pyshell2bin

pyshell2bin Exploit과 shellcode를 다루는 일을 한다면, shellcode가 무엇인지, 어떻게 처리하는지 이미 알고 있을 것이다. 때로는 C, Perl, Python 등으로 작성된 exploit에 포함되어 있기도 하다. 보통 이런 형태다: payload = b"xbfxabxd0x9ax5bxdaxc7xd9x74x24xf4x5ax2bxc9" + "xb1x45x83xc2x04x31x7ax11x03x7ax11xe2x5ex2c" + "x72xd2xa0xcdx83x85x29x28xb2x97x4dx38xe7x27" +...

cve-2020-7799

cve-2020-7799 cve-2020-7799 일괄 탐지 동일 디렉토리에 text.txt 파일을 추가하세요 파일 내 URL 형식은 다음과 같습니다: www.baidu.com 132.231.132.132 133.12.122.13:8080 실행: python3 cve-2020-7799.py 주의: 본 프로젝트의 모든 리소스를 불법 테스트에 사용하는 것을 금지합니다!...

GoogleRecaptchaBypass

Google Recaptcha Solver 私たちはボットが大好きです ❤️、しかしGoogleはそうではありません。 そこで、Google reCAPTCHAをバイパスするソリューションをご用意しました。 Google reCAPTCHAを5秒以内に解決！ 🚀 これはDrissionPageライブラリを使用してGoogle reCAPTCHAを解決するPythonスクリプトです。 Selenium実装は近日追加予定です。 最近のアップデート 朗報です！Selenium実装が追加されました。貢献してくれた@obasklyに感謝します。詳細はseleniumブランチをご覧ください。...

ADEL

ADEL - 안드로이드 데이터 추출기 Lite 이 Python 스크립트는 연결된 Android 스마트폰에서 중요한 모든 SQLite 데이터베이스를 로컬 디스크로 덤프하고, 포렌식적으로 정확한 워크플로우로 이러한 파일들을 분석합니다. 스마트폰이 연결되어 있지 않은 경우, 분석하려는 데이터베이스가 포함된 로컬 디렉토리를 지정할 수 있습니다. 그런 다음 이 스크립트는 명확하게 구조화된 XML 보고서를 생성합니다. 스마트폰을 연결하려면 루팅되고 보안이 해제된 커널 또는 커스텀 리커버리가 스마트폰에 설치되어 있어야 합니다. ADEL이...

ProtOSINT

ProtOSINT ProtOSINT는 Proton 메일 계정을 조사하는 데 도움이 되는 Python 스크립트입니다. 버전 이것은 ProtOSINT v2 입니다. 첫 번째 버전은 몇 년 동안 있었지만, Proton의 API가 변경되고 기존 검사가 작동하지 않게 되어 재작성을 통해 도구를 다시 살렸습니다. 그동안 이런 종류의 연구를 계속해준 NeutrOSINT에게 큰 감사를 드립니다. 설명 이 도구는 Proton Mail에 대한 OSINT 작업교육 및 승인된 용도로만 사용을 위해 만들어졌습니다. 이메일 주소, 사용자 이름 또는...

iDictPy

iDictPy 짜증나는 100% 인증된 해커 지위 파이썬 스크립트로, 애플 ID를 애플 크리스프로 바꿔줍니다 nicememe 처음에는 이 좆같은 것의 더 나은 대안으로 만들었습니다: https://github.com/Pr0x13/iDict/ 하지만 내가 좀 취했다는 걸 잊어버렸고, 그러다 이게 일어났습니다. 필수 구성 요소는 "requests"와 "threadpool"입니다. pip 또는 easyinstall을 사용하세요. 이 사람들은 당신이 틀렸다고 생각하지 않는 한 가끔 친절합니다:...

blindy

Blindy ブルートフォースによるブラインドSQLインジェクションを実行するためのシンプルなスクリプト 注意: このスクリプトは楽しみのために作成されたもので、一部のCTFチャレンジで役立ちます : 説明 スクリプトは、指定されたファイル内のセットにリストされたクエリを実行し、プレースホルダーが見つかった場所をブルートフォースします。 GET & POST HTTPメソッドに対応 HTTPヘッダーも他のパラメータと同様に対応 デフォルトモードでは、スクリプトはネガティブパターン（インジェクションが成功したときに表示されないテキスト）を探します...

CVE-2020-10199

CVE-2020-10199 에코 버전, 대충 작성하고 테스트하지 않은 버그입니다. Usage: python http://127.0.0.1:8080 username password 참고: https://www.cnblogs.com/magic-zero/p/12641068.html...

LinkedInDumper

LinkedInDumper LinkedIn API에서 회사 직원 정보를 덤프하는 Python 3 스크립트 💬 설명 LinkedInDumper는 LinkedIn 소셜 네트워킹 플랫폼에서 직원 데이터를 덤프하는 Python 3 스크립트입니다. 결과에는 이름, 성, 직위직함, 위치 및 사용자의 프로필 링크가 포함됩니다. 회사 직원이 10명 이하인 경우 모든 직원을 검색하는 데 API 호출이 2번만 필요합니다. 그렇지 않으면 API 결과를 페이지 단위로 탐색해야 합니다. --email-format CLI 플래그를 사용하면 검색된 이름...

SQLiDetector

SQLiDetector 간단한 파이썬 스크립트로, BurpBouty 프로필을 지원하며, 14개의 페이로드를 여러 번 요청하고 다양한 데이터베이스의 152개 정규식 패턴을 확인하여 SQL 인젝션Error based을 탐지하는 데 도움을 줍니다. +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i| |D|e|t|e|c|t|o|r| | Coded By: Eslam Akl @eslam3kll & Khaled Nassar @knassar702 | Version:...

kalici-dosya-silme-araci

Permanent File Deletion Tool & Kalıcı Dosya Silme Aracı 이 프로젝트는 사용자가 지정한 파일을 영구적으로 삭제할 수 있는 간단한 도구입니다. 프로그램은 지정된 파일을 임의의 데이터로 덮어쓰고, 파일 내용을 변경한 후 삭제하여 디스크에서 파일의 흔적을 효과적으로 제거합니다. 기능 사용자 친화적인 인터페이스를 제공합니다. 삭제할 파일을 선택할 수 있습니다. 사용자가 파일에 임의의 데이터를 덮어쓸 횟수를 지정할 수 있습니다. 정보 대화 상자를 통해 작업 결과를 사용자에게 알려줍니다...

Paste2Web

Paste2Web - 베타 버전 cl1p 웹사이트를 사용하여 비밀 메시지를 보내고 받는 python3 스크립트입니다 작동 방식은? 전송 시 메시지를 단어로 분할한 후 임의의 단어 를 생성하여 각 단어를 개별적으로 링크에 게시하고 키 를 제공합니다 이제 수신하려면 비밀 메시지를 받을 사람에게 연락하여 임의의 단어 와 키 를 보내야 합니다. 그렇지 않으면 메시지를 받을 수 없습니다 참고: 1 메시지는 누군가 열 때까지 웹사이트에 저장된 상태로 유지됩니다 2 아무도 단어나 키를 무차별 대입할 수 없습니다 3 단어와 키는 메시지를 보...

ddos

ndbiaw HTTP Flood 방법을 사용하여 웹 사이트를 DDOS하는 Python 스크립트입니다. 일반 웹 사이트는 완전히 다운되는 데 5초밖에 걸리지 않습니다! 사용 방법: 이 스크립트는 Windows와 AndroidTermux 모두에서 작동할 수 있습니다. 아래는 사용법입니다: pip install -r requirements.txt python ndbiaw.py 중요!!! 이 스크립트는 교육 목적으로만 제공됩니다. 이 스크립트를 사용하여 발생하는 피해에 대해 저는 책임지지 않습니다! Based on Pummel by ...

CVE-2024-4701-POC

CVE-2024-4701 https://nvd.nist.gov/vuln/detail/CVE-2024-4701 docker-compose up python3 ex.py...

CVE-2022-4616-POC

CVE-2022-46169 유사 셸 설명 이 Python 스크립트는 CVE-2022-46169 취약점 악용 과정을 간소화하는 도우미 도구 역할을 합니다. HTTP 서버를 시작하여 들어오는 요청을 수신하고 사용자가 명령을 입력할 수 있는 간단한 인터페이스를 제공합니다. 입력된 명령은 대상 서버에서 실행되어 조작된 페이로드를 취약한 서버에 전송하고 실시간으로 서버의 응답을 관찰하는 과정을 자동화합니다. 이 스크립트를 활용하면 사용자는 조작된 페이로드를 취약한 서버에 전송하고 서버의 응답을 실시간으로 관찰하는 과정을 자동화할 수...

CVE-2021-34527

CVE-2021-34527 PrintNightmare PoC 👾 📝 설명 이 간단한 Python 스크립트는 SMB 프로토콜을 사용하여 대상 IP 주소와 포트에 페이로드를 전송할 수 있게 해줍니다. 교육 목적으로 SMB 익스플로잇 페이로드의 사용을 시연하기 위해 설계되었습니다. 페이로드는 특정 바이트 시퀀스를 포함하는 하드코딩된 SMB 메시지입니다. ⚠️ 중요 참고 사항 책임 있는 사용: 이 스크립트는 교육 목적으로만 제공됩니다. 승인되지 않았거나 악의적인 활동에 사용하지 마십시오. 페이로드: 스크립트에 포함된 페이로드는 샘플이며...

CVE-2022-2414

EN GenXMLExternalEntityExploit 는 XML External Entity XXE 취약점 악용을 시연하기 위한 PoC 스크립트입니다. 이 스크립트는 XML 페이로드를 사용하여 대상 서버에서 민감한 파일을 읽습니다. 보안 테스트, 침투 테스트 또는 교육 목적으로 유용할 수 있습니다. 기능 지정된 서버에 조작된 XML 페이로드를 전송합니다. XXE 취약점을 악용하여 서버 파일을 읽습니다. 대상 URL과 페이로드 데이터를 쉽게 사용자 정의할 수 있습니다. 사용 방법 1. 저장소 복제 git clone...

httpstat

httpstat httpstat visualizes curl1 statistics in a way of beauty and clarity. It is a single file🌟 Python script that has no dependency👏 and is compatible with Python 3🍻. Features Beautiful terminal output — timing breakdown of DNS, TCP, TLS, server processing, and content transfer Structured JSO...

httpstat

httpstat httpstat는 curl1 통계를 아름답고 명확하게 시각화합니다. 단일 파일🌟 Python 스크립트이며, 의존성이 없고👏 , Python 3🍻 와 호환됩니다. 기능 아름다운 터미널 출력 — DNS, TCP, TLS, 서버 처리, 콘텐츠 전송의 시간 분해 구조화된 JSON 출력 — --format json / jsonl로 안정적인 v1 스키마를 사용한 기계 판독 SLO 임계값 확인 — --slo total=500,connect=100 위반 시 종료 코드 4 반환 결과를 파일로 저장 — --save...

N4xD0rk

N4xD0rk 검색 엔진을 이용한 해킹 기술을 사용하여 주요 도메인의 서브도메인을 나열합니다. 설치 GitHub 저장소를 복제하여 최신 버전의 N4xD0rk를 다운로드할 수 있습니다: git clone https://github.com/n4xh4ck5/N4xD0rk.git pip를 통해 종속성을 설치하세요: pip install -r requirements.txt phantomJS를 제대로 설치하려면 다음 단계를 따르세요: 리눅스 Debian, Ubuntu, Kali apt-get update && apt-get install...