getSPNless

getSPNless SPN-less 기법을 사용하여 Kerberos 서비스 티켓을 획득하는 Python 도구입니다. Exploiting RBCD Using a Normal User Account를 기반으로 합니다. 이 도구는 impacket 프로젝트를 사용합니다. 설치 이 도구들은 Python 3.5+에서만 호환됩니다. GitHub에서 저장소를 클론하고, 의존성을 설치하면 바로 사용할 수 있습니다: git clone https://github.com/jarnovandenbrink/getSPNless.git cd getSPNle...

SlackPirate

SlackPirate - Slack 열거 및 추출 도구 이 도구는 Python으로 개발되었으며, 네이티브 Slack API를 사용하여 액세스 토큰이 주어지면 Slack 워크스페이스에서 '흥미로운' 정보를 추출합니다. 2018년 5월 기준으로 Slack은 800만 명이 넘는 고객을 보유하고 있으며 그 수는 급격히 증가하고 있습니다. 통합 및 'ChatOps' 가능성은 무궁무진하며 팀개발자뿐만 아니라!이 매우 강력한 워크플로우와 Slack 봇/애플리케이션 상호 작용을 만들 수 있게 해줍니다. 대기업과 중소기업 모두에서 흔히 있는...

ProtOSINT

ProtOSINT ProtOSINT는 Proton 메일 계정을 조사하는 데 도움이 되는 Python 스크립트입니다. 버전 이것은 ProtOSINT v2 입니다. 첫 번째 버전은 몇 년 동안 있었지만, Proton의 API가 변경되고 기존 검사가 작동하지 않게 되어 재작성을 통해 도구를 다시 살렸습니다. 그동안 이런 종류의 연구를 계속해준 NeutrOSINT에게 큰 감사를 드립니다. 설명 이 도구는 Proton Mail에 대한 OSINT 작업교육 및 승인된 용도로만 사용을 위해 만들어졌습니다. 이메일 주소, 사용자 이름 또는...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 PoC ! 설명Description 대상 웹 서버에서 작업을 수행합니다. 이 스크립트는 로컬 사용자 계정 생성, 임플란트 설치, 웹 서버 재시작, 임플란트 존재 여부 확인, 마지막으로 생성한 사용자 계정 삭제를 통한 정리 방법을 보여줍니다. 면책 조항Disclaimer: 이 스크립트는 교육 목적으로만 제작되었습니다. 이 스크립트의 무단 사용은 엄격히 금지됩니다. 사용에 따른 책임은 본인에게 있습니다. 요구 사항Requirements Python 3.x Requests 라이브...

DHCPig

DHCPig 화이트햇 DHCP 강화 검증: 풀pool을 고갈시키고, 이웃의 임대lease를 가로채고, 위조된 ARP로 호스트를 해당 주소에서 축출하며, 네트워크가 이를 차단했는지 보고합니다. root 권한과 Python 3.11+가 필요합니다. 웹 UI 실행하기 Debian / Kali: 최신 .deb 파일을 Releases에서 받아 설치하세요 — dhcpig와 dhcpig-web이 PATH에 등록되며, venv가 필요 없습니다: curl -LO...

Reverse_DNS_Shell

DNShell v1.7 설명: DNS를 C2 채널로 사용하는 Python 리버스 셸입니다. 필요 사항: dnslib dnspython pycrypto 주의 사항: HOST를 변경하는 것을 잊지 마세요 SECRET 키를 변경하는 것을 잊지 마세요 서버를 먼저 실행하세요 더 많은 정보: http://lockboxx.blogspot.com/2015/01/python-reverse-dns-shell.html...

Industrial Security Auditing Framework

산업 보안 감사 프레임워크 ▄█ ▄████████ ▄████████ ▄████████ ███ ███ ███ ███ ███ ███ ███ ███▌ ███ █▀ ███ ███ ███ █▀ ███▌ ███ ███ ███ ▄███▄▄▄ ███▌ ▀███████████ ▀███████████ ▀▀███▀▀▀ ███ ███ ███ ███ ███ ███ ▄█ ███ ███ ███ ███ █▀ ▄████████▀ ███ █▀ ███ ISAF는 산업 환경의 올바른 보안 감사를 위한 필요한 도구를 제공하는 프레임워크를 목표로 합니다. 시작하기 ...

pFuzz

pFuzz란 무엇인가 / pFuzz Nedir ❓ pFuzz는 우리의 연구를 위해 개발한 고급 레드 팀 퍼징 도구입니다. 동시에 다양한 방법을 사용하여 웹 애플리케이션 방화벽을 우회하는 데 도움을 줍니다. pFuzz는 웹 애플리케이션 연구를 위해 개발한 고급 퍼징 도구입니다. 다양한 보안 애플리케이션에서 여러 공격 방법을 시도하는 과정을 가속화하기 위해 개발되었습니다. 설명 EN pFuzz는 웹 애플리케이션 연구에서 고급 퍼징 기능을 갖추기 위해 Python 언어로 개발된 도구입니다. 애플리케이션은 모듈식 구조를 가지므로 새로...

nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India Support nodejsscan Donate via Paypal: Sponsor the Project: e-Learning Courses & Certifications OpSecX Node.js Security: Pentesting and Exploitation - NJS Run nodejsscan docker...

urless

概要 - v2.7 これはURLリストを整理（de-clutter）するためのツールです。 出発点として、Somdev Sangwan氏の素晴らしいツール uro をベースにしました。ただし、いくつかの点を変更し、改善（GUIDへの対応など）を加え、よりカスタマイズ可能にしたいと考えました。 インストール urless は Python 3 をサポートしています。 urless をデフォルト（グローバル）のPython環境にインストールします。 pip install urless または pip install...

stumpy

|PyPI Version| |Conda Forge Version| |PyPI Downloads| |License| |Test Status| |Code Coverage| |RTD Status| |Binder| |JOSS| |NumFOCUS| .. |PyPI Version| image:: https://img.shields.io/pypi/v/stumpy.svg :target: https://pypi.org/project/stumpy/ :alt: PyPI Version .. |Conda Forge Version| image::...

xnLinkFinder

소개 - v8.2 이 도구는 엔드포인트를 발견하고, 잠재적인 파라미터를 발견하며, 대상별 단어 목록을 생성하고, 주어진 대상에 대한 비밀을 찾는 데 사용됩니다. 다음 방법으로 찾을 수 있습니다: 대상 크롤링 도메인/URL 전달 여러 대상 크롤링 도메인/URL 파일 전달 지정된 디렉토리에서 파일 검색 디렉토리 이름 전달 단일 파일 내용 검색 Burp 프로젝트에서 가져오기 Burp XML 파일 위치 전달 ZAP 프로젝트에서 가져오기 ZAP ASCII 메시지 파일 위치 전달 Caido 프로젝트에서 가져오기 Caido 내보내기 CSV...

CVE-2019-6446

CVE-2019-6446 Numpy 역직렬화 명령 실행 NumPy는 다차원 배열에 대한 계산을 수행하는 데 주로 사용되는 강력한 Python 라이브러리입니다. 전문가들은 버전 1.16.0 이하에서 이 취약점이 존재한다고 분석했으며, 수정 권장 사항은 lib/npyio.py에 있는 load 함수의 매개변수 allowpickle을 삭제하거나 값을 False로 변경하여 역직렬화 문제를 방지하는 것입니다. 1.16.3Mac/Windows 버전을 테스트한 결과, 해당 load 함수에서 allowpickle 매개변수가 제거되었습니다. 그...

chaostoolkit-kubernetes

Kubernetes向けChaos Toolkit拡張機能 このプロジェクトには、Kubernetes APIに対してカオスエンジニアリングを実行するために、Chaos Toolkitを介して実験から呼び出すことができるプローブやアクションなどのアクティビティが含まれています:ポッドの強制終了、ステートフルセットやノードの削除など... インストール 実験から使用するには、このパッケージはchaostoolkitが既に存在するPython環境にインストールされている必要があります。 $ pip install chaostoolkit-kubernetes 使用方法...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

HatSploit

HatSploit Framework 모듈식 침투 테스트 플랫폼으로 익스플로잇 코드를 작성하고, 테스트하고, 실행할 수 있습니다. HatSploit 소개 | 설치 | HatSploit 사용하기...

Limon

Limon - 리눅스 악성코드 분석용 샌드박스 Limon은 파이썬으로 작성된 연구 프로젝트로 개발된 샌드박스로, 리눅스 악성코드의 런타임 지표를 자동으로 수집, 분석 및 보고합니다. 오픈 소스 도구를 사용하여 정적, 동적 및 메모리 분석을 수행함으로써 실행 전, 실행 중, 실행 후사후 분석에 리눅스 악성코드를 검사할 수 있습니다. Limon은 통제된 환경에서 악성코드를 분석하고, 그 활동과 자식 프로세스를 모니터링하여 악성코드의 성격과 목적을 파악합니다. 악성코드의 프로세스 활동, 파일 시스템 및 네트워크와의 상호작용을 확인하...

canTot

canTot canTot은 sploitkit 기반의 Python CLI 프레임워크로, Metasploit과 유사한 방식으로 작업할 수 있어 사용이 쉽습니다. 익스플로잇 프레임워크와 비슷하지만 알려진 CAN Bus 취약점이나 재미있는 CAN Bus 해킹에 초점을 맞추고 있습니다. 또한 차량 침투 테스트 가이드 및 더 쉬운 방법으로 Car Hacking을 위한 Python 학습에 사용할 수 있습니다. 이는 기존의 알려진 CAN 퍼저, caring caribou와 같은 차량 탐색 도구, 또는 훌륭한 다른 CAN 분석기를 재발명하려는...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

CVE-2025-66478-kinda-waf

kinda-waf 특정 페이로드 시퀀스를 대상으로 하는 간단한 임시 WAF 보호 테스터입니다. 웹사이트가 제대로 패치될 때까지 안전하게 유지되도록 도와줍시다! 목적 특정 페이로드 시그니처가 포함된 요청을 탐지하고 차단하여 CVE-2025-66478로부터 보호합니다. 정상적인 트래픽을 방해하지 않으며, 제대로 유지 관리되지 않는 웹사이트를 구합니다. 재시작 후에는 초기화되므로 영구적인 해결책이 아닙니다 요구 사항 Python 3 사용법 스크립트 실행 기본값: localhost: python main.py 특정 URL로 실행:...