sploitego

Sploitego - Maltego의 로컬 공범 1.0 - 소개 Sploitego는 Canari Framework를 사용하여 Maltego에서 로컬 변환transform을 실행하는 로컬 침투 테스트 변환 패키지입니다. 이 프레임워크는 DEFCON 20에서 처음 소개되었으며 그 이후로 점점 인기를 얻고 있습니다. 2.0 - Sploitego 설치하기 2.1 - 지원 플랫폼 Sploitego는 현재 Mac OS X와 Linux에서 테스트되었습니다. 2.2 - 요구 사항 Sploitego는 Python 2.6 버전에서만 지원됩니다...

AutoPentest-DRL

AutoPentest-DRL: 딥 강화 학습을 이용한 자동 침투 테스트 AutoPentest-DRL은 DRLDeep Reinforcement Learning 기술을 기반으로 한 자동 침투 테스트 프레임워크입니다. AutoPentest-DRL은 주어진 논리적 네트워크에 대해 가장 적절한 공격 경로를 결정할 수 있으며, 또한 Nmap 및 Metasploit과 같은 도구를 통해 실제 네트워크에 침투 테스트 공격을 실행하는 데 사용될 수 있습니다. 이 프레임워크는 교육적 목적으로 설계되어 사용자가 침투 테스트 공격 메커니즘을 연구할 ...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

PowerHuntShares

PowerHuntShares v2 PowerHuntShares는 사이버 보안 팀과 침투 테스터가 Active Directory 환경에서 SMB 공유를 더 잘 식별, 이해, 공격 및 수정할 수 있도록 설계된 PowerShell 도구입니다. 모든 해커는 SMB 공유를 악용하는 이야기를 가지고 있지만, 사이버 보안 팀은 여전히 이 공격 표면을 방어하는 데 어려움을 겪고 있습니다. 이 프로젝트는 포괄적인 공유 인벤토리를 생성하고, 통계, 차트, 그래프 및 언어 모델을 활용하여 공유를 상황에 맞게 설명하고, 관계를 요약하고, 위험을...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

jsql-injection

설명 jSQL Injection 은 서버에서 데이터베이스 정보를 찾는 데 사용되는 경량 애플리케이션입니다. Windows, Linux, Mac에서 사용할 수 있는 무료 , 오픈 소스 , 크로스 플랫폼 도구이며, Java 21부터 25까지 지원합니다. jSQL Injection은 공식 침투 테스트 배포판인 Kali Linux의 일부이며, Pentest Box, Parrot Security OS, ArchStrike, BlackArch Linux 등 다양한 다른 배포판에도 포함되어 있습니다...

CVE-2020-6308

CVE-2020-6308 SAP Business Objects SSRF용 익스플로잇 스크립트 이것은 CVE-2020-6308의 익스플로잇을 자동화하는 간단한 Golang 스크립트입니다. 원본 Github 저장소에는 자동화 기능이 없었기에https://github.com/InitRoot/CVE-2020-6308-PoC, @InitRoot님 감사합니다, 침투 테스터/레드팀원들이 클라이언트에게 개념 증명을 제공하는 데 도움을 주기 위해 만들어졌습니다. 경고: 이 스크립트가 작성된 작업 중 특정 웹서버는 포트가 열려 있을 때만 10초...

sdnpwn

sdnpwn이란? sdnpwn은 SDN소프트웨어 정의 네트워크의 보안을 테스트하기 위한 도구 키트이자 프레임워크입니다. 자세한 내용은 이 문서를 확인하세요: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ 설치 먼저 git을 사용하여 sdnpwn을 다운로드합니다. root@kitploit: git clone https://github.com/smythtech/sdnpwn sdnpwn.py 및 setup.sh 스크립트를 실행 가능하게 만듭니다. root@kitploit: sudo chmod +x...

sdnpwn

What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git root@kitploit: git clone...

snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

brutemap

Brutemap .. image:: https://brutemap-dev.github.io/static/brutemap-logo.jpg :target: https://brutemap-dev.github.io :alt: Brutemap Logo |Build Status| |Python| |License| .. |Build Status| image:: https://travis-ci.org/brutemap-dev/brutemap.svg?branch=master :target:...

k0otkit

k0otkit - K8s를 K8s 방식으로 조작하기 소개 k0otkit은 Kubernetes 클러스터 대상 침투 시 사용할 수 있는 보편적인 사후 침투 기술입니다. k0otkit을 사용하면 대상 Kubernetes 클러스터의 모든 노드를 빠르고 은밀하며 지속적으로 조작할 수 있습니다 리버스 셸. k0otkit은 Kubernetes 와 rootkit 의 결합입니다. 전제 조건: k0otkit은 사후 침투 도구이므로, 먼저 클러스터를 장악하고, 컨테이너에서 탈출하여 마스터 노드의 루트 권한을 획득해야 합니다 정확히는 대상...

CVE-2026-34348

CVE-2026-34348 寄付 PayPalでの送金、または下記のQRコードのスキャンで、このプロジェクトのメンテナンスを支援できます。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全かつ許可された環境でのみ使用してください。 ローカル仮想マシン Dockerコンテナ 隔離されたラボ環境 許可されたペネトレーションテスト環境 セットアップと使用例: root@kitploit: Follow every every repo 注: 他のプロジェクトからクローンした場合は、curl -fsSL...

HatSploit

HatSploit Framework 모듈식 침투 테스트 플랫폼으로 익스플로잇 코드를 작성하고, 테스트하고, 실행할 수 있습니다. HatSploit 소개 | 설치 | HatSploit 사용하기...

aws_pwn

AWS pwn 요약 이것은 AWS 침투 테스트와 관련된 다양한 작업을 수행하기 위해 끔찍하게 작성된 스크립트 모음입니다. 작동하지 않더라도 슬퍼하지 마세요. 특정 도구가 작성된 이후 AWS가 변경되었거나 코드가 별로일 수 있습니다. 어쨌든 기여해 주시기 바랍니다. 이 쓰레기 대부분은 Daniel Grzelak이 작성했지만 많은 기여가 있었으며, 특히 Mike Fuller의 기여가 두드러집니다. 요구 사항 root@kitploit: pip install -r requirements.txt 또한 /.aws/credentials에...

aws_pwn

AWS pwn Summary This is a collection of horribly written scripts for performing various tasks related to penetration testing AWS. Please don't be sad if it doesn't work for you. It might be that AWS has changed since a given tool was written or it might be that the code sux. Either way, please fe...

neet

NEET - 네트워크 열거 및 익스플로잇 도구 Neet는 유연하고 멀티스레드 방식의 네트워크 침투 테스트 도구입니다. Linux에서 실행되며, 가능한 많은 네트워크 정보를 명확하고 사용하기 쉬운 형식으로 수집하는 것을 목표로 여러 다른 오픈소스 네트워크 도구의 사용을 조정합니다. 핵심 스캐닝 엔진은 네트워크 서비스를 찾고 식별하며, 모듈은 해당 서비스를 테스트하거나 열거하며, Neet Shell은 결과를 처리하고 알려진 취약점을 익스플로잇하기 위한 통합 환경을 제공합니다. 따라서 이 도구는 자체적으로 포트 스캔과 후속 테스트를...

capsulecorp-pentest

블로그 트위터: 디스코드: 책: 1. Capsulecorp Pentest Capsulecorp Pentest는 Vagrant와 Ansible로 관리되는 소규모 가상 네트워크입니다. Xubuntu를 실행하는 Linux 공격 시스템 1대와 다양한 취약 서비스가 구성된 Windows 2019 서버 4대 등 총 5대의 가상 머신을 포함합니다. 이 프로젝트는 독립형 환경으로 네트워크 침투 테스트를 학습하는 데 사용할 수 있지만, 궁극적으로는 제 저서 네트워크 침투 테스트의 기술을 보완하도록 설계되었습니다. 왜 멋진가요? 침투 테스트...

bento

이 소프트웨어는 실험적이지만 제안과 기여를 환영합니다 PT 및 CTF를 위한 Bento 툴킷 벤토弁当, bentō는 일본에서 유래한 일회용 포장 또는 집에서 싸온 식사입니다. Bento Toolkit은 침투 테스터와 CTF 플레이어를 위한 간단하고 최소한의 Docker 컨테이너입니다. X가 추가된 Docker의 이식성을 제공하므로 GUI 애플리케이션예: burp도 실행할 수 있습니다. 사전 요구 사항 bento를 실행하려면 호스트 머신에 Docker와 Xorg 서버가 필요합니다. Windows에서는 vcxsrv, xming,...