MacroShop

MacroShop Office 매크로를 통해 페이로드를 전달하는 데 도움이 되는 스크립트 모음입니다. 대부분 Python으로 작성되었습니다. 자세한 내용은 http://khr0x40sh.wordpress.com 을 참조하세요. 1. macrosafe.py Excel 스프레드시트에 VB 포함할 수 있도록 안전한 형태를 생성합니다. Veil-Evasion PowerShell 페이로드에 의해 생성된 배치 파일이 필요합니다. 포함하려면 Office에서 개발자 메뉴를 활성화하고, Visual Basic 탭으로 이동하여...

HTMLSmuggler

HTMLSmuggler ✉️ HTMLSmuggler - HTML 스머글링을 통한 IDS 우회 및 페이로드 전송을 위한 JS 페이로드 생성기. 설명 HTML 스머글링이 무엇인지에 대한 전체 설명은 여기에서 찾을 수 있습니다. HTML 스머글링의 주요 목표는 실행 파일/아카이브 등과 같은 악성 페이로드를 겉보기에는 무해한 HTML 및 JavaScript 코드 내에 숨겨 방화벽 및 침입 탐지 시스템과 같은 네트워크 보안 제어를 우회하는 것입니다. 웹 애플리케이션의 동적 특성을 악용함으로써 공격자는 보안 경고를 트리거하거나 기존 보안...

macOSTools

macOSTools macOS 공격 도구 AUnit 오디오 유닛 플러그인을 위한 XCode 예제 프로젝트 MigrationToolPayload 마이그레이션 도구 플러그인 SpecialDelivery 설치 프로그램 플러그인 authplugin 인증 플러그인 dylibinjection dylib 주입을 위한 소스 코드. Jonathan Levin의 코드 기반 http://newosxbook.com/src.jl?tree=listings&file=inject.c HIDMan IOHIDManager 키로거 스크립트 러너 jxarunne...

php-jpeg-injector

php-jpeg-injector Injects php payloads into jpeg images. Related to this post. Use Case You have a web application that runs a jpeg image through PHP's GD graphics library. Description This script injects PHP code into a specified jpeg image. The web application will execute the payload if it...

php-jpeg-injector

php-jpeg-injector PHP 페이로드를 JPEG 이미지에 주입합니다. 이 게시물과 관련이 있습니다. 사용 사례 JPEG 이미지를 PHP의 GD 그래픽 라이브러리를 통해 처리하는 웹 애플리케이션이 있습니다. 설명 이 스크립트는 지정된 JPEG 이미지에 PHP 코드를 주입합니다. 웹 애플리케이션이 이미지를 해석할 경우 페이로드를 실행합니다. 입력 JPEG이 압축되지 않았는지 확인하세요! 사용법 python3 gd-jpeg.py JPEG PAYLOAD OUTPUTJPEG 예: python3 gd-jpeg.py cat.jp...

NXLoader

NXLoader 첫 번째 Android 앱: 순정 Android에서 Fusée Gelée 페이로드 실행 Fusée Gelée 및 ShofEL2를 기반으로 크게 제작되었습니다. fusee.bin이 기본 페이로드로 번들되어 있습니다. 참고: 이 소프트웨어는 독점 페이로드를 테스트하거나 지원하지 않습니다. 귀하의 기기에서 작동하나요? 여기에 보고 APK 릴리스 받기 이 앱은 현재 "Alpha" 상태입니다. 첫 번째 Android 앱이며 상당히 지저분한 코드가 있습니다 UI 스레드에서 잠재적으로 차단되는 작업 🤢. 곧™ 개선될...

LightMe

LightMe LightMe는 PowerShell 스크립트/페이로드를 난독화한 후 제공하는 간단한 HTTP 서버이며, 백그라운드에서 난독화를 서비스로 실행하여 각 HTTP 요청마다 거의 새로운 난독화된 페이로드를 제공합니다. 주요 기능 특정 디렉터리 내의 모든 PowerShell 파일 난독화 난독화된 PowerShell 파일을 제공하는 HTTP 서버 백그라운드 난독화기 각 요청마다 거의 새로운 페이로드 Background obfuscation interval에 따라 다름 기반: Invoke-Obfuscation 설치...

onelinepy

onelinepy Python Obfuscator for FUD Python Code. Download & Run root@kitploit: git clone https://github.com/spicesouls/onelinepy cd onelinepy chmod +x setup.sh ./setup.sh onelinepy Usage Guide root@kitploit: | || | . | | -| | | | -| . | | |Python |||||||||| | |Obfuscator || || usage: oneline.py -...

Terminator

Terminator : Metasploit Payload Generator 페이로드 목록 : 바이너리 페이로드 root@kitploit: 1 Android 2 Windows 3 Linux 4 Mac OS 스크립팅 페이로드 root@kitploit: 1 Python 2 Perl 3 Bash 웹 페이로드 root@kitploit: 1 ASP 2 JSP 3 War 암호화기 root@kitploit: 1 APK 암호화기 2 Python 암호화기 이 도구의 오용에 대한 책임은 작성자에게 있지 않습니다. 사전 동의 없이 대상을 공격하는 ...

awesome-web-security

Awesome Web Security - JP 🐶 Curated list of Web Security materials and resources. Needless to say, most websites suffer from various types of bugs which may eventually lead to vulnerabilities. Why would this happen so often? There can be many factors involved including misconfiguration, shortage ...

identYwaf

identYwaf ist ein Identifikationswerkzeug, das den Typ des Web-Schutzes d.h. WAF basierend auf blinder Inferenz erkennen kann. Die blinde Inferenz erfolgt durch die Inspektion von Antworten, die durch eine Reihe vordefinierter offensiver nicht destruktiver Payloads hervorgerufen werden, die nur...

dorkX

dorkX Collega diversi strumenti con lo scanner di Google Dork Versione 1.0 Installazione zoid@MSI /dorkX git clone https://github.com/ethicalhackingplayground/dorkX zoid@MSI /dorkX cd dorkX zoid@MSI /dorkX go build dorkx.go zoid@MSI /dorkX go build corsx.go zoid@MSI /dorkX go build csrfx.go...

ASWCrypter

Benvenuti nello script ASWCrypter v1.0 100% FUD Uno script Bash&Python per generare payload che bypassano tutti gli antivirus finora FUD ; . PER FAVORE NON CARICARE IL BACKDOOR SU WWW.VIRUSTOTAL.COM 23/08/2018 Importante Questa versione è solo per test, in futuro aggiornerò ASWCrypter per generar...

CVE-2017-8759

Exploit-Toolkit CVE-2017-8759 - v1.0 Das Exploit-Toolkit CVE-2017-8759 - v1.0 ist ein praktisches Python-Skript, das Pentestern und Sicherheitsforschern eine schnelle und effektive Möglichkeit bietet, die Microsoft .NET Framework RCE zu testen. Es kann eine bösartige RTF-Datei generieren und...

XSSFuzzer

XSS Fuzzer XSS Fuzzer ist eine einfache Anwendung, geschrieben in reinem HTML/JavaScript/CSS, die XSS-Payloads basierend auf benutzerdefinierten Vektoren generiert, indem mehrere Platzhalter verwendet werden, die durch Fuzzing-Listen ersetzt werden. Sie bietet die Möglichkeit, die Payloads entwed...

toxssin

toxssin Zweck toxssin ist ein Open-Source-Penetrationstest-Tool, das den Prozess der Ausnutzung von Cross-Site-Scripting XSS-Schwachstellen automatisiert. Es besteht aus einem HTTPS-Server, der als Interpreter für den Verkehr fungiert, der durch die bösartige JavaScript-Nutzlast erzeugt wird, die...

SNOWCRASH

SNOWCRASH Un generatore di payload poliglotti Introduzione SNOWCRASH crea uno script che può essere eseguito su macchine Linux e Windows. Il payload selezionato dall'utente in questo caso codice Bash e Powershell combinati viene incorporato in un unico template poliglotta, che è indipendente dall...

chalumeau

Chalumeau Chalumeau è uno strumento automatico, estendibile e personalizzabile per il dump di credenziali basato su PowerShell e Python. Funzionalità principali Scrivi i tuoi payload Esecuzione in memoria Estrai elenco di password Report dashboard / Interfaccia web Parsing di Mimikatz Dump dei...

cve-2023-38831

Projektbeschreibung Dies ist ein in Go geschriebenes Tool zur Generierung eines POC für die Schwachstelle CVE-2023-38831. Betroffene Version: WinRAR 6.23 Wie benutzt man es? Kompilieren root@kitploit: go build cve-2023-38831.go Verwendung root@kitploit: cve-2023-38831.exe 1234.jpg payload.cmd...

scansploit

=SCANSPLOIT= Strumento per iniettare payload dannosi nei codici a barre Codici a barre code128 Codici QR DataMatrix EAN13 Requisiti Python3 PyStrich pip3 install pystrich In caso di errore jpeg: sudo apt-get install libtiff5-dev zlib1g-dev libfreetype6-dev liblcms2-dev libwebp-dev tcl8.6-dev...