owt

Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...

AirmonGUI

AirmonGUI aircrack-ng 무선 도구 키트를 위한 로컬 웹 인터페이스입니다. 스크린샷 · 빠른 시작 · 기능 · 로드맵 · 기여하기 !WARNING 소유한 네트워크나 서면 허가를 받은 네트워크에서만 사용하십시오. 통제하지 않는 네트워크를 스캔하거나, 연결 해제Deauth하거나, 트래픽을 캡처하는 것은 대부분의 지역에서 불법입니다. 법적 및 책임 있는 사용을 참조하세요. 설명 AirmonGUI는 airmon-ng, airodump-ng, aireplay-ng, aircrack-ng를 하나의 웹 앱으로 묶어 사용자의...

Wing-FTP-Server-7.4.4-RCE-Authenticated

Wing FTP Server 7.4.4 - 원격 코드 실행 인증됨 CVE-2025-5196 Wing FTP Server는 웹 인터페이스를 통해 접근 가능한 관리 Lua 스크립팅 콘솔을 제공합니다. 인증된 관리자는 불충분한 샌드박싱으로 인해 임의의 Lua 코드를 실행할 수 있습니다. 영향받는 버전: Wing FTP Server 7.4.4 Windows | 인증 필요: 예 다운로드 및 릴리스 노트 2025년 5월 24일까지, 공급업체가 제공하는 최신 버전의 애플리케이션은 다음 링크에서 확인할 수 있습니다:...

CVE-2020-1313

CVE-2020-1313 요약 Windows Update Orchestrator Service는 다른 구성 요소가 이미 다운로드된 Windows 업데이트를 설치하는 데 사용하는 DCOM 서비스입니다. USO는 호출자에 대한 부적절한 권한 부여로 인해 권한 상승모든 사용자에서 로컬 시스템으로에 취약했습니다. 이 취약점은 Windows 10 및 Windows Server Core 제품에 영향을 미쳤습니다. Microsoft는 2020년 6월 패치 화요일에 수정했습니다. 취약점 usosvc.dll에 구현된...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

Reversecore_MCP

Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...

BadOutlook

Bad Outlook Outlook 애플리케이션 인터페이스COM 인터페이스를 활용하여 특정 트리거 제목 줄에 따라 시스템에서 셸코드를 실행하는 간단한 PoC입니다. Microsoft.Office.Interop.Outlook 네임스페이스를 사용하면 개발자가 전체 Outlook 애플리케이션을 표현할 수 있습니다적어도 Microsoft에 따르면. 즉, 새 애플리케이션은 이메일 읽기보관함, 휴지통 등 포함부터 발송까지 모든 작업을 수행할 수 있어야 합니다. 수많은 기존 C 셸코드 로더를 기반으로, 트리거 제목 줄과 본문에 base64...

libc-database

Веб-интерфейс libc-database теперь имеет веб-сервис и фронтенд. Посетите https://libc.rip/, чтобы попробовать! Читайте https://github.com/niklasb/libc-database/tree/master/searchengine, если вас интересует API. Создание базы данных смещений libc Если вы получаете ошибки, пожалуйста, проверьте...

watchguard-sso-client

Watchguard SSO Agent 취약점 개념 증명 CVE-2024-6592, CVE-2024-6593, CVE-2024-6594 자세한 내용은 다음 권고에서 확인할 수 있습니다: CVE-2024-6592 CVE-2024-6593 CVE-2024-6594 이 스크립트는 실행을 위해 Python click 라이브러리가 필요합니다. 예제 SSO 클라이언트에 임의 명령 실행 command 서브커맨드는 Watchguard SSO 클라이언트의 Telnet 인터페이스에 명령을 실행하는 데 사용할 수 있습니다. 예를 들어, 현재 로그인...

CVE-2022-22077

✅ CVE-2022-22077 익스플로잇 프레임워크 RTCore64.sys: 이 문서는 CVE-2022-22077 익스플로잇 프레임워크에 대한 포괄적인 개요를 제공합니다. 이 프레임워크는 RTCore64.sys 드라이버 취약점을 대상으로 하는 정교한 BYOVD Bring Your Own Vulnerable Driver 공격 툴킷입니다. 이 프레임워크는 교육 및 보안 연구 목적으로 고급 Windows 커널 익스플로잇 기술을 시연합니다. 다루는 내용에는 취약점의 기술적 기반, 프레임워크의 아키텍처, 그리고 더 넓은 LazyOwn...

pown

Pown Pown.js는 Node.js와 NPM 기반으로 구축된 보안 테스팅 및 익스플로잇 도구 키트입니다. 기존의 보안 도구, 특히 Metasploit과 달리 Pown.js는 프레임워크를 안티 패턴으로 간주합니다. 따라서 Pown의 각 기능은 사실상 독립적인 NPM 모듈로, 더 큰 재사용성과 유연성을 제공합니다. 새로운 기능을 만드는 것은 새로운 모듈을 NPM에 게시하는 문제일 뿐입니다. 이 모듈은 CLI를 시작하는 간단한 방법을 제공합니다. 결과적으로 pown을 사용하여 자신만의 도구를 쉽게 구축하거나 합성을 통해 새로운...

inject-assembly

inject-assembly - Execute .NET in an Existing Process This tool is an alternative to traditional fork and run execution for Cobalt Strike. The loader can be injected into any process, including the current Beacon. Long-running assemblies will continue to run and send output back to the Beacon,...

CVE-2019-11539

CVE-2019-11539 원본 발견: Orange Tsai, Meh Chang 저자: Justin Wagner, Alyssa Herrera 감사 인사: Orange, Meh Chang, Rich Warren, Alyssa, Mimir 취약점 설명 Pulse Secure Pulse Connect Secure 버전 9.0RX 9.0R3.4 미만, 8.3RX 8.3R7.1 미만, 8.2RX 8.2R12.1 미만, 8.1RX 8.1R15.1 미만 및 Pulse Policy Secure 버전 9.0RX 9.0R3.2 미만, 5.4RX...

360WFP_Exploit

360WFPExploit 360 Security WFP 드라이버360netmonx64wfp.sys의 IOCTL 인터페이스가 호출자 인증 없이 타사 프로그램에 의해 악용될 수 있는 위험을 확인하기 위한 개념 증명PoC입니다. 이 프로젝트는 보안 연구 및 취약점 분석 목적으로만 사용되어야 합니다. 불법적인 목적으로 사용해서는 안 됩니다. 프로젝트 개요 360 Security 네트워크 모니터링 드라이버 360netmonx64wfp.sys의 리버스 엔지니어링 과정에서 다음 동작들이 발견되었습니다: 드라이버가 사용자 모드에 두 개의...

gallia

Gallia Gallia는 자동차 도메인에 초점을 맞춘 확장 가능한 침투 테스트 프레임워크입니다. 이 도구 체인의 범위는 단일 ECU부터 전체 자동차에 이르기까지 침투 테스트를 수행하는 것입니다. 현재 주요 초점은 UDS 인터페이스에 있습니다. 일반 인터페이스로 작동하는 로깅 기능은 재현 가능한 테스트를 구현하고 후처리 작업을 가능하게 합니다. 문서는 docs/ 폴더에서 확인할 수 있습니다. 이 프로젝트는 연구 및 개발 용도로만 사용해야 한다는 점을 명심하십시오! 부적절한 사용은 테스트 대상 장치에 돌이킬 수 없는 손상을 초래...

ivre

IVRE IVRE Instrument de veille sur les réseaux extérieurs 또는 DRUNK Dynamic Recon of UNKnown networks는 네트워크 정찰 프레임워크로, 수동 및 능동 정찰 도구를 포함합니다. IVRE는 다음의 데이터를 사용할 수 있습니다: 수동 도구: Zeek Argus Nfdump p0f airodump-ng 능동 도구: Nmap Masscan ZGrab2 ZDNS Nuclei httpx dnsx tlsx Dismap 광고 슬로건은 다음과 같습니다: 프랑스어로:...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole is a binary analysis and modification platform. OFRAK combines the ability to: Identify and Unpack many binary formats Analyze unpacked binaries with field-tested reverse engineering tools Modify and Repack binaries with powerful patching...

FACT_core

펌웨어 분석 및 비교 도구 FACT 목차 FACT가 필요한 이유? 설정 사용법 문서 기여 추가 플러그인 분석 가져오기/내보내기 발표 소셜 감사의 말 라이선스 FACT가 필요한 이유? 펌웨어 분석은 여러 가지 흥미로운 목표를 달성하는 데 사용될 수 있습니다. 그중 가장 중요한 것은 블랙박스 펌웨어의 기능, 구성 요소 및 잠재적인 보안 취약점을 식별하는 것입니다. 펌웨어 분석 및 비교 도구FACT는 수동 펌웨어 분석 작업을 가능한 한 많이 자동화하기 위해 설계되었습니다. FACT는 점점 더 강력해지는 분석 기능을 결합하여 사용자가...

arkime

Arkime Arkime은 대규모 오픈소스 네트워크 분석 및 패킷 캡처 시스템입니다. Arkime은 기존 보안 인프라를 보강하여 네트워크 트래픽을 표준 PCAP 형식으로 저장하고 색인화하여 빠르고 인덱싱된 접근을 제공합니다. PCAP 탐색, 검색 및 내보내기를 위한 직관적이고 간단한 웹 인터페이스가 제공됩니다. Arkime은 PCAP 데이터와 JSON 형식의 세션 데이터를 직접 다운로드 및 소비할 수 있는 API를 제공합니다. Arkime은 모든 패킷을 표준 PCAP 형식으로 저장 및 내보내므로 분석 워크플로 중에...

reko

reko - 범용 디컴파일러. Reko 스웨덴어: "decent, obliging"는 기계어 바이너리를 위한 디컴파일러입니다. 이 프로젝트는 GNU 일반 공중 사용 허가서GNU General Public License에 따라 자유롭게 사용할 수 있습니다. 프로젝트는 프론트엔드, 코어 디컴파일 엔진, 그리고 목표 달성을 돕는 백엔드로 구성됩니다. 현재 작성 시점에서 명령줄, Windows GUI, ASP.NET 프론트엔드가 존재합니다. 디컴파일 엔진은 프론트엔드로부터 개별 실행 파일이나 디컴파일러 프로젝트 파일 형태로 입력을...