pivotnacci

pivotnacci Pivot into the internal network by deploying HTTP agents. Pivotnacci allows you to create a socks server which communicates with HTTP agents. The architecture looks like the following: This tool was inspired by the great reGeorg. However, it includes some improvements: Support for...

pivotnacci

pivotnacci HTTP 에이전트를 배포하여 내부 네트워크로 피벗합니다. Pivotnacci 를 사용하면 HTTP 에이전트와 통신하는 SOCKS 서버를 만들 수 있습니다. 아키텍처는 다음과 같습니다: 이 도구는 훌륭한 reGeorg에서 영감을 받았습니다. 그러나 몇 가지 개선 사항이 포함되어 있습니다: 로드 밸런싱 서버 지원 탐지율을 낮추는 데 유용한 사용자 지정 폴링 간격 서버에 의해 종료된 연결 자동 해제 모듈식 및 더 깔끔한 코드 pip를 통한 설치 비밀번호로 보호된 에이전트 지원되는 SOCKS 프로토콜 SOCKS 4...

mitm-router

☠ 중간자 공격 라우터 🌐 모든 리눅스 컴퓨터를 공용 Wi-Fi 네트워크로 전환하여 모든 HTTP 트래픽을 조용히 중간자 공격합니다. Docker 컨테이너 내부에서 hostapd, dnsmasq, mitmproxy를 사용하여 "Public"이라는 개방형 허니팟 무선 네트워크를 생성합니다. 재미를 더하려면 네트워크 이름을 "xfinitywifi"로 변경하면 해당 네트워크에 한 번이라도 연결한 사람들이 자동으로 연결됩니다... 그런 네트워크는 도처에 있습니다. 면책 조항: 이 소프트웨어는 교육 목적으로만 제공됩니다. 불법 활동에...

CVE-2024-57778

CVE-2024-57778 설명 : Orbe ONetView Roteador Onet-1200의 문제로 인해 원격 공격자가 서버의 응답을 상태 코드 500에서 상태 코드 200으로 변경하여 권한을 상승시킬 수 있습니다. 버전 : Orbe ONetView Roteador Onet-1200 Orbe 1680210096에서 발견되었으며, 이후의 모든 버전에 적용됩니다. 개념 증명 라우터의 메뉴 페이지인 http://192.168.1.1/menu.html에 접속하여 아무 옵션이나 클릭하면 500 오류 코드가 표시됩니다: 이후 Burp...

smuggler

/ | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler An HTTP Request Smuggling / Desync testing tool written in Python 3 Acknowledgements A special thanks to James Kettle for his research and methods into HTTP desyncs And a special thanks to Ben Sadeghipour...

smuggler

/ | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler HTTP 요청 밀수Desync 테스트 도구 Python 3 작성 감사의 말 James Kettle님의 HTTP desync에 대한 연구와 방법에 특별히 감사드립니다. 또한 Smuggler의 베타 테스트와 Nahamcon 2020에서 제 작업에 대해 발표할 수 있도록 허락해 주신 Ben Sadeghipour님께도 특별히 감사드립니다. 중요 이 도구는...

cve-2021-41773

Cve-2021-41773-grabber Apache HTTP Server 2.4.49의 경로 탐색 및 파일 노출 취약점 이 스크립트는 Shodan에서 cve 2021-41773 취약 서버를 수집합니다. 사용 방법 : python 3 사용 shodan 모듈 설치 " pip install shodan" 스크립트의 키워드를 자신의 shodan 키워드로 변경 자신의 shodan API 키 필요 실행 : python3 apache.py count of output...

openpcc

OpenPCC OpenPCC는 Apple의 Private Cloud Compute에서 영감을 받아, 완전히 공개되고 감사 가능하며 자체 인프라에 배포할 수 있는, 증명 가능한 프라이빗 AI 추론을 위한 오픈소스 프레임워크입니다. 암호화된 스트리밍, 하드웨어 증명, 그리고 연결 불가능한 요청을 통해 프라이버시를 강제함으로써, 누구나 프롬프트, 출력 또는 로그를 노출하지 않고 오픈 또는 맞춤형 AI 모델을 실행할 수 있습니다. OpenPCC는 AI 데이터 프라이버시를 위한 투명하고 커뮤니티가 운영하는 표준이 되는 것을 목표로...

ferret

Ferret 보안 테스터를 위한 협업 MITM 프록시. HTTP 트래픽을 캡처하고, AI로 요청에 주석을 달고, 헌트 세션을 실행하고, 트래픽을 재생하며, 한 인터페이스에서 결과를 추적합니다. 빠른 시작 · 기능 · 스크린샷 · 설정 · 보안 · 기여 빠른 시작 설치 git clone https://github.com/synlace/ferret.git cd ferret cp .env.example .env 선택 사항 just up 또는 Docker Compose를 직접 사용: docker compose up --build -d...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

[SECURITY] [DLA 4821-1] perl security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4821-1 [email protected] https://www.debian.org/lts/security/ Arnaud Rebillout October 05, 2026 https://wiki.debian.org/LTS -...

Horn3t

Horn3t 🐝 - 더 나은 서브도메인 정찰 정찰 - 번개처럼 빠른 속도로 타겟 정찰 생산성 향상 - 흥미로운 외형 의 사이트에 집중하여 생산성 향상 즉시 열거 - 중요 사이트 즉시 열거 타겟을 찌르세요 Horn3t은 서브도메인을 시각적으로 탐색하는 최고의 도구입니다. 훌륭한 Sublist3r 프레임워크를 기반으로 또는 원하는 것으로 확장 가능 서브도메인을 검색하고 멋진 사진 미리보기를 생성합니다. HTTP 상태 코드로 타겟에 대한 빠른 개요를 얻고, 사용자 정의 발견 서브도메인을 추가하며, 한 번의 클릭으로 발견된 URL에...

crlfmap

CRLFMap CRLFMap is a tool to find HTTP Splitting vulnerabilities Why? I wanted to write a tool in Golang for concurrency I wanted to be able to fuzz both parameters and paths Installation go get github.com/ryandamour/crlfmap Help Available Commands: help Help about any command scan A scanner for...

crlfmap

CRLFMap CRLFMap은 HTTP 분할 취약점을 찾기 위한 도구입니다. 이유는? 동시성을 위해 Go 언어로 도구를 작성하고 싶었습니다. 파라미터 와 경로 모두 를 퍼징할 수 있기를 원했습니다. 설치 go get github.com/ryandamour/crlfmap 도움말 Available Commands: help Help about any command scan A scanner for all your CRLF needs Flags: -h, --help help for crlfmap scan 사용법 crlfmap sca...

n00bRAT

n00bRAT v0.7 これは、セキュリティスキャナーをフィンガープリントするための必要最小限のHTTPサーバーをエミュレートする、小さなCプログラムです。この偽装されたHTTPv0.1プロトコルを介して、マシンを制御することができます。 このn00bサーバーは、大学のエシカルハッキングコースでRATとして作成されました。 それが何か / なぜそうなのか / など 詳細は、任意のPDFリーダーで n00bRAT Report をお読みください インストール方法 方法1: a. コマンドシェルを開く b. n00bRATのディレクトリに移動する c. 次のプロセスを実行する: gcc -...

CVE-2019-17564

CVE-2019-17564: Apache Dubbo 역직렬화 취약점 0x00 소개 Apache Dubbo는 고성능, 경량급 오픈소스 Java RPC 프레임워크로, 인터페이스 지향 원격 메서드 호출, 지능형 장애 허용failover 및 로드 밸런싱, 서비스 자동 등록 및 발견이라는 세 가지 핵심 기능을 제공합니다. 0x01 취약점 개요 Apache Dubbo는 여러 프로토콜을 지원하며, 공식적으로는 Dubbo 프로토콜 사용을 권장합니다. Apache Dubbo HTTP 프로토콜의 역직렬화 취약점CVE-2019-17564은...

Hale

정보 Hale는 모듈식 설계를 통해 C&C 서버에서 사용되는 새로운 프로토콜을 모니터링하는 새 모듈을 쉽게 개발할 수 있는 봇넷 명령 및 제어 모니터/스파이입니다. Hale는 많은 연결의 확장성을 처리하기 위해 Twisted로 개발된 IRC 및 HTTP 모니터를 제공합니다. 이 모듈들은 설정 가능한 프로토콜 문법과 봇 설정을 가지며 필요에 맞게 수정할 수도 있습니다. 캡처된 모든 로그와 파일은 데이터베이스에 저장되며, IRC의 경우 추적된 IP 번호도 저장됩니다. 운영자의 위치를 숨기기 위해 SOCKSv5 프록시를 통해 연결할...

CVE-2023-43323

mooSocial: 外部HTTPおよびDNSサービスとの連携 CVE-2023-43323 mooSocial v3.1.8は、投稿機能において外部サービスとの連携に対して脆弱です。実行されると、サーバーは外部サーバーにHTTPおよびDNSリクエストを送信します。 脆弱なパラメーター: messageText 、datawallphoto 、datauserShareVideo 、datauserShareLink エクスプロイト - 概念実証 POC 外部HTTPおよびDNSサービスとの連携 ペイロード: http://attacker.com/?null=...

gdb-frontend

GDBFrontend is an easy, flexible and extensionable gui debugger. Installing Requirements GDB = 8.2 with python3 python3 = 3.6 tmux PIP Package Python Wheel Recommended You can install GDBFrontend with pip. sudo python3 -m pip install gdbfrontend if it is already installed and you are upgrading su...

Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-

CVE-2026-49975 - HTTP/2 Bomb 개념 증명 설명 CVE-2026-49975 일명 HTTP/2 Bomb는 대부분의 주요 웹 서버가 기본 HTTP/2 구성에서 영향을 받는 원격 서비스 거부DoS 취약점입니다. 이 취약점은 OpenAI Codex 가 10년 동안 알려진 두 가지 기술을 결합하여 발견했습니다: HPACK Bomb : 네트워크의 1바이트가 서버에서 전체 헤더 할당으로 변환됩니다. Slowloris-style hold : 0바이트 흐름 제어 창으로 메모리 해제를 방지합니다. 영향을 받는 서버 서버| 영...