gemma_crackme_tutorial

Google의 Gemma 4 E4B 로컬 AI 모델을 사용하여 간단한 Crackme 리버스 엔지니어링하기 저는 Google이 출시한 새로운 Gemma E4B 오픈 가중치 로컬 모델을 가지고 놀던 중, 로컬 오프라인 리버스 엔지니어링 시나리오에서 놀라운 성공을 거두는 것을 보았습니다. 이 튜토리얼을 작성하여 로컬 AI가 이제 많은 기본적인 리버싱 작업에 충분히 좋다는 사실을 알리고, 앞으로 상황이 빠르게 개선될 것이라는 점을 전파하고자 합니다. 리버스 엔지니어링과 AI 새로운 바이너리를 리버싱할 때 가장 지루한 부분 중 하나는...

Search-That-Hash

➡️ 디스코드 ⬅️ 가장 빠른 해시 크래킹 시스템 pip3 install search-that-hash && sth 🤔 개요 매번 모든 웹사이트에 가서 해시를 크래킹하는 게 지겹나요? Search-That-Hash가 이 과정을 2초 이내에 자동화합니다. Search-That-Hash는 가장 인기 있는 해시 크래킹 사이트를 검색하고 사용자의 해시를 자동으로 제출하여 크래킹합니다. 🔍 기능 ⌨️ 자동 유형 식별 - 해시 유형을 알 필요 없이, Search-That-Hash는 Name-That-Hash를 사용하여 해시 유형에 대한...

pixiewps

개요 Pixiewps 는 C로 작성된 도구로, 일부 소프트웨어 구현의 낮거나 존재하지 않는 엔트로피를 악용하여 WPS PIN을 오프라인 무차별 대입 하는 데 사용됩니다. 이른바 "pixie-dust 공격"은 2014년 여름 Dominique Bongard에 의해 발견되었습니다. 교육 목적으로만 사용됩니다. Reaver나 Bully와 같은 도구에 구현된 기존의 온라인 무차별 대입 공격과 달리, 이 방법은 취약한 경우 대상에 따라 PIN을 몇 초 또는 몇 분 만에 얻을 수 있습니다. 버전 1.4부터는 일부 장치에 대해 완전한 수동...

CVE-2024-3183-POC

CVE-2024-3183-POC CVE-2024-3183 FreeIPA Rosting에 대한 POC 영향: 저권한 사용자가 모든 도메인 사용자의 비밀번호 해시를 획득하고 오프라인 무차별 대입 공격kerberoasting을 수행할 수 있습니다. impacket-getTGT 패치: 1. impacket/krb5/kerberosv5.py에 decoder.decode.defaultErrorState = stGetValueDecoderByTag를 추가합니다. 2. 즐기세요! POC1: 1...

htbenum

htbenum A Linux enumeration script for Hack The Box This script is designed for use in situations where you do not have internet access on a Linux host and would like to run enumeration and exploit suggestion scripts, such as Hack The Box. I find myself running a similar set of scripts when I get...

red-tldr

Red Team TL;DR English | 中文简体 Red Team TL;DR이란? red-tldr은 경량의 레드팀 명령어 조회 도구입니다. 숙련된 레드팀 운영자가 필요한 명령어, 기술, 핵심 사항을 빠르게 찾을 수 있도록 도와줍니다. 마치 공격 보안을 위해 제작된 man 명령어와 같습니다. v0.5.0부터 red-tldr은 내장 MCP 서버도 함께 제공하므로, Claude Desktop 및 Cursor와 같은 AI 어시스턴트가 레드팀 지식 베이스를 직접 쿼리할 수 있습니다. 왜 Red Team TL;DR인가? 일상적인 레드...

phantom-brain

PHANTOM BRAIN v0.9 오프라인 AI 기반 침투 테스트 분석 도구 실제 하드웨어 통합 로컬 LLM 분석Ollama 사용을 WiFi, Sub-GHz, NFC/RFID 및 WPA2 캡처에 대해 수행 — 인터넷 불필요, 클라우드 API 없음, 100% 오프라인. 메인 LLM은 Windows PC에서 실행됩니다. Raspberry Pi는 경량 보조 노드실시간 캡처 + phi3:mini만 역할을 합니다. 지원 하드웨어: Flipper Zero · WiFi Pineapple MK7 · Proxmark3 · Raspberry P...

ldsview

ldsview LDIF 형식의 LDAP 디렉토리 덤프를 위한 오프라인 검색 도구. 기능 LDIF 파일의 빠르고 메모리 효율적인 파싱 디렉토리에서 LDIF를 추출하기 위한 ldapsearch 명령어 생성 디렉토리 구조 표시 UAC 및 디렉토리 시간 형식 변환 설정 설정 옵션은 CLI 플래그, 환경 변수 또는 viper를 통한 설정 파일로 전달할 수 있습니다. 구성을 제공할 수 있는 다양한 방법에 대해서는 프로젝트 문서를 참조하세요. 기본적으로 ldsview는 사용자의 홈 디렉토리에서 .ldsview.json,toml,yaml 파...

Zetsu

오프라인 개인 RAG 시스템으로, 침투 테스트 지식을 관리합니다. 여러분의 writeup, 실습 솔루션, 버그 바운티 보고서, 보안 블로그를 수집한 후, 실무 중에 자연어로 질의할 수 있습니다. 클라우드도, SaaS도 없이, 여러분의 지식은 여러분의 것입니다. 기능 ZETSU는 여러분이 축적한 지식을 질의 가능한 어시스턴트로 바꿔줍니다. 마크다운 파일을 grep하거나, certipy 명령어가 어느 writeup에 있었는지 기억하려고 애쓰는 대신, 자연스럽게 물어보세요: SeImpersonatePrivilege로 어떻게 권한...

Transformers-Forged-To-Fight-Offline-Version

Transformers: Forged to Fight, offline revival handoff This package contains a working offline boot of Transformers: Forged to Fight, plus every tool, patch, and reverse engineering note used to get there. It is meant to be picked up by someone who has the time and energy to take the next and muc...

tofu

tofu 오프라인 Windows 파일 시스템을 해킹하고 로그인 화면을 우회하기 위한 모듈식 도구입니다. 해시 덤프, OSK 백도어, 사용자 열거 등을 수행할 수 있습니다. 작동 방식 : Windows 컴퓨터가 종료된 경우, Bitlocker 또는 다른 암호화 서비스가 활성화되어 있지 않으면 저장 장치는 잠금 해제된 것처럼 장치에 저장된 모든 것을 포함합니다. 즉, 부팅 가능한 USB의 운영 체제로 부팅하여 파일에 접근하거나 파일 시스템을 다른 컴퓨터에 연결할 수 있습니다. 이 도구는 Linux에서 Windows 파일 시스템에...

nali

Nali IP 지리 정보와 CDN 제공업체를 조회하는 오프라인 터미널 도구. English 기능 다양한 데이터베이스 지원 순진纯真 IPv4 오프라인 데이터베이스 ZX IPv6 오프라인 데이터베이스 ip2region IPv4 / IPv6 데이터베이스 선택 IPinfo Lite 데이터베이스 선택 Geoip2 도시 데이터베이스 선택 IPIP 데이터베이스 선택 DB-IP 데이터베이스 선택 IP2Location DB3 LITE 데이터베이스 선택 CDN 서비스 제공업체 조회 파이프 처리 지원 대화형 조회 지원 IPv4와 IPv6 동시 지...

slowql

SlowQL 가장 빠른 오프라인 SQL 정적 분석기. Rust로 제작되어 거짓 양성False Positive이 전혀 없습니다. 프로덕션에 배포되기 전에 SQL 인젝션, 성능 회귀, 누락된 인덱스, 무제한 쿼리, 컴플라이언스 위반 등 282개 이상의 문제를 찾아냅니다. 데이터베이스 연결이 필요하지 않습니다. SlowQL이 하는 일 SlowQL은 SQL 파일과 애플리케이션 소스 코드를 스캔하여 보안 취약점, 성능 회귀, 안정성 위험, 비용 비효율성, 컴플라이언스 위반 및 코드 품질 문제를 찾아냅니다. 데이터베이스에 연결하지 않고...

desktop-2fa

🛡️ Desktop-2FA 데스크톱 환경을 위한 안전한 오프라인 2단계 인증2FA 관리자입니다. Python으로 제작되었으며, 강력한 암호화를 제공하고 클라우드 의존성이 없습니다. 🌐 랜딩 페이지 : desktop-2fa.org ✨ 기능 기능| 설명 ---|--- 🔐 볼트 보안| Argon2id 키 파생과 함께 AES-256-GCM 암호화 ⏱️ TOTP 생성| RFC 6238 호환 코드 생성 💻 전체 CLI| 토큰 관리를 위한 완전한 명령줄 인터페이스 📋 클립보드 지원| TOTP 코드를 클립보드에 자동 복사 🔓 무상태 설계| 모든...

macOS-enterprise-privileges

Privileges 투명하고 무료이며 안전한 macOS 관리자 권한 관리. Privileges는 현대 기업 환경을 위해 설계된 무료 macOS 애플리케이션입니다. 영구적인 관리자 권한을 부여하지 않고도 필요할 때 사용자에게 임시 관리자 권한을 제공합니다. 이 애플리케이션은 단순성, 보안, 투명성을 염두에 두고 제작되었습니다. 사용자는 애플리케이션 설정에서 애플리케이션 설치 또는 제거와 같은 특정 작업을 수행할 시간을 설정할 수 있습니다. 관리자 계정 대신 표준 사용자 계정을 사용하면 Mac에 추가 보안 계층이 더해지며 보안 모...

PatchaPalooza

PatchaPalooza patchapalooza.com — 인터랙티브 버전이 라이브되었습니다! 이 CLI 도구는 patchapalooza.com으로 대체되었습니다. Microsoft 패치 화요일 데이터를 탐색하고 분석하는 완전한 인터랙티브 웹사이트입니다. 이 도구가 하는 모든 것과 그 이상을 제공합니다. 최상의 경험을 위해 해당 사이트를 방문하세요. 이 저장소는 가벼운 CLI 대안으로 계속 사용할 수 있지만 더 이상 적극적으로 유지 관리되지 않습니다. 설명 PatchaPalooza는 Microsoft의 MSRC CVRF AP...

ADFT

ADFT v1.0 ADFT는 통합 로컬 웹 UI를 갖춘 오프라인 Active Directory/Windows 조사 도구 키트입니다. 이 공식 v1.0 릴리스는 하나의 일관된 제품 표면을 제공합니다: 표준 ADFT 엔진 CLI 백엔드가 제공하는 통합 GUI ADFT는 내보낸 증거를 수집하고, 지원되는 모든 소스를 표준 JSONL로 변환하며, 결정론적 탐지 및 상관관계를 적용하고, 관찰된 AD 노출 점수를 계산하며, 공격 진행 과정을 재구성하고, 조사 및 강화 아티팩트를 생성합니다. 빠른 개요 ADFT는 오프라인 Windows /...

gtfobins-cli

🚀 GTFOBins CLI 개요 GTFOBins CLI 는 GTFOBins의 명령줄 인터페이스로, 유닉스 바이너리 익스플로잇 기술에 대한 즉각적인 접근을 제공합니다. 이 도구는 보안 전문가와 시스템 관리자가 합법적인 유닉스 바이너리가 보안 제한을 우회하기 위해 어떻게 오용될 수 있는지 식별하고 이해하는 데 도움을 줍니다. 주요 기능 🔍 빠른 바이너리 검색 : 모든 유닉스 바이너리에 대한 익스플로잇 기술 검색 🔎 퍼지 검색 : 부분 이름 일치로 바이너리 찾기 🏷️ 유형별 필터링 : 익스플로잇 유형shell, suid, sudo...

Cybersec

공격적 사이버보안 치트 시트 레드팀원, 펜테스터, CTF 플레이어를 위해 설계된 고도로 동적인 단일 파일 HTML 치트 시트입니다. 동일한 리버스 셸 페이로드를 입력하고 로컬 IP와 포트를 계속해서 바꾸는 데 지치셨나요? 이 도구는 업계 표준 명령어에 대상 및 공격자 변수를 자동으로 주입하여 작업 중 "오타 피로"와 인지 부하를 없애줍니다. 주요 기능 미션 컨트롤 자동 주입: 화면 상단에 공격자 IP , 대상 IP , 포트 를 입력하세요. 치트 시트의 모든 명령어가 즉시 업데이트됩니다. 더 이상 수동 편집은 없습니다. OS 인...

pmkidcracker

PMKID WPA2 Cracker 이 프로그램은 WPA2 WiFi 네트워크의 사전 공유 키를 복구하기 위해 작성된 Python 도구로, 인증 해제de-authentication나 네트워크에 클라이언트가 필요하지 않습니다. 이 도구는 EAPOL 메시지 1에서 PMKID 값을 광고하는 특정 액세스 포인트의 취약점을 대상으로 합니다. 프로그램 사용법 python pmkidcracker.py -s -ap -c -p -w -t 참고: apmac, clientmac, pmkid는 16진수 문자열이어야 합니다. 예: b8621f50edd9...