CVE-Vulnerability-Research-Exploit-Analysis

CVE-취약점-연구-익스플로잇-분석 구조화된 침투 테스트 프로젝트로, 통제된 샌드박스 환경에서 실제 CVE 익스플로잇을 연구하고 실행합니다. 대상에는 VirtualBox로 구축된 다중 시스템 가상 네트워크에서 실행되는 Windows 95 및 Windows XP SP3가 포함되었습니다. 실행된 익스플로잇: CVE-2000-0168 — 악성 장치 경로 이름을 통해 Windows 95에 대한 DoS 공격, 무기화된 Apache 웹 서버를 통해 전달되어 즉각적인 BSoD 또는 시스템 정지 유발 ARP 스푸핑 및 MITM 자격 증명...

firecat

firecat 자세한 내용은 다음을 참조하십시오: http://www.bishopfox.com/resources/tools/other-free-tools/firecat/ Firecat은 손상된 네트워크에서 역방향 TCP 터널을 뚫을 수 있게 해주는 침투 테스트 도구입니다. 터널이 설정된 후에는 외부 호스트에서 손상된 네트워크 내부의 모든 시스템의 모든 포트에 연결할 수 있으며, 네트워크가 NAT 게이트웨이 및/또는 엄격한 방화벽 뒤에 있더라도 가능합니다. 이는 손상된 웹 서버의 NAT 처리된 내부 IP 주소예:...

zigdiggity

ZigDiggity 버전 2 ZigDiggity 2.0 을 소개합니다. Bishop Fox의 Matt Gleason과 Francis Brown이 만든 ZigBee 침투 테스트 프레임워크입니다. Caleb Marion에게 특별한 감사를 드립니다! ZigDiggity 버전 2는 원래 패키지를 대대적으로 개편한 것으로, 사이버보안 전문가, 감사자, 개발자가 단일 장치를 사용하여 ZigBee 네트워크와 복잡한 상호 작용을 실행할 수 있도록 하는 것을 목표로 합니다. 2019 - Black Hat USA 2019 및 DEF CON 27...

usernamer

usernamer usernamer는 특정 이름예: John Doe Doeson에 대해 가능한 사용자 이름/로그인 목록을 생성하여 사용자 열거 또는 무차별 대입 공격에 사용하는 침투 테스트 도구입니다. 이 도구는 한 줄에 하나의 이름이 포함된 텍스트 파일을 입력으로 지원합니다. 기능 usernamer는 다양한 변환을 가능하게 하는 플러그인 구조를 가지고 있습니다: normal: 주어진 이름과 모든 성둘 이상인 경우을 이름 시작과 끝으로 조합합니다 johndoedoeson, johndoesondoe, doedoesonjohn 등...

SPIPScan

SPIPScan 침투 테스트 목적으로 Python으로 작성되었으며 MIT 라이선스로 배포되는 SPIP CMS 스캐너입니다. 이 도구는 침투 테스트 중 SPIP 설치를 탐지하도록 설계되었습니다. 현재 이 도구는 SPIP 설치 버전을 탐지하고 플랫폼이 해당 웹사이트에 나열된 상위 30개 플러그인 중 일부를 사용하는지 감지하려고 시도합니다. 사전 요구 사항 SPIPScan을 사용하려면 다음 패키지를 설치해야 합니다: Python Beautiful Soup 4 Ubuntu에서의 예: root@kitploit: $ sudo apt-ge...

PHP-REVERSE-SHELL

PHP リバースシェル 強力かつステルス性 これは、倫理的なハッキングや侵入テスト向けに設計された、強力かつステルス性の高い PHP リバースシェルです。 マシンへの信頼性が高く静かな接続を確立します。 ⚠️ 免責事項 この PHP リバースシェルは、教育目的および許可された侵入テストの目的にのみ使用するために開発されています。 開発者は、この reverseshell を使用して行われたいかなる誤用、損害、または違法行為についても責任を負いません。...

CVE-2026-54900

CVE-2026-54900, CVE-2026-54902 기부 PayPal 또는 아래 QR 코드를 스캔하여 이 프로젝트의 유지 보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예시 설정: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activa...

BLUE-WRITEUP-CVE-2017-0144

Blue — Windows 보안 평가 개요 이 저장소는 Blue 취약한 Windows 가상 머신을 대상으로 수행한 보안 평가에 대한 기술 보고서를 포함하고 있습니다. 이 평가는 대상의 SMB 서비스에서 알려진 취약점을 식별, 분석 및 악용하는 과정을 검토하기 위해 승인된 실험실 환경에서 수행되었습니다. 이 보고서는 평가 방법론, 기술적 관찰, 악용 과정, 획득한 접근 권한 및 관련 증거를 문서화합니다. 범위 대상: Blue 플랫폼: Windows 주요 공격 표면: SMB 취약점: MS17-010 악용 프레임워크:...

credential-attacks-toolkit

CredAttack — 자격 증명 공격 툴킷 ⚠️ 법적 고지 — 승인된 보안 테스트 전용. 본 도구를 소유하지 않았거나 명시적인 서면 허가 를 받지 않은 시스템에 사용하는 것은 미국의 Computer Fraud and Abuse Act, 영국의 Computer Misuse Act 및 전 세계의 동등한 법률에 따라 불법입니다. SECURITY.md를 참조하세요. 목차 CredAttack이란 무엇인가? 공격 모드 지원 프로토콜 아키텍처 빠른 시작 설치 CLI 참조 비밀번호 변형 엔진 기본 자격 증명 데이터베이스 프록시 순환 HTML...

Penetration-Testing-Walkthrough-Hacksudo-Thor

HackSudo Thor 전체 침투 테스트 워크스루 대상: HackSudo Thor VulnHub 목표: 루트 액세스 권한을 획득하고 /root/proof.txt 읽기 환경: pfSense 방화벽으로 분할된 격리된 VirtualBox 랩 목차 개요 네트워크 토폴로지 공격 체인 요약 1단계: 수동 정찰 2단계: 네트워크 발견 및 pfSense 3단계: 대상 스캐닝 및 열거 4단계: 취약점 평가 5단계: 액세스 획득 6단계: 권한 상승 7단계: 사후 침투 8단계: 흔적 제거 악용된 취약점 사용된 도구 권장 사항 저장소 구조 윤리적...

Joomla-CMS-Full-Lifecycle-Pentest

フルライフサイクルCMSペネトレーションテスト（Joomla 4.2.5） 📌 プロジェクト概要 このプロジェクトは、オープンソースCMS（Joomla 4.2.5）に対して実施したフルライフサイクルのペネトレーションテストを示しています。テスト全体は、ラボ環境の構築からエクスプロイテーション、ポストエクスプロイテーション、管理者アカウントの乗っ取りまで、標準的な方法論（OWASP/PTES）に従っています。 🛠️ フェーズ1：ラボ構築ガイド（ステップバイステップ） この脆弱な環境をローカルインフラストラクチャ上にデプロイおよび再現するには、以下の正確な手順に従ってください。...

CVE-2023-26609

CVE-2023-26609에 대한 익스플로잇 정보 면책 조항: 교육, 연구, 윤리적 해킹 및 전문적인 침투 테스트 목적으로만 사용하십시오...

qyvora-toha3ee

toha3ee A local & network security assessment framework written in Go. It is a research and authorised-penetration-testing tool that covers the network assessment pipeline — host and service discovery, enumeration, credential auditing, vulnerability identification and authorised exploitation. Its...

Ssh Mitm

SSH-MITM SSH-MITM 은 보안 감사 및 침투 테스트를 위한 중간자 SSH 프록시입니다. SSH, SCP, SFTP 세션, 에이전트 포워딩, 포트 포워딩 등을 가로채는 것을 지원합니다. 이 저장소는 미러였으며 더 이상 업데이트되지 않습니다. 공식 저장소는 다음과 같습니다: GitHub: ssh-mitm/ssh-mitm Codeberg: ssh-mitm/ssh-mitm 이에 따라 원격 저장소와 북마크를 업데이트하십시오. 링크 문서: docs.ssh-mitm.at PyPI: pypi.org/project/ssh-mitm ...

CVE-2025-66177

⚠️ 면책 조항 스페인어: 이 코드와 관련 자료는 오직 교육 목적, 보안 연구, 그리고 합법적이고 승인된 침투 테스트를 위해서만 제공됩니다. 시스템 소유자의 사전 명시적 서면 동의 없이 이 스크립트를 대상에 사용하는 것은 불법이며 엄격히 금지됩니다. 저자는 이 도구의 직접적 또는 간접적 사용으로 인한 오용, 손해 또는 법적 결과에 대해 책임을 지지 않습니다. 이 코드를 다운로드하거나 사용함으로써 귀하는 자신의 행동에 대한 모든 책임을 수락하게 됩니다. 영어: 이 코드와 관련 자료는 오직 교육 목적, 보안 연구, 그리고 승인된...

apex

Pensar Apex 자율 에이전트를 사용한 AI 기반 침투 테스트 — 터미널에서 바로 실행하세요. 탐색하고, 추론하고, 실제 취약점을 찾아내는 블랙박스 및 화이트박스 펜테스트를 실행하세요. 클라우드에서 실행하거나 CI/CD에 통합하고 싶으신가요? Pensar Console을 참조하세요. 사용 사례 개발자 PR을 병합하기 전에 /pentest를 실행하세요 — 테스트를 실행하는 것처럼 자연스럽게 취약점을 발견할 수 있습니다 심각도 점수, 증거, 제안된 수정 사항이 포함된 실행 가능한 결과를 얻으세요 — 보안 배경지식이 필요 없습...

hacktivity-vulns-exploits-lab

취약점, 익스플로잇, 원격 접속 페이로드 — 랩 분석 보고서 Hacktivity Cyber Security Labs 시트 "Vulnerabilities, Exploits, and Remote Access Payloads"윤리적 해킹 및 침투 테스트 과정, Leeds Beckett University에 대한 제 워크스루 및 분석입니다. 소프트웨어 취약점이 어떻게 임의 코드 실행으로 이어지는지, 바인드 셸과 리버스 셸의 차이, Metasploit Framework, 그리고 의도적으로 취약하게 구성된 훈련용 VM 두 대를 대상으로...

Zerologon_CVE-2020-1472

ZerologonCVE-2020-1472 목표 이 취약점 연구는 탐지 및 완화 목적으로 Kali Linux를 통해 Windows Server 2016에서 Zerologon을 시뮬레이션하기 위한 통제된 환경을 구축하는 것을 목표로 했습니다. 주요 초점은 취약점 침투 테스트를 수행하고, 데스크톱 사용자로 로그인하지 않고도 데스크톱을 제어할 가능성을 보여주는 동시에 취약점을 탐지하고 완화하는 것이었습니다. 습득한 기술 Windows 이벤트 뷰어에 대한 고급 이해 Kali Linux 및 Impacket 사용 능숙도 Zerologon ...

pentx-vapt-skill

🔥 Pentx — Advanced VAPT Skill AI-Powered Penetration Testing Agent for Pi Coding Agent Pentx is an advanced 5-phase VAPT Vulnerability Assessment & Penetration Testing skill that executes full penetration testing and generates detailed Proof-of-Concept for every finding. 📸 Screenshots Tool Check|...

CVE-2026-6875

CVE-2026-6875 ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 랩 환경 승인된 침투 테스트 환경 예시 설정: root@kitploit: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate...