DumpSMBShare

Windows SMB 공유에서 원격으로 파일과 폴더를 덤프하는 파이썬 스크립트입니다. 기능 --list-shares 옵션으로 공유 목록만 표시. 주어진 확장자--extensions로만 파일을 선택하거나 모든 파일을 선택. --dump-dir 옵션으로 덤프할 로컬 폴더 선택. --base-dir 옵션으로 공유 내에서 검색할 기본 폴더 선택. 사용법 $ ./DumpSMBShare.py -h DumpSMBShare v1.3 - by Remi GASCOU Podalirius usage: Dump.py -h -s SHARE | -l -...

CVE-2007-2447

CVE-2007-2447 CVE-2007-2447 - Samba usermap 스크립트. https://alien0ne.digitalpress.blog/cve-2007-2447/ 사용법: $ python3 script.py rhost - 대상 주소 rport - 대상 포트 lhost - 리스너 주소 lport - 리스너 포트 설치: 이 익스플로잇은 Python 3.7 이상이 필요합니다 sudo apt-get -y install python3-pip pip3 install pysmb...

sqlsure

sqlsure AI가 SQL을 작성합니다. sqlsure는 그것이 올바른지 확인합니다. 쿼리는 완벽하게 유효하고, 오류 없이 실행되며, 조인으로 인해 수익이 두 번 계산되거나, 평균이 합산되거나, 환자 식별자가 노출되는 등 조용히 잘못된 숫자를 반환할 수 있습니다. 데이터베이스는 이를 잡아내지 못합니다. 린터도 잡아내지 못합니다. 자신의 SQL을 검토하는 LLM도 잡아내지 못합니다. sqlsure는 쿼리가 실행되기 전에 결정론적으로 0.1ms 만에 이를 잡아냅니다. 증명이지 약속이 아닙니다: 우리는 sqlsure를 모든...

django_cve_2019_19844_poc

djangocve201919844poc CVE-2019-19844 の PoC 必要条件 Python 3.7.x PostgreSQL 9.5 以上 セットアップ 1. データベースを作成（例: djangocve201919844poc） 2. 環境変数 DJANGODATABASENAME にデータベース名を設定（例: export DJANGODATABASENAME=djangocve201919844poc） 3. 以下のコマンドを実行: pip install -r requirements.txt && ./manage.py migrate --noinput 4...

OneForAll

OneForAll 👊OneForAll은 강력한 서브도메인 수집 도구입니다 📝English Document 🚀시작 가이드 📢 이 문서를 꼭 읽어 주시기 바랍니다. OneForAll을 빠르게 익히는 데 도움이 됩니다! 🐍설치 요구 사항 OneForAll은 Python 3.6.0을 기반으로 개발 및 테스트되었으며, Python 3.6.0 이상의 버전이 필요합니다. Python 환경 설치는 Python 3 설치 가이드를 참고하세요. 다음 명령어로 Python 및 pip3 버전을 확인합니다. python -V pip3 -V 다음과 유사...

EasyScan

EasyScan EasyScan은 주어진 웹사이트의 HTTP 헤더, DNS 레코드 및 기타 구성을 검사하여 보안을 분석하는 Python 스크립트입니다. 이 스크립트는 점수, 등급 및 잠재적인 취약점 해결을 위한 권장 사항이 포함된 보안 보고서를 생성합니다. 기능 및 테스트 케이스 이 스크립트는 다음 테스트 케이스를 다룹니다: 1. SSL/TLS 검증 : 사이트가 HTTPS를 사용하는지 확인하고, 인증서를 검증하며, 만료일을 보고합니다 30일 미만인 경우 경고. 2. Same Site Scripting :...

CVE-2026-42758

CVE-2026-42758 CVE-2026-42758 WebinarIgnition Exploit 사용 예시 기본 사용법 python3 exploit.py https://target.example.com -e [email protected] 웨비나 페이지 지정 python3 exploit.py https://target.example.com -e [email protected] -w https://target.example.com/webinar/my-webinar/ Verbose 모드 python3...

lst2x64dbg

lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example $...

halo-record

halo-record Tamper-evident audit trails for AI agents — hash-chained Runtime Records, rendered as a Runtime Report your customers can check themselves. Every action your instrumentation captures tool calls, model calls, data access, approvals becomes one Runtime Record in an append-only,...

censys-subdomain-finder

Censys 서브도메인 파인더 중요 사항 : 2024년 후반부터 Censys는 무료 계정에 API 액세스를 더 이상 제공하지 않습니다. 이 도구는 Censys Search에 저장된 인증서 투명성 로그를 사용하여 서브도메인을 열거합니다. 공개 CA에서 SSL 인증서를 발급받은 모든 서브도메인을 반환합니다. 실제 작동 모습: $ python censys-subdomain-finder.py github.com Searching Censys for subdomains of github.com Found 42 unique...

black-widow

description: - black-widow는 가장 유용하고 강력하며 완벽한 공격적 침투 테스트 도구 중 하나입니다. black-widow 공격적 침투 테스트 도구 오픈 소스 black-widow는 다양한 정보 수집 및 공격을 쉽게 실행할 수 있는 방법을 제공합니다. 완전 오픈 소스 Python으로 작성됨 지속적으로 업데이트 및 확장됨 기능 로컬호스트 웹 GUI 스니핑 웹사이트 크롤링 웹페이지 파싱 SQL 인젝션 인젝션된 데이터베이스 관리 무차별 대입 공격 다른 black-widow 간 클러스터 다중 비동기 요청 다중 대상...

CVE-2018-16763-Exploit-Python3

CVE-2018-16763 FuelCMS 1.4.1 リモートコード実行の脆弱性 これは、0xd0ff9 によって作成された https://www.exploit-db.com/exploits/47138 の脆弱性の Python 3 への移植版です。 エクスプロイトを実行するには、コード内の url 変数を攻撃対象のターゲットURLに変更し、使用しているプロキシを proxies リストに追加するだけです。 このエクスプロイトは、認証を一切必要としません。...

wpUsersScan

wpUsersScan wpUsersScan 소개 REST API / CVE-2017-5487, WordPress 4.7.1 - 사용자 이름 열거를 통해 WordPress 웹사이트의 사용자 목록을 열거합니다. 사용법 $ python wpUsersScan.py URL 설치 방법 복제 다음 명령으로 저장소를 복제하세요: $ git clone https://github.com/R3K1NG/wpUsersScan.git $ cd wpUsersScan $ python wpUsersScan.py 의존성 다음 명령으로 필요한 의존성을 설치하세...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

ApacheTomcatScanner

Apache Tomcat 서버 취약점을 스캔하는 파이썬 스크립트. 기능 다중 스레드 작업자로 Apache Tomcat 서버 검색. 여러 대상 소스 지원: LDAP 쿼리를 통해 Windows 도메인에서 컴퓨터 목록을 가져와 대상 목록으로 사용. 파일에서 한 줄씩 대상 읽기. -tt/--target 옵션으로 개별 대상IP/DNS/CIDR 읽기. -tu/--target-url 옵션으로 개별 대상 URL 읽기. 사용자 정의 포트 목록 테스트. /manager/html 접근 가능 여부 테스트. Tomcat Manager 접근을 위한 기...

Athanasius

아타나시우스 해킹 프레임워크 설치 1. 리포지토리 클론 git clone https://github.com/shyam999/Athanasius.git 2. 요구사항 설치 pip install -r requirements.txt 3. Hydra 설치 sudo apt install hydra 4. 스크립트 실행 python athanasius.py 스크린샷 나를 찾는 곳 Facebook에서 좋아요를 눌러주세요 또는 내 웹사이트를 방문하세요...

wifi_db

!Contributorshttp...

pentest-a2p2v-core

README Automated Attack Path Planning and Validation A2P2V is a planning and cyber-attack tool that provides the capability for users to determine a set of ranked attack sequences given a specific attacker goal. The aim of the tool is to simplify process so that non-security experts can generate...

pwncat

pwncat pwncat is a post-exploitation platform for Linux targets. It started out as a wrapper around basic bind and reverse shells and has grown from there. It streamlines common red team operations while staging code from your attacker machine, not the target. pwncat used to only support Linux, b...

machofile

machofile machofile 是一个用于解析 Mach-O 二进制文件的模块，专注于恶意软件分析和逆向工程。 受 Ero Carrera 的 pefile 启发，本模块旨在为 Mach-O 二进制文件提供类似的功能。 用于获取文件格式知识、基本结构和常量的参考资料与文档均来自下面列出的资源。 machofile 是自包含的。该模块没有依赖；它与字节序无关；并且可在 macOS、Windows 和 Linux 上运行。 虽然市面上已有其他 Mach-O 解析模块，但开发本模块的动机是： 首先也是最重要的，对我而言这是深入了解 Mach-O 格式和结构的绝佳方式...