AdminSnatcher

AdminSnatcher 몇 초 안에 모든 웹사이트의 관리자 패널을 낚아채세요. 사용법: 1. 터미널로 이동하여 해당 경로로 cd 하세요. 2. 다음을 입력하세요: python3 adminsnatcher.py --url https://example.com 요구 사항 1. Python 3 2. Python3에 다음 라이브러리가 설치되어 있어야 합니다: Requests Random Colorama 왜 AdminSnatcher만? 1. 관리자 패널 디렉토리의 방대한 단어 목록. 2. 100% 빠르고 효율적입니다. 연락처: 문의 사항...

ntlm_relay_gat

NTLM Relay Gat Description NTLM Relay Gat is a powerful tool designed to automate the exploitation of NTLM relays using ntlmrelayx.py from the Impacket tool suite. By leveraging the capabilities of ntlmrelayx.py, NTLM Relay Gat streamlines the process of exploiting NTLM relay vulnerabilities,...

sh00t

A Testing Environment for Manual Security Testers Sh00t is a task manager to let you focus on performing security testing provides To Do checklists of test cases helps to create bug reports with customizable bug templates Features: Dynamic Task Manager to replace simple editors or task management...

Certitude

Certitude는 어휘 및 인증서 특징의 결합 집합을 사용하여 악성 URL 분류를 수행하는 Python 패키지입니다. 모든 COSSAS 프로젝트는GitLab에서 호스팅되며 GitHub로 미러 푸시됩니다. 문제/기여는 CONTRIBUTING.md를 확인하세요. 시작하기 Certitude는 whois를 필요로 하며, 일부 시스템에서는 사용하지 못할 수 있으므로 Docker 이미지로 배포됩니다. whois를 사용할 수 있는 경우 Python 패키지로 설치할 수도 있습니다. 자세한 내용은 아래 개발 섹션을 참조하세요. pull...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

wikipedia-c2

Wikipedia-C2 위키피디아 C2 블로그 포스트 이것은 위키피디아를 활용한 명령 및 제어C2를 시연하는 데모 프로젝트입니다. Josh Abraham의 Slack과 ICMP를 이용한 C2 데모를 본 후, 인터넷 상위 사이트들 중 C2에 사용할 수 있는 다른 옵션이 무엇이 있을지 탐구해 보았습니다. 위키피디아 API를 검토한 후, user-jsarbitraryKeyName이라는 사용자 옵션이 "임의의 값"을 가질 수 있다는 것을 알게 되었습니다. 나중에 최대 길이가 65535자라는 것을 발견했는데, 이는 C2에 충분한...

dnstwist

See what sort of trouble users can get in trying to type your domain name. Find lookalike domains that adversaries can use to attack you. Can detect typosquatters, phishing attacks, fraud, and brand impersonation. Useful as an additional source of targeted threat intelligence. DNS fuzzing is an...

pFuzz

pFuzz란 무엇인가 / pFuzz Nedir ❓ pFuzz는 우리의 연구를 위해 개발한 고급 레드 팀 퍼징 도구입니다. 동시에 다양한 방법을 사용하여 웹 애플리케이션 방화벽을 우회하는 데 도움을 줍니다. pFuzz는 웹 애플리케이션 연구를 위해 개발한 고급 퍼징 도구입니다. 다양한 보안 애플리케이션에서 여러 공격 방법을 시도하는 과정을 가속화하기 위해 개발되었습니다. 설명 EN pFuzz는 웹 애플리케이션 연구에서 고급 퍼징 기능을 갖추기 위해 Python 언어로 개발된 도구입니다. 애플리케이션은 모듈식 구조를 가지므로 새로...

CVE-2019-9053

CVE-2019-9053 CVE-2019-9053 익스플로잇 Python 3 최종 테스트: 2021-12-28 테스트 환경: Python 3.10.1 원본 익스플로잇 출처: https://www.exploit-db.com/exploits/46635 사용자는 본 도구를 사용하여 수행된 모든 행동에 대해 전적인 책임을 집니다. 이 조건에 동의하지 않는다면 본 도구를 사용하지 마십시오. 침투 테스트 활동을 수행할 권한이 있는 환경에서만 본 도구를 사용하십시오. 악의적인 목적으로 본 도구를 사용하지 마십시오. 워드리스트 문자 인코딩...

jfrog-CVE-2022-21449

CVE-2022-21449 개요 이 도구는 컴파일된 코드 아카이브.jar, .war 등를 빠르게 스캔하여 ECDSA 알고리즘 사용을 나타내는 문자열을 찾음으로써 CVE-2022-21449 취약점을 확인할 수 있습니다. 추가 사전 요구 사항 없이 Python3를 사용합니다. 사용법 python cve202221449.py root-folder -quiet -exclude folder1 folder2 .. 또는 python cve202221449.py root-archive -quiet -exclude folder1 folder2...

wafpass

WAFPASS ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████║ ╚══╝╚══╝ ╚═╝...

wafpass

WAFPASS ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████║ ╚══╝╚══╝ ╚═╝...

JQShell

JQShell CVE-2018-9206의 무기화된 버전입니다. 면책 조항 통제하지 않는 서버에 이 도구를 사용하는 것은 대부분의 국가에서 불법입니다. 저자는 이 소프트웨어를 불법 목적으로 사용하는 사람들의 행위에 대해 책임을 지지 않습니다. 이 소프트웨어는 교육 목적으로만 사용되어야 합니다. 이 소프트웨어를 제작하는 과정에서 어떤 서버도 불법적으로 침해되지 않았습니다. 기능 단일 대상 다중 대상 Tor 사전 요구 사항 다음 필수 패키지를 설치하십시오. Python3 pip3 install requests pysocks...

cgi-printenv

배지 라이선스 MIT 설치 1. Python3 및 pip 설치 여기 지침 이것조차 해결하지 못한다면, 이 도구를 사용하면 안 됩니다 pip로 설치 pip install cgi-printenv 확인하려면 아래 명령 실행 cgi-printenv -h 구성 2. 취약점 감지에 대한 즉각적인 알림을 받기 위해 Telegram API를 통합했습니다. 텔레그램 알림 cgi-printenv --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot을를 검색한 후 시작을 클릭하세요 사용법 3. 이 도구는 여러 가지 ...

CVE-2019-19782

CVE-2019-19781 일괄 탐지 지원 Usage: python CVE-2019-19781.py 대상 URL 탐지, 스크립트 현재 디렉토리에 url.txt 생성 필요 url.txt, 한 줄에 하나씩: http://xxx:port/ https://xxx:port/ 출력: 취약점이 있는 링크: res.txt 오류 링크: log.txt...

JSRat-Py

JSRat-Py 이것은 JSRat.ps1을 Python으로 구현한 것입니다. 이제 Powershell이 활성화된 Windows OS로 제한되지 않고 모든 OS에서 공격 서버를 실행할 수 있습니다. rundll32 또는 regsvr32 방식을 통한 클라이언트 호출 처리를 지원하도록 추가했습니다. 참고 자료 및 원본 프로젝트: regsvr32: https://gist.github.com/subTee/24c7d8e1ff0f5602092f58cbb3f7d302 rundll32:...

CVE-2021-23017-PoC

CVE-2021-23017-PoC pip install -r requirements.txt python3 poc.py --target 172.1.16.100 --dnsserver 172.1.16.1 このソフトウェアは、純粋に学術研究および効果的な防御技術の開発を目的として作成されたものであり、明示的に許可された場合を除き、システムへの攻撃に使用することを意図したものではありません。プロジェクトの保守担当者は、ソフトウェアの誤用について一切責任を負いません。責任を持って使用してください。...

FBIntelPy

FBIntelPy: Python 기반 Facebook 인텔리전스OSINT 검색 도구 FBIntelPy 는 필터링된 Facebook URL 생성을 돕기 위한 Python 기반 Facebook 인텔리전스 검색 도구입니다. 이 도구는 다가오는 TraceLabs Search Party 2026.02를 위해 만들어졌습니다. IntelTechnqiue의 웹 기반 검색 도구에서 영감을 받았으며, 더 이상 사용되지 않는 일부 필터가 업데이트되었습니다. 간단히 말해, 이 도구는 게시물Posts , 사진Photos , 동영상Videos ,...

CVE-2018-16763-exploit

CVE-2018-16763-익스플로잇 이것은 fuelCMS 1.4.1용 CVE-2018-16763의 업데이트된 버전입니다. 이 스크립트는 https://www.exploit-db.com/exploits/47138 의 스크립트를 기반으로 합니다. 이 스크립트는 Python 3과 함께 사용하기 위해 업데이트되었습니다...

cve-2023-42115

CVE-2023-42115: 익스플로잇 및 페이로드 생성 스크립트 이 저장소에는 두 개의 Python 스크립트가 포함되어 있습니다: 1. exploit.py : CVE-2023-42115를 익스플로잇하는 스크립트. 2. generatepayload.py : 리버스 셸 페이로드를 생성하는 스크립트. 사전 요구 사항 스크립트를 실행하기 전에 시스템에 Python 3가 설치되어 있는지 확인하십시오. 설치 1. 저장소 복제 : git clone https://github.com/isotaka134/cve-2023-42115.git c...