ArchStrike

ArchStrike ArchStrike 서비스 종료 이 소식이 주의 깊게 지켜봐 온 분들에게 놀라운 일은 아니겠지만, 이 프로젝트는 한동안 유지보수가 이루어지지 않고 있었습니다. 시간이 지나면서 ArchStrike가 제공하던 대부분의 핵심 애플리케이션들이 공식 업스트림 패키지로 편입되었고, 그로 인해 제거하거나 재작업해야 할 항목들은 늘어난 반면 우리 노력의 성과는 줄어들었습니다. 동시에 AS 팀 구성원 각자가 이런 프로젝트에 쏟을 시간이 줄어들게 되었고, 모두가 모여 서비스를 종료하기로 합의하기까지는 마땅히 그래야 했던 것보...

wrongsecrets-binaries

wrongsecrets-binaries 이 저장소는 OWASP WrongSecrets를 지원하기 위한 저장소입니다. 여기서 공식 프로젝트에 포함되는 바이너리를 생성합니다. 바이너리에 비밀을 숨기는 것과 관련된 챌린지를 추가하고 싶으신가요? WrongSecrets issues에 티켓을 열어주세요. 바이너리 중 하나에서 발견한 문제를 수정하고 싶으신가요? 여기에 티켓을 열거나 PR을 보내주세요. CTF 지원 이 저장소는 이제 무작위 비밀이 포함된 모든 바이너리의 CTFCapture The Flag 버전 생성을 지원합니다. CTF...

CVE-2026-78412

Velociraptor's WatchEvent gRPC API is vulnerable to an authorization bypass (CWE-639). The server incorrectly validates API permissions against the caller's organization rather than the requested organization's OrgId . This flaw allows an authenticated user with API access in one organization to ...

dynamorio

DynamoRIO DynamoRIO 소개 DynamoRIO는 프로그램의 일부에 대한 코드 변환을 실행 중에 지원하는 런타임 코드 조작 시스템입니다. DynamoRIO는 다양한 용도의 동적 도구를 구축하기 위한 인터페이스를 제공합니다: 프로그램 분석 및 이해, 프로파일링, 계측instrumentation, 최적화, 변환 등. 많은 동적 도구 시스템과 달리 DynamoRIO는 콜아웃/트램펄린 삽입에 국한되지 않으며, 강력한 IA-32/AMD64/ARM/AArch64 명령어 조작 라이브러리를 통해 애플리케이션 명령어를 임의로 수정할...

BirDuster

BirDuster 소개 BirDuster는 원본 DirBuster의 Python 기반 버전입니다. BirDuster는 웹/애플리케이션 서버에서 디렉토리와 파일 이름을 무차별 대입brute force하도록 설계된 멀티 스레드 Python 애플리케이션입니다. 요즘에는 기본 설치 상태의 웹 서버처럼 보이는 것이 실제로는 그렇지 않고 내부에 페이지와 애플리케이션이 숨겨져 있는 경우가 많습니다. 설치 PIP 사용: pip3 install --user BirDuster 소스 클론: git clone...

F5-BIG-IP-RCE-CVE-2022-1388

CVE-2022-1388 F5 BIG-IP RCE 멀티스레드 감지 사용법： 单个url: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx 批量多线程: python3 CVE-2022-1388.py -f url.txt 执行命令: python3 CVE-2022-1388.py -u https://xxx.xxx.xxx.xxx -c whoami 결과:...

DesckVB-RAT

DesckVB RAT v2.9 — 모듈식 .NET RAT, 다단계 전달 및 플러그인 생태계 “Pjoao1578”로의 툴체인 연계 저자: ShadowOpCode X/Twitter: https://x.com/ShadowOpCode 이 저장소는 2026년 초 활성 캠페인에서 관찰된 모듈식 .NET 원격 접근 트로이 목마 인 DesckVB RAT 를 중심으로 한 활성 악성코드 생태계 를 문서화한 전체 기술 보고서와 함께 제공됩니다. 분석은 초기 JavaScript 전달부터 메모리 내 실행, C2 통신, 주문형 플러그인 배포에 이르는 ...

Beleth

Beleth 사전 기반 SSH 크래커 Usage: ./beleth OPTIONS -c payload Execute payload on remote server once logged in -h Display this help -l threads Limit threads to given number. Default: 4 -p port Specify remote port -P password Use single password attempt -t target Attempt connections to this server -u use...

brutus

Brutus "Et tu, Brute?" — 자격 증명이 무너지기 전의 마지막 말. 순수 Go로 작성된 현대적인 자격 증명 테스트 도구 설치 • 빠른 시작 • 파이프라인 • 지원 프로토콜 • 계정 열거 • 프록시 • 라이브러리 개요 Brutus는 다양한 네트워크 서비스에 대한 효율적인 자격 증명 검증이라는 공격적 보안 도구의 중요한 격차를 해결하기 위해 설계된 다중 프로토콜 인증 테스트 도구입니다. HTTP에 초점을 맞춘 도구는 많지만, 침투 테스터와 레드팀 운영자는 데이터베이스, SSH, SMB 및 기타 네트워크 서비스를 자...

BLUESPAWN

BLUESPAWN 코드 상태 우리의 사명 BLUESPAWN은 블루 팀이 실시간으로 시스템을 모니터링하고 비정상적인 활동을 탐지하여 활성 공격자에 대응할 수 있도록 돕습니다. BLUESPAWN이란? BLUESPAWN은 능동 방어 및 엔드포인트 탐지 및 대응 도구 로, 방어자가 네트워크 전반에서 악성 활동과 멀웨어를 신속하게 탐지 , 식별 , 제거 하는 데 사용할 수 있습니다. 참여 및 프로젝트 기여하기 BLUESPAWN이 멀웨어 탐지 및 차단을 더욱 효과적으로 수행할 수 있도록 돕고 싶으신가요? BLUESPAWN Discord...

ESP32-Bit-Pirate

ESP32 Bit Pirate ESP32 Bit Pirate 는 전설적인 Bus Pirate에서 영감을 받아 여러분의 기기를 다중 프로토콜 개발 및 분석 도구로 바꿔주는 오픈소스 펌웨어입니다. 직렬 터미널 또는 웹 기반 CLI를 통해 다양한 디지털 프로토콜I2C, UART, 1-Wire, SPI 등의 스니핑, 송신, 스크립팅 및 상호 작용을 지원합니다. 또한 Bluetooth, Wi-Fi, Sub-GHz 및 RFID와 같은 무선 프로토콜과도 통신합니다. 공식 프로젝트 웹사이트에서 모든 것을 확인할 수 있습니다: ESP32 Bi...

Nightingale

Nightingale: 펜테스터를 위한 Docker 이 프로젝트는 다음의 지원을 받습니다: | ---|--- Nightingale은 펜테스팅 및 보안 연구를 위한 즉시 사용 가능한 멀티 아키텍처 Docker 도구 키트입니다. 웹, 네트워크, 모바일, API, OSINT 및 포렌식 워크플로우를 위한 엄선된 도구가 포함된 재현 가능한 환경을 제공합니다. 빠른 시작 2분 docker pull ghcr.io/rajanagori/nightingale:stable docker run -it --name Nightingale -p...

CVE-2018-9995-POC

CVE-2018-9995-POC CVE-2018-9995 POC python CVE-2018-9995Bata.py -proxy 127.0.0.1:9487 -f Importdata.txt -o Outputdata.txt -p 12 -f ※일괄 가져오기 파일 데이터 소스 형식 예: 43.255.172.204:9200 192.168.168.5:1234 -o ※출력 파일 -proxy ※sock5 전달 프록시 -p ※사용할 멀티스레드 코어 수...

multi-juicer

CTF 및 보안 교육을 OWASP Juice Shop과 함께 실행하는 것은 일반적으로 꽤 까다롭습니다. Juice Shop은 한 번에 여러 사용자가 사용하도록 설계되지 않았기 때문입니다. 모든 사람에게 자신의 머신에서 Juice Shop을 시작하는 방법을 지시하는 것은 괜찮지만, 너무 많은 소중한 시간을 빼앗아 갑니다. MultiJuicer를 사용하면 중앙 Kubernetes 클러스터에서 각 참가자에게 별도의 Juice Shop 인스턴스를 실행하여 로컬 Juice Shop 인스턴스 없이 이벤트를 실행할 수 있습니다. 기능: 필...

autowpscan

autowpscan WordPress로 구축된 여러 웹사이트 목록을 자동으로 스캔하고, wpscan 로그와 함께 스캔 요약을 텔레그램으로 전송하는 자동화 도구입니다. Wpscan, 텔레그램 봇 토큰, WordPress Vulnerability Database API 토큰이 필요합니다. 소개 이 도구는 WordPress로 제작된 여러 웹사이트 목록을 읽어 사전 정의된 형식에 따라 정리한 후, wpscan을 사용하여 스캔을 수행합니다. 특별한 것은 없고, 단순히 wpscan으로 여러 웹사이트를 한꺼번에 스캔하는 도구입니다. 코드에...

cyberbro

Cyberbro A simple application that extracts your IoCs from garbage input and checks their reputation using multiple services. 🌐demo.cyberbro.net About Inspired by Cybergordon and IntelOwl. This project aims to provide a simple and efficient way to check the reputation of your observables using...

MOSAIC

🎯 MOSAIC — v1.0.0-alpha 플랫폼 간 행동 인텔리전스 프라이버시 우선의 멀티 플랫폼 프레임워크로, 행동 및 사회역학 분석을 위한 도구입니다. 📺 데모 🧭 MOSAIC란 무엇인가요? MOSAIC는 단순한 OSINT 수집기가 아닙니다. 이는 연구자, 분석가, 보안 전문가가 여러 온라인 플랫폼에 걸쳐 행동 신호를 관찰, 구조화 및 해석 할 수 있도록 설계된 행동 분석 프레임워크 입니다. MOSAIC는 이질적인 공개 데이터를 수집하여 행동 차원 으로 구성함으로써 단일 소스 접근 방식으로는 불가능한 비교 및 종단 분석을...

AutoRecon

범퍼를 끼고 볼링을 하는 것과 같습니다. - @ippsec AutoRecon AutoRecon은 서비스를 자동으로 열거하는 멀티스레드 네트워크 정찰 도구입니다. CTF 및 기타 침투 테스트 환경예: OSCP에서 시간을 절약하기 위해 설계되었습니다. 실제 업무에서도 유용할 수 있습니다. 이 도구는 먼저 포트 스캔/서비스 탐지 스캔을 수행합니다. 초기 결과를 바탕으로 다양한 도구를 사용하여 해당 서비스에 대한 추가 열거 스캔을 실행합니다. 예를 들어 HTTP가 발견되면 feroxbuster가 실행됩니다그 외에도 여러 도구가 실행됨...

JQShell

JQShell CVE-2018-9206의 무기화된 버전입니다. 면책 조항 통제하지 않는 서버에 이 도구를 사용하는 것은 대부분의 국가에서 불법입니다. 저자는 이 소프트웨어를 불법 목적으로 사용하는 사람들의 행위에 대해 책임을 지지 않습니다. 이 소프트웨어는 교육 목적으로만 사용되어야 합니다. 이 소프트웨어를 제작하는 과정에서 어떤 서버도 불법적으로 침해되지 않았습니다. 기능 단일 대상 다중 대상 Tor 사전 요구 사항 다음 필수 패키지를 설치하십시오. Python3 pip3 install requests pysocks...

database-sentinel

🛡️ Database Sentinel 데이터베이스 백엔드를 위한 보안 감사. "내 데이터베이스 감사해줘"라고 요청하면 점수가 매겨진 보고서와 정확한 수정 코드를 받을 수 있습니다. Claude SkillSupabase, MongoDB, 모든 AI 클라이언트를 위한 읽기 전용 MCP 서버 , 또는 자체 모델을 사용하는 CLI 에이전트둘 다 Supabase로 작동합니다. →MCP 서버 설정 및 사용 가이드 → 직접 실행하고 싶지 않으신가요?Locksoup은 호스팅 버전입니다: 예약된 재검사와 알림이 포함된 Supabase 보안 감사...