detaped

Detaped 소개 Detaped는 DuktapeGitHub용 Python 디스어셈블러이자 디컴파일러입니다. 블랙박스 평가와 같이 컴파일된 Duktape 바이트코드 바이너리만 있는 상황에서 소스 코드 검토 및 분석을 위해 설계되었습니다. 기능 JSE 파일 형식 파싱 JSE 바이너리 또는 바이너리 디렉터리 디스어셈블 ASM 스타일 명령어 생성바이트코드 일대일 매핑 저수준 JavaScript "유사" 출력 생성 디컴파일러는 기본적인 고수준 JavaScript "유사" 출력 생성 지원 버전 v2.7.0 사용법 └─$ detaped...

GTFOBLookup

GTFOBLookup GTFOBins, LOLBAS, WADComs, HijackLibs를 위한 오프라인 커맨드라인 조회 유틸리티입니다. 파일 .gitignore : Gitignore 파일 gtfoblookup.1 : GTFOBLookup용 Linux man 페이지 gtfoblookup.py : GTFOBLookup 유틸리티 LICENSE.md : 라이선스 파일 README.md : 이 파일 requirements.txt : 필요한 Python 패키지 목록 종속성 GTFOBLookup은 Python2.7에서도 실행되지만, 일부...

idahunt

개요 요구 사항 기능 스크립팅 사용법 실행하지 않고 시뮬레이션하기 초기 분석 IDA Python 스크립트 실행 바이너리 diffing 요구 사항 초기 분석 파일 diffing 함수 diffing 필터 아키텍처 감지 대상별 idahunt를 사용하는 알려진 프로젝트 개요 idahunt 는 IDA Pro로 바이너리를 분석하고 IDA Pro에서 다양한 항목을 찾기 위한 프레임워크입니다. 주어진 폴더에서 모든 실행 파일을 재귀적으로 분석하는 명령줄 도구입니다. 각 파일을 수동으로 열 필요 없이 백그라운드에서 IDA를 실행합니다. 외부...

lapith

Lapith Lapith는 Nessus 결과를 침투 테스터에게 더 유용한 형식으로 제공하는 Python GUI 도구입니다. 결과를 호스트별이 아닌 이슈별로 볼 수 있습니다. 따라서 호스트에 영향을 주는 모든 이슈를 보고하는 것보다 이슈의 영향을 받는 모든 호스트를 보고하기가 더 쉽습니다. 여러 결과 파일을 개별적으로 열고 볼 수 있습니다. 그런 다음 열린 모든 파일을 단일 보고서로 병합하여 여러 스캔의 결과를 더 쉽게 보고할 수 있습니다. 결과 파일을 왼쪽 트리 창에 끌어다 놓아 열 수 있습니다. 트리 뷰에서 해당 항목을 마우...

libtalloc

libtalloc libtalloc は、GDB で使用する Python スクリプトで、"trivial allocator" talloc を解析するために 使用できます。talloc の入門記事はここにあります: https://talloc.samba.org/talloc/doc/html/index.html libtalloc は、unmaskjemalloc や libheap などのヒープ解析用の他の gdb python スクリプトに触発されて作られました。基本的な機能の一部は これらのプロジェクトと同一です。...

libslub

libslub libslub은 SLUB 관리 구조와 객체 할당Linux 커널 힙 구현을 검사하기 위한 파이썬 라이브러리입니다. 현재는 GDB와 함께 사용하도록 설계되었지만 다른 디버거에서도 쉽게 사용할 수 있도록 조정할 수 있습니다. SLUB 내부 구조를 이해하고 Linux 커널 익스플로잇을 개발하는 데 도움이 됩니다. 설치 Python = 3.7이 포함된 GDB가 필요합니다. Python 패키지 요구 사항을 설치합니다: pip3 install -r requirements.txt 그런 다음 다음 명령을 사용하면 시작하기에...

libptmalloc

libptmalloc libptmalloc은 ptmallocglibc 사용자 영역 힙 구현을 검사하기 위한 파이썬 라이브러리입니다. 현재 GDB와 함께 사용하도록 설계되었지만 다른 디버거에도 쉽게 적용할 수 있습니다. 설치 설치 가이드를 참조하십시오. 사용법 사용자 가이드를 참조하십시오. 지원 버전 지원 버전을 참조하십시오. 개발 개발 가이드를 참조하십시오...

RFC-Security-Research

RFC-Security-Research 인터넷 RFC의 보안 측면을 분석하는 데 도움이 되는 원본 논문과 헬퍼 스크립트입니다. 개요 이 저장소에는 RFC 스타일로 작성된 RFC 보안 검토review와 함께, 기본 분석에 필요한 데이터를 수집하고 RFC 말뭉치에 대한 그래프 데이터베이스 분석을 지원하는 데 필요한 Cypherneo4j 그래프 데이터베이스 코드를 생성하는 데 사용된 다양한 Python 헬퍼 스크립트가 포함되어 있습니다. 그래프 데이터베이스 생성 이 저장소의 스크립트는 백서에 필요한 정보를 추출하고 이를 이 경우...

requests-racer

Requests-Racer Requests-Racer는 Requests 라이브러리를 사용하여, 서로 다른 대상을 가지거나 페이로드 크기가 다르더라도 대상 서버에서 거의 동시에 처리될 여러 요청을 제출할 수 있게 해주는 작은 Python 라이브러리입니다. 이는 웹 애플리케이션의 경쟁 조건race condition 취약점을 탐지하고 악용하는 데 유용할 수 있습니다. 자세한 내용은 motivation.md를 참조하십시오. 면책 조항 Requests그리고 Requests가 내부적으로 사용하는 urllib3는 이와 같은 일을 허용하도록...

thingernet-graph

thingernet-graph IoT 기기 모음을 시각화하고 쿼리하기 위한 neo4j Cypher 표현을 생성하는 파이썬 스크립트. 이 스크립트는 '사물'을 설명하는 JSON 파일 디렉토리를 읽고 관련 neo4j cypher 텍스트를 생성하여 neo4j로 가져올 수 있게 하며, 'thingernet'의 그래프 데이터베이스 표현을 산출합니다. 'thingernet'은 노드와 엣지 속성을 가진 방향성 그래프로, thingernet의 보안을 추론하고 평가할 수 있게 해줍니다. 함께 제공되는 NCC Group 백서에서는...

Winstrument

Winstrument Winstrument는 Frida를 사용하여 Windows 소프트웨어를 계측instrument하여 리버스 엔지니어링 및 공격 표면 분석을 돕는 모듈식 스크립트 프레임워크입니다. 목차 설치 사용법 프로젝트 구조 모듈 CLI 문제 해결 저작권 설치 이 프로젝트는 Python 3.7을 지원합니다. Python과 pip가 이미 설치되어 있다고 가정하고, 간단히 다음을 실행하세요: pip install winstrument 그런 다음 프로그램을 실행하려면 다음을 실행하세요: winstrument 이 도구는 현재 실...

appspec-yaml-leaks

배지 라이선스 MIT 설치 1. Python3과 pip를 설치하세요 여기 지침 이것조차 해결할 수 없다면, 이 도구를 사용하지 않는 것이 좋습니다 pip로 설치 pip install appspec-yaml-leaks 확인하려면 아래 명령을 실행하세요 appspec-yaml-leaks -h 설정 2. 취약점 탐지에 대한 즉시 알림을 받기 위해 Telegram API를 통합했습니다. Telegram 알림 appspec-yaml-leaks --chatid Telegram을 열고 @CappricioSecuritiesToolsbot을...

xtor

xtor Tor 인스턴스를 프로그래밍 방식으로 관리하는 Python 라이브러리입니다. 기능 새 Tor 프로세스 시작 또는 기존 프로세스에 연결 SOCKS5 프록시가 포함된 사전 구성된 httpx 클라이언트 동기 + 비동기 새 IP를 기다리는 옵션을 포함한 ID 회전 트래픽 분리를 위한 스트림 격리 회로 및 스트림 관리 종료 노드 정보 국가, 대역폭, 플래그 임시 히든 서비스 .onion 이벤트 리스너 회로, 스트림, 대역폭 이벤트 라운드 로빈 및 무작위 선택을 지원하는 여러 인스턴스 관리를 위한 TorPool CLI 관리를...

aem-xss

배지 라이선스 MIT 설치 1. Python3 및 pip 설치 여기에서 지침 확인 이것도 해결할 수 없다면, 이 도구를 사용하면 안 됩니다 pip로 설치 pip install aem-xss 확인을 위해 아래 명령어를 실행하세요 aem-xss -h 구성 2. 취약점 탐지에 대한 즉시 알림을 받기 위해 Telegram API를 통합했습니다. 텔레그램 알림 aem-xss --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot을를 검색한 다음 시작을 클릭하세요 사용 방법 3. 이 도구는 여러 가지 사용 사...

CVE-2026-39987

CVE-2026-39987 - Marimo Pre-Authentication RCE CVE-2026-39987 is a critical pre-authentication Remote Code Execution RCE vulnerability affecting Marimo, a reactive Python notebook environment. The vulnerability exists in Marimo's terminal WebSocket endpoint: /terminal/ws The endpoint failed to...

crlfi

배지 라이선스 MIT 설치 1. Python3 및 pip 설치 여기 지침 이것조차 해결할 수 없다면 이 도구를 사용하지 않는 것이 좋습니다 pip로 설치 pip install crlfi 확인하려면 아래 명령어 실행 crlfi -h 구성 2. 취약점 탐지에 대한 즉시 알림을 받기 위해 Telegram API를 통합했습니다. 텔레그램 알림 crlfi --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot을 검색한 다음 시작을 클릭하세요 사용법 3. 이 도구는 다양한 사용 사례가 있습니다. 단일 URL ...

behat-config-leaks

배지 라이선스 MIT 설치 1. Python3 및 pip 설치 지침 보기 이것조차 해결할 수 없다면, 이 도구를 사용하지 않는 것이 좋습니다 pip로 설치 pip install behat-config-leaks 확인을 위해 아래 명령 실행 behat-config-leaks -h 설정 2. 취약점 탐지에 대한 즉시 알림을 받기 위해 Telegram API를 통합했습니다. Telegram 알림 behat-config-leaks --chatid Telegram을 열고 @CappricioSecuritiesToolsbot을를 검색한 다...

citrix-netscaler-memory-leak

배지 라이선스 MIT 설치 1. Python3와 pip를 설치하세요 여기 지침 이것을 해결하지 못한다면, 이 도구를 사용하면 안 됩니다 pip로 설치 pip install citrix-netscaler-memory-leak 확인을 위해 아래 명령을 실행하세요 citrix-netscaler-memory-leak -h 구성 2. 취약점 탐지에 대한 즉시 알림을 받기 위해 Telegram API를 통합했습니다. Telegram 알림 citrix-netscaler-memory-leak --chatid 텔레그램을 열고...

libxml2: double-free/UAF in libxml2 Python bindings

A flaw was found in libxml2 with Python bindings enabled. A remote attacker could exploit this vulnerability by providing a specially crafted XML document containing a Document Type Definition DTD with enumerated attribute values. This triggers a double-free error in the SAX attributeDecl callbac...

shell-history-leaks

배지 라이선스 MIT 설치 1. Python3 및 pip를 설치하세요 지침은 여기 이것을 해결할 수 없다면, 이것을 사용하면 안 됩니다 pip로 설치 pip install shell-history-leaks 확인을 위해 아래 명령을 실행하세요 shell-history-leaks -h 구성 2. 취약점 탐지에 대한 즉시 알림을 받기 위해 Telegram API를 통합했습니다. Telegram 알림 shell-history-leaks --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot을를 검색한 후...