serval

펜테스팅 및 펜테스트 챌린지를 위한 넷캣 스타일 백도어 Serval은 펜테스트 또는 펜테스팅 연습을 위해 리버스 셸과 바인드 셸을 생성하는 가볍고 사용하기 쉬운 바이너리입니다. Serval은 크로스 플랫폼이며 Windows 32비트 및 64비트, Linux 32비트 및 64비트 모두에 대해 컴파일할 수 있습니다. 참고: Rust의 유연성 덕분에 ARM과 같은 다른 플랫폼으로의 컴파일도 가능할 수 있지만, 다른 플랫폼에 대해서는 테스트하지 않았습니다. 이유? HacktheBox 챌린지에서 Windows용 넷캣 바이너리특히 -e...

idb

Idb idb는 iOS 침투 테스트 및 연구를 위한 몇 가지 일반적인 작업을 간소화하는 도구입니다. 원래 명령줄 버전이 있었지만 더 이상 개발되지 않으므로 GUI 버전을 사용하시기 바랍니다. idb의 새로운 홈페이지는http://www.idbtool.com 입니다. 모든 문서와 소식은 거기에 게시되어 있습니다. 설치 설치 방법은 idbtool.com의 설치 안내를 참조하세요. 사용법 시작하려면 기본 매뉴얼 및 둘러보기를 참조하세요. 자주 묻는 질문 FAQ 자주 묻는 질문은 FAQ를 참조하세요. 기여하기 1. 포크하세요...

catnip

Cat-Nip 자동화된 기본 침투 테스트 도구 이 도구는 정보 수집, 감사, 보고서 작성과 같은 기본 침투 테스트 작업을 완전 자동으로 수행해 줍니다. 사용 가이드 Cat-Nip 다운로드 / 클론 git clone https://github.com/baguswiratmaadi/catnip Cat-Nip 디렉토리로 이동 cd catnip Cat-Nip에 권한 부여 chmod 777 catnip.sh Cat-Nip 실행 ./catnip.sh 변경 로그 1.0 첫 번째 릴리스 Cat-Nip으로 자동 실행되는 침투 테스트 도구 Who...

on-the-fly

on-the-fly ▒█████ ███▄ █ ▄▄▄█████▓ ██░ ██ ▓█████ █████ ██▓ ▓██ ██▓ ▒██▒ ██▒ ██ ▀█ █ ▓ ██▒ ▓▒▒▓██░ ██ ▓█ ▀ ▓██ ▓██▒ ▒██ ██▒ ▒██░ ██▒▓██ ▀█ ██▒ ▒ ▓██░ ▒░░▒██▀▀██ ▒███ ▒████ ▒██░ ▒██ ██░ ▒██ ██░▓██▒ ▐▌██▒ ░ ▓██▓ ░ ░▓█ ░██ ▒▓█ ▄ ░▓█▒ ▒██░ ░ ▐██▓░ ░ ████▓▒░▒██░ ▓██░ ▒██▒ ░ ░▓█▒░██▓▒░▒████ ▒░▒█░ ▒░████...

Bramble

🌱 Bramble - 새로운 해킹 오픈소스 스위트 📜 요약 Bramble 소프트웨어는 Bramble 프로젝트를 위해 설계되었습니다. 침투 테스트 및 IT 보안의 많은 기능을 포함하고 있습니다. 사용하기 쉽고 완전히 편집 가능합니다. 초보자가 해킹을 배울 수 있도록 도와주며, 경험이 많은 사용자에게는 커스터마이징 가능한 플러그 앤 플레이 해킹 도구를 제공하여 자신의 코드를 빠르게 추가할 수 있습니다. ♣️ 기여하기 Bramble은 오픈소스 프로젝트로 누구나 기여할 수 있습니다! 새로운 기능을 개발했다면 부끄러워하지 말고 공유해...

RedRabbit

RedRabbit 소개 RedRabbit은 침투 테스터가 윤리적 해킹 RedTeam을 수행하는 데 도움을 주기 위해 설계된 PowerShell 스크립트입니다. 목표는 PowerShell이 얼마나 강력한지, 그리고 어떻게 윤리적으로 당신에게 사용될 수 있는지 강조하는 것입니다. 실행 방법 로컬에서 스크립트를 다운로드하여 실행하거나, 다음 명령어를 사용하여 원격으로 실행할 수 있습니다: powershell –nop –c "iexNew-Object...

kanha

Kanha - Rust로 작성된 웹앱 침투 테스트 제품군 🦀 설치 ⦾ 하위 명령어 ⦾ 기여하기 Kanha는 대상 도메인을 기반으로 다양한 공격을 수행할 수 있도록 도와주는 도구입니다. kanha 하나만으로 퍼징, 역 DNS 조회, 일반 HTTP 응답, 하위 도메인 탈취 탐지 등 더 많은 작업을 할 수 있습니다. 이 프로젝트는 mini.nvim에서 영감을 받았으며, 기본적으로 시스템에 설치된 도구플러그인의 수를 줄여 생산성을 높이고, 별다른 설정 없이도 독립적으로 실행 가능한 단일 바이너리로 작동하는 것을 목표로 합니다. 성능,...

P4wnP1_aloa

P4wnP1 A.L.O.A. P4wnP1 A.L.O.A. by MaMe82는 라즈베리 파이 제로 W를 유연하고 저렴한 침투 테스트, 레드 팀 작업, 물리적 공격 플랫폼으로 변환하거나 "약간 공격적인 기기A Little Offensive Appliance"로 만드는 프레임워크입니다. 0. 설치 방법 최신 이미지는 릴리스 탭에서 찾을 수 있습니다. 새로 설치된 P4wnP1 A.L.O.A.에 접근하는 가장 쉬운 방법은 스폰된 WiFiPSK는 MaMe82-P4wnP1, URL은 http://172.24.0.1:8000 또는 SSH기본...

hacktronian

모든 해커가 필요로 하는 침투 테스트 도구. HACKTRONIAN 메뉴 : 정보 수집 비밀번호 공격 무선 테스트 취약점 공격 도구 스니핑 및 스푸핑 웹 해킹 비공개 웹 해킹 사후 공격 HACKTRONIAN 설치 정보 수집: Nmap Setoolkit 포트 스캐닝 Host To IP wordpress user CMS scanner XSStrike Dork - Google Dorks 수동 취약점 감사 Scan A server's Users Crips 비밀번호 공격: Cupp Ncrack 무선 테스트: reaver pixiewps...

p0wny-shell

p0wny@shell: -- シングルファイルPHPシェル p0wny@shell: は、非常に基本的なシングルファイルのPHPシェルです。PHPアプリケーションのペネトレーションテスト時に、サーバー上でコマンドをすばやく実行するために使用できます。注意して使用してください。このスクリプトはサーバーにとってセキュリティリスクとなります。 特徴: コマンド履歴（矢印キー ↑ ↓ を使用） コマンド名とファイル名のオートコンプリート（Tab キーを使用） リモートのファイルシステムを移動する（cd コマンドを使用） サーバーにファイルをアップロードする（upload コマンドを使用）...

Interlace

Interlace 단일 스레드 명령줄 애플리케이션을 CIDR 및 글로브 지원과 함께 빠르고 멀티스레드 애플리케이션으로 쉽게 변환합니다. 리뷰 / 사용 방법 가이드 Interlace: 코딩 없이 침투 테스트 및 버그 바운티 워크플로를 쉽게 자동화하고 멀티스레드화하는 도구 목차 설정 사용법 - 플래그 사용 예제 포트 표기법 설명 대상 표기법 설명 멀티스레딩을 지원하지 않는 애플리케이션에 대한 스레딩 지원 CIDR 표기법을 지원하지 않는 애플리케이션에 대한 CIDR 표기법 글로브 표기법을 지원하지 않는 애플리케이션에 대한 글로브 표...

apkSneeze

apkSneeze v2.0.0 Android 앱 침투 테스트의 단순 작업을 자동화하는 도구입니다. 현재 이 도구는 다음 기능을 제공합니다: 1. 제공된 apk 파일을 디컴파일합니다. 2. 제공된 apk 파일을 Jar 파일로 변환합니다. 3. 디컴파일된 파일에서 흥미로운 문자열을 검색합니다. 4. WiFi를 통한 ADB를 설정합니다. 5. 테스트 장치에서 apk 파일을 다운로드합니다 루팅된 장치 필요. Android 장치의 위치: /data/app/ 6. 테스트 장치에서 앱 데이터 디렉토리를 다운로드합니다 루팅된 장치 필요...

LEAKEY

LEAKEY 🔑 LEAKEY는 침투 테스트 및 레드팀 활동 중 발견된 유출된 API 토큰/키의 검증을 위한 도구입니다. 이 스크립트는 버그 헌터가 유출된 자격 증명의 영향을 검증하고 결정하는 데 매우 유용합니다. LEAKEY는 /.leakey/signatures.json에 위치한 JSON 기반 서명 파일을 사용합니다. LEAKEY의 아이디어는 매우 사용자 정의가 가능하고, 새로운 서비스/체크가 발견되면 쉽게 추가할 수 있도록 하는 것입니다. LEAKEY는 서명 파일을 통해 서비스/체크 목록을 로드합니다. 더 많은 체크/서비스를...

android

cSploit는 현재 EOL지원 종료 상태이며 개발자에 의해 업데이트되지 않고 있습니다. 현재 버전은 최신 Android 버전에서 작동하지 않을 수 있습니다. 그동안 cSploit에 기여해주신 모든 분들께 감사드립니다. cSploit: Android 네트워크 펜테스팅 제품군 cSploit은 자유 소프트웨어이자 오픈 소스GPL 라이선스 Android 네트워크 분석 및 침투 도구 모음으로, IT 보안 전문가/괴짜가 모바일 기기에서 네트워크 보안 평가를 수행할 수 있는 가장 완벽하고 전문적인 툴킷 을 목표로 합니다. 자세한 내용은...

mitm6

mitm6 mitm6는 Windows의 기본 구성을 악용하여 기본 DNS 서버를 장악하는 침투 테스트 도구입니다. DHCPv6 메시지에 응답하여 피해자에게 링크-로컬 IPv6 주소를 제공하고 공격자의 호스트를 기본 DNS 서버로 설정하는 방식으로 작동합니다. DNS 서버로서 mitm6는 공격자가 선택한 DNS 쿼리에 선택적으로 응답하여 피해자의 트래픽을 합법적인 서버 대신 공격자 머신으로 리디렉션합니다. 이 공격에 대한 자세한 설명은 mitm6 블로그에서 확인할 수 있습니다. Mitm6는 WPAD 스푸핑 및 자격 증명 릴레이를...

aws-pentesting-lab

AWS 침투 테스트 연구소 Terraform을 사용하여 IaC로 AWS에 배포된 침투 테스트 연구소입니다. SSH & WireGuard VPN을 통해 접근 가능한 Kali Linux 인스턴스를 배포합니다. 취약한 인스턴스는 프라이빗 서브넷에 있습니다. 참고: ID는 "eu-west-1" 리전에만 정의되어 있습니다. 다른 리전의 경우 kali AMI ID를 지정해야 하며 metasploitable3 ID도 지정해야 합니다빌드 후. 변경 로그 2022-01-30 sudoers 설정: 사용자 그룹이 sudo nmap을 사용할 수 있...

fuzzdb

FuzzDB was created to increase the likelihood of finding application security vulnerabilities through dynamic application security testing. It's the first and most comprehensive open dictionary of fault injection patterns, predictable resource locations, and regex for matching server responses...

AWSome-Pentesting

AWSome ペンテストチートシート プルリクエストは歓迎します : このガイドは、ペンテスターがAWSの設定ミスとその悪用方法についてより深く学ぶために作成されました。 これは、数え切れないほどの学習時間とさまざまな場所からの注釈を集めた私のメモから作成されました。 AWSキーを所持していることを前提としています（これを見つけるのは難しくありません。開発者のGitHubを見てください ） 作者 - pop3ret...

Mind-Maps

MindMaps 🗺️ このリポジトリは、バグバウンティハンター🧑‍🦰、ペネトレーションテスター🧑‍🦰、そして攻撃的🔴/防御的🔵セキュリティプロフェッショナル🫂向けのさまざまなマインドマップを、私自身の提供分に加えてコミュニティ🧑🏻‍🤝‍🧑🏽からの貢献分も保管・収容しています。皆さんの貢献と提案を歓迎します。 名前| リンク| タイプ| 説明| 著者 ---|---|---|---|--- Bug Hunters Methodology| 🔗| 🔴| このマインドマップは、バグバウンティプログラムでバグをテストする方法を説明しています。| Jhaddix Fiding Server side...

poseidon

██████╗ ██████╗ ███████╗███████╗██╗██████╗ ██████╗ ███╗ ██╗ ██╔══██╗██╔═══██╗██╔════╝██╔════╝██║██╔══██╗██╔═══██╗████╗ ██║ ██████╔╝██║ ██║███████╗█████╗ ██║██║ ██║██║ ██║██╔██╗ ██║ ██╔═══╝ ██║ ██║╚════██║██╔══╝ ██║██║ ██║██║ ██║██║╚██╗██║ ██║ ╚██████╔╝███████║███████╗██║██████╔╝╚██████╔╝██║ ╚████...