ALEAPP

Android Logs Events And Protobuf Parser If you want to contribute hit me up here: https://abrignoni.github.io Blog posts here: https://leapps.org/blog Download Pre-built releases need no Python installation: ALEAPP GitHub Releases, or LEAPPs Releases for the whole LEAPP family. Platform| Download...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 by @mobilesecurity Runtime Mobile Security RMS , FRIDA 기반으로 구동되는 강력한 웹 인터페이스로, Android 및 iOS 앱 을 런타임에 조작할 수 있도록 도와줍니다. RMS를 사용하면 로드된 모든 클래스와 관련 메서드를 쉽게 덤프하고, 실시간으로 모든 것을 후킹하며, 메서드 인수와 반환 값을 추적하고, 사용자 정의 스크립트를 로드하는 등 다양한 유용한 기능을 활용할 수 있습니다. iOS 데모 - 동영상 Android 데모 -...

WMD

WMD 대량 살상 무기 이것은 IT 보안 소프트웨어 모음이 포함된 파이썬 도구입니다. 소프트웨어는 "모듈"에 캡슐화되어 있습니다. 모듈은 순수 파이썬 코드 및/또는 외부 타사 프로그램으로 구성됩니다. 주요 기능 1. 모듈을 사용하려면 "use modulecall" 명령을 실행하세요. 예: "use apsniff"로 모듈을 활성화합니다. 2. 모듈 옵션은 "set parameter value"로 변경할 수 있습니다. 3. 모듈 내에서는 항상 "so" 명령으로 옵션을 볼 수 있습니다. 4. 환경 설정은 core/config.ini...

Wireshark

일반 정보 Wireshark는 Linux, macOS, BSD 및 기타 Unix 및 Unix 계열 운영 체제와 Windows용 네트워크 트래픽 분석기"스니퍼"입니다. Qt그래픽 사용자 인터페이스 라이브러리와 libpcap 및 npcap패킷 캡처 및 필터링 라이브러리을 사용합니다. Wireshark 배포판에는 TShark도 함께 제공됩니다. TShark는 라인 지향 스니퍼Sun의 snoop 또는 tcpdump와 유사로, Wireshark와 동일한 분석, 캡처 파일 읽기/쓰기 및 패킷 필터링 코드를 사용합니다. 또한 editcap...

CVE-2018-5951

CVE-2018-5951: MikroTik RouterOS 서비스 거부 취약점 취약점 요약 MikroTik RouterOS의 취약점으로 인해 인증되지 않은 원격 공격자가 라우터를 재부팅하도록 강제할 수 있습니다. 이는 IP 프로토콜 97을 사용하여 1바이트 크기의 패킷을 RouterOS의 IPv6 주소로 전송하여 수행됩니다. EoIPv6를 지원하는 모든 RouterOS 버전이 이 공격에 취약할 가능성이 있습니다. 이 공격은 대상 시스템에서 IPv6가 활성화되어 있고 최소 하나의 터널 인터페이스가 존재해야 합니다. 공격 벡터 대...

idb

Idb idb는 iOS 침투 테스트 및 연구를 위한 몇 가지 일반적인 작업을 간소화하는 도구입니다. 원래 명령줄 버전이 있었지만 더 이상 개발되지 않으므로 GUI 버전을 사용하시기 바랍니다. idb의 새로운 홈페이지는http://www.idbtool.com 입니다. 모든 문서와 소식은 거기에 게시되어 있습니다. 설치 설치 방법은 idbtool.com의 설치 안내를 참조하세요. 사용법 시작하려면 기본 매뉴얼 및 둘러보기를 참조하세요. 자주 묻는 질문 FAQ 자주 묻는 질문은 FAQ를 참조하세요. 기여하기 1. 포크하세요...

cobaltstrike_swing_xss2rce

이 저장소에는 README가 없습니다...

CVE-2024-7120

Raisecom 기기 명령 주입 CVE-2024-7120 개념 증명! 개요 RAISECOM 게이트웨이 기기모델 MSG1200, MSG2100E, MSG2200, MSG2300에서 명령 주입 취약점이 확인되었습니다. 이 취약점으로 인해 원격 공격자가 웹 인터페이스를 통해 시스템에서 임의 명령을 실행할 수 있습니다. 문제는 listbaseconfig.php 스크립트, 특히 template 매개변수에 있으며, 인터넷 상의 25,112개 이상의 기기에 영향을 미칩니다. ✔ FOFA : title="web user login" &&...

Recaf

Recaf Java 프로그램의 복잡성을 추상화하여 쉽게 사용할 수 있는 현대적인 Java 바이트코드 편집기입니다. 다운로드 런처 사용법 및 지침은 런처 저장소에서 확인하세요 스냅샷 릴리스 릴리스 아티팩트는 CI 액션을 참조하세요 독립 릴리스 현재 4X용 없음 기능 높은 수준 또는 낮은 수준에서 Java 바이트코드를 쉽게 편집 성가신 부분 없음 Recaf 내 편집기 기능은 컴파일된 Java 애플리케이션의 복잡한 세부 사항을 추상화합니다: 상수 풀 스택 프레임 계산 필요할 때 와이드 명령어 사용 그리고 더! 컨텍스트에 민감한 액션...

CVE-2022-40684

CVE-2022-40684 취약점 CVE-2022-40684FortiOS / FortiProxy / FortiSwitchManager - 관리 인터페이스 인증 우회를 악용하기 위한 유틸리티입니다...

cve-2022-31749

CVE-2022-31749 1vere$k 작성 CVE-2022-31749를 위한 간단한 PoC 체커, 1vere$k 작성. 이는 WatchGuard SSH 인터페이스의 매개변수 주입 취약점을 악용합니다. 이 취약점은 낮은 권한의 사용자가 임의의 시스템 파일을 공격자가 제어하는 FTP 서버로 유출할 수 있도록 합니다. 다행히도, 이 스크립트는 기본적으로 status라는 내장된 낮은 권한 사용자를 사용합니다. status 사용자가 readonly 비밀번호를 사용할 것이라고 가정하는 것이 무리는 아니지만, 필수는 아닙니다. 익스플로...

web-scanner

🌐 웹 스캐너 도구 🌐 개발자: tmrswrr 버전 1.0.0 서브도메인 발견, 디렉터리 열거, 네트워크 스캔, 웹사이트 식별을 포함한 웹 도메인 스캐닝 을 위한 종합적인 도구입니다. 📷 스크린샷 📷 👇 💫 사용 방법 💫 👇 📒 읽어보기 📒 Advanced Web Scanner는 Sublist3r, Dirble, Nmap 및 WhatWeb과 같은 도구를 통합하여 전체 스펙트럼의 웹 도메인 스캔을 제공하는 다목적 Python 기반 웹 애플리케이션입니다. 보안 전문가와 애호가 모두를 위해 설계되었으며, 사용자 친화적인 Flask ...

permission-manager

권한 관리자 Permission Manager 에 오신 것을 환영합니다! 🎉 🎉 Permission Manager는 SIGHUP에서 개발한 애플리케이션으로, Kubernetes를 위한 매우 쉽고 사용자 친화적인 RBAC 관리 를 가능하게 합니다. Kubernetes 클러스터 내에서 사용자를 관리할 수 있는 간단하고 직관적인 방법을 찾고 있다면, 바로 이곳입니다. Permission Manager를 사용하면 사용자를 생성하고, 네임스페이스/권한을 할당하며, 멋지고 간편한 웹 UI를 통해 Kubeconfig YAML 파일을 배포할...

idasql

IDASQL 모든 AI 에이전트가 컴파일된 바이너리를 이해할 수 있게 하세요. IDASQL은 Elias Bachaalany가 만든 IDA Pro 데이터베이스용 SQL 인터페이스입니다. 함수, 상호 참조, 문자열, 타입, 임포트, 디스어셈블리, 디컴파일을 다루는 30개 이상의 가상 테이블을 제공합니다. 코딩 에이전트의 /idasql 스킬을 사용하면 완전히 헤드리스로 작업할 수 있습니다. 에이전트가 백그라운드에서 IDA를 실행해 줍니다. 또는 IDA의 UI를 열고 코딩 에이전트와 협력하여 함께 리버스 엔지니어링할 수도 있습니다...

essh

ESSH 지속적인 세션과 실시간 상태 대시보드를 갖춘 SSH 워크스페이스. 연결이 끊겨도 원격 셸을 계속 실행하고, 키보드나 마우스로 호스트를 전환하며, 터미널을 벗어나지 않고 시스템 상태를 확인하세요. ESSH는 연결에 OpenSSH를 사용하고, 작업을 유지하기 위해 tmux를 사용합니다. 실제 동작 보기 42초 데모 보기 · 브라우저 리플레이 다운로드 df와 lsblk로 디스크를 검사하고, ps로 사용 중인 프로세스를 찾고, vmstat으로 시스템 활동을 샘플링하며, ss와 ip로 소켓과 인터페이스를 확인하세요. 데모에서는...

Kitsune

Kitsune Kitsune 은 다형성 C2Command & Control 도구입니다. 이 도구는 NetExec, Villain, Evil-WinRM 등 여러 인기 해킹 도구들을 그래픽 환경에서 사용할 수 있도록 해줍니다. 또한 자동 재연결, 보고서, 기록, 그리고 각 구현 도구별 추가 기능 등 많은 개선 사항을 제공합니다. 사용 방식은 Cobalt Strike나 Havoc과 같은 다른 C2 도구와 매우 유사하며, 리스너, 페이로드 생성기, HTTP/S 전송 등을 활용합니다. 간단하고 현대적이며 반응형 그래픽 인터페이스는 사용...

O-Saft

--- GitHub Copilot에 의한 이 프로젝트 코드의 사용과거 및 현재은 당사의 허가 없이 이루어졌습니다. 당사는 Copilot에서 이 프로젝트 코드를 사용하는 GitHub의 행위에 동의하지 않습니다. O-Saft - OWASP SSL 고급 포렌식 도구 버전24.09.24 다운로드 빠른 시작 o-saft.pl --help o-saft.pl +check your.tld o-saft.pl +info your.tld o-saft.pl +quick your.tld o-saft.pl +cipher your.tld o-saft.p...

Adalanche

Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...

Adalanche

Adalanche 오픈 소스 공격 그래프 시각화 및 탐색기 Adalanche는 Active Directory에서 사용자와 그룹이 가진 권한을 즉시 보여줍니다. 계정, 머신 또는 전체 도메인을 장악할 수 있는 사람을 시각화하고 탐색하는 데 유용하며, 잘못된 구성을 찾아 표시하는 데 사용할 수 있습니다. 도메인 관리자가 될 수 있나요? Active Directory 보안은 악명 높게 어렵습니다. 소규모 조직은 일반적으로 자신이 무엇을 하고 있는지 전혀 모르며, 너무 많은 사람들이 도메인 관리자에 추가되어 있습니다. 대규모 조직에는...

CVE-2024-55591-POC

CVE-2024-55591용 ScaryByte R&D PoC 특정 Fortinet 장치의 치명적인 인증 우회 취약점CVE-2024-55591을 발견하고 악용하기 위한 포괄적인 올인원 Python 기반 Proof of Concept 스크립트입니다. 이 스크립트는 다음과 같은 기능을 제공합니다: 1. 누락된 종속성 자동 설치 2. 선택적으로 nmap을 사용하여 대상 호스트의 열린 포트 스캔 3. 서비스가 Fortinet 장치인지 및 취약한지 확인하는 사전 점검 수행 4. WebSocket 인터페이스를 악용하여 Telnet 유사 C...