OpenPCC 是一个开源框架，用于实现可验证隐私的 AI 推理，灵感源自 Apple 的 Private Cloud Compute，但完全开放、可审计，并可部署在您自己的基础设施上。它允许任何人运行开源或自定义 AI 模型，而不会暴露提示词、输出或日志——通过加密流、硬件证明和不可链接请求来强制保护隐私。 OpenPCC 旨在成为一个透明、社区治理的 AI 数据隐私标准。 阅读 OpenPCC 白皮书：https://github.com/openpcc/openpcc/blob/main/whitepaper/openpcc.pdf 托管服务 Confident...

JNDI-Injection-Exploit

JNDI-Injection-Exploit JNDI 인젝션에 관한 자료 중국어 문서 관련 글 설명 JNDI-Injection-Exploit는 작동 가능한 JNDI 링크를 생성하고 RMI 서버, LDAP 서버 및 HTTP 서버를 시작하여 백그라운드 서비스를 제공하는 도구입니다. RMI 서버와 LDAP 서버는 marshals를 기반으로 하며 HTTP 서버와 연결하기 위해 추가로 수정되었습니다. 이 도구를 사용하면 JNDI 링크를 얻을 수 있으며, 이러한 링크를 POC 에 삽입하여 취약점을 테스트할 수 있습니다. 예를 들어, 다음은...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 のPOCを開発しました。RCE + cgi-bin パストラバーサルです。 注 : Apache2 2.4.49 でテスト済み 脆弱性のある Apache2 2.4.49 を Docker から直接プルできます $ sudo docker pull blueteamsteve/cve-2021-41773:no-cgid $ sudo docker run -dit -p 80:80 blueteamsteve/cve-2021-41773:no-cgid http://localhost:80 パストラバーサル RCE 要件...

http_bridge

Http Bridge 동기 이 프로그램은 일반적인 HTTP 요청PUT, PATCH, POST, GET을 통해 TCP 스트림 패킷을 보낼 수 있는 아이디어를 시험하기 위한 개념 증명으로 작성했습니다. CONNECT 메서드와 같은 프록시 방식을 사용하지 않고 말이죠. 또한 Rust 언어에 대한 초보자 실력을 연습하기 위한 연습 과제이기도 합니다. 설명 이 도구는 서버와 클라이언트 두 부분으로 구성됩니다. 서버 서버는 단일 PHP 파일로, TCP 소켓을 사용하여 상태 저장 연결을 유지하고 들어오는 HTTP 요청을 처리하는 로직을...

go-http-proxy-to-socks

GoHPTS - Goで書かれたSOCKS4/SOCKS5プロキシ（チェーン）へのHTTPSおよびTCP/UDP透過プロキシ 目次 はじめに 機能 インストール 使用方法 CLIフラグによる設定 YAMLファイルによる設定 透過プロキシ redirect（NATとSOORIGINALDST経由） redirectモードの自動設定 tproxy（MANGLEとIPTRANSPARENT経由） tproxyモードの自動設定 UDPサポート Androidサポート YAML設定 トラフィックのスニッフィング JSON形式 カラー形式 HTTP2およびHTTP3サポート 自己署名証明書を使用した...

cve-2022-21907

CVE-2022-21907 このパッケージは、CVE-2022-21907 のエクスプロイトを検出します。 https://corelight.com/blog/detecting-cve-2022-21907 検出方法: HTTP HTTPデータが = 1750 バイトであること、かつ エクスプロイトHTTPリクエストの末尾で HTTP/1.1 が観測されないこと。 使用方法: $ zeek -Cr your.pcap packages $ cat notice.log separator \x09 setseparator , emptyfield empty unsetfield...

cve-2021-41773-nse

cve-2021-41773-nse By George Labrin @creadpag N|Solid サーバーがApache 2.4.49のCVE-2021-41773に対して脆弱かどうかをチェックします。 POC お好みのターミナルを開いて、以下のコマンドを実行してください。 最初のタブ: mv cve-2021-41773.nse /usr/share/nmap/scripts/ 2番目のタブ: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...

c2

C2 C2 リポジトリは、https://github.com/bluscreenofjeff/Red-Team-Infrastructure-Wiki にある Red Team Infrastructure Wike に含まれるアイデアの実践的な実装を提供することを目的としています。具体的には、このリポジトリは beaconer 用と downloader 用の 2 つの Go パッケージを提供します。さらに、これらの beaconer と downloader を使用するサンプルインプラントも提供します。最後に、C2 用のバックエンド DNS サーバーと HTTP...

java-stager

java-stager A PoC Java Stager which can download, compile, and execute a Java file in memory. This is for research purposes only, do not use this where you are unauthorised to do so. What is this? This is based on the work of James Williams from his talk "Next Gen AV vs My Shitty Code" available...

java-stager

java-stager 메모리에서 Java 파일을 다운로드, 컴파일 및 실행할 수 있는 PoC Java 스테이저입니다. 이는 연구 목적으로만 사용되며, 권한이 없는 곳에서는 사용하지 마십시오. 이게 뭔가요? 이것은 James Williams의 강연 "Next Gen AV vs My Shitty Code"의 작업을 기반으로 하며, 여기에서 확인할 수 있습니다: https://www.youtube.com/watch?v=247m2dwLlO4&feature=youtu.be 저에게 중요한 강연의 핵심 부분은 다음과 같습니다: 피해자에게...

log-add-http-post-bodies

HTTPログにPOSTボディの抜粋を追加 このスクリプトは、アナリストがHTTP POSTボディで送信されている内容を覗き見る機能を提供します。これはHTTPログを拡張するだけで実現されます。 インストール :: zkg refresh zkg install corelight/log-add-http-post-bodies 使用方法 HTTPログには、 postbody という名前の新しいフィールドが追加され、検出されたすべてのPOSTボディの先頭から設定可能な量のデータが格納されます。...

Hale

概要 Hale は、新しい C&C サーバーで使用されるプロトコルを監視する新しいモジュールを簡単に開発できるモジュール設計を備えた、ボットネットの C&C モニター/スパイです。Hale には、大量の接続を処理できるスケーラビリティを備えた Twisted で開発された IRC モニターと HTTP モニターが含まれています。これらのモジュールは、プロトコルの文法とボット設定を構成可能ですが、必要に応じて変更することもできます。取得したすべてのログとファイルはデータベースに保存され、IRC の場合は追跡された IP 番号も保存されます。 オペレーターの場所を隠すために、SOCKSv5...

phantom-grid

⬡ Phantom Grid ペネトレーションテストラボ向けの無料オープンソース Burp Collaborator 代替ツール アウトオブバンド OOB インタラクションキャプチャ · HTTP/HTTPS · DNS · SQLite · 持ち出しデータ再構築 これは何か? Phantom Grid はセルフホスト型の OOB アウトオブバンド インタラクションキャプチャツールであり、ペネトレーションテストラボ PortSwigger Web Security Academy、HackTheBox、TryHackMe など を攻略するための Burp Collaborator...

apache2.4.49VulnerableLabSetup

apache2.4.49VulnerableLabSetup CVE-2021-41773、Apache HTTP Server 2.4.49 はパストラバーサルおよびリモートコード実行攻撃に対して脆弱です。このリポジトリはこの脆弱性をシミュレートするためのものです。...

mitm-router

☠ Man-in-the-middle Router 🌐 任意のLinuxコンピュータを、全てのHTTPトラフィックをサイレントに中間者攻撃する公衆Wi-Fiネットワークに変えます。hostapd、dnsmasq、mitmproxyを使用してDockerコンテナ内で動作し、"Public"という名前のオープンハニーポット無線ネットワークを作成します。さらに面白くするには、ネットワーク名を"xfinitywifi"に変更すると、それらのネットワークに接続したことのある人なら誰でも自動接続できます…それらはどこにでもあります。 免責事項:...

ddos

ndbiaw HTTP Flood 방법을 사용하여 웹 사이트를 DDOS하는 Python 스크립트입니다. 일반 웹 사이트는 완전히 다운되는 데 5초밖에 걸리지 않습니다! 사용 방법: 이 스크립트는 Windows와 AndroidTermux 모두에서 작동할 수 있습니다. 아래는 사용법입니다: pip install -r requirements.txt python ndbiaw.py 중요!!! 이 스크립트는 교육 목적으로만 제공됩니다. 이 스크립트를 사용하여 발생하는 피해에 대해 저는 책임지지 않습니다! Based on Pummel by ...

pipe-intercept

pipe-intercept Burp または類似の HTTP プロキシツールを使用して Windows の名前付きパイプ通信を傍受します 名前付きパイプは、Windows 上でのプロセス間通信において非常に広く使われています。Windows リモートプロシージャ コール RPC を含む多くのアプリケーションで使用されています。このツールの目的は、セキュリティ研究者やペネトレーションテスターが、名前付きパイプを使用するアプリケーションに対してセキュリティ評価を行えるようにすることです。 このプロジェクトは、CyberArk Labs による素晴らしい MITMIntercept...