PurpleKeep

Описание С быстрорастущим разнообразием атак и одновременным увеличением количества правил обнаружения, предлагаемых EDR Endpoint Detection and Response и создаваемых вручную, стала очевидной необходимость постоянного функционального тестирования правил обнаружения. Однако повторный запуск этих...

Wifi-Dumper

Wifi-Dumper Windows 장치에서 연결된 액세스 포인트의 Wi-Fi 프로필과 일반 텍스트 비밀번호를 덤프하는 오픈 소스 도구입니다. 이 도구는 Wi-Fi 테스트에 도움이 됩니다. 또한 레드 팀 또는 내부 인프라 엔게이지먼트를 수행할 때 유용합니다. 기능 옵션 1: 시스템에서 사용 가능한 무선 네트워크를 표시합니다. 인터페이스 이름이 지정된 경우 해당 인터페이스의 네트워크만 나열됩니다. 그렇지 않으면 시스템에 보이는 모든 네트워크가 나열됩니다. 옵션 2: 시스템에 구성된 무선 프로필 목록을 표시합니다. 옵션 3: 허용...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

zuthaka

Совместный свободный фреймворк интеграции Command & Control с открытым исходным кодом, который позволяет разработчикам сосредоточиться на основной функции и цели их C2. Изучите документацию » · Сообщить об ошибке · Запросить функцию · Содержание 1. О проекте Постановка проблемы Решение Создано с...

OSINT

OSINT Коллекции инструментов, закладок и других руководств, созданных для помощи в сборе OSINT-информации. Не стесняйтесь добавлять в свой собственный набор инструментов для расследований, однако вы НЕ можете продавать или размещать это без предварительного разрешения. Я не несу ответственности з...

Mortimer

Mortimer 네트워크 포렌식 유형의 데이터와 인텔리전스를 주로 postgres 데이터베이스로 처리하는 스크립트 모음입니다. NCC Group Plc가 오픈소스로 공개했습니다 - http://www.nccgroup.com/ John Greencirt at nccgroup dot com을 위해 개발되었습니다. https://github.com/nccgroup/mortimer AGPL 라이선스로 공개되었습니다. 자세한 내용은 LICENSE를 참조하세요. broimport.py: bro 로그를 postgres 데이터베이스로...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

horusec

Содержание 1. О проекте 2. Начало работы 2.1. Требования 2.2. Установка 3. Использование 3.1. Использование CLI 3.2. Использование Docker 3.3. Старые версии 3.4. Использование веб-приложения Horusec 3.5. Использование Visual Studio Code 3.6. Использование в пайплайне 4. Документация 5. План...

Daily-dose-of-malware

매일의 악성코드 투여 DDOM 또는 Daily Dose of Malware는 오픈 소스 인텔리전스에서 악성코드와 C&C를 수집할 수 있습니다. 정보를 표시하거나, 결과를 텍스트 파일로 내보내거나, 악성 소프트웨어를 다운로드할 수 있습니다. 최대한 최신 상태를 유지하고자 하여 모든 악성코드는 며칠 전 날짜로 표시됩니다. Cymon은 최근 10개의 레코드를, Google은 첫 페이지만, Malcode는 메인 페이지만 표시합니다. Malshare API는 새로운 샘플이 나타나면 업데이트됩니다. 지원 플랫폼: Malcode...

RATel

RATel 바이러스토탈에 업로드하지 마세요! RATel이 안티바이러스에 탐지되는 것을 방지하려면 페이로드를 TOTAL VIRUS에 업로드하지 마십시오. 매달 제가 직접 페이로드가 안티바이러스에 탐지되는지 테스트할 것입니다. 따라서 매달 RATel의 은밀성을 입증할 수 있는 사진을 보여드리겠습니다. 설명 RAT-el은 Windows 머신을 제어할 수 있는 오픈 소스 침투 테스트 도구입니다. 클라이언트-서버 모델로 작동하며, 서버는 명령을 보내고 클라이언트는 명령을 실행한 후 결과를 서버에 다시 보냅니다. 클라이언트는 안티바이러스...

pythia

소개 / 요약 이 도구는 실행 파일에서 RTTI 및 가상 함수 테이블을 포함한 Delphi 데이터를 스캔합니다. 식별된 클래스와 함수에 대한 정보가 담긴 JSON 파일을 출력하며, 이는 추가 분석에 사용할 수 있습니다. 예를 들어: 클래스 트리를 생성합니다. IDA용 이름 및 주석을 생성합니다. 자동 디컴파일과 같은 후속 처리에 사용합니다. 출력 결과를 IDA에 로드할 수 있는 IDAPython 스크립트가 제공됩니다. 이 스크립트는 Delphi 리버스 엔지니어링을 위한 다른 도구들을 보완하기 위해 작성되었습니다. 작성자 및...

CVE-2023-25157-and-CVE-2023-25158

GeoServer & GeoTools SQL Injection CVE-2023-25157 & CVE-2023-25158 이 저장소는 GeoServer 플랫폼 및 GeoTools 라이브러리에서 발견된 SQL 삽입 취약점에 대한 상세한 설명과 재현 단계를 포함하고 있습니다. 이 취약점에는 GeoServer의 경우 CVE-2023-25157, GeoTools의 경우 CVE-2023-25158 식별자가 할당되었습니다. GeoServer는 Java로 작성된 오픈소스 소프트웨어 서버로, 지리공간 데이터를 보고, 편집하고, 공유할 수 있는...

CVE-2021-21311

CVE-2021-21311 설명 Adminer의 SSRFServer-side Request Forgery 오픈 소스 데이터베이스 관리 도구 v4.0.0 v4.7.8 v4.7.9에서 패치됨 패치 커밋 사용법 exploit.py -h -target TARGET -redirect REDIRECT -host HOST -port PORT options: -h, --help show this help message and exit -target TARGET url of target -redirect REDIRECT url for...

mylg

myLG, Command line Network Diagnostic Tool myLG is an open source software utility which combines the functions of the different network probes in one network diagnostic tool. Features Popular looking glasses ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN More than 200 countries DNS Lookup...

mylg

myLG, 명령줄 네트워크 진단 도구 myLG는 다양한 네트워크 프로브의 기능을 하나의 네트워크 진단 도구로 통합한 오픈 소스 소프트웨어 유틸리티입니다. 기능 인기 있는 looking glass ping/trace/bgp: Telia, Level3, NTT, Cogent, KPN 200개 이상 국가의 DNS 조회 정보 로컬 ping 및 실시간 traceroute 패킷 분석기 - TCP/IP 및 기타 패킷 빠른 NMS 네트워크 관리 시스템 로컬 HTTP/HTTPS ping GET, POST, HEAD RIPE 정보 ASN,...

ransomware-simulator

랜섬웨어 시뮬레이터 NCC 랜섬웨어 시뮬레이터 NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ Donato Ferrante 개발, donato dot ferrante at nccgroup dot trust https://www.github.com/nccgroup/ransomware-simulator AGPL 라이선스로 배포됨. 자세한 내용은 LICENSE 참조. 보고서 템플릿 활성화 Word 보고서 템플릿을 extra\template\nccreporttemplate.docx 에서 최종...

EVABS

EVABS 극도로 취약한 안드로이드 랩 의도적으로 취약하게 제작된 오픈소스 안드로이드 애플리케이션으로, 안드로이드 애플리케이션 보안을 처음 접하는 사람들을 위한 학습 플랫폼 역할을 합니다. 지식이 전혀 없거나 매우 제한적인 초보자들에게 실제 발생하는 주요 안드로이드 애플리케이션 취약점들을 스토리 기반의 대화형 모델로 소개하는 것이 목표입니다. EVABS는 난이도별 접근 방식을 따르며, 각 레벨마다 플레이어는 새로운 개념을 배웁니다. 이 프로젝트는 아직 진행 중이며, 가능한 많은 레벨을 포함하는 것을 목표로 합니다. 전체 세부...

cryptovenom

CryptoVenom CryptoVenom: 암호학의 스위스 아미 나이프 CryptoVenom이란 무엇인가? CryptoVenom은 다양한 암호 시스템 및 암호 분석 방법을 하나로 모은 오픈소스 도구입니다. 여기에는 고전 알고리즘, 해시 알고리즘, 인코딩 알고리즘, 논리 게이트, 수학 함수, 현대 대칭 및 비대칭 암호화 등이 포함됩니다. CryptoVenom의 목적은 무엇인가? 암호 분석이나 암호 시스템의 사용 및 조작을 더 쉽게 만드는 것입니다. CTF 플레이어이거나 학습 목적으로 호기심 많은 학생이라면 이 도구가 바로 당신...

Pybelt

참고: 이 프로젝트는 더 이상 업데이트되지 않습니다. 이번이 마지막 푸시입니다. 더 많은 정보를 원하시면 트위터로 연락 주세요: @staysalty Pybelt Pybelt는 오픈 소스 해커 도구 벨트로, 다음을 포함합니다: 포트 스캐너 SQL 인젝션 스캐너 도크 검사기 해시 크래커 해시 유형 확인 도구 프록시 찾기 도구 XSS 스캐너 이 도구는 알고리즘에 대한 사전 지식 없이 해시를 크랙하고, 주어진 호스트의 포트를 스캔하고, 주어진 URL에서 SQLi 취약점을 검색하고, Google 도크가 제대로 작동하는지 확인하고, 주어...

POC_Metabase_CVE-2023-38646

교육 목적으로만 사용하세요 Assetnote 연구에서 영감을 받음 CVE: CVE-2023-38646 CVSS: 9.8 벤더 링크: 클릭 취약한 버전 Metabase Enterprise 1.46 ParrotOS에서만 테스트됨 결과...