Upload_Bypass

UploadBypass v3 소개 Upload Bypass 는 침투 테스터와 버그 헌터가 파일 업로드 메커니즘을 테스트하는 데 도움을 주도록 설계된 간단한 도구입니다. 이 도구는 다양한 버그 바운티 기술을 활용하여 취약점 식별 및 악용 과정을 단순화하여 웹 애플리케이션의 철저한 평가를 보장합니다. Sagiv 제작 🚀 업데이트 코드가 거의 처음부터 다시 작성되었으며, 더 나은 파일 구문 분석을 사용하고 대부분의 버그를 제거했습니다. 모듈형 코드! 이제 코드에 기여하고 자신만의 모듈을 추가할 수 있습니다. 탐지, 악용, 안티 멀웨...

polyshell

PolyShell: a Bash/Batch/PowerShell polyglot What It Is PolyShell is a script that's simultaneously valid in Bash, Windows Batch, and PowerShell i.e. a polyglot. This makes PolyShell a useful template for penetration testing as it can be executed on most systems without the need for target-specifi...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

PT-ToolKit

PT-ToolKit 침투 테스트 또는 레드 팀 작전 중 유용한 익스플로잇, 파워셸 스크립트, 실행 파일 대부분의 도구와 스크립트는 Active Directory 환경과 Windows 플랫폼을 대상으로 합니다. 목차 익스플로잇 파워셸 스크립트 Windows 바이너리 익스플로잇: GitHub에서 찾아 컴파일한 일부 CVE 대상 익스플로잇 모든 익스플로잇에는 출처와 설명이 포함되어 있습니다. 파워셸 스크립트: 온라인에서 찾은 스크립트로, 대부분 GitHub에서 가져왔고 일부는 직접 작성한 것입니다 침투 테스트 또는 레드 팀 작전 중...

pentesting_scripts

소개 이 저장소는 컨설턴트들이 업무에서 유용하게 사용할 수 있는 다양한 침투 테스트 도구를 포함하고 있습니다. 언제든지 변경 사항을 제안하거나, 기능을 제안하거나, 의견을 제공해 주세요. 연락처 정보 Facebook: https://www.facebook.com/vonahisec Twitter: https://www.twitter.com/vonahisec LinkedIn: https://www.linkedin.com/company/vonahisec Instagram: https://www.instagram.com/vonahis...

c2-cloud

프로젝트 소개 C2 Cloud는 침투 테스터의 작업을 간소화하도록 설계된 강력한 웹 기반 C2 프레임워크입니다. AWS 클라우드에서 EC2 인스턴스에 접속하는 것처럼 손쉽게 손상된 백도어에 접근할 수 있습니다. 사용자 친화적인 인터페이스로 여러 개의 동시 백도어 세션을 관리할 수 있습니다. C2 Cloud는 오픈 소스입니다. 보안 분석가는 안심하고 시뮬레이션을 수행하여 귀중한 경험을 쌓고 조직의 사전 예방적 방어 태세에 기여할 수 있습니다. 지원되는 리버스 셸: 1. 리버스 TCP 2. 리버스 HTTP 3. 리버스 HTTPS ...

PenCrawLer

PenCrawLer 고급 웹 크롤러 및 DirBuster PeNCrawLer는 Windows OS 기반 침투 테스트에 사용하도록 설계된 고급 웹 크롤러이자 dirbuster입니다. 기능에 대한 자세한 내용은 위키를 참조하세요: https://github.com/TheM4hd1/PenCrawLer/wiki...

frida-ui

Frida UI Frida를 위한 현대적이고 가벼운 웹 기반 사용자 인터페이스로, Android 애플리케이션 침투 테스트 를 위해 설계되었습니다. 브라우저에서 직접 기기, 프로세스 및 스크립트와 상호작용할 수 있습니다. 빠른 시작 root@kitploit: uv 권장 또는 pipx/pip를 사용하여 설치 uv tool install frida-ui 또는: pipx install frida-ui 또는: pip install frida-ui 서버 시작 frida-ui 브라우저를 열고 다음으로 이동:...

UniversalDVC

원격 데스크톱 서비스RDS용 유니버설 동적 가상 채널 커넥터UDVC 터미널 서비스또는 원격 데스크톱 서비스는 더 깊이 파고들고자 하는 사람들에게 많은 숨겨진 기능을 제공합니다. 이러한 서비스 중 하나가 동적 가상 채널Dynamic Virtual Channel로, 방화벽에 새 소켓, 연결 또는 포트를 열지 않고도 열린 RDP 연결을 통해 통신할 수 있게 해줍니다. 이 채널은 활성 네트워크 장치로부터 데이터를 숨기거나, 방화벽을 우회하거나, 네트워크를 통해 디바이스 드라이버를 구현하거나, 침투 테스터가 데이터를 전송하는 데 도움을...

bugz-tools

bugz-tools 버그 바운티나 해킹을 위해 작성한 도구 모음으로, 공개해도 괜찮다고 생각하는 것들입니다 😄 후원 제 작업이 도움이 되셨다면, 커피 한 잔 사주시는 것으로 감사 인사를 전해주세요 : 면책 조항 여기 있는 모든 도구는 침투 테스트/버그 바운티를 돕기 위해 만들어졌으며, 오용이나 불법적인 목적에 대한 책임은 지지 않습니다...

AutoBrowser

AutoBrowser 4.0 AutoBrowserは、ペネトレーションテスター向けにPythonで書かれたツールです。 このツールの目的は、ネットワーク上のhttp/sベースのポートのレポート（JSONファイル）とスクリーンショットを作成することです。 Nmapレポート（XMLファイル -oX）を分析するか、Nmapでスキャンするかを選択できます。 その後、ツールはヘッドレスウェブブラウザを使用して各ホストにhttp/sリクエストを行い、結果を自動的にチェックします。 そして、応答ページのコンテンツのスクリーンショットを撮ります。...

intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

pythem

pythem - 침투 테스트 프레임워크 pythem은 Python으로 작성된 다목적 침투 테스트 프레임워크입니다. 보안 연구원과 보안 전문가가 사용할 수 있도록 개발되었습니다. 이 도구는 법적 범위 내에서만 사용하도록 의도되었습니다. 이 도구로 인해 발생하는 부당하거나 불법적인 행위에 대해 저는 책임을 지지 않습니다. 자세한 내용은 라이선스를 참조하십시오. 설치 링크: 데스크톱 바로가기 만들기 Linux 설치...

flashlight

침투 테스터를 위한 자동 정보 수집 도구 영상 : https://www.youtube.com/watch?v=EUMKffaAxzs&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=4 https://www.youtube.com/watch?v=qCgW-SfYl1c&list=PL1BVM6VWlmWZOv9Hv8TV2v-kAlUmvA5g7&index=5...

Egresser

Egresser 저자: [email protected] 저작권: Cyberis Limited 2013 라이선스: GPLv3 LICENSE 참조 아웃바운드egress 방화벽 규칙을 테스트하기 위해 설계된 클라이언트/서버 스크립트입니다. 설명 Egresser는 기업 네트워크 내에서 이그레스 필터링이 적절한지 평가하기 위해 침투 테스터를 위해 설계된, 아웃바운드 방화벽 규칙을 열거하는 도구입니다. 각 TCP 포트를 차례로 프로브하면 Egresser 서버가 클라이언트의 소스 IP 주소와 포트로 응답하여 클라이언트가 아웃바운드...

badKarma

badKarma 는 오픈 소스 GUI 기반 네트워크 정찰 툴킷으로, 침투 테스터가 네트워크 인프라 평가를 수행하는 데 도움을 주기 위해 설계되었습니다. 스크린샷 업데이트되지 않음 설치 Kali Linux 의존성 설치: root@kitploit: apt install python3-pip python3-gi phantomjs mitmproxy ffmpeg gir1.2-gtk-vnc-2.0 \ gir1.2-gtksource-3.0 gir1.2-vte-2.91 gir1.2-osmgpsmap-1.0 gir1.2-webkit2-4.0...

legion

공지 Legion 저장소가 https://github.com/hackman238/legion으로 이전됩니다. 모든 향후 릴리스, 업데이트 등은 해당 저장소에서 이루어집니다. 큰 개선이 진행 중입니다! 이 조직 아래의 이 저장소는 더 이상 유지보수되지 않습니다. ✨ 소개 Legion은 SECFORCE의 Sparta를 포크한 오픈 소스이며, 사용하기 쉽고 매우 확장 가능하며 반자동화된 네트워크 침투 테스트 프레임워크로, 정보 시스템의 발견, 정찰 및 익스플로잇을 지원합니다. Kali에서 NMAP 7.92 Sefgaults 문제 해...

Kvasir

Kvasir Kvasir에 오신 것을 환영합니다! 이 디렉터리들에는 침투 테스트 중 효과적인 데이터 관리를 위한 기초 도구가 들어 있습니다. 침투 테스트는 일반적으로 얻는 정보의 양이 많기 때문에 데이터 관리의 악몽이 될 수 있습니다. 취약점 스캐너는 검토해야 할 실제 및 잠재적 취약점을 많이 반환합니다. 포트 스캐너는 몇 개의 호스트에 대해 수천 개의 포트를 반환할 수 있습니다. 이 모든 데이터를 동료와 공유하는 것이 얼마나 쉬운 일일까요? 이것이 바로 Kvasir이 도와드리려는 부분입니다. 시작하는 데 필요한 것은 다음과...

IoT-PT-v1

🛠️ IoT-PT OS v1 사물인터넷 침투 테스트 OS - 버전 1 📦 IoT-PT OS v1이란? IoT-PT OS v1 은 IoT 보안 평가를 위해 특별히 설계된 침투 테스트 가상 머신입니다. 펌웨어 분석, 임베디드 시스템 공격, 무선 해킹 등을 위한 사전 구성된 도구, 스크립트 및 환경이 포함되어 있습니다. 💾 다운로드 직접 링크 : IoT-PT OSv1 다운로드 체크섬: root@kitploit: MD5: d9c20057b14cfa3fb25f744813b828df SHA1:...