ysoserial.net

안전하지 않은 .NET 객체 역직렬화를 악용하는 페이로드를 생성하기 위한 개념 증명 도구입니다. 설명 ysoserial.net은 일반적인 .NET 라이브러리에서 발견된 유틸리티 및 속성 지향 프로그래밍 "가젯 체인"의 모음으로, 적절한 조건에서 객체의 안전하지 않은 역직렬화를 수행하는 .NET 애플리케이션을 악용할 수 있습니다. 메인 드라이버 프로그램은 사용자가 지정한 명령을 받아 사용자가 지정한 가젯 체인으로 감싼 다음, 이 객체들을 stdout으로 직렬화합니다. 필요한 가젯이 클래스패스에 있는 애플리케이션이 이 데이터를...

concealed_code_execution

은닉된 코드 실행 Hunt & Hackett는 Windows에서 코드 실행을 은닉하는 공격 기법을 설명하는 도구 세트와 기술 문서를 제공합니다. 여기서는 이러한 기법의 작동 방식에 대한 설명, 탐지에 대한 조언, 탐지 범위를 테스트하기 위한 샘플 소스 코드를 얻을 수 있습니다. 내용 이 저장소는 Windows 내부 메커니즘을 광범위하게 사용하는 두 가지 공격 기법 클래스를 다루며, 이를 탐지하기 위한 제안과 도구를 제공합니다: Process Tampering - 전체 프로세스 규모에서 코드를 은닉하는 기법 세트입니다. Code...

concealed_code_execution

Concealed Code Execution Hunt& Hackett presents a set of tools and technical write-ups describing attacking techniques that rely on concealing code execution on Windows. Here you will find explanations of how these techniques work, receive advice on detection, and get sample source code for testi...

CamXploit

이 GitHub 저장소가 유용하다면, 별표⭐️를 눌러주세요! CamXploit는 연구자와 보안 담당자가 IP 주소가 잠재적으로 노출된 IP 카메라 또는 CCTV 서비스 를 호스팅하는지 평가하는 데 도움을 주기 위해 설계된 보안 정찰 도구입니다. 이 도구는 일반적으로 사용되는 카메라 포트를 스캔하고, 접근 가능한 웹 인터페이스를 식별하며, 일반적인 구성 취약점예: 기본 설정 또는 공개적으로 접근 가능한 서비스을 강조하는 비침습적 점검 을 수행합니다. 또한 추가 수동 조사 및 확인 을 지원하기 위해 관련 검색 링크를 제공합니다...

tun2socks

特徴 ユニバーサルプロキシ : 任意のアプリケーションからのすべてのネットワークトラフィックを透過的にプロキシ経由でルーティングします。 マルチプロトコル : HTTP/SOCKS/Shadowsocks/SSH/Relay プロキシをオプションの認証付きでサポートします。 クロスプラットフォーム : Linux/macOS/Windows/FreeBSD/OpenBSD 上で動作し、プラットフォーム固有の最適化を備えています。 ゲートウェイモード : レイヤー3ゲートウェイとして機能し、同じネットワーク上の他のデバイスからのトラフィックをルーティングします。 完全なIPv6互換性 :...

esp32_bluetooth_classic_sniffer

BrakTooth ESP32 BR/EDR アクティブスニファ/インジェクタ Bluetooth Classic向けのシンプルな「モニターモード」。ESP32 BT接続においてBR/EDRベースバンドパケットをスニッフィングまたはインジェクションします。 これはリバースエンジニアリングされたアクティブ BR/EDRスニファであり、ESP32パッチ適用フレームワークです。ESP32コントローラとリモートターゲット間のBluetooth（BT）BR/EDR相互作用を調査するために使用できます。 BTネットワーク（ピコネット）と相互作用しないパッシブ...

sterraxcyl

- S T E R R A - Instagramアカウントのフォロー中 | フォロワーから 情報を取得するユニークなSOCMINTツール...

asatools

asatools Cisco ASA関連のすべてのプロジェクトを取得するためのメインリポジトリです。 インストール 一部のサブプロジェクトは単独で使用できますが、 以下の簡単なコマンドで全サブプロジェクトを取得することをお勧めします: root@kitploit: git clone --recursive https://github.com/nccgroup/asatools 各サブプロジェクトにはenv.shがいくつかありますが、 修正が必要なのはそのうちの1つだけです。 たとえば、asatools/asadbg/env.shを自分の環境に合わせて修正します。 次に、以下を実行しま...

liffy

Advanced LFI Exploitation Tool A powerful Python tool for Local File Inclusion LFI exploitation with advanced features including WAF bypass, encoding techniques, and comprehensive vulnerability detection. Liffy v2.0 is the significantly enhanced version of liffy which was originally created by...

shellex

shellex 경고 : 세상에서 가장 지저분한 코드 C-셸코드를 16진수로 변환하는 도구입니다. 기부를 고려해 주세요: https://github.com/sponsors/therealdreg IDA PRO, gdb, windbg, radare2, ollydbg, x64dbg, immunity debugger 및 010 편집기에서 셸코드를 붙여넣고 실행할 수 있는 편리한 도구입니다. C-셸코드를 16진수HEX로 변환하는 데 문제가 있으신가요? 어쩌면 C-주석+ASCII가 섞여 있을 수도 있습니다? 여기에 shellex가 있습니다...

Stormspotter

Stormspotter는 Azure 구독 내 리소스의 “공격 그래프”를 생성합니다. 이를 통해 레드 팀과 침투 테스터는 테넌트 내 공격 표면과 피벗 기회를 시각화할 수 있으며, 방어자가 신속하게 방향을 잡고 인시던트 대응 작업의 우선순위를 정할 수 있도록 지원합니다. 설치 Docker 사용 대부분의 사용자는 Docker를 통해 Stormspotter를 설치하는 것이 더 쉽다는 것을 알게 될 것입니다. 이 방법이 권장됩니다. root@kitploit: git clone...

riotpot

📢 주의!!! --- 이 저장소는 Honeynet 프로젝트로 이동되었습니다 : RIoTPot RIoTPot은 하이브리드 상호작용 허니팟으로, 주로 IoT 및 OT 프로토콜의 에뮬레이션에 중점을 두고 있지만, 다른 서비스도 에뮬레이션할 수 있습니다. 기본적으로 RIoTPot은 시스템에 포함된 다른 허니팟을 위한 프록시 서비스 역할을 합니다. 따라서 RIoTPot과 함께 모든 허니팟 및 다른 서비스를 실행할 수 있습니다. 또한 라우팅을 관리할 수 있는 UI 웹 애플리케이션이 있습니다. 허니팟에는 즉시 사용 가능한 여러 저상호작용...

kubernetes-goat

Kubernetes Goat ✨ Kubernetes Goat는 쿠버네티스 보안을 배우고 연습하기 위해 의도적으로 취약하게 설계된 클러스터 환경입니다 🚀 🙌 가이드는 https://madhuakula.com/kubernetes-goat 를 참조하세요 📖 🧰 Kubernetes Goat 설정하기 Kubernetes 클러스터에 대한 admin 권한이 있고 kubectl이 설치되어 있는지 확인하세요. 설치 문서를 참조하세요. helm 패키지 매니저가 설치되어 있는지 확인하세요. 설치 문서를 참조하세요. 클러스터에 Kubernetes...

sonarqube

SonarQube 継続的インスペクション SonarQube は、アプリケーションの健全性を表示するだけでなく、新たに導入された問題を強調表示する機能も提供します。Quality Gate を設定することで、Clean Code を達成し、コード品質を体系的に向上させることができます。 リンク Webサイト ダウンロード ドキュメント Webapp ソースコード X SonarSource、SonarQube の開発元 課題トラッキング（読み取り専用）。チケットを作成できるのは SonarSource のメンバーのみです。 責任ある開示 次期 SonarQube バージョンの Next...

CVE-2024-34444-Exploit-Poc

CVE-2024-34444 - Slider Revolution 認可欠落スキャナー Slider Revolution WordPressプラグイン 6.7.0 に影響するCVE-2024-34444のプロフェッショナルマススキャナー バナー 🎯 説明 CVE-2024-34444は、Slider Revolution WordPressプラグイン（バージョン 6.7.0）における認可欠落 の脆弱性です。このスキャナーは、REST APIエンドポイント /wp-json/revslider/v1/slider/save を介した脆弱なインストールの検出と悪用を自動化します。 技術的...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...

DNSWatch

DNSWatch - DNS 트래픽 스니퍼 및 분석기 DNSWatch는 네트워크에서 DNSDomain Name System 트래픽을 모니터링하고 분석하도록 설계된 강력한 패킷 스니핑 도구입니다. 이 스크립트는 사용자가 DNS 활동을 효율적으로 이해하고 관리할 수 있도록 포괄적인 기능 세트를 제공합니다. 네트워크 관리자, 사이버 보안 전문가 또는 호기심 많은 매니아이든, DNSWatch는 DNS 요청에 대한 인사이트를 얻고 이상 징후를 탐지하며 네트워크 보안을 강화할 수 있도록 지원합니다. 기능 DNS 패킷 스니핑 : 사용자가 지...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 mitmproxy 캡처를 OpenAPI 3.0 사양으로 자동 변환하는 도구입니다. 즉, 앱을 실행하고 트래픽을 캡처하기만 하면 REST API를 자동으로 리버스 엔지니어링할 수 있습니다. 🆕 새 기능! 브라우저 DevTools에서 내보낸 HAR 파일 처리 지원이 추가되었습니다. 자세한 내용은 사용법 - HAR을...

mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 A tool for automatically converting mitmproxy captures to OpenAPI 3.0 specifications. This means that you can automatically reverse-engineer REST APIs by just running the apps an...

gost

GO Simple Tunnel GO 언어로 구현된 안전한 터널 English README 특징 다중 포트 리스닝 전달 프록시 설정 가능, 다중 레벨 전달프록시 체인 지원 표준 HTTP/HTTPS/HTTP2/SOCKS4A/SOCKS5 프록시 프로토콜 지원 웹 프록시 탐지 방어 지원 다양한 터널 유형 지원 SOCKS5 프록시 TLS 협상 암호화 지원 Tunnel UDP over TCP TCP/UDP 투명 프록시 로컬/원격 TCP/UDP 포트 포워딩 ShadowsocksTCP/UDP 프로토콜 지원 SNI 프록시 지원 권한 제어 로드...