dronesploit

DroneSploit Easily pentest drones. This CLI framework is based on sploitkit and is an attempt to gather hacking techniques and exploits especially focused on drone hacking. For the ease of use, the interface has a layout that looks like Metasploit. pip3 install dronesploit ⚠️ When starting up the...

CVE-2024-23346

CVE-2024-23346 이 PoC는 William Khem-Marquez와 Matthew Horton의 보고서/연구 내용을 기반으로 합니다: https://github.com/materialsproject/pymatgen/security/advisories/GHSA-vgv8-5cpj-qj2f 사용법: python3 CVE-2024-23346.py -t targetURL -u username -p password -l localhost -P localport -X -P와 -X는 필수 사항이 아니며, 지정할 수 있습니다. -X...

securesystemslib

securesystemslib Securesystemslib は、デジタル署名の作成と検証を行うための暗号インターフェースです。TUF および in-toto プロジェクトのために開発されており、鍵と署名のコンテナはそれらのプロジェクトのメタデータ形式と互換性があります。 内部的には、Securesystemslib はさまざまなデジタル署名システム（例: cryptography、PIV ハードウェア鍵、複数のクラウドベースの鍵管理システム）を利用できます。 インストール デフォルトのインストールは、純 Python の ed25519...

jwt_tool

The JSON Web Token Toolkit v2 jwttool.py is a toolkit for validating, forging, scanning and tampering JWTs JSON Web Tokens. Its functionality includes: Checking the validity of a token Testing for known exploits: CVE-2015-2951 The alg=none signature-bypass vulnerability CVE-2016-10555 The RS/HS25...

chromepass

Chromepass - Chrome 저장된 비밀번호 및 쿠키 해킹 데모 보기 · 버그 신고 · 기능 요청 목차 프로젝트 소개 AV 탐지 시작하기 사전 요구사항 설치 사용법 이메일 오류, 버그 및 기능 요청 더 알아보기 라이선스 데모 프로젝트 소개 Chromepass는 다음과 같은 기능을 제공하는 Windows 실행 파일을 생성하는 Python 기반 콘솔 애플리케이션입니다. Google Chrome, Chromium, Edge, Brave, Opera 및 Vivaldi의 저장된 비밀번호와 쿠키 복호화 원격으로 로그인/비밀번호 조...

chromepass

Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...

river

River は、オンライン機械学習のための Python ライブラリです。ストリーミングデータに対する機械学習を、最もユーザーフレンドリーに行えるライブラリを目指しています。River は、creme と scikit-multiflow の合併により生まれました。 ⚡️ クイックスタート 簡単な例として、ロジスティック回帰を訓練してウェブサイトフィッシングデータセットを分類してみましょう。以下はデータセットの最初の観測値です。 from pprint import pprint from river import datasets dataset = datasets.Phishing...

DumpSMBShare

A python script to dump files and folders remotely from a Windows SMB share. Features Only list shares with --list-shares. Select only files with given extensions with --extensions or all files. Choose the local folder to dump to with --dump-dir. Select base folder to search from in the share wit...

ipyida

= IPyIDA IPyIDA は、IDA Pro に IPython コンソールを追加するための Python のみのソリューションです。 を使用すると、 Qt コンソール が埋め込まれたウィンドウを開くことができます。IPython のオートコンプリート、オンラインヘルプ、等幅フォントの入力フィールド、グラフなどを利用できます。 また、ipython console --existing を使用して、IDA の外部からカーネルに接続することもできます。 image::ipyida-screenshot.pngIPyIDA スクリーンショット,width=100% == インストール...

associated-threat-analyzer

Associated-Threat-Analyzer NOTE : What do privacy laws say about sharing malicious domains and IPs ? Please See; USAGEPOLICY.md LICENSE Description Associated-Threat-Analyzer detects malicious IPv4 addresses and domain names associated with your web application using local malicious domain and IP...

malwoverview

Malwoverview !Alt...

h8mail

h8mail 은 다양한 침해 및 정찰 서비스 또는 Troy Hunt의 "Collection1"과 악명 높은 "Breach Compilation" 토렌트 같은 로컬 침해 데이터를 활용하는 이메일 OSINT 및 침해 헌팅 도구입니다. 📖 목차 목차 기능 API 사용법 사용 예제 감사 및 크레딧 관련 오픈 소스 프로젝트 🍊 기능 🔎 이메일 패턴 매칭 정규식, 다른 도구 출력에서 읽어오기에 유용 🌍 URL을 전달하여 페이지에서 이메일을 직접 찾고 타겟팅 💫 로컬 검색을 위한 느슨한 패턴 "john.smith", "evilcorp" 📦...

pivotnacci

pivotnacci Pivot into the internal network by deploying HTTP agents. Pivotnacci allows you to create a socks server which communicates with HTTP agents. The architecture looks like the following: This tool was inspired by the great reGeorg. However, it includes some improvements: Support for...

Stardox

사용 가능: 스폰서 Stardox를 지원해 주시는 기업들께 큰 감사를 드립니다: | | | ---|---|---|--- 소개 Stardox는 고급 GitHub 스타게이저 정보 수집 도구입니다. GitHub를 스크래핑하여 결과를 트리 보기로 표시하며, 자신 또는 다른 사람의 저장소에 대한 스타게이저 데이터를 수집할 수 있습니다. 기능 GitHub API 요청 한도 우회 공개 프로필에서 숨겨져도 스타게이저 이메일 검색 수집 데이터 총 저장소 수 총 별 수 총 팔로워 수 총 팔로잉 수 스타게이저 이메일 데모 저장소 데이터 가져오기:...

php_code_analysis

this script will scan your code the script can find 1. checkfileupload issues 2. hostheaderinjection 3. SQl injection 4. insecure deserialization 5. openredirect 6. SSRF 7. XSS 8. LFI 9. commandinjection features 1. fast 2. simple report usage: python code.py file.php -this will scan one file...

yarasafe

YARASAFE - Automatic Binary Function Similarity Checks with Yara SAFE is a tool developed to create Binary Functions Embedding developed by Massarelli L., Di Luna G.A., Petroni F., Querzoni L. and Baldoni R. You can use SAFE to create your function embedding to use inside yara rules. If you are...

CVE-2014-0075_PoC

CVE-2014-0075PoC 이것은 정수 오버플로를 통한 DoS를 시연하는 간단한 PoC입니다. Python으로 작성됨...

cve-2026-33067

CVE-2026-33017 — Langflow 인증 없는 RCE Nuclei 템플릿 CVE-2026-33017 을 탐지하는 Nuclei 템플릿입니다 — Langflow ≤ 1.8.2 에서 공개 flow-build 엔드포인트를 통해 접근 가능한 인증 없는 원격 코드 실행 취약점입니다: POST /api/v1/buildpublictmp/flowid/flow 취약한 핸들러는 공격자가 제어하는 data flow 그래프를 허용하며, 그래프 빌드 중 data.nodes.data.node.template.code.value를 샌드박스 없이...

Goreport

Goreport v3.0, a Gophish Reporting Tool This script accepts your Gophish campaign IDs as a parameter and then collects the campaign results to present the statistics and perform user-agent parsing and geolocation lookups for IP addresses. Goreport generates lists of IP addresses, operating system...

python-ecdsa

순수 Python ECDSA 및 ECDH 이것은 ECDSA타원곡선 디지털 서명 알고리즘, EdDSAEdwards-curve 디지털 서명 알고리즘 및 ECDH타원곡선 Diffie-Hellman를 지원하는 ECC타원곡선 암호의 사용하기 쉬운 구현체로, 순수 Python으로 구현되었으며 MIT 라이선스로 배포됩니다. 이 라이브러리를 사용하면 키 쌍서명 키와 검증 키을 빠르게 생성하고, 메시지에 서명하고, 서명을 검증할 수 있습니다. 또한 교환된 공개 키를 기반으로 공유 비밀 키에 합의할 수도 있습니다. 키와 서명은 매우 짧아서 처리...