66307 matches found
SQLiDetector
SQLiDetector 간단한 파이썬 스크립트로, BurpBouty 프로필을 지원하며, 14개의 페이로드를 여러 번 요청하고 다양한 데이터베이스의 152개 정규식 패턴을 확인하여 SQL 인젝션Error based을 탐지하는 데 도움을 줍니다. +-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+- | S|Q|L|i| |D|e|t|e|c|t|o|r| | Coded By: Eslam Akl @eslam3kll & Khaled Nassar @knassar702 | Version:...
patator
Patator Patator는 Hydra, Medusa, Ncrack, Metasploit 모듈 및 Nmap NSE 스크립트를 암호 추측 공격에 사용하면서 느낀 불편함에서 작성되었습니다. 또 다른 무차별 대입 도구를 만들지 않고 동일한 단점을 반복하지 않기 위해 다른 접근 방식을 선택했습니다. Patator는 Python으로 작성된 멀티스레드 도구로, 이전 도구들보다 더 신뢰할 수 있고 유연하게 설계되었습니다. 현재 다음 모듈을 지원합니다: ftplogin : Brute-force FTP sshlogin : Brute-forc...
PAKURI-THON
PAKURI-THON Pentest Achieve Knowledge Unite Rapid Interface - Python PAKURI-THON은 다양한 침투 테스트 도구와 C4 서버명령 및 제어, 채팅 및 통신 서버를 통해 침투 테스터를 지원하는 도구입니다. PAKURI-THON은 직관적인 웹 조작과 챗봇 명령을 통해 대부분의 작업을 수행할 수 있습니다. PAKURI란 무엇인가 저는 많은 침투 테스트 도구를 살펴보았습니다. 그런 다음 해당 도구들의 좋은 점을 가져와서 제 도구에 통합했습니다. 일본어 속어로 모방을...
crypter
Crypter 이 Crypter는 Python 3로 작성되었으며, Python 소스 코드를 난독화 및 암호화하여 안티바이러스를 우회하는 데 사용할 수 있습니다. 또한 VirtualBox, VMware, Sandboxie와 같은 VM을 우회할 수 있습니다. AES-256비트 암호화 및 Base64 인코딩을 사용하여 소스 코드를 두 번 암호화합니다. VM에서 실행 중인지 실제 머신에서 실행 중인지 감지하는 3가지 강력한 방법을 제공합니다. 면책 조항 :computer: 이 프로젝트는 오직 좋은 목적과 개인적인 용도로만 만들어졌습니...
smbmap
SMBMap SMBMap를 사용하면 전체 도메인에 걸쳐 삼바 공유 드라이브를 열거할 수 있습니다. 공유 드라이브, 드라이브 권한, 공유 내용을 나열하고, 업로드/다운로드 기능, 파일 이름 자동 다운로드 패턴 매칭, 원격 명령 실행까지 가능합니다. 이 도구는 침투 테스트를 염두에 두고 설계되었으며, 대규모 네트워크에서 잠재적으로 민감한 데이터를 검색하는 과정을 단순화하기 위한 것입니다. 일부 기능은 충분히 테스트되지 않았으므로, 버그가 발견됨에 따라 변경 사항이 있을 예정입니다. 저는 주로 업무 중에만 버그를 찾고 수정하기 때문...
kalici-dosya-silme-araci
Permanent File Deletion Tool & Kalıcı Dosya Silme Aracı 이 프로젝트는 사용자가 지정한 파일을 영구적으로 삭제할 수 있는 간단한 도구입니다. 프로그램은 지정된 파일을 임의의 데이터로 덮어쓰고, 파일 내용을 변경한 후 삭제하여 디스크에서 파일의 흔적을 효과적으로 제거합니다. 기능 사용자 친화적인 인터페이스를 제공합니다. 삭제할 파일을 선택할 수 있습니다. 사용자가 파일에 임의의 데이터를 덮어쓸 횟수를 지정할 수 있습니다. 정보 대화 상자를 통해 작업 결과를 사용자에게 알려줍니다...
Paste2Web
Paste2Web - 베타 버전 cl1p 웹사이트를 사용하여 비밀 메시지를 보내고 받는 python3 스크립트입니다 작동 방식은? 전송 시 메시지를 단어로 분할한 후 임의의 단어 를 생성하여 각 단어를 개별적으로 링크에 게시하고 키 를 제공합니다 이제 수신하려면 비밀 메시지를 받을 사람에게 연락하여 임의의 단어 와 키 를 보내야 합니다. 그렇지 않으면 메시지를 받을 수 없습니다 참고: 1 메시지는 누군가 열 때까지 웹사이트에 저장된 상태로 유지됩니다 2 아무도 단어나 키를 무차별 대입할 수 없습니다 3 단어와 키는 메시지를 보...
censys-python
Censys Python 라이브러리 !WARNING 지원 중단 공지 : Censys Search v1 및 v2 API는 곧 지원이 중단될 예정입니다. 새로운 Censys Platform 으로 마이그레이션해 주세요. 📖 새 API 문서 : https://docs.censys.com/reference/get-started 📦 새 Python SDK : censys/censys-sdk-python 🖥️ 새 CLI 도구 cencli: censys/cencli ⚠️ 새 CLI를 사용하려면 먼저 이 패키지의 CLI를 제거해야 합니다. 둘 다...
censys-python
Censys Python Library !WARNING DEPRECATION NOTICE : The Censys Search v1 and v2 APIs will be deprecated soon. Please migrate to the new Censys Platform. 📖 New API Documentation : https://docs.censys.com/reference/get-started 📦 New Python SDK : censys/censys-sdk-python 🖥️ New CLI Tool cencli:...
tesseract
Unit Testing for Tesseract Requirements Files and structure ├── langdatalstm │ ├── common.punc │ ├── common.unicharambigs │ ├── desiredbigrams.txt │ ├── eng │ │ ├── desiredcharacters │ │ ├── eng.config │ │ ├── eng.numbers │ │ ├── eng.punc │ │ ├── eng.singlestext │ │ ...
Blazy
Blazy blazy는 로그인 무차별 대입브루트포싱을 수행합니다 사용법 python3 main.py -i url/file 크레딧 부끄럽게도 guettli의 폼 파서를 가져왔습니다...
Ghost
Ghost Framework Ghost Framework는 Android Debug Bridge를 이용하여 Android 기기에 원격으로 접근하는 Android 사후 침투 프레임워크입니다. 설치 pip3 install git+https://github.com/EntySec/Ghost...
ddos
ndbiaw HTTP Flood 방법을 사용하여 웹 사이트를 DDOS하는 Python 스크립트입니다. 일반 웹 사이트는 완전히 다운되는 데 5초밖에 걸리지 않습니다! 사용 방법: 이 스크립트는 Windows와 AndroidTermux 모두에서 작동할 수 있습니다. 아래는 사용법입니다: pip install -r requirements.txt python ndbiaw.py 중요!!! 이 스크립트는 교육 목적으로만 제공됩니다. 이 스크립트를 사용하여 발생하는 피해에 대해 저는 책임지지 않습니다! Based on Pummel by ...
react2shellpoc
이 저장소는 특정 부류의 React Server Component 취약점이 통제된 합법적 교육 환경 내에서 어떻게 동작하는지 보여주는 개념 증명proof-of-concept을 포함하고 있습니다. 매뉴얼 ┌──kali㉿kali-/Documents/tools/2025-55182 └─$ python exploit.py -h /\ /\ /\ /\ /\ /\ || CVE-2025-55182 React Server Components RCE usage: exploit.py -h -t URL -c CMD options: -h, --help...
dheater
DHEater DHEater는 DHEat 공격CVE-2002-20001의 개념 증명 구현입니다. 공격에 대한 자세한 내용은 프로젝트 페이지를 방문하거나 IEEE Access의 전체 기술 논문을 읽어보세요. Disclaimer DHEater는 오직 방어적 보안 테스트, 완화 검증 및 연구를 목적으로 하는 개념 증명 DoS 도구입니다. 소유한 시스템이나 명시적인 서면 승인을 받은 시스템에만 사용하십시오. 허가 없이 시스템에 사용하는 것은 불법일 수 있으며 대상 서비스를 중단시킬 가능성이 높습니다. 저자는 코드를 있는 그대로, 보증...
bbqsql
BBQSQL 블라인드 SQL 인젝션 공격 도구 목차 BBQSQL이란? README 개요 상위 수준 사용법 설치 BBQSQL 옵션 쿼리 구문 개요 HTTP 매개변수 구성 내보내기 구성 가져오기 사용자 정의 훅 버그를 발견하셨나요? 도움을 줄 수 있나요? 이름은 왜 그런가요? BBQSQL이란? 블라인드 SQL 인젝션은 공격하기 까다롭습니다. 사용 가능한 도구가 작동할 때는 잘 작동하지만, 작동하지 않으면 직접 무언가를 작성해야 합니다. 이는 시간이 많이 걸리고 지루한 작업입니다. BBQSQL은 이러한 문제를 해결하는 데 도움을 줄...
BurpCopyIssues
개발 지원 이 프로젝트가 여러분의 작업에 도움이 된다면, 지속적인 유지보수와 새로운 기능 개발을 지원해 주세요. ETH 기부 지갑 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR 코드를 스캔하거나 위의 지갑 주소를 복사하세요. BurpCopyIssues 스캔 결과를 탐색, 복사 및 내보내기 위한 Burp Suite 확장 프로그램입니다. BurpCopyIssues를 사용하는 이유? 사용 사례 침투 테스트 보고서 : 전체 기술 세부 정보와 함께 결과를 보고서 템플릿에 빠르게 복사합니다. 버그 바운...
Locky
Locky Locky는 "정말" 강력하면서도 기억하기 쉬운 비밀번호를 생성합니다. Locky가 생성하는 비밀번호는 다음과 같은 특징을 가집니다: 20자 이상 매우 높은 엔트로피 기억하기 쉬움 단어 사이에 패딩 사용자 지정 요소 이름 따라서 비밀번호는 무차별 대입으로 찾을 수 없고, 추측할 수 없으며, 잊어버릴 수도 없습니다. 호환성 Locky는 python2뿐만 아니라 python3와도 호환됩니다. Locky에서 사용되는 라이브러리는 다음과 같습니다: random sys math Locky는 컬러 텍스트를 생성하기 위해 이스케...
HawkScan
HawkScan 웹사이트 정찰 및 정보 수집을 위한 보안 도구 python 3.x 뉴스 설치 특별 기능 TODO 사용법 예제 감사 후원 사용된 도구 위키 뉴스 v2.x - 프록시 기능 추가 - 우선순위/작업 재정의 - 인증서 서브도메인 결과 디버그 - 스캔 중 현재 우회 횟수 표시 "CB:" - 크리스마스 이스터 에그 : - -nfs 첫 단계 생략 옵션: 초기 정찰 단계 건너뛰기 - 스캔 전 Google CSE - WIKI 생성 - HTML 웹페이지 내 잠재적 경로 노출 탐지 - 잠재적 숨겨진 디렉터리 탐지 자세한 내용은...