4443 matches found
malicious-pdf
Malicious PDF Generator โ ๏ธ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...
sleuthkit
The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...
munge
MUNGE Uid 'N' Gid Emporium MUNGE MUNGE Uid 'N' Gid Emporium ใฏใใฆใผใถใผ่ณๆ ผๆ ๅ ฑใไฝๆ ใใใณๆค่จผใใใใใฎ่ช่จผใตใผใในใงใใHPCใฏใฉในใฟใผ็ฐๅขใงใฎไฝฟ็จใซ ้ซใในใฑใผใฉใใชใใฃใๅใใใใ่จญ่จใใใฆใใพใใใฆใผใถใผใฎIDใ ๆนใใ้ฒๆญขใฎ่ณๆ ผๆ ๅ ฑใซใจใณใณใผใใใใใใฎใใผใฟใใซใชAPIใๆไพใใพใใ ใใฎ่ณๆ ผๆ ๅ ฑใฏใใปใญใฅใชใใฃใฌใซใ ๅ ใฎไฟก้ ผใงใใชใใฏใฉใคใขใณใใๅๅพใใ ไฟก้ ผใงใใชใไปฒไป่ ใซใใฃใฆ่ปข้ใงใใพใใใใฎใฌใซใ ๅ ใฎใฏใฉใคใขใณใใฏใ...
vpod
Vpod ใฉใคใใใข โข ใฏใใใซ โข ใใญใฅใกใณใ โข ใคใทใฅใผ โข ใณใณใใชใใฅใผใทใงใณ vpod ใจใฏไฝใ๏ผ vpod ใฏใไฟก้ ผใงใใชใใใญใปในใซๅณๅบงใซLinux็ฐๅขใๆไพใใใ่ปฝ้ใงใใผใฟใใซใชใตใณใใใใฏในใงใใRISCโVใขใผใญใใฏใใฃใไฝฟ็จใใๅฎๅ จใซWebAssemblyๅ ใงๅไฝใใพใใ ้ซ้่ตทๅ : 1็งๆชๆบใง่ตทๅใใพใใ ใใผใฟใใซ : ใปใใใขใใไธ่ฆใงใฉใใงใๅฎ่กใงใใพใใ ๅ้ข : ใในใฆใฎๅฎ่ก็ถๆ ใฏWASMใตใณใใใใฏในๅ ใซไฟๆใใใพใใ ไป็ตใฟ vpod...
PEpper
PEpper P ortable E xecutable์ ๋ํ ์ ์ฑ์ฝ๋ ์ ์ ๋ถ์ ์ ์ํํ๋ ์คํ ์์ค ๋๊ตฌ ์ค์น root@kitploit: eva@paradise:$ git clone https://github.com/blackeko/PEpper/ eva@paradise:$ cd PEpper eva@paradise:$ pip3 install -r requirements.txt eva@paradise:$ python3 pepper.py ./malwaredir ์คํฌ๋ฆฐ์ท | ---|--- | ๊ทธ๋ฆฌ๊ณ ๋ ๋ง์ ํ๋ค.. CSV ์ถ๋ ฅ ๊ทธ...
PortEx
PortEx PortEx์ ์ค์ ๊ฒ์ ํ์ํฉ๋๋ค PortEx๋ Portable Executable ํ์ผ์ ์ ์ ์ ์ฑ์ฝ๋ ๋ถ์์ ์ํ Java ๋ผ์ด๋ธ๋ฌ๋ฆฌ์ ๋๋ค. PE ๋ณํ ๋ด์ฑ ๋ฐ ์ด์ ํ์ง์ ์ค์ ์ ๋ก๋๋ค. PortEx๋ Java์ Scala๋ก ์์ฑ๋์์ผ๋ฉฐ Java ์ ํ๋ฆฌ์ผ์ด์ ์ ๋์์ผ๋ก ํฉ๋๋ค. ๊ธฐ๋ฅ MSDOS ํค๋, COFF ํ์ผ ํค๋, ์ต์ ๋ ํค๋, ์น์ ํ ์ด๋ธ์์ ํค๋ ์ ๋ณด ์ฝ๊ธฐ PE ๊ตฌ์กฐ ์ฝ๊ธฐ: ์ํฌํธ, ๋ฆฌ์์ค, ์ต์คํฌํธ, ๋๋ฒ๊ทธ ๋๋ ํ ๋ฆฌ, ์ฌ๋ฐฐ์น, ์ง์ฐ ๋ก๋ ์ํฌํธ, ๋ฐ์ด๋ ์ํฌํธ ์น์ , ๋ฆฌ์์ค, ์ค๋ฒ๋ ์ด, ์๋ฒ ๋๋...
Pentest-Collaboration-Framework
Pentest Collaboration Framework Pentest Collaboration Framework - ใในใไฝๆฅญไธญใซๆฅๅธธ็ใชใใญใปในใ่ชๅๅใใใใใฎใใชใผใใณใฝใผในใงใฏใญในใใฉใใใใฉใผใ ใใคใใผใฟใใซใชใใผใซใญใใใงใ๏ผ ใใญใฅใกใณใใ่ฆใ ยป โผ๏ธ ้่ฆใชใชใณใฏ...
systeminformer
System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...
libsodium
Sodium is an easy-to-use software library that provides a wide range of cryptographic operations including encryption, decryption, digital signatures, and secure password hashing. It is a portable, cross-compilable, installable, and packageable fork of NaCl. While maintaining API compatibility,...
androidqf
androidqf androidqf Android Quick Forensics๋ Android ๊ธฐ๊ธฐ์์ ๊ด๋ จ ๋ฒ์ํ ๋ฐ์ดํฐ๋ฅผ ์ฝ๊ฒ ์์งํ ์ ์๋ ํด๋์ฉ ๋๊ตฌ์ ๋๋ค. androidqf๋ Android ๊ธฐ๊ธฐ์์ ๋ฐ์ดํฐ๋ฅผ ์ ์ํ๊ฒ ์์งํ ์ ์๋ ๊ฐ๋จํ๊ณ ํด๋ ๊ฐ๋ฅํ ํฌ๋ก์ค ํ๋ซํผ ์ ํธ๋ฆฌํฐ๋ฅผ ์ ๊ณตํ๊ธฐ ์ํด ์ค๊ณ๋์์ต๋๋ค. ๊ธฐ๋ฅ์ ์ผ๋ก๋ mvt-android์ ์ ์ฌํฉ๋๋ค. ๊ทธ๋ฌ๋ MVT์ ๋ฌ๋ฆฌ androidqf๋ ๊ธฐ์ ์ ์ต์ํ์ง ์์ ์ฌ์ฉ์๋ ์ฝ๊ฒ ์คํํ ์ ์๋๋ก ์ค๊ณ๋์์ต๋๋ค. androidqf๋ก ์ถ์ถ๋ ๋ฐ์ดํฐ๋ MVT๋ก ๋ถ์ํ ...
pockint
POCKINT ์ผ๋ช ํฌ์ผ ์ธํ ๋ฆฌ์ ์ค๋ DFIR/OSINT ์ ๋ฌธ๊ฐ๋ฅผ ์ํ OSINT ์ค์์ค ๊ตฐ์ฉ ์นผ์ ๋๋ค. ๊ฐ๋ณ๊ณ ํด๋ ๊ฐ๋ฅํ GUI ํ๋ก๊ทธ๋จ์ผ๋ก, ์ฌ์ฉ์์๊ฒ ํ์์ ์ธ OSINT ๊ธฐ๋ฅ์ ์ํ ํผ ํฉํฐ๋ก ์ ๊ณตํฉ๋๋ค. POCKINT์ ์ ๋ ฅ ์์๋ ์ผ๋ฐ์ ์ธ ์งํURL, IP, MD5๋ฅผ ๋ฐ์๋ค์ด๋ฉฐ, ์ฌ์ฉ์๊ฐ ๋ฐ๋ณต ๊ฐ๋ฅํ ๋ฐฉ์์ผ๋ก ๊ธฐ๋ณธ์ ์ธ OSINT ๋ฐ์ดํฐ ๋ง์ด๋ ์์ ์ ์ํํ ์ ์๊ฒ ํด์ค๋๋ค. ์ค์น ์ต์ ๋ฒ์ ์ ๋ฆด๋ฆฌ์ค ํ์ด์ง์์ ๋ค์ด๋ก๋ํ ์ ์์ต๋๋ค. POCKINT๋ ๋จ์ผ ์คํ ํ์ผ๋ก ์ ๊ณต๋์ด ์ปดํจํฐ ์ด๋์๋ ์ ์ฅํ๊ณ ์คํํ ์...
waldo
Waldo is a lightweight and multithreaded directory and subdomain bruteforcer implemented in Python. It can be used to locate hidden web resources and undiscovered subdomains of the specified target. Key Features Quickly and easily generate a list of all subdomains of target domain Discover hidden...
sandfly-entropyscan
What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...
udpx
Fast and lightweight, UDPX is a single-packet UDP scanner written in Go that supports the discovery of over 45 services with the ability to add custom ones. It is easy to use and portable, and can be run on Linux, Mac OS, and Windows. Unlike internet-wide scanners like zgrab2 and zmap, UDPX is...
chlonium
Chlonium Chlonium์ Chromium ์ฟ ํค๋ฅผ ๋ณต์ ํ๊ธฐ ์ํด ์ค๊ณ๋ ์ ํ๋ฆฌ์ผ์ด์ ์ ๋๋ค. Chromium 80 ์ด์๋ถํฐ ์ฟ ํค๋ AES-256 GCM์ผ๋ก ์ํธํ๋๋ฉฐ, ์ํ ํค๋ Local State ํ์ผ์ ์ ์ฅ๋ฉ๋๋ค. ์ด ์ํ ํค๋ DPAPI๋ฅผ ์ฌ์ฉํ์ฌ ์ํธํ๋ฉ๋๋ค. ์ด๋ ์ด์ ๋ฒ์ ์์ ์ฟ ํค ๋ฐ์ดํฐ๋ฒ ์ด์ค์ ๊ฐ ์ฟ ํค ํญ๋ชฉ์ DPAPI๋ก ์ํธํํ๋ ๋ฐฉ์์์ ๋ณ๊ฒฝ๋ ๊ฒ์ ๋๋ค. ์ฆ, ์ํ ํค๋ฅผ ๊ฐ์ง๊ณ ์๋ค๋ฉด DPAPI ํค์ ์ง์์ ์ผ๋ก ์ ๊ทผํ ํ์ ์์ด ์คํ๋ผ์ธ์์ ์ฟ ํค ๋ฐ์ดํฐ๋ฒ ์ด์ค๋ฅผ ํญ์ ๋ณตํธํํ ์ ์์ต๋๋ค. ์ด๊ฒ์ ๊ธฐ๋ณธ์ ์ผ...
chlonium
Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...
fsmon
fsmon Low level filesystem monitor utility for Linux, Android, iOS and macOS. Author : pancake @ nowsecure License : MIT Designed for System administrators and incident responders Security researchers and forensic analysts Developers debugging I/O-heavy applications Reverse engineers interested i...
usbsnoop
usbsnoop โ ๋ ๊ฐ์ fentry ํํฌ๋ฅผ ํตํ ์ค์๊ฐ USB ์ ์ก ์ค๋ํผ ๋ชจ๋ ํธ์คํธ ์ปจํธ๋กค๋ฌ ๋๋ผ์ด๋ฒ๊ฐ ํต๊ณผํ๋ ๋ ๊ฐ์ ๋ฒ์ฉ URB ๋ณ๋ชฉ ์ง์ ์ ๊ธฐ๋ฐ์ผ๋ก ๊ตฌ์ถ๋ ์์คํ ์ ์ฒด ์ ์ค์๊ฐ ์์ํ๋ USB ํธ๋ํฝ ํผ๋๋ก, xHCI/EHCI/OHCI/dwc์์ ๋์ผํ๊ฒ ์๋ํ๋ฉฐ ์ปจํธ๋กค๋ฌ๋ณ ํธ๋ ์ด์คํฌ์ธํธ๋ usbmon์ด ํ์ํ์ง ์์ต๋๋ค. ์์ ํ CO-RE ์ด์ ๊ฐ๋ฅํฉ๋๋ค. fentry ํํฌ| ์๋ ค์ฃผ๋ ์ ๋ณด ---|--- usbsubmiturb| ์ ์ก์ด ๋๊ธฐ๋จ ์ฅ์น, ์๋ํฌ์ธํธ, ์ ํ, ํ์ด๋ก๋ usbhcdgivebackur...
rifiuti2
์๊ฐ Rifiuti2๋ Windows ํด์งํต INFO2 ํ์ผ์ ๋ถ์ํ๊ธฐ ์ํ ๋๊ตฌ์ ๋๋ค. Windows ํด์งํต ๋ถ์์ ์ผ๋ฐ์ ์ผ๋ก Windows ์ปดํจํฐ ํฌ๋ ์ ์ค์ ์ํ๋ฉ๋๋ค. Rifiuti2๋ ํ์ผ ์ญ์ ์๊ฐ, ์ญ์ ๋ ํ์ผ์ ์๋ ๊ฒฝ๋ก์ ํฌ๊ธฐ, ๊ทธ๋ฆฌ๊ณ ํด์งํต ํ์ผ์ด ์๊ตฌ์ ์ผ๋ก ์ ๊ฑฐ๋์๋์ง ์ฌ๋ถ๋ฅผ ์ถ์ถํ ์ ์์ต๋๋ค. ๊ธฐ๋ฅ๊ณผ ์ ๊ณตํ๋ ๊ธฐ๋ฅ์ ๊ด์ฌ์ด ์๋ค๋ฉด ๊ณต์ ์ฌ์ดํธ์์ ์์ธํ ์ ๋ณด๋ฅผ ํ์ธํด ์ฃผ์ธ์. ํน๋ณ ์ฐธ๊ณ ์ฌํญ ์ต์ ๊ธฐ๋ฅ๊ณผ ๋ณ๊ฒฝ ์ฌํญ์ NEWS ํ์ผ์์ ํ์ธํ ์ ์์ต๋๋ค. 0.8.2 ๋ ์ผ๋ฐ์ ์ธ ์ํคํ ์ฒ ๋ช ๊ฐ์ง์ ๋ํ ...
rtl_433
rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...