pown

Pown Pown.js는 Node.js와 NPM 기반으로 구축된 보안 테스팅 및 익스플로잇 도구 키트입니다. 기존의 보안 도구, 특히 Metasploit과 달리 Pown.js는 프레임워크를 안티 패턴으로 간주합니다. 따라서 Pown의 각 기능은 사실상 독립적인 NPM 모듈로, 더 큰 재사용성과 유연성을 제공합니다. 새로운 기능을 만드는 것은 새로운 모듈을 NPM에 게시하는 문제일 뿐입니다. 이 모듈은 CLI를 시작하는 간단한 방법을 제공합니다. 결과적으로 pown을 사용하여 자신만의 도구를 쉽게 구축하거나 합성을 통해 새로운...

pown

Pown Pown.js is a security testing and exploitation toolkit built on top of Node.js and NPM. Unlike traditional security tools, notably Metasploits, Pown.js considers frameworks to be an anti-pattern. Therefore, each feature in Pown is in fact a standalone NPM module allowing greater degree of...

richkit

Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...

Meerkat

Meerkat Meerkat is collection of PowerShell modules designed for artifact gathering and reconnaissance of Windows-based endpoints without requiring a pre-deployed agent. Use cases include incident response triage, threat hunting, baseline monitoring, snapshot comparisons, and more. Artifacts Host...

lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

viproy-voipkit

중단됨 Viproy는 여러 모듈과 익스플로잇을 유지 관리하는 PoC VoIP 보안 평가 도구였습니다. 그러나 Metasploit Framework의 모듈 세트로 개발되었습니다. Metasploit Framework가 상당한 업데이트를 겪으면서, Viproy의 현재 모듈은 레거시 Kali Linux 및 Metasploit Framework 버전을 사용하지 않는 한 작동하지 않습니다. 저는 지난 5년 동안 VoIP 및 UC 프로젝트 작업을 중단하면서 오래전에 이 프로젝트를 중단했습니다. 여전히 이러한 모듈이 필요하시다면,...

KapeFiles

KAPE Files コミュニティが作成した KAPE 用のターゲットとモジュール KAPE をダウンロード · バグを報告 · 機能をリクエスト KapeFiles KAPE概要 KAPE は、効率的で高度に構成可能なトリアージプログラムであり、基本的にあらゆるデバイスやストレージの場所を対象に、法医学的に有用なアーティファクトを発見し、数分以内に解析します。KAPE は こちら からダウンロードできます。 詳細なドキュメントについては、こちら を参照してください!! このURLは常に最新のドキュメントです。 KAPEライセンス 注: 商用アプリケーションでの KAPE...

GHunt

🌐 GHunt 온라인 버전: https://osint.industries 🐍 이제 Python 3.13 호환! 😊 설명 GHunt v2는 효율적으로 진화하도록 설계된 공격형 Google 프레임워크입니다. 현재 OSINT에 초점을 맞추고 있지만, Google과 관련된 모든 용도로 사용할 수 있습니다. 기능: CLI 사용 및 모듈 Python 라이브러리 사용 완전 비동기 JSON 내보내기 로그인을 간편하게 해주는 브라우저 확장 프로그램 ✔️ 요구 사항 Python = 3.10 ⚙️ 설치 $ pip3 install pipx $ pipx...

macos_app_structure

macOS入門 - macOSアプリの構造 LinuxやWindowsからmacOSに移行すると、まるで未知の土地を歩いているような気分になるかもしれません。 Linuxはオープンソースであり、Windowsはドキュメントが充実していて非常に人気があります（そしてmacOSはどちらでもありません）。そのため、macOSは時に手強く感じられることがあります。 このブログ記事では、macOSで最初に気づくであろういくつかのこと、つまり「アプリ、どこもかしこもアプリ！」について説明したいと思います。 アプリとプロセス（タスク？）...

patator

Patator Patator는 Hydra, Medusa, Ncrack, Metasploit 모듈 및 Nmap NSE 스크립트를 암호 추측 공격에 사용하면서 느낀 불편함에서 작성되었습니다. 또 다른 무차별 대입 도구를 만들지 않고 동일한 단점을 반복하지 않기 위해 다른 접근 방식을 선택했습니다. Patator는 Python으로 작성된 멀티스레드 도구로, 이전 도구들보다 더 신뢰할 수 있고 유연하게 설계되었습니다. 현재 다음 모듈을 지원합니다: ftplogin : Brute-force FTP sshlogin : Brute-forc...

MetasploitMCP

Metasploit MCP サーバー Metasploit フレームワーク統合のための Model Context Protocol MCP サーバー。 https://github.com/user-attachments/assets/39b19fb5-8397-4ccd-b896-d1797ec185e1 説明 この MCP サーバーは、Claude のような大規模言語モデルと Metasploit フレームワークのペネトレーションテストプラットフォームとの間のブリッジを提供します。AI アシスタントが標準化されたツールを通じて Metasploit...

hatiyar

Hatiyar 침투 테스트, 취약점 평가 및 보안 연구를 위한 현대적인 보안 도구 키트입니다. ⚠️ 중요: Hatiyar는 교육, 연구 및 방어적 보안 용도 로만 사용하도록 설계되었습니다. 소유하지 않았거나 명시적인 서면 허가를 받지 않은 시스템에서 이 소프트웨어를 사용하지 마십시오. 오용 시 민사 또는 형사 책임이 발생할 수 있습니다. 빠른 데모 개요 Hatiyar 는 침투 테스트, 취약점 평가 및 보안 연구를 위해 설계된 보안 도구 키트입니다. 다음 기능을 제공합니다: 대화형 CLI REPL - Metasploit과 유사한...

AtomShields

AtomShields |Build| |Codacy| |Docs| |Version| .. |Docs| image:: https://readthedocs.org/projects/atomshields/badge/?version=latest :target: http://atomshields.readthedocs.io/en/latest/?badge=latest :alt: Read the Docs .. |Version| image:: http://img.shields.io/pypi/v/atomshields.svg?style=flat...

dropengine

by @s0lst1c3 Current release: v0.1.0-alpha Supports Python 3.7+. Overview Defense Evasion techniques tend to have a short shelf-life, and this is especially true for techniques used during initial access. Because of this, initial access payloads are often prepared on a per-engagement basis, which...

jdam

jdam - Structure-aware JSON fuzzing jdam is a Radamsa inspired tool for fuzzing arbitrary JSON objects in a structure-aware fashion, which ensures that fuzzing results will always be valid JSON. Many existing fuzzing tools will blindly alter the input and will often cause the result to be invalid...

mad-metasploit

Metasploit 커스텀 모듈, 플러그인, 리소스 스크립트 및.. 멋진 metasploit 컬렉션 https://www.hahwul.com/p/mad-metasploit.html Awesome 열기 awesome.md mad-metasploit을 metasploit 프레임워크에 추가하기 1. metasploit-framework 디렉토리 설정 $ vim config/config.rb $metasploitpath = '/opt/metasploit-framework/embedded/framework/'...

pyrasite

.. image:: docs/logo.png pyrasite .. image:: https://api.travis-ci.org/lmacken/pyrasite.png?branch=develop :target: http://travis-ci.org/lmacken/pyrasite .. image:: https://coveralls.io/repos/lmacken/pyrasite/badge.png?branch=develop :target: https://coveralls.io/r/lmacken/pyrasite?branch=develop...

metasploit-modules

그냥 몇 가지 metasploit-modules PoC...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

htshells

HTSHELLS - .htaccess 파일을 통한 자체 포함 웹 셸 및 기타 공격 공격은 module.attack.htaccess 형식으로 명명되며 공격 유형별로 디렉토리에 그룹화되어 있습니다. 필요한 항목을 선택하여 .htaccess라는 새 파일로 복사하고, 업로드하기 전에 편집이 필요한지 파일을 확인하세요. 파일에 달리 명시되지 않는 한 웹 셸은 쿼리 매개변수 c에서 명령을 실행합니다. 준비하려면 ./prepare.sh file을 실행하면 업로드할 .htaccess 파일이 생성됩니다. 예: $ ./prepare.sh...