2575 matches found
interactive-binary-structures
대화형 바이너리 구조 바이너리 형식 및 시스템 메모리 레이아웃에 대한 이론적 문서와 실무 분석 사이의 간극을 메우기 위해 설계된 대화형 웹 기반 도구 키트입니다. PEPortable Executable 형식 문서 이 도구는 Windows PE 파일의 정확한 바이트 구조에 대한 대화형 시각적 지도 역할을 하며, 디스크에 배치된 방식과 로드된 후 메모리에 매핑되는 방식을 모두 보여줍니다. 악성코드 분석가, 리버스 엔지니어, 사이버 보안 학생을 위해 특별히 설계되었습니다. 이 도구 키트를 가볍고 100% 오프라인 사용이 가능하도록...
JWTweak
JWTweak 소개 JWTweak 는 안내형 완전 오프라인 JWT 보안 테스트 도구입니다. 입력 토큰의 알고리즘을 감지하고, 위험한 구성을 분석하며, 적합한 공격을 추천하고 각 공격을 단계별로 안내합니다. 기억해야 할 플래그가 없습니다. 그냥 실행하세요: python3 JWTweak.py 토큰을 붙여넣으면 JWTweak가 이를 디코딩하고, 위험 보고서를 표시하며, 관련 공격이 강조 표시된 스마트 메뉴를 제공합니다. 모든 공격은 100% 오프라인 으로 실행되며, 네트워크로 전송되는 데이터는 없습니다. ⚠️ 승인된 보안 테스트 및...
NextPass
🚀 NextPass 프라이버시 중심의 AI 비밀번호 사전 생성기. NextPass는 규칙 기반 논리와 대규모 언어 모델을 모두 사용하여 비밀번호를 생성하는 특화된 비밀번호 사전 생성기입니다. 보안 연구자를 위해 설계되었으며, 이동 중에도 비밀번호 사전을 생성할 수 있는 오프라인 생성을 제공하고, 대상 데이터에 대한 엄격한 프라이버시 에어갭을 유지하면서 AI를 활용하여 인간과 유사한 비밀번호 패턴을 예측합니다. 🛡️ 프라이버시 우선 AI 아키텍처 대부분의 AI 도구는 민감한 대상 데이터이름, 생일, 취미를 LLM에 직접 전송하여...
vulscan
vulscan - Nmap을 이용한 취약점 스캐닝 소개 Vulscan은 nmap을 취약점 스캐너로 향상시키는 모듈입니다. nmap 옵션 -sV는 서비스별 버전 탐지를 활성화하며, 이는 식별된 제품에 따라 잠재적인 결함을 결정하는 데 사용됩니다. 데이터는 오프라인 버전의 VulDB에서 조회됩니다. 설치 파일을 Nmap 설치의 다음 폴더에 설치하십시오: Nmap\scripts\vulscan\ GitHub 저장소를 다음과 같이 클론하십시오: git clone https://github.com/scipag/vulscan...
vulscan
vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...
syd
Syd 오프라인 침투 테스트용 AI 어시스턴트. 도구 출력을 붙여넣고, 평범한 영어로 질문하면 실제 데이터에 기반한 답변을 얻을 수 있습니다. 인터넷 연결, API 키, 어떤 것도 머신 밖으로 나가지 않습니다. 전적으로 CPU에서 실행됩니다. 표준 노트북 하드웨어에서 테스트 완료. 지원 기능 Nmap — XML 내보내기. 어떤 서비스가 실행 중인지, 무엇이 노출되었는지, 먼저 확인할 것을 물어보세요. BloodHound — SharpHound JSON. DA로 가는 경로, Kerberoastable 계정, ACL 남용, 제약 ...
BlueSAM
BlueSAM BOF BlueHammer의 Cobalt Strike Beacon Object File 적용으로, Windows Defender 업데이트/VSS 동작을 통해 SAM 데이터베이스 사본을 획득하고 Beacon에서 오프라인 레지스트리 데이터를 처리합니다. 원본 PoC에 대한 크레딧은 Nightmare-Eclipse의 BlueHammerhttps://github.com/Nightmare-Eclipse/BlueHammer에 있습니다. 시작 방법 1. 저장소를 클론합니다. 2. make를 실행합니다. 사용법 1...
reaver-wps-fork-t6x
개요 Reaver 는 WPA/WPA2 비밀번호 를 복구하기 위해 Wifi Protected Setup WPS 레지스트라 PIN 에 대한 무차별 대입 공격 을 구현한 도구로, Stefan Viehböck 의 Brute forcing Wi-Fi Protected Setup When poor design meets poor implementation. 문서에 설명되어 있습니다. Reaver 는 Wi-Fi Protected Setup WPS 레지스트라 PIN에 대한 견고하고 실용적인 공격을 수행하도록 설계되었으며, WPA/WPA2...
NetScope
NetScope 오프라인 우선 Windows 네트워크 조사 및 대응 플랫폼. NetScope는 보안 분석가, 침해 대응 담당자, CTF 플레이어를 위한 데스크톱 애플리케이션입니다. 패킷 캡처.pcap / .pcapng 또는 라이브 인터페이스를 입력받아 완전한 증거 기반 조사 결과 — 판정, 공격 스토리, 침해 지표, 추출된 전리품, 원클릭 대응 작업 — 를 클라우드 서비스나 유료 API 없이 전적으로 사용자의 머신에서 생성합니다. NetScope를 선택하는 이유 Wireshark, Suricata 및 몇 가지 스크립트로 대부분...
Klip
Klip 최소한의 터미널 기반 비밀번호 관리자. 기능 · 설치 · 사용법 · 보안 기능 완전한 오프라인 동작. 키 파생을 위한 Argon2id와 libsodium을 사용한 인증된 암호화를 통한 안전한 암호화. 안전한 비밀번호 생성기. 외부 라이브러리 없이 구축된 사용자 정의 TUI. 설치 AppImage releases 에서 AppImage를 다운로드하고 실행하세요: chmod +x klip-x8664.appimage ./klip-x8664.appimage 소스에서 빌드 의존성 : libsodium 설치 : git clone...
RedGridLink
Red Grid Link Red Grid Link는 서비스 종료되었습니다 2026년 9월 27일 서비스 종료. v1.7.0이 최종 릴리스입니다. Link는 App Store에서 판매가 중단되었고 Google Play에서 게시가 해제되었습니다. 신규 구독 및 평생 구매는 더 이상 제공되지 않습니다. 기존 설치: 서비스 종료가 로컬 지도, 세션 또는 내보내기 데이터를 삭제하지는 않습니다. 설치된 앱을 유지하고, 기기를 변경하거나 앱을 삭제하기 전에 내보내기 도구를 사용하여 중요한 데이터를 백업하십시오. 향후 호환성 및 재설치는...
EuConform
EuConform 🇪🇺 AI 규정 준수를 위한 오픈소스 증거 도구 키트 개방형 증거 형식 • 로컬 편향 평가 • 스키마 검증 • CycloneDX 상호운용성 오프라인 우선 • 개인정보 보호 • 재사용 가능한 아티팩트 • WCAG 2.2 AA 접근 가능 EuConform은 AI 규정 준수를 위한 개방형 증거 형식을 정의하고, 이를 생성, 검증 및 경험적으로 평가할 수 있는 도구를 제공합니다 — 오프라인 및 벤더 독립적으로. !IMPORTANT 법적 고지사항 : 이 도구는 기술적 지침만 제공합니다. 법적 조언을 구성하지 않으며 ,...
VMkatz
VMkatz Too Big to Steal You are three weeks into a red team engagement. You land on a NAS attached to the virtualization cluster — hundreds of gigabytes of .vmdk, .vmsn, .sav sitting right there. But your link does 200 KB/s. Exfiltrating a single 100 GB disk would take six days. VMkatz exists...
skype-log-viewer
skype-log-viewer Skype 없이 Skype 기록 다운로드 및 보기 이 프로그램을 사용하면 모든 Skype 채팅 로그를 보고 쉽게 텍스트 파일로 내보낼 수 있습니다. 대화별로 올바르게 정리하며, 그룹 대화가 1:1 채팅과 섞이지 않도록 합니다. 기능 Skype 로그 다운로드 손상된 데이터베이스 지원 내보내기 형식 변경 Skype에서 대화별로 정리 코드 라이선스 GNU GPL v2 콘텐츠 라이선스 Creative Commons 3.0 BY-SA 행동 강령 모든 사람을 존중하십시오...
kernagent
| | | | | |/ / \ '| ' \ / |/ |/ \ ' | | | / | | | | | | | | | / | | | | ||\|| || ||,|, ||| ||| |/ 🔍 kernagent 바이너리를 대화로 전환 — 결정적이고, 감사 가능하며, 오프라인에서도 사용 가능. kernagent는 바이너리를 이식 가능한 정적 스냅샷 으로 변환하고, LLM또는 스크립트이 증거와 함께 질문에 답할 수 있도록 합니다. 라이브 IDE 불필요 • GUI 자동화 불필요 • 환각hallucination 없음 오프라인 지원:...
gemma_crackme_tutorial
Google의 Gemma 4 E4B 로컬 AI 모델을 사용하여 간단한 Crackme 리버스 엔지니어링하기 저는 Google이 출시한 새로운 Gemma E4B 오픈 가중치 로컬 모델을 가지고 놀던 중, 로컬 오프라인 리버스 엔지니어링 시나리오에서 놀라운 성공을 거두는 것을 보았습니다. 이 튜토리얼을 작성하여 로컬 AI가 이제 많은 기본적인 리버싱 작업에 충분히 좋다는 사실을 알리고, 앞으로 상황이 빠르게 개선될 것이라는 점을 전파하고자 합니다. 리버스 엔지니어링과 AI 새로운 바이너리를 리버싱할 때 가장 지루한 부분 중 하나는...
Search-That-Hash
➡️ 디스코드 ⬅️ 가장 빠른 해시 크래킹 시스템 pip3 install search-that-hash && sth 🤔 개요 매번 모든 웹사이트에 가서 해시를 크래킹하는 게 지겹나요? Search-That-Hash가 이 과정을 2초 이내에 자동화합니다. Search-That-Hash는 가장 인기 있는 해시 크래킹 사이트를 검색하고 사용자의 해시를 자동으로 제출하여 크래킹합니다. 🔍 기능 ⌨️ 자동 유형 식별 - 해시 유형을 알 필요 없이, Search-That-Hash는 Name-That-Hash를 사용하여 해시 유형에 대한...
pixiewps
개요 Pixiewps 는 C로 작성된 도구로, 일부 소프트웨어 구현의 낮거나 존재하지 않는 엔트로피를 악용하여 WPS PIN을 오프라인 무차별 대입 하는 데 사용됩니다. 이른바 "pixie-dust 공격"은 2014년 여름 Dominique Bongard에 의해 발견되었습니다. 교육 목적으로만 사용됩니다. Reaver나 Bully와 같은 도구에 구현된 기존의 온라인 무차별 대입 공격과 달리, 이 방법은 취약한 경우 대상에 따라 PIN을 몇 초 또는 몇 분 만에 얻을 수 있습니다. 버전 1.4부터는 일부 장치에 대해 완전한 수동...
CVE-2024-3183-POC
CVE-2024-3183-POC CVE-2024-3183 FreeIPA Rosting에 대한 POC 영향: 저권한 사용자가 모든 도메인 사용자의 비밀번호 해시를 획득하고 오프라인 무차별 대입 공격kerberoasting을 수행할 수 있습니다. impacket-getTGT 패치: 1. impacket/krb5/kerberosv5.py에 decoder.decode.defaultErrorState = stGetValueDecoderByTag를 추가합니다. 2. 즐기세요! POC1: 1...