pwnspoof

pwnSpoof 는 Punk Security에서 제공는 일반 웹 서버에 대한 현실적인 스푸핑된 로그 파일을 맞춤형 공격 시나리오와 함께 생성합니다. 모든 로그 번들은 고유하며 완전히 사용자 정의가 가능하므로 CTF 시나리오 생성과 교육 시리즈에 완벽합니다. 공격자 세션을 찾아 침해 상황을 재구성할 수 있습니까? 목차 프로젝트 소개 시작하기 사전 요구사항 설치 사용법 옵션 예제 데모 보기 로드맵 연락처 프로젝트 소개 pwnSpoof는 Punk Security가 고객을 위해 제공한 위협 헌팅 교육 연습의 결과로 만들어졌습니다. 해...

pwnspoof

pwnSpoof from Punk Security generates realistic spoofed log files for common web servers with customisable attack scenarios. Every log bundle is unique and completely customisable, making it perfect for generating CTF scenarios and for training serials. Can you find the attacker session and build...

subparse

subparse Subparse, is a modular framework developed by Josh Strochein, Aaron Baker, and Odin Bernstein. The framework is designed to parse and index malware files and present the information found during the parsing in a searchable web-viewer. The framework is modular, making use of a core parsin...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol サーバー 概要 pyghidra-mcp は、堅牢なソフトウェアリバースエンジニアリング（SRE）スイートである Ghidra の分析機能のすべてを、インテリジェントエージェントや LLM ベースのツールの世界にもたらすコマンドライン Model Context Protocol MCP サーバーです。 pyghidra と jpype を使用して Ghidra の ProgramAPI と FlatProgramAPI を Python に橋渡しし、その機能を Model Context...

edk2

EDK II 프로젝트 www.uefi.org의 UEFI 및 PI 사양을 위한 현대적이고 기능이 풍부한 크로스 플랫폼 펌웨어 개발 환경입니다. .. image::...

EaST

«EAST» – «Exploits And Security Tools» penetration testing framework. 1. Overview Pentest framework environment is the basis of IT security specialist’s toolkit. This software is essential as for learning and improving of knowledge in IT systems attacks and for inspections and proactive...

meterssh

Tool Name: MeterSSH Written by: David Kennedy Company: TrustedSec Website: https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave MeterSSH is a way to take shellcode, inject it into memory then tunnel whatever port you want to over SSH to mask any type of communications as a normal SSH...

faraday-cli

터미널에서의 Faraday 즐겨 사용하는 터미널에서 직접 faraday 사용 faraday-cli는 보안 워크플로우를 자동화하는 것을 더 쉽게 만들어주는 공식 클라이언트입니다. 설치하기 전에, 시스템 파이썬 패키지에 영향을 미치지 않도록 Python 가상 환경을 생성하고 활성화하는 것을 권장합니다. 예를 들어: python3 -m venv .venv source .venv/bin/activate 원한다면 virtualenv를 사용할 수도 있습니다. 가상 환경이 활성화되면 아래의 설치 명령어를 실행하세요. pip로 설치 pip...

CVE-2025-30208

CVE-2025-30208 POC CVE-2025-30208 pip install -r requirements.txt 기능: -u URL 스캔 지정 -r TXT 파일 스캔 지정...

yaralyzer

YARALYZER バイナリデータやテキスト内で見つかったすべての正規表現マッチ（およびそのセクシーでより秘密めいた親戚、YARA マッチ）を視覚的に検査します。それらのマッチしたバイトに様々な文字エンコーディングを強制した場合に何が起こるかを確認できます。色付きで。 クイックスタート pipx install yaralyzer ファイル内のYARA定義に対してスキャン: yaralyze --yara-rules /secret/vault/sigmundsmalwarerules.yara lacanbuysthedip.pdf 任意の正規表現に対してスキャン: yaralyze...

pagodo

pagodo - Passive Google Dork Introduction pagodo automates Google searching for potentially vulnerable web pages and applications on the Internet. It replaces manually performing Google dork searches with a web GUI browser. There are 2 parts. The first is ghdbscraper.py that retrieves the latest...

CVE-2022-46169

CVE-2022-46169 CVE-2022-46169 python CVE-2022-46169.py tageturl...

FOFA-API-Threaded-Searcher

FOFA API 스레드 검색기 FOFAFofa.so API를 조회하고 선택한 필드를 추출하며, 지능적인 형식으로 고유한 결과를 저장하는 강력한 멀티스레드 Python 도구입니다. ✨ 특징 멀티스레드 – 여러 페이지를 동시에 가져옵니다 스레드 수 설정 가능 사용자 정의 필드 – 유효한 FOFA 필드를 선택하세요 ip, port, title, cert., tls., … 스마트 출력 파일 이름 – 기본 필드를 기반으로 파일 이름을 자동 생성합니다 예: domains.txt, ips.txt 중복 제거 – 페이지 및 세션 간 중복 항목...

All-ReverseIP-MultiThreading

All-ReverseIP-MultiThreading Python 2.7 기부 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

Password-Strength-Evaluator

Password Strength Evaluator Password Strength Evaluator 는 비밀번호의 강도를 평가하고 보안을 개선하기 위한 권장 사항을 제공하는 도구입니다. 이 도구는 또한 Have I Been Pwned API를 사용하여 비밀번호가 데이터 유출에 노출되었는지 확인합니다. 또한 평가 결과를 JSON 및 CSV 파일에 저장하여 향후 추가 분석에 활용할 수 있습니다. 사용 방법 1. Python 2.7 환경 준비 시스템에 Python 2.7 이 설치되어 있는지 확인하세요. 또한 requests 라이브러...

Alfa-Perl-RCE-ZoneH-Grabber-Python

Alfa-Perl-RCE-ZoneH-Grabber-Python Python2.7 이 도구들은 오픈소스입니다. 리코딩할 수 있지만 작성자의 도구를 삭제하지 않도록 기억하세요. 이 도구들은 무료이며 판매용이 아닙니다!!! 결과 셸은 당신의 목록에 달려 있습니다!!! 여기서 Jenderal92는 웹사이트 시스템에 손상을 일으키는 도구의 오용에 대해 책임지지 않습니다. 가볍든 무겁든 모든 것은 사용에 달려 있습니다!!! 기부 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money :...

Open-Redirect-Finder

Open-Redirect-Finder Open Redirect Finder 는 URL에서 오픈 리디렉션 취약점을 탐지하는 자동화 도구입니다. 기능 일괄 처리: 입력 파일에서 여러 URL을 한 번에 테스트할 수 있습니다. 자동 검증: 입력된 URL이 오픈 리디렉션에 취약한지 확인합니다. 페이로드 옵션: 기본 페이로드 옵션 1: 코드에 포함된 페이로드만 사용합니다. 사용자 정의 페이로드 옵션 2: 사용자가 custom.txt 파일을 통해 입력한 사용자 정의 페이로드를 사용합니다. 기본 및 사용자 정의 페이로드 결합 옵션 3: 기본...

git-scan

git-scan 이 도구는 웹사이트에 소스 코드나 Git 구성 파일과 같은 민감한 정보를 포함할 수 있는 노출된 ".git" 디렉터리가 있는지 스캔하고 식별하도록 설계되었습니다. 기능 웹사이트에서 ".git/HEAD" 디렉터리를 사용할 수 있는지 확인하기 위해 URL을 대규모로 스캔합니다. HTTP 요청을 보내고 응답을 확인하기 위해 "requests"와 같은 Python 라이브러리를 사용합니다. 여러 사이트를 동시에 스캔하는 프로세스의 속도를 높이기 위해 멀티스레딩을 지원합니다. 스캔 결과를 상태와 함께 표시합니다: 발견됨2...

git-dump

git-dump 이 스크립트는 웹사이트에서 '.git' 디렉토리의 내용을 재귀적으로 다운로드하는 도구입니다. Python과 'requests' 및 'BeautifulSoup' 같은 라이브러리를 사용하여, 이 스크립트는 디렉토리 구조를 검사하고, 파일을 다운로드하며, Git 파일 내의 SHA-1 해시를 식별합니다. 기능 웹사이트에서 ".git" 디렉토리의 내용을 재귀적으로 다운로드합니다. 웹 스크래핑을 위해 Python과 "requests" 및 "BeautifulSoup" 같은 라이브러리를 사용합니다. 디렉토리 구조를 검사하고...

livewire-vuln-scanner

Livewire 패시브 취약점 스캐너 Livewire 패시브 취약점 스캐너는 웹사이트에서 사용되는 Livewire 버전을 수동적으로 감지 하고 버전 비교를 기반으로 잠재적 취약점을 식별하도록 설계된 Python 2.7 도구입니다. 이 스캐너는 어떤 취약점도 악용하지 않습니다. 공개적으로 접근 가능한 페이지 콘텐츠HTML/JavaScript만 분석하여 감지된 Livewire 버전을 확인합니다. 기능 패시브 취약점 탐지비침습적 성능 향상을 위한 멀티스레드 스캐닝 취약한 결과의 실시간 저장 자동 URL 정규화http / https...