pysqli

PySQLi - 파이썬 SQL 인젝션 프레임워크 1. 개요 PySQLi는 복잡한 SQL 인젝션 취약점을 악용하기 위해 설계된 파이썬 프레임워크입니다. 고급 익스플로잇을 구축하는 데 사용하거나 상황에 맞게 쉽게 확장/개선할 수 있는 전용 빌딩 블록을 제공합니다. 2. 왜 또 다른 SQLi 프레임워크인가? 간단한 답: HTTP 요청 외에도 SQLi 취약점을 악용하는 다른 방법이 있기 때문입니다! 대부분의 사용 가능한 도구는 HTTP GET/POST 메서드에만 의존하며, 때로는 다른 메서드를 제공하기도 합니다. PySQLi는 파생...

Bitrix24DoS

Bitrix24 DoS 익스플로잇 이 리포지토리는 Bitrix24의 서비스 거부DoS 취약점을 악용하기 위해 설계된 Python 스크립트를 포함하고 있습니다. 이 스크립트는 교육 목적으로만 제공되며, 허가되지 않은 활동에 사용하는 것은 불법적이고 비윤리적입니다. CVE-2023-1718 CVE 식별자 : CVE-2023-1718 취약점 유형 : 서비스 거부DoS 대상 시스템 : Bitrix24 사용 방법 이 스크립트를 사용하려면 아래 지침을 따르세요. 1. 리포지토리를 로컬 머신에 클론합니다. 2. 다음 명령을 사용하여 필요한...

cve2025-20265

cve2025-20265 Cisco FMC 인스턴스에서 잠재적으로 CVE-2025-20265에 취약할 수 있는지 탐지하는 안전한 Python 스크립트입니다. 공식 FMC API를 사용하여 버전을 확인하고, 단일/다중 대상 스캔을 지원하며, 무해한 로컬 PoC 마커를 포함합니다. Cisco FMC CVE-2025-20265 취약점 점검기 안전 기능: 공식 FMC REST API를 사용하여 버전 정보 조회 알려진 영향 버전과 비교 선택적 --poc 모드: 취약한 버전이 감지되면 무해한 로컬 proof-of-concept 마커 를...

ADEL

ADEL - 안드로이드 데이터 추출기 Lite 이 Python 스크립트는 연결된 Android 스마트폰에서 중요한 모든 SQLite 데이터베이스를 로컬 디스크로 덤프하고, 포렌식적으로 정확한 워크플로우로 이러한 파일들을 분석합니다. 스마트폰이 연결되어 있지 않은 경우, 분석하려는 데이터베이스가 포함된 로컬 디렉토리를 지정할 수 있습니다. 그런 다음 이 스크립트는 명확하게 구조화된 XML 보고서를 생성합니다. 스마트폰을 연결하려면 루팅되고 보안이 해제된 커널 또는 커스텀 리커버리가 스마트폰에 설치되어 있어야 합니다. ADEL이...

PyADRecon

PyADRecon 는 펜테스터 및 블루 팀을 위해 개선된 ADRecon의 Python3 구현체입니다. ADRecon은 MS Active Directory에 대한 정보를 수집하고 XLSX 보고서를 생성하여 대상 AD 환경의 현재 상태에 대한 전체적인 그림을 제공하는 도구입니다. !TIP 레드 팀이라면 ADRecon-ADWS를 대신 확인해보세요. 목차 설치 사용법 Docker 수집 모듈 HTML 대시보드 감사의 말 라이선스 설치 pypi의 안정 릴리스 pipx install pyadrecon github의 최신 커밋 pipx...

WordListGen

WordListGen 암호 크래킹Hashcat을 위한 초간단 Python 단어 목록 생성기! 무슨 생각을 하시는지 압니다. 왜 또 다른 단어 목록 생성기를 만드는 거지? 음, 저는 당면한 작업에 정확한 문자 생성기를 얻기 위해 즉석에서 수정할 수 있는 아주 간단한 무언가가 필요했습니다. 이 스크립트는 그 자체로 완전히 기능하지만, CTF나 침투 테스트 중에 즉석에서 쉽게 수정할 수 있도록 설계되었습니다. Python 도움말 문서: wordlistgen.py -h WordListGen: 0.2 Updated: June 2, 20...

Nac_Bypass_Agent

Nac 우회 에이전트 이 코드는 Python으로 작성되었으며 Kali Linux에서 실행되도록 설계된 스크립트입니다. 다음은 각 함수가 수행하는 작업을 설명하는 요약입니다: runcommandcommand: 이 함수는 입력으로 받은 명령을 실행하고 그 출력을 반환합니다. killnetworkservices: 이 함수는 dhclient 및 NetworkManager 서비스를 중지합니다. getnetworkinfo: 이 함수는 tcpdump를 사용하여 네트워크 트래픽을 수신하고, 첫 번째로 캡처된 IP 및 MAC 주소를 반환합니다...

pecli

PEcli Python 3에서 PE 파일을 분석하는 도구입니다. 현재 기능: 파일 정보 표시 임포트, 익스포트, 리소스 파일에서 흥미로운 정보 검색 비정상적인 리소스, peid 등 섹션 또는 리소스 덤프 크기 확인 파일 내 문자열 검색 설치 pypi에서 설치할 수 있습니다: pip install pecli 또는 코드에서 직접 설치: git clone https://github.com/Te-k/pecli.git cd pecli pip install . 사용 방법 PEcli는 플러그인 방식으로 작동합니다: pecli PLUGIN...

informer

Informer - Telegram 대규모 감시 업데이트 2025-10-20 보안 : mysql-connector-python의 고위험 취약점 CVE-2022-1941 수정 보안 : 사용 중단된 oauth2client에서 google-auth로 마이그레이션 모든 의존성을 최신 보안 버전으로 업데이트 quickstart.sh 스크립트 버그 수정 venv 생성 및 accountid 매개변수 크로스 플랫폼 호환성을 위한 Docker MySQL 연결 문제 수정 Google Sheets 설정 문서 개선 업데이트 2021-08-23 최신...

warberry

이 프로젝트는 더 이상 개발자가 유지보수하지 않습니다...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

foolbox

home: true heroImage: /logo.png heroText: Foolbox tagline: "Foolbox: PyTorch、TensorFlow、JAXで機械学習モデルの堅牢性をベンチマークするための高速な敵対的攻撃" actionText: 始める → actionLink: /guide/ features: title: ネイティブパフォーマンス details: Foolbox 3はEagerPy上に構築されており、PyTorch、TensorFlow、JAXでネイティブに動作します。 title: 最先端の攻撃 details:...

C2-Pwn

C2-Pwn Shodan API를 사용하여 C2 서버를 검색하고, 알려진 익스플로잇을 실행합니다. API 사용을 위해 Shodan 계정이 필요합니다. https://www.shodan.io/ Rat 익스플로잇 지원 Dark Comet 원격 파일 다운로드 https://www.rapid7.com/db/modules/auxiliary/gather/darkcometfiledownloader Gh0st Rat 버퍼 오버플로우 https://www.rapid7.com/db/modules/exploit/windows/misc/gh0st...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

domainhunter

도메인 헌터 저자 Joe Vest @joevest & Andrew Chiles @andrewchiles 도메인 이름 선택은 침투 테스트, 특히 레드 팀 활동 준비의 중요한 측면입니다. 일반적으로 이전에 양성 목적으로 사용되었고 적절히 분류된 도메인은 몇 달러만으로 구매할 수 있습니다. 이러한 도메인은 피싱 및 C2 관련 작업을 위해 평판 기반 웹 필터와 네트워크 이그레스 제한을 우회하는 데 사용될 수 있습니다. 이 Python 기반 도구는 Expireddomains.net 검색 엔진을 빠르게 쿼리하여 사용 이력이 있는 만료/사...

Search-That-Hash

➡️ 디스코드 ⬅️ 가장 빠른 해시 크래킹 시스템 pip3 install search-that-hash && sth 🤔 개요 매번 모든 웹사이트에 가서 해시를 크래킹하는 게 지겹나요? Search-That-Hash가 이 과정을 2초 이내에 자동화합니다. Search-That-Hash는 가장 인기 있는 해시 크래킹 사이트를 검색하고 사용자의 해시를 자동으로 제출하여 크래킹합니다. 🔍 기능 ⌨️ 자동 유형 식별 - 해시 유형을 알 필요 없이, Search-That-Hash는 Name-That-Hash를 사용하여 해시 유형에 대한...

BADministration

BADministration BADministration이란? BADministration은 공격자 관점에서 관리 또는 운영 애플리케이션과 인터페이스하는 도구입니다. 이 도구는 오프섹offsec 담당자가 이러한 비기술적 취약점을 식별하고 활용할 수 있는 기능을 제공하려고 합니다. 늘 그렇듯이: 좋은 목적으로 사용하고, 보안을 증진하며, 애플리케이션 전파를 막으세요. python2.7을 사용해서 죄송합니다. 많은 벤더 API가 2.7에서만 실행되는 것을 발견했고, 제가 파이썬 버전을 혼합해서 사용할 만큼 경험이 충분하지 않습니다...

crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...

crawpy

Crawpy 파이썬으로 작성된 또 다른 콘텐츠 검색 도구입니다. 이 도구를 다른 도구와 차별화하는 점: 비동기 HTTP 요청을 빠르게 전송합니다 자동 보정 모드, 자체적으로 필터 적용 추가 플래그를 지원하는 재귀 스캔 모드 보고서 생성, 나중에 결과를 확인할 수 있습니다 여러 URL 스캔 실행 예시 자동 보정 및 재귀 모드를 활성화한 실행 예시 예제 보고서 예제 보고서는 다음에서 확인할 수 있습니다 https://morph3.blog/crawpy/example.html...

rpef

Router Post-Exploitation Framework Currently, the framework includes a number of firmware image modules: 'Verified' - This module is confirmed to work and is stable. 'Unverified' - This module is believed to work or should work with little additional effort, but awaits being tested on a physical...