smuggler

root@kitploit: / | | | | \ | | | | |/ |/ | || |/ | | | || | | | || | | /||||/ \ |\ || | @defparam Smuggler HTTP 요청 밀수Desync 테스트 도구 Python 3 작성 감사의 말 James Kettle님의 HTTP desync에 대한 연구와 방법에 특별히 감사드립니다. 또한 Smuggler의 베타 테스트와 Nahamcon 2020에서 제 작업에 대해 발표할 수 있도록 허락해 주신 Ben Sadeghipour님께도 특별히 감사드립니다. 중요...

pentest-tools

pentest-tools 빠른 요구를 위한 맞춤형 보안 도구 모음입니다. 중요한 참고사항 ‼ 2022년 11월에 대규모 정리가 있었습니다 ‼ 일부 쓸모없거나 작동하지 않는 스크립트는 보관되었고, 다른 일부는 더 나은 가시성을 위해 자체 리포지토리로 이동되었습니다. 자유롭게 확인해보세요: apk-analyzer cloudflare-origin-ip csp-analyzer detectify-cves extract-endpoints favicon-hashtrick google-search...

DEFCON-CICD-pipelines-workshop

CI/CD : 新たなエルドラド？ 概要 CI/CDパイプラインは、Infrastructure as Code などの新しいアプローチの台頭に伴い、開発チーム内の標準的なインフラストラクチャの一部としてますます一般的になってきており、そのようなパイプラインの重要度は急速に高まっています。万一侵害された場合、リスクにさらされるのはアプリケーションだけではなく、基盤となるシステム自体、そしてしばしば情報システム全体にも及びます。...

wifiphisher

소개 Wifiphisher는 레드 팀 공학 또는 Wi-Fi 보안 테스트를 수행하기 위한 불량 액세스 포인트 프레임워크입니다. Wifiphisher를 사용하면 침투 테스터가 타겟 Wi-Fi 연결 공격을 수행하여 무선 클라이언트에 대해 중간자MITM 위치를 쉽게 달성할 수 있습니다. Wifiphisher는 피해자 맞춤형 웹 피싱 공격을 연결된 클라이언트에 대해 수행하여 자격 증명예: 타사 로그인 페이지 또는 WPA/WPA2 사전 공유 키을 캡처하거나 피해자 스테이션을 악성 코드로 감염시키는 데 사용될 수 있습니다...

rapidscan

🟥 RapidScan v1.2 - マルチツールWeb脆弱性スキャナー RapidScan は Python3、すなわち v1.2 に移植されました 。Python2.7 コードベースは v1.1 リリースセクションで入手できます。まだ Python 3 にアップグレードしていない場合は、ダウンロードして使用してください。v1.1 Python2.7 は今後拡張されないことに注意してください。 進化: ペンテスターにとって、自動化なしで 連続ツールスキャン （ セキュリティスキャンツールを次々と実行すること...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

radare2

Radare2: Unix 괴짜를 위한 자유 리버스 엔지니어링 프레임워크 현재 git master 브랜치는 6.2.2이며, 다음 릴리스는 6.2.4입니다. 설명 r2는 radare의 완전한 재작성입니다. 리버스 엔지니어링 작업을 용이하게 하는 라이브러리, 도구 및 플러그인 세트를 제공합니다. 각 플러그인은 서로 다른 라이선스를 가질 수 있지만자세한 내용은 r2 -Lj 참조, LGPLv3로 배포됩니다. radare 프로젝트는 포렌식에 중점을 둔 간단한 명령줄 16진수 편집기로 시작했습니다. 오늘날 r2는 내장 JavaScript...

firecracker

私たちの使命は、セキュアでマルチテナント、最小オーバーヘッドのコンテナおよび関数ワークロードの実行を可能にすることです。 Firecracker Charter の詳細はこちらをご覧ください。 Firecrackerとは？...

BurpSuite-Team-Extension

BurpSuite-Team-Extension この Burpsuite プラグインを使用すると、複数のテスターがライブ/履歴のプロキシリクエスト、スコープ、リピーター/イントルーダーのペイロードをリアルタイムで相互に共有でき、真に協調的な Web アプリケーションテストが可能になります。Team Server に接続して Team Room に参加すると、Burp クライアントを通過するすべてのリクエストがルーム内の他のテスターと共有され、その逆も同様です。 Request from clients to target propegated to other clients...

Invoke-DNSteal

Invoke-DNSteal is a Simple & Customizable DNS Data Exfiltrator. This tool helps you to exfiltrate data through DNS protocol over UDP and TCP, and lets you control the size of queries using random delay. Also, allows you to avoid detections by using random domains in each of your queries and you c...

ShellSweep

ShellSweep ShellSweeping the evil ShellSweep이 필요한 이유 "ShellSweep"는 지정된 디렉터리에서 잠재적인 웹 셸 파일을 탐지하도록 설계된 PowerShell/Python/Lua 도구입니다. ShellSweep와 그 도구 모음은 파일 콘텐츠의 엔트로피를 계산하여 파일이 웹 셸일 가능성을 추정합니다. 높은 엔트로피는 더 많은 무작위성을 나타내며, 이는 웹 셸에서 흔히 발견되는 암호화되거나 난독화된 코드의 특성입니다. 일반적으로 웹 셸에 사용되는 특정 확장자.asp, .aspx, .asph...

LolDriverScan

LolDriverScan LolDriverScan은 사용자가 시스템에서 취약한 드라이버를 탐지할 수 있는 golang 도구입니다. 이 도구는 loldrivers.io 목록을 API에서 가져와 시스템에 취약한 드라이버가 있는지 스캔합니다. 이 프로젝트는 Go로 구현되었으며 실행에 관리자 권한이 필요하지 않습니다. 기능 시스템에서 취약한 드라이버를 스캔합니다. 상세 정보를 위한 자세한 출력verbose을 제공합니다. 다른 도구와의 쉬운 통합을 위해 JSON 출력을 지원합니다. 관리자 권한이 필요하지 않습니다. 설치 릴리스 GitH...

bucky

프로젝트가 일시 중단되었습니다. Bucky Bucky는 S3 버킷의 잘못된 설정을 발견하도록 설계된 자동 도구입니다. Bucky는 두 개의 모듈Bucky Firefox 애드온과 Bucky 백엔드 엔진로 구성됩니다. Bucky 애드온은 웹페이지의 소스 코드를 읽고 정규 표현식Regex을 사용하여 CDNContent Delivery Network으로 사용되는 S3 버킷을 매칭한 후, 이를 Bucky 백엔드 엔진으로 전송합니다. 백엔드 엔진은 애드온으로부터 데이터를 받아 S3 버킷이 공개적으로 쓰기 가능한지 여부를 확인합니다. 버킷...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

KeeFarceReborn

KeeFarce Reborn KeePassプロセスにインジェクションされると、データベースを平文でエクスポートするスタンドアロンDLLです。 素晴らしい KeeFarce や KeeThief、KeePassHax プロジェクトから多大な影響を受けています。 また別のKeePass抽出ツール、なぜ? 数年前、@denandz は、KeePassデータベースを平文で抽出するように設計された最初の攻撃用ツールである KeeFarce を公開しました。これは実行中のプロセスにDLLをインジェクションし、ClrMD...

frida

frida This repository contains various Frida scripts for Android application penetration testing. I created this project to demonstrate the capabilities of the Frida dynamic-analysis framework. You can read my "Introduction to Frida" blog post on Medium, where I'm explaining how to use Frida with...

frida

frida 이 저장소에는 Android 애플리케이션 침투 테스트를 위한 다양한 Frida 스크립트가 포함되어 있습니다. 저는 Frida 동적 분석 프레임워크의 기능을 시연하기 위해 이 프로젝트를 만들었습니다. Medium에 게시된 "Introduction to Frida" 블로그 게시물에서 Android와 함께 Frida를 사용하는 방법을 설명하고 있습니다. 다운로드 저장소를 간단히 클론하거나 릴리스 페이지로 이동하여 Frida 스크립트를 다운로드할 수 있습니다. root@kitploit: git clone...

JoySafety

JoySafety —— 대형 언어 모델 보안 프레임워크 📋 목차 프로젝트 소개 ✨ 특징 🚀 빠른 시작 📖 사용 가이드 🏆 모범 사례 🏗️ 아키텍처 설계 🛠️ 개발 📄 라이선스 📅 계획 Star History new release ✅ 프롬프트 인젝션 탐지 모델 전면 업그레이드 : 레드팀-블루팀 대항 메커니즘 기반 훈련 체계 재구축, 공격 식별 정확도와 응답 속도 이중 돌파; 최신 프롬프트 인젝션 탐지 모델이 3분류 아키텍처로 업그레이드되어 정상 요청, 명확한 프롬프트 인젝션 공격악성, 의심스러운 프롬프트 인젝션 공격잠재적 위험을...

tailscale

Tailscale https://tailscale.com 간편한 개인 WireGuard® 네트워크 개요 이 저장소에는 Tailscale의 오픈소스 코드 대부분이 포함되어 있습니다. 특히, tailscaled 데몬과 tailscale CLI 도구가 포함되어 있습니다. tailscaled 데몬은 Linux, Windows, macOS에서 실행되며, FreeBSD와 OpenBSD에서는 일부 기능이 제한적으로 실행됩니다. Tailscale iOS 및 Android 앱은 이 저장소의 코드를 사용하지만, 이 저장소에는 모바일 GUI 코드...

mi-x

Am I Exploitable? 作者： 2022 - 至今, Rezilion 描述： 漏洞验证 开发： 2022年1月 - 至今 文档： 参见网站、README 介绍 描述 ‘Am I Exploitable?’ 是一个 Python 开源项目，旨在满足验证你的系统是否容易受到特定漏洞攻击的需求。 该项目可以帮助你了解自己是否容易受到某个特定漏洞的攻击，并说明系统中哪个组件存在漏洞、哪个组件不存在漏洞。 该项目可以根据我们执行的漏洞检查生成一张展示验证流程的图。 MI-X 支持机器可读输出。结果可以导出为三种不同的文件格式：json、csv 和 text。...