Lab_Reportlab

LAB Reportlab 이 랩은 CVE-2023-33733을 테스트하기 위해 구성되었습니다. 설정 및 실행 설정 pip3 install -r requirements.txt 실행 python3 app.py...

nosqlpot

NoSQL-허니팟-프레임워크 NoPo NoSQL-허니팟-프레임워크 NoPo는 nosql 데이터베이스용 오픈 소스 허니팟으로, 공격자 탐지 및 공격 인시던트 로깅 과정을 자동화합니다. 시뮬레이션 엔진은 twisted 프레임워크를 사용하여 배포됩니다. 현재 이 프레임워크는 redis를 지원합니다. N.B : 프레임워크는 개발 중이며 버그가 발생할 수 있습니다. 스크린샷 배포된 서버 설치 Git 저장소를 클론하여 NoPo를 다운로드할 수 있습니다: git clone...

DroidDetective

🕵️ A machine learning malware analysis framework for Android apps. ☢️ DroidDetective is a Python tool for analysing Android applications APKs for potential malware related behaviour and configurations. When provided with a path to an application APK file Droid Detective will make a prediction using...

GitLab-Graphql-CVE-2020-26413

GitLab-Graphql-CVE-2020-26413 GitLab-Graphql-CVE-2020-26413 POC 단일 검증: python3 GitlabCVE-2020-26413.py -u http://127.0.0.1 일괄 검증 python3 GitlabCVE-2020-26413.py -f target.txt 스크립트 현재 경로에 취약점 결과가 생성됩니다...

git-vuln-finder

git-vuln-finder git 커밋 메시지에서 잠재적인 소프트웨어 취약점을 찾습니다. 출력 형식은 소프트웨어 취약점에 대한 수정 사항이 포함될 수 있는 관련 커밋이 있는 JSON입니다. 검색은 커밋 메시지에 대한 정규식 집합을 기반으로 합니다. CVE ID가 있는 경우 출력에 자동으로 추가됩니다. 입력은 모든 git 리포지토리 또는 GH 아카이브 소스일 수 있습니다. 요구 사항 jq sudo apt install jq Python poetry 설치 라이브러리로 사용 git-vuln-finder는 poetry로 설치할 수...

git-vuln-finder

git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...

CVE-2021-36749

CVE-2021-36749 Apache Druid LoadData 임의 파일 읽기 취약점 Code By:Junsheng @귤 네트워크 보안 연구소 귤 네트워크 보안 연구소 https://0range.team/ 0x00 위험 개요 이 도구는 승인된 보안 테스트에만 사용되며, 승인되지 않은 불법 공격 사이트는 금지됩니다. 온라인 읽기《중화인민공화국 네트워크 보안법》 0x01 도구 사용 자산을 정리한 후 url.txt에 넣고, 명령줄에 Python CVE-2021-26749.py 입력 0x02 버그 문제 버그는 Issues에 제출해...

CVE-2019-9053-Exploit-in-Python-3

CVE-2019-9053-Exploit-in-Python-3 이것은 TryHackMe's EasyCTF에서 사용되는 익스플로잇입니다. 그러나 Kali Linux에 기본 설치되어 있거나 exploitDB에서 가져온 코드는 구형 Python 2 코드입니다. 해당 코드를 Python 3용으로 재작성했으며, 비밀번호 해시를 크랙할 때 일부 수정을 가했습니다. Python 3에서 실행 시 버그가 있었기 때문입니다. 이를 통해 EasyCTF를 오류 없이 의도된 방식으로 실행할 수 있습니다...

CHAMILO-CVE-2023-34960

CHAMILO-CVE-2023-34960 Python 2.7 Buy Coffee : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 사용 방법 Python 2.7 설치 여기서 다운로드 python file.py...

Google-api-key-scanner

概要 21種類のGoogle APIエンドポイントに対してGoogle Maps APIキーをテストし、どのサービスが公開されていて脆弱かを確認するためのPythonツールです。 !IMPORTANT 🎥 ツールの完全なチュートリアルについては、デモビデオをこちらでご覧ください: https://youtu.be/3KMUnLdlOSE。下記の機能は 20:27 から始まります。 機能 単一のキーまたはファイルからのキーのリストをテストします 1回の実行で21のGoogle APIエンドポイントをチェックします 見つかった各脆弱性のPoCエンドポイントURLを表示します...

HostHunter

HostHunter v2.0 대량의 IPv4 또는 IPv6 대상 주소를 제공하여 호스트 이름을 효율적으로 발견하고 추출하는 도구입니다. HostHunter는 간단한 OSINT 및 능동적 정찰 기술을 사용하여 IP 대상을 가상 호스트 이름에 매핑합니다. 이는 조직의 실제 공격 표면을 발견하는 데 특히 유용합니다. 출력은 CSV, TXT 또는 Nessus 파일 형식을 포함한 여러 형식으로 생성할 수 있습니다. 데모 데모를 보려면 위의 썸네일을 클릭하세요. 설치 Python 3.10.8에서 테스트되었습니다. Linux / macOS...

CobaltStrikeParser

CobaltStrikeParser Python parser for CobaltStrike Beacon's configuration Description Use parsebeaconconfig.py for stageless beacons, memory dumps or C2 urls with metasploit compatibility mode default true. Many stageless beacons are PEs where the beacon code itself is stored in the .data section...

CVE-2022-31269

CVE-2022-31269 Nortek Control Linear eMerge E3-Series 정보 유출 선택적 인수: -h, --help 도움말 메시지를 표시하고 종료 -u url, --url url 대상 URL 예: "http://127.0.0.1" -f file, --file file 파일 내 대상 예: "ip.txt" 사용법 python3 CVE-2022-31269.py -u http://127.0.0.1 python3 CVE-2022-31269.py -f ip.txt 링크...

PyUsernameMapScriptRCE

PyUsernameMapScriptRCE Python으로 작성된 CVE-2007-2447 익스플로잇으로, 리버스 셸을 획득합니다...

Metabase-cve-2021-41277

Metabase-cve-2021-41277 Metabase 임의 파일 읽기 선택적 인수: -h, --help show this help message and exit -u url, --url url 대상 URL 예:"http://127.0.0.1" -f file, --file file 파일 내 대상 예:"ip.txt" 사용법 eg1:python3 Metabase-cve-2021-41277.py -u http://127.0.0.1 eg2:python3 Metabase-cve-2021-41277.py -f ip.txt...

neto

Project Neto: 브라우저 플러그인 분석 도구 키트 개요 Project Neto는 Firefox 및 Chrome과 같은 잘 알려진 브라우저의 플러그인 및 확장 기능의 숨겨진 기능을 분석하고 파헤치기 위해 고안된 Python 3 패키지입니다. 패키지된 파일의 압축을 풀고 manifest.json, 지역화 폴더 또는 Javascript 및 HTML 소스 파일과 같은 확장 기능의 관련 리소스에서 이러한 기능을 추출하는 과정을 자동화합니다. 설치 패키지를 설치하려면 pip3를 사용할 수 있습니다. pip3 install -e...

neto

Project Neto: A Toolkit for Analysing Browser Plugins Overview Project Neto is a Python 3 package conceived to analyse and unravel hidden features of browser plugins and extensions for well-known browsers such as Firefox and Chrome. It automates the process of unzipping the packaged files to...

physical-analyzer-scripts

physical-analyzer-scripts Cellebrite Physical Analyzer 파이썬 스크립트로 분석가에게 확장된 기능을 제공합니다...

S3Scanner

S3Scanner A quick and dirty script to find unsecured S3 buckets and dump their contents 💧 Using The tool has 2 parts: 1 - s3finder.py This script takes a list of domain names and checks if they're hosted on Amazon S3. Found S3 domains are output to file with their corresponding region in format...

CVE-2023-52654

Run file python3 CVE-2023-52654.py or sudo CVE-2023-52654.py latest kernel bypass root updated POC just run python file with root or without root ✅ Features 잘못 구성된 setuid/setgid 바이너리, 기능 및 sudo 권한을 이용하여 Unix 시스템에서 자동으로 권한을 상승시킵니다. CTF용으로 설계되었지만 실제 침투 테스트에도 적합합니다. ✅ 기능 잘못 구성된 sudo 권한을 자동으로 활용합니다. ...