LSB-Steganography

LSB-Steganography Python программа, основанная на стегонографических методах для сокрытия файлов в изображениях с использованием техники наименьшего значащего бита. Я использовал самый базовый метод — наименьший значащий бит. Цветной пиксель состоит из красного, зелёного и синего цветов, каждый...

CVE-2019-11932

CVE-2019-11932 WhatsApp 익스플로잇 PoC의 Double-Free 버그. 참고: 셸을 얻으려면 exploit.c에서 리스너 IP를 설정하세요. nc -lvp 1337 또는 원하는 포트를 사용하세요. 그런 다음 컴파일하세요. make 또는 gcc -o exploit egiflib.c exploit.c 그런 다음 ./exploit을 실행하고 내용을 .gif로 저장하세요. 그리고 피해자에게 보내세요. 출처...

KslKatzBof

KslKatzBOF C2에서 KslD.sys BYOVD 기술을 사용하여 LSASS 자격 증명을 인라인으로 추출하는 Beacon Object File BOF입니다. 이 프로젝트는 다음 블로그 게시물을 기반으로 합니다: https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team 출처 이 BOF는 KslKatzMaximilian Barz를 기반으로 하며, 이는 다시 두 가지 기반 프로젝트를 바탕으로 합니다: KslDump –...

BFScan

BFScan APK / XAPK / APKM / DEX / JAR / WAR 애플리케이션의 초기 처리를 위한 도구입니다. 소스 코드와 리소스에서 URI, 경로 또는 비밀 값처럼 보이는 문자열을 검색합니다. 구성 파일, 클래스 및 메서드 어노테이션을 기반으로 원시 HTTP 요청과 OpenAPI 사양을 생성합니다. 지원되는 클라이언트 라이브러리 Square Retrofit Ktorfit Feign 지원되는 서버 라이브러리 Spring Web Annotations Spring SimpleUrlHandlerMapping Spring...

telfhash

Trend Micro ELF Hash telfhash telfhash — это хеш символов для ELF-файлов, так же как imphash — это хеш импортов для PE-файлов. С помощью telfhash вы можете группировать ELF-файлы по схожести на основе символов. Это особенно полезно для кластеризации вредоносных образцов. Если у образца нет...

AzureRedOps

AzureRedOps Azure/Entra ID 레드 팀을 위한 스위스 군용 칼 저자: Mr.Un1k0d3r TrueCyber Inc 버전: 0.1 언어: Python 3.12+ 개요 AzureRedOps는 Microsoft Entra ID 및 Azure 테넌트의 보안 상태를 평가하기 위한 공격적 보안 툴킷입니다. 가장 일반적인 레드 팀 워크플로인증, 토큰 관리, 디렉터리 열거, 권한 확인, 비밀번호 스프레이, Microsoft Graph 에 대한 사후 침투 작업를 일관된 --activity 기반 CLI 아래에 통합합니다. 모...

terminalphone

TerminalPhone Tor 히든 서비스를 통한 암호화된 푸시투토크 음성 통신. TerminalPhone은 Tor 네트워크를 통해 두 명 이상의 당사자 간에 익명의 종단간 암호화된 음성 및 텍스트 통신을 제공하는 단일 자체 포함 Bash 스크립트입니다. 무전기처럼 작동합니다. 음성 메시지를 녹음하면 압축, 암호화되어 단일 단위로 원격 당사자에게 전송됩니다. 통화 중에 암호화된 텍스트 메시지를 보낼 수도 있습니다. 서버 인프라도, 계정도, 전화번호도 필요 없습니다. 귀하의 Tor 히든 서비스 .onion 주소가 곧 귀하의...

goCabrito

goCabrito Супер организованный и гибкий скрипт для отправки фишинговых кампаний. Возможности Отправка на один email Отправка на список email текст Отправка на список email с именем и фамилией csv Поддержка вложений Разделение email на группы Задержка между отправками групп Поддержка тегов для...

cirro

Cirro는 연구자와 침투 테스터가 그래프 데이터베이스를 통해 클라우드 환경과 ID 관계를 수집, 분석, 시각화할 수 있도록 설계된 확장 가능한 보안 연구 플랫폼입니다. 모듈식 아키텍처로 구축되어 여러 플랫폼과 데이터 소스를 지원하도록 확장할 수 있습니다. 자세한 내용은 문서를 확인하세요. 기능 다중 플랫폼 데이터 수집 : 여러 클라우드 플랫폼 및 ID 공급자를 지원하는 확장 가능한 아키텍처 유연한 인증 : 대상 플랫폼에 따라 다양한 인증 방법 지원 크로스 플랫폼 : Windows, macOS, Linux에서 사용 가능 모듈식...

appshark

Document Index 1.overview 2.startup 3.how to write rules 4.how to find compliance problems use appshark 5.a path traversal game 6.argument 7.engine config 8.result 9.faq AppShark Appshark is a static taint analysis platform to scan vulnerabilities in an Android app. Prerequisites Appshark require...

Malicious code in @sanzoffc/baileys (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4393cd98419ed1fce683c0fde038bce830873769d85d69e64674df61f68502bc This package is a fork of the Baileys WhatsApp library that adds covert remote-controlled behavior driven by the installer's authenticated WhatsApp...

MAL-2026-16281 Malicious code in @sanzoffc/baileys (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4393cd98419ed1fce683c0fde038bce830873769d85d69e64674df61f68502bc This package is a fork of the Baileys WhatsApp library that adds covert remote-controlled behavior driven by the installer's authenticated WhatsApp...

trape

trape stable v2.0 People tracker on the Internet: Learn to track the world, to avoid being traced. Trape is an OSINT analysis and research tool, which allows people to track and execute intelligent social engineering attacks in real time. It was created with the aim of teaching the world how larg...

trape

trape stable v2.0 인터넷 상의 사람 추적기: 추적되지 않기 위해 세상을 추적하는 방법을 배우세요. Trape는 OSINT 분석 및 연구 도구로, 실시간으로 사람들을 추적하고 지능적인 사회공학 공격을 실행할 수 있게 해줍니다. 이 도구는 대규모 인터넷 기업들이 사용자의 인지 없이도 웹사이트나 서비스의 세션 상태와 같은 기밀 정보 를 획득하고 브라우저를 통해 사용자를 통제할 수 있는 방법을 세상에 알리기 위해 만들어졌습니다. 하지만 이 도구는 정부 기관, 기업 및 연구자 들이 사이버 범죄자를 추적하는 데 도움을 주기...

CVE-2023-23752

CVE-2023-23752 Joomla 무단 액세스 취약점 fofa: product="Joomla" 사용법 root@kitploit: usage: CVE-2023-23752.py -h -u URL -f FILE -t THREAD -T TIMEOUT -o OUTPUT optional arguments: -h, --help show this help message and exit -u URL, --url URL Target urle.g. url.txt -f FILE, --file FILE Target filee.g. url.txt...

MalwareTracesGenerator

MalwareTracesGenerator 탐지 테스트를 위한 악성코드 트레이스 생성 버그 신고 · 기능 요청 📋 목차 📋 목차 👀 프로젝트 소개 ❓ 이유 🚀 시작하기 ⚙️ 사전 준비 사항 📦 설치 🥷 빠른 예제 👷 기여하기 🙌 감사의 말 📚 라이선스 👀 프로젝트 소개 MalwareTracesGenerator는 탐지 테스트를 위한 악성코드 트레이스를 생성하는 도구입니다. ❓ 이유 설정, 규칙 또는 엔드포인트 탐지 및 대응을 테스트하기에 좋습니다. 악성코드의 동작을 완전히 시뮬레이션하기 위한 것이 아니라, 트레이스 생성으로 이어진...

openclaw-dashboard

OpenClaw 에이전트 대시보드 OpenClaw 에이전트를 위한 아름답고 안전하며 실시간 모니터링 대시보드입니다. 세션 추적, API 사용량 모니터링, 비용 확인, 메모리 파일 관리, 시스템 상태 확인을 한곳에서 수행할 수 있습니다. 📸 스크린샷 개요| 세션| 비용 ---|---|--- | | 속도 제한| 라이브 피드| 로그 ---|---|--- | |...

gasmask

gasmask All in one Information gathering tool - OSINT For a full list of our tools, please visit our websitehttps://www.twelvesec.com/ Written by: maldevel twitter mikismaos xvass ndamoulianos sbrb Dependencies Python 3.x validators python-whois dnspython requests shodan censys mmap pprint...

gattacker

A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install root@kitploit: npm install gattacker Usage Configure Running both components Set up variables in config.env:...

T3SF

T3SF 기술 탁상 훈련 시뮬레이션 프레임워크 목차 소개 준비하기 TODO CHANGELOG 기여하기 소개 T3SF는 마스터 시나리오 이벤트 목록MSEL을 기반으로 이벤트를 오케스트레이션하기 위한 모듈식 구조를 제공하는 프레임워크로, 각 훈련에 대해 정의된 규칙 집합선택 사항과 해당 플랫폼의 매개변수를 정의할 수 있는 구성을 함께 제공합니다. 메인 모듈은 특정 모듈Discord, Slack, Telegram 등과의 통신을 수행하여 이벤트를 각 플랫폼의 입력 채널에 인젝트로 제시할 수 있게 합니다. 또한 프레임워크는 '단일 조직...