PyIris

프로젝트는 현재 버전 3을 위한 주요 재작성 중이며, 현재 버전인 버전 2는 더 이상 사용되지 않게 됩니다. 자세한 내용은 를 참조하십시오. PyIris 프로젝트 업데이트는 곧 제공될 예정이며, ROADMAP.md를 참조하십시오 PyIris 프로젝트는 전적으로 파이썬으로 작성된 모듈식 원격 접근 트로이 목마 툴킷입니다. 사용자가 동적으로 원격 접근 트로이 목마 페이로드를 빌드, 생성 및 인코딩/암호화하여 손상된 다른 호스트를 원격 제어할 수 있게 해줍니다. 여러 운영 체제Windows 및 Linux에서 동작하는 PyIris 데...

CVE-2022-24086-RCE

CVE-2022-24086-RCE CVE-2022-24086 악용 도구. Python 3로 작성되었으며 URL/IP 목록과 호환됩니다. 이 다운로드에는 shodan.io 및 개인 스캔 결과에 따른 334,300개 이상의 잠재적 취약 호스트 목록이 포함되어 있습니다. 이 도구는 오용을 방지하기 위해 무료가 아닙니다. 현재 패치가 적용되고 있지만 대부분의 시스템은 아직 패치되지 않았습니다. 판매 중인 4개의 제한된 사본을 준비했습니다. 구매처:https://satoshidisk.com/pay/CEtVaB 요구 사항 sudo...

SoIG

SoIG Instagram OSINT 도구는 일반적으로 프로필만 봐서는 알 수 없는 Instagram 계정의 다양한 정보를 가져옵니다. 시작하기 포함된 정보: 프로필 : 사용자 이름, 프로필 이름, URL, 팔로워, 팔로잉, 게시물 수, 소개, 프로필 사진 URL, 비즈니스 계정 여부, FB 계정 연결, 외부 URL, 최근 가입, 비즈니스 카테고리 이름, 비공개 여부, 인증 여부. 태그 : 가장 많이 사용된 태그, -t 옵션으로 모든 사용된 태그. 게시물 : 접근성 캡션, 위치, 타임스탬프, 댓글 비활성화 여부, 캡션, 사진...

CanoP

CanoP CLI AIコーディングアシスタントによって導入された脆弱性を検出するために特別に設計された、高速でスタンドアロンな静的解析ツールです。CanoPはコードベースをローカルで解析し、AI生成コードに潜むセキュリティリスクを特定します。 機能 高いシグナル対ノイズ比 : 従来のスキャナーは大量のアラートを生成します。CanoPは現代のAI特有の失敗モード（SQLインジェクション、安全でないリフレクション、ハードコードされたシークレットなど）に特化して調整されており、表示されるアラートが実行可能で優先度の高いものであることを保証します。 マルチ言語サポート :...

CVE-2023-4166

CVE-2023-4166 fofa: 通达 OA python3 CVE-2023-4165.py -h python3 CVE-2023-4165.py -u 단일 URL 대상 파일 python3 CVE-2023-4165.py -f url.txt 그런 다음 주소를 확인하면 됩니다...

CVE-2019-9053

CVE 2019-9053 세부 정보 설명 이 코드는 Python 3로 구현된 시간 기반 블라인드 SQL 인젝션Time-Based Blind SQL Injection 공격입니다. 이 공격은 HTTP 요청을 통해 콘텐츠 관리 시스템CMS Made Simple 2.2.8의 SQL 인젝션 취약점을 악용하도록 설계되었습니다. 익스플로잇 사용: exploit.py -u http://target-uri -w /path-wordlist -c 참고 자료 1 CMS 익스플로잇...

dirsearch

dirsearch - 웹 경로 탐색 고급 웹 경로 무차별 대입 도구 dirsearch 는 @maurosoria와 @shelld3v가 활발히 개발하고 있습니다. 팀과 소통하려면 Discord 서버에 참여하세요. 빠른 시작 dirsearch는 Python 3.11 이상이 필요합니다. git clone https://github.com/maurosoria/dirsearch.git --depth 1 cd dirsearch python3 dirsearch.py -u https://example.com -e php,html,js pip를...

msmap

MSMAP Msmap is a Memory WebShell Generator. Compatible with various Containers, Components, Encoder, WebShell / Proxy / Killer and Management Clients. 简体中文 The idea behind I, The idea behind II, The idea behind III Feature WIP Function Dynamic Menu Automatic Compilation Generate Script Lite Mode...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

scapy

Scapy Scapy is a powerful Python-based interactive packet manipulation program and library. It is able to forge or decode packets of a wide number of protocols, send them on the wire, capture them, store or read them using pcap files, match requests and replies, and much more. It is designed to...

scapy

Scapy Scapyは、強力なPythonベースの対話型パケット操作プログラムおよびライブラリです。 幅広いプロトコルのパケットを偽造またはデコードし、ネットワーク上に送信し、キャプチャし、pcapファイルを使用して保存または読み取り、リクエストと応答を照合するなど、多くの機能を備えています。動作するデフォルト値を使用することで、迅速なパケットプロトタイピングを可能にするように設計されています。...

DarkFox

DarkFox WinRar와 설치 프로그램예: Firefox 및 Python 리버스 셸이 포함된 원격 액세스 트로이 목마입니다. client.py 파일을 편집하여 공격 서버가 수신 대기할 IP와 포트, 그리고 공격 머신에 존재하는 프록시의 IP와 포트를 설정하십시오. 프록시가 없다면 해당 섹션을 주석 처리하십시오. client.py를 exe로 변환하십시오. 저는 pyinstaller를 사용했습니다: pyinstaller -w -i "Firefox.ico" -F client.py. -w 옵션은 창 없는 .exe를 생성하고, -F...

jfrog-CVE-2022-21449

CVE-2022-21449 개요 이 도구는 컴파일된 코드 아카이브.jar, .war 등를 빠르게 스캔하여 ECDSA 알고리즘 사용을 나타내는 문자열을 찾음으로써 CVE-2022-21449 취약점을 확인할 수 있습니다. 추가 사전 요구 사항 없이 Python3를 사용합니다. 사용법 python cve202221449.py root-folder -quiet -exclude folder1 folder2 .. 또는 python cve202221449.py root-archive -quiet -exclude folder1 folder2...

SteaLinG

SteaLinG v3.1 설명 SteaLinG는 사회 공학을 위해 설계된 오픈소스 침투 테스트 프레임워크입니다. 해킹 후 피해자 장치에 업로드하여 실행할 수 있습니다. 면책 조항: 이 도구는 테스트 목적으로만 사용되며, 엄격한 동의가 있는 경우에만 사용할 수 있습니다. 불법적인 목적으로 사용하지 마십시오. 이 프로젝트를 어떻게 활용할 수 있나요? 그냥 사용하면 됩니다 😂 개발자의 경우 소스 코드를 읽고 이런 프로젝트를 만드는 방법을 이해하려고 시도할 수 있습니다. 기능 anonfiles.com 이 폐쇄되어 코드를 수정했으며, ...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

RansomwareSim

RansomwareSim 개요 RansomwareSim은 교육 및 훈련 목적으로 개발된 시뮬레이션된 랜섬웨어 애플리케이션입니다. 이 도구는 랜섬웨어가 시스템에서 파일을 암호화하고 명령 및 제어 서버와 통신하는 방법을 보여주기 위해 설계되었습니다. 이 도구는 엄격히 교육용으로만 사용해야 하며 악의적인 목적으로 사용해서는 안 됩니다. 기능 지정된 파일 유형을 대상 디렉터리 내에서 암호화합니다. 바탕화면 배경을 변경합니다 Windows 전용. 데스크톱에 시뮬레이션된 랜섬 노트가 포함된 README 파일을 생성 및 삭제합니다. 명령 ...

Scrummage

Scrummage 버전 3.9 종속성 관리 개선 Poetry로 마이그레이션 변수에 대한 더 엄격한 타입 검사. 암호화를 통한 구성 파일 익명성 향상. 이제 구성 파일을 수동으로 편집하기 어려우며, 구성 파일을 수동으로 편집하지 않는 것이 좋습니다. 입력 유효성 검사 재구성을 포함한 코드 품질 및 보안 강화. Scrummage는 강력하고 공개적으로 이용 가능한 다양한 타사 OSINT 웹사이트의 검색 기능을 중앙 집중화하는 OSINT 도구입니다. Scrummage는 이 도구에 포함된 방대한 양의 플러그인 측면에서 뚜렷한 가치를...

pypykatz

🚩 스폰서 이 프로젝트가 마음에 드신다면, 브라우저에서 실행되는 전체 침투 테스트 제품군인 OctoPwn의 라이선스 구매를 고려해 주세요! 새로운 빌드/릴리스 등에 대한 알림을 받으시려면 Discord에 참여해 주세요. pypykatz 순수 Python으로 구현된 Mimikatz. 적어도 일부는요 : Python=3.6을 지원하는 모든 OS에서 실행됩니다. 🚩 브라우저에서 실행 이 프로젝트는 OctoPwn의 힘을 빌려 다른 많은 침투 테스트 도구와 함께 브라우저에서 실행됩니다! 커뮤니티 버전은 OctoPwn - Live에서...

pypykatz

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord pypykatz Mimikatz implementation in pure Python. At least a part of it : Runs on all OS...

BLESuite

BLESuite README 개요 BLESuite는 Bluetooth Low EnergyBLE 장치 통신을 보다 사용자 친화적으로 만들고 신속한 BLE 장치 테스트를 가능하게 하는 Python 패키지입니다. BLESuite 버전 2는 PyGattlib 및 BlueZ에 대한 의존성을 제거하고, 수정된 버전의 PyBThttps://github.com/mikeryan/PyBT를 사용하여 자체 BLE 스택을 구현하고 관리합니다. 이 버전은 통신 신뢰성을 높이고, 통신 유연성을 증가시키며, 장치 스캐닝을 개선하고, 장치 퍼징을...