HTTP-Shell

HTTP-Shell HTTP-Shell 은 멀티플랫폼 리버스 셸입니다. 이 도구는 HTTP를 통한 리버스 연결에서 셸과 유사한 인터페이스를 얻을 수 있도록 도와줍니다. 다른 리버스 셸과 달리, 이 도구의 주요 목표는 Microsoft Dev Tunnels와 함께 사용하여 합법적인 연결에 최대한 가까운 연결을 확보하는 것입니다. 이 셸은 완전히 대화형은 아니지만, 오류를 화면에 표시하며Windows와 Linux 모두, 파일 업로드 및 다운로드, 명령 기록, 터미널 정리CTRL+L 포함, 자동 재연결, 디렉터리 이동을 지원하고...

burner-net

BurnerNet 제로 트러스트, 안티-포렌식 HTTP 클라이언트. 비밀을 지우고, 흔적을 끊습니다. 스텔스 탱크의 CPR. 👻 BurnerNet은 C++20 안티-포렌식 HTTP 클라이언트 입니다. 로컬 머신을 완전히 신뢰할 수 없는 애플리케이션을 위해 유연하고 CPR과 유사한 API를 제공합니다. RAM에서 비밀을 물리적으로 지우고 실행 흔적을 차단하여 스캐너와 디버거로부터 로직을 숨깁니다. 일반 HTTP에는 친숙한 호스트 호환 기본값을 제공하고, 적대적 환경에는 명시적인 Hardened 프로필을 제공합니다. 두 경로 모두...

penta

penta PENTest + semi-Automation tool Penta is is Pentest semi-automation tool using Python3. It provides advanced features to extract vuln info found on specific servers. I'm now developing a scanning system using vuln-db. Installation Install requirements penta requires the following packages...

fierce

Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...

Pummel

██████╗ ██╗ ██╗███╗ ███╗███╗ ███╗███████╗██╗ ██╔══██╗██║ ██║████╗ ████║████╗ ████║██╔════╝██║ ██████╔╝██║ ██║██╔████╔██║██╔████╔██║█████╗ ██║ ██╔═══╝ ██║ ██║██║╚██╔╝██║██║╚██╔╝██║██╔══╝ ██║ ██║ ╚██████╔╝██║ ╚═╝ ██║██║ ╚═╝ ██║███████╗███████╗ ╚═╝ ╚═════╝ ╚═╝ ╚═╝╚═╝ ╚═╝╚══════╝╚══════╝ Disclaimer:...

mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...

httptoolkit

HTTP Toolkit !HTTP Toolkit has received funding from NLnet as part of NGI Zero...

httptoolkit

HTTP Toolkit !HTTP Toolkit has received funding from NLnet as part of NGI Zero...

ritm

Ruby In The Middle HTTP/HTTPS 가로채기 프록시 Ruby in the middle RITM은 즉시 인증서 생성 및 서명이 가능한 HTTP/HTTPS 가로채기 프록시로, 사용자가 Ruby 언어의 모든 기능을 활용하여 원하는 대로 요청과 응답을 가로채고 수정할 수 있게 해줍니다. 설치 gem install ritm 기본 사용법 1. 가로채기 핸들러 작성하기 require 'ritm' 모든 구글 검색에 대한 단일 응답 Ritm.onrequest do |req| if...

ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...

CLZero

CLZero HTTP/1.1 CL.0 요청 스머글링 공격 벡터를 퍼징하기 위한 프로젝트입니다. 소개 도구가 존재할 수 있게 해준 @albinowax, @defparam, @d3d에게 감사드립니다. Smuggler 도구에서 영감을 받았으며, 모든 공격 가젯은 Smuggler와 https://portswigger.net/research/how-to-turn-security-research-into-profit 에서 가져왔습니다. 자세한 내용은...

CVE-2021-41773

CVE-2021-41773 CVE-2021-41773 Docker를 이용한 POC 설정 httpd.conf 파일을 사용자 정의하려면, 섹션의 251 줄을 Require all denied에서 Require all granted로 변경하십시오. AllowOverride none Require all granted 프로젝트에 Dockerfile 생성 FROM httpd:2.4.49 COPY ./httpd.conf /usr/local/apache2/conf/httpd.conf 그런 다음, Docker 이미지를 빌드하고 실행하기 위해...

CVE-2019-16279

CVE-2019-16279 （CVE-2019-16279）dos 이 버그는 단일 연결에 너무 많은 \r\n을 보낼 때 메모리 오류를 악용합니다. 예시 $ curl http://127.0.0.1:8080 HELLO! $ ./CVE-2019-16279.sh 127.0.0.1 8080 $ curl http://127.0.0.1:8080 curl: 7 Failed to connect to 127.0.0.1 port 8080: Connection refused...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers. What's WSVuls? WSVuls is a simple and powerful command line tool for Linux, Windows and macOS. It's designed for developers/testers and for those workers in IT who want to test vulnerabilities a...

wsvuls

WSVuls 웹사이트 취약점 스캐너로, 오래된 서버 소프트웨어와 안전하지 않은 HTTP 헤더 등 이슈를 탐지합니다. WSVuls란 무엇인가요? WSVuls는 Linux, Windows 및 macOS용 간단하면서도 강력한 명령줄 도구입니다. 개발자/테스터와 IT 전문가가 단일 명령으로 취약점을 테스트하고 웹사이트를 분석할 수 있도록 설계되었습니다. 오래된 소프트웨어 버전, 안전하지 않은 HTTP 헤더, 길고 불필요한 요청과 같은 이슈를 탐지합니다. 왜 WSVuls인가요? WSVuls는 크롤링 중에 다음 데이터를 추출할 수 있습니...

CVE-2025-55315-PoC-Exploit

CVE-2025-55315 침투 테스트 도구 ASP.NET Core Kestrel을 위한 HTTP 요청 밀반입 공격 도구 ⚠️ 법적 경고 본 도구는 승인된 보안 테스트 전용입니다! 소유하고 있거나 명시적 서면 승인을 받은 시스템에서만 사용하십시오. 무단 컴퓨터 시스템 접근은 불법 입니다. 도구 제작자는 오용에 대해 책임을 지지 않습니다. 본 도구를 사용함으로써 귀하는 모든 법적 책임을 수락합니다. 📋 개요 CVE-2025-55315 ASP.NET Core Kestrel HTTP 요청 밀반입 취약점에 대한 전문 침투 테스트...

zeek-caldera-detector

zeek-caldera-detector zeek-caldera-detector는 Caldera 비콘 및 에이전트 다운로드를 탐지하기 위한 Zeek 기반 패키지입니다. Sandcat, Ragdoll, Manx를 포함한 Caldera C2 프레임워크와 관련된 의심스러운 활동을 식별하도록 설계되었습니다. 이 패키지는 HTTP 트래픽을 모니터링하고, 비콘 패턴을 탐지하며, 사전 정의된 지표를 기반으로 의심스러운 파일 다운로드를 식별하는 강력한 메커니즘을 제공합니다. 기능 Caldera C2 탐지 : 고유한 URI 경로와...

CVE-2021-31166

CVE-2021-31166 설명 - CVE-2021-31166에 대한 PoC: Windows HTTP 프로토콜 스택 원격 코드 실행 취약점 - antx가 2021-09-27에 생성함. 세부 정보 - ./trigger.gifPoc-Gif CVE 심각도 - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact: HIGH - integrityImpact: HIGH - privilegesRequired:...

multitor

multitor 로드 밸런싱을 사용하여 여러 TOR 인스턴스를 생성합니다. 설명 • 소개 • 사용 방법 • 매개변수 • 요구사항 • 도커 • 기타 • 라이선스 • Wiki 설명 클라이언트를 위한 단일 엔드포인트를 제공합니다. HAProxy , socks 프로토콜 및 http-proxy 서버polipo , privoxy 및 hpts를 지원합니다. 또한 이전에 실행 중인 TOR 프로세스를 확인 하고 모든 프로세스 또는 선택한 프로세스에 대해 새 신원 을 생성할 수 있습니다. multitor는 다음을 기반으로 완전히 재작성되었습니다...

sjcam

Lelouch: SJCAM SJ4000 펌웨어 연구 및 커스텀 펌웨어 포르투갈어브라질로 전환 리버스 엔지니어링 노트, 펌웨어 도구, 개념 증명 코드, 그리고 Allwinner V3 기반 SJCAM SJ4000 Air용 커스텀 펌웨어 인터페이스입니다. 연구 문서 이 저장소에는 연구 과정에서 제작된 코드와 산출물이 포함되어 있습니다. 전체 문서에서는 첫 펌웨어 덤프부터 Lelouch 커스텀 펌웨어까지의 조사 과정을 설명합니다. 영어로 된 전체 연구 문서 읽기 또는 포르투갈어 버전. 프로젝트 소개 이 작업은 단순한 질문에서...