pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

pymultitor

PyMultiTor Python 멀티 스레드 Tor 프록시, 동시에 두 곳에 존재하고 싶었던 적이 있나요? 이 질문을 스스로에게 던졌을 때, 실제로 이 솔루션을 머릿속에서 개발하기 시작했습니다. 침투 테스트를 수행하는 동안 "공격" IP를 차단하는 보안 장치로 인한 문제가 자주 발생합니다. 이것이 정말 짜증나서, 이 문제에 대한 해결책을 제공하는 스크립트를 작성했습니다. 많은 수의 IP 주소로 공격을 수행하면 더 나은 결과가 보장됩니다 - 특히 공격웹 애플리케이션 방화벽 우회, 무차별 대입 공격 등을 시도할 때 더욱 그렇습니다...

CVE-2017-7921

CVE-2017-7921 CVE-2017-7921-EXP Hikvision camera 本工具主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。 任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担并将追究其相关责任！ 使用帮助 --rhost 目标主机 --rport 目标端口 --level 测试等级： --level 1 检测漏洞是否存在 --level 2 获取监控管理源账号和密码 --level 3 获取监控快照和管理员密码 python3 CVE-2017-7921.py --rhost --rport 基于单个目标 python3...

diskwalker

Diskwalker ディスクを走査し、注目すべきファイルセットを追跡するシンプルなスクリプト ペネトレーションテスト中にリモートマシンへのアクセスを獲得した後、特権昇格を試みるために、興味深い設定ファイルやバイナリを探したいと思うかもしれません。 このスクリプトは自己完結型で、Python3 と Python2.7 の両方で動作します。そのため、最近のマシン（デフォルトで python2 を同梱していない）と、それほど最近ではないマシンの両方と互換性があります。 複数の find...

leprechaun

Leprechaun root@kitploit: .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,...

CredNinja

이 도구는 침투 테스터가 빠르고 효율적으로 작업을 수행할 수 있도록 설계되었습니다. 이 도구는 좀 더 은밀한 작업아래에 몇 가지 추가 기능 포함에도 사용할 수 있지만, 대규모 네트워크 규모에서 사용할 때 진가를 발휘합니다. 핵심적으로, 덤프한 자격 증명 목록또는 해시, pass-the-hash 가능과 도메인의 시스템 목록포트 445를 먼저 스캔하거나 "--scan"을 사용하는 것을 권장을 제공하면, 덤프한 자격 증명이 도메인에서 유효한지, 호스트에 대한 로컬 관리자 액세스 권한이 있는지 알려줍니다. 사용자 헌팅 및 호스트 세부...

dot

딥페이크 공격 도구 키트 dot딥페이크 공격 도구 키트는 가상 카메라 주입을 통해 실시간으로 제어 가능한 딥페이크를 생성합니다. dot 은 보안 분석가, 레드 팀 구성원, 생체 인식 연구자들이 신원 확인 및 화상 회의 시스템 등에 대한 침투 테스트를 수행할 수 있도록 설계되었습니다. 업계에서 dot 이 딥페이크를 이용한 침투 테스트에 어떻게 활용되는지 더 알고 싶다면 The Verge 및 Biometric Update의 기사를 참조하세요. dot은 연구 및 데모 목적으로 개발되었습니다. 최종 사용자는 이 프로그램을 사용할 때 ...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

偵察とエクスプロイト: Apache HTTP サーバーの脆弱性 - CVE-2021-41773 および CVE-2021-42013 このプロジェクトでは、Apache HTTP サーバーの脆弱性、具体的にはパストラバーサル（Path Traversal）とリモートコード実行（RCE）に関連する CVE-2021-41773 および CVE-2021-42013 を対象とした、詳細なペネトレーションテストのプロセスを文書化しました。 この評価には以下が含まれます: 偵察: Nmap や Gobuster などのツールを使用したネットワーク発見とサービス列挙。 手動エクスプロイトテスト...

evilginx2

Evilginx 3.0 Evilginx is a man-in-the-middle attack framework used for phishing login credentials along with session cookies, which in turn allows to bypass 2-factor authentication protection. This tool is a successor to Evilginx, released in 2017, which used a custom version of nginx HTTP server...

sudo-snooper

sudo-snooper sudo-snooper는 원래 sudo 바이너리처럼 작동하여 사용자가 비밀번호를 입력하도록 속입니다. 원래와 동일한 가짜 프롬프트를 사용자에게 표시하여 sudo 비밀번호를 입력하도록 요청합니다. 이는 침투 테스트 또는 보안 평가에서 사용자 인식을 테스트하는 데 유용할 수 있습니다. 설치 단계 옵션 1 - sudo 명령어에 별칭 지정 더 쉽지만 다소 눈에 띌 수 있음 이 옵션은 더 쉽고 이식성이 좋지만, 주의 깊은 사용자에게는 더 눈에 띌 수 있습니다. 사용자가 사용 중인 셸의 .rc 파일.bashrc,...

avet

AntiVirus Evasion Tool AVET is not being further developed due to technical development and time constraints. AVET is an AntiVirus Evasion Tool, which was developed for making life easier for pentesters and for experimenting with antivirus evasion techniques, as well as other methods used by...

deep-pwning

Deep-pwning은 동기화된 공격자에 대한 모델의 견고성을 평가하는 것을 목표로 기계 학습 모델을 실험하기 위한 경량 프레임워크입니다. 현재 상태의 deep-pwning은 성숙이나 완성에 절대 가깝지 않습니다. 이는 여러분이 실험하고 확장하고 발전시킬 수 있는 도구입니다. 그래야만 비로소 이 도구가 진정한 통계적 기계 학습 모델을 위한 침투 테스트 도구 모음이 될 수 있습니다. 배경 연구자들은 기계 학습 모델분류기, 군집기, 회귀기 등을 객관적으로 잘못된 결정을 내리도록 속이는 것이 놀라울 정도로 간단하다는 것을 발견했습니...

dnsmap

소개 dnsmap는 2006년에 처음 출시되었으며, Paul Craig의 소설 "The Thief No One Saw"에서 영감을 받았습니다. 이 소설은 "Stealing the Network - How to 0wn the Box"라는 책에서 찾을 수 있습니다. dnsmap는 주로 침투 테스터가 인프라 보안 평가의 정보 수집/열거 단계에서 사용하기 위해 만들어졌습니다. 열거 단계에서 보안 컨설턴트는 일반적으로 대상 회사의 IP 네트블록, 도메인 이름, 전화번호 등을 발견합니다. 서브도메인 무차별 대입brute-forcing은 ...

hideNsneak

hideNsneak에 오신 것을 환영합니다. 이 애플리케이션은 침투 테스터가 다양한 클라우드 서비스VM, 도메인 프론팅, Cobalt Strike 서버, API 게이트웨이, 방화벽 등를 신속하게 배포, 관리 및 제거할 수 있는 인터페이스를 제공하여 공격 인프라 관리에 도움을 줍니다. Black Hat Arsenal 비디오 데모 - https://youtu.be/8YTYScLn7pA 목차 개요 로컬 실행 명령어 구성 기여 라이선스 개요 hideNsneak는 침투 테스터가 최소한의 오버헤드로 인프라를 구축하고 관리할 수 있는 간단...

Venom

Venom - 침투 테스터를 위한 다중 홉 프록시 简体中文 ｜ English Venom은 침투 테스터를 위해 Go로 개발된 다중 레벨 프록시 도구입니다. Venom은 여러 노드를 연결한 후 노드를 점프 호스트로 사용하여 다중 레벨 프록시를 구축할 수 있습니다. 침투 테스터는 Venom을 사용하여 네트워크 트래픽을 쉽게 다중 내부 네트워크로 프록시하고 프록시 노드를 쉽게 관리할 수 있습니다. 이 도구는 보안 연구 및 교육 목적으로만 사용되며, 사용자는 이 도구 사용으로 인한 모든 법적 및 관련 책임을 부담합니다! 저자는 어떠한 ...

Dracnmap

Dracnmap이란 무엇인가? Dracnmap은 nmap의 도움을 받아 네트워크를 공격하고 정보를 수집하는 데 사용되는 오픈 소스 프로그램입니다. Nmap 명령어는 다양한 옵션을 제공하여 유틸리티를 더욱 강력하게 만들지만, 초보 사용자에게는 따라가기 어렵게 만듭니다. 따라서 Dracnmap은 nmap의 스크립트 엔진을 활용하여 빠른 스캔을 수행하도록 설계되었으며, nmap은 고급 명령어로 다양한 자동 스캔 기술을 수행할 수 있습니다. 기부 이 프로젝트가 침투 테스트에 많은 도움이 되었고 저를 지원하고 싶다면, 커피 한 잔 사주...

gophish

Gophish Gophish: 오픈소스 피싱 툴킷 Gophish는 기업과 침투 테스터를 위해 설계된 오픈소스 피싱 툴킷입니다. 신속하고 쉽게 피싱 캠페인과 보안 인식 교육을 설정하고 실행할 수 있는 기능을 제공합니다. 설치 Gophish 설치는 매우 간단합니다. 시스템에 맞는 릴리스가 포함된 zip 파일을 다운로드하여 압축을 풀고 바이너리를 실행하면 됩니다. Gophish는 Windows, Mac, Linux 플랫폼용 바이너리 릴리스를 제공합니다. 소스에서 빌드하기 소스에서 빌드하는 경우 Gophish에는 Go v1.10 이상...

subscraper

SubScraper 개요 :smallbluediamond: 사용법 :smallbluediamond: 기여하기 SubScraper는 주어진 대상의 서브도메인을 찾기 위해 다양한 기술을 사용하는 서브도메인 열거 도구입니다. 서브도메인 열거는 침투 테스트 및 버그 바운티 헌팅 중 조직의 공격 표면을 발견하는 데 특히 유용합니다. 적용된 CMD 인수에 따라 SubScraper는 DNS 이름을 확인하고, HTTPS 정보를 요청하며, 열거 과정에서 takeover 기회를 위해 CNAME 조회를 수행할 수 있습니다. 이는 다음 단계를 식별...

DarkSpiritz

DarkSpiritz Python3 Linux 및 Windows 시스템을 위한 침투 테스트 프레임워크입니다. 공식 DarkSpiritz 저장소입니다. 이전 조직은 불량 멤버에 의해 삭제되었습니다...

Karkinos

면책 조항 이것은 대학 시절에 만든 오래된 프로젝트입니다... 모든 코드는 진행하면서 즉석에서 작성되었으며, 계획된 것은 거의 없었습니다. 이 도구는 공격할 권한이 있는 애플리케이션/네트워크에서만 사용해야 합니다. 오용이나 손상에 대한 책임은 전적으로 사용자에게 있습니다. Karkinos란? Karkinos는 침투 테스트 및/또는 CTF 해킹을 위한 경량 '스위스 아미 나이프'입니다. Karkinos는 대학 웹 개발 프로젝트를 위해 만들어졌습니다; 자유롭게 기능을 추가해 주세요 : 현재 Karkinos는 다음을 제공합니다: 문...