rust_syscalls

RUSTSYSCALLS Windows용 런타임 SSN 해석을 지원하는 단일 스텁 직접/간접 시스템 콜. Features: 모든 시스템 콜에 대해 한 줄이면 충분합니다 컴파일 타임에 함수 이름 해싱 직접 또는 간접 시스템 콜 x8664, WOW64 및 x86 네이티브 지원 사용자 정의 SSN 가져오기 방식 구현을 허용하도록 설계됨 자세한 내용은 이 README의 끝부분을 확인하세요 사용 방법: 1. 라이브러리의 git 저장소 / 로컬 경로를 dependencies에 추가하세요: rustsyscalls = git =...

dicozorus

Dicozorus Dicozorus 는 웹 워드리스트wordlist를 생성하고 유지 관리하는 도구입니다. 로컬 SQLite 데이터베이스에 메타데이터가 포함된 경로를 저장하여 여러 워드리스트를 관리하는 부담을 없애줍니다. 도구 없이 좋은 워드리스트만 필요하신가요? 별도 설정 없이 lazy.txt를 사용하세요. 왜 Dicozorus인가? 표준 워드리스트는 항목 누락, 관련성 있는 정렬 부족, 부적절한 크기, 정크 항목과 같은 문제를 자주 보입니다. Dicozorus는 항목에 풍부한 메타데이터를 연결하여 이러한 문제를 해결합니다. ...

proteus

Proteus Proteus - axiom 데이터베이스 및 API https://github.com/pry0cc/axiom. 원래 ProjectDiscovery 도구를 사용하여 ASM 플랫폼 구성하기를 위해 작성되었습니다. 설정 먼저 저장소를 클론합니다. git clone https://github.com/pry0cc/proteus /.proteus cd /.proteus 다음으로, Slack 웹훅을 포함하도록 config/notify.yaml을 수정하세요. bin 디렉토리로 이동하여 docker-compose.yml의...

physmem2profit

Physmem2profit Physmem2profit은 원격으로 물리 메모리를 분석하여 대상 호스트의 LSASS 프로세스에 대한 미니덤프를 생성하는 데 사용할 수 있습니다. 이 연구의 목적은 자격 증명 도용에 대한 대안적인 접근 방식을 제안하고 물리 메모리에 접근할 수 있는 다른 드라이버를 지원하도록 확장할 수 있는 모듈식 프레임워크를 만드는 것입니다. Physmem2profit은 Mimikatz로 추가 분석할 수 있는 LSASS의 미니덤프.dmp를 생성합니다. 이 도구는 Cobalt Strike를 요구하지 않지만 SOCKS...

GiveMeSecrets

GiveMeSecrets Используйте регулярные выражения для получения чувствительной информации из заданного репозитория GitHub, pip или npm. Зависимости Для запуска этого скрипта требуется только Python 3.6 или выше. Кроме того, в системе должны быть установлены git, pip и npm. Как использовать...

memOptix

memOptix 이 Jupyter 노트북은 DFIR 전문가가 Windows 메모리 덤프를 트라이지하는 것을 돕기 위해 만들어졌습니다. 참고로, 이 노트북은 CrowdStrike의 Supermem python 스크립트https://github.com/CrowdStrike/SuperMem에서 생성된 출력을 기반으로 만들어졌습니다. 이 노트북을 실행하기 전에 메모리 덤프를 대상으로 SuperMem 트라이지 모드 2 또는 3을 실행해야 합니다. 대화형으로 메모리 덤프에 Volatility를 실행하여 필요한 출력을 생성하려는 경우, 이...

sshconfig-lint

sshconfig-lint Один движок для всех мест, где меняется ваш SSH-конфиг. sshconfig-lint находит семантические ошибки в клиентских конфигах OpenSSH: дублирующиеся хосты, неработающие пути к ключам, небезопасные опции, слабые алгоритмы, порядок wildcard-шаблонов и запутанные цепочки Include...

Needl

🚨 Needl больше не поддерживается. Если вам нужна поддержка или консультация по вопросам конфиденциальности, напишите мне на [email protected] 🚨 Needl Верните себе конфиденциальность. Потеряйтесь в стоге сена. Ваш интернет-провайдер, скорее всего, отслеживает ваши привычки просмотра и продаёт...

whapa

Набор инструментов для парсинга WhatsApp Обновлено: май 2022 Версия WhatsApp Messenger 2.21.9.14 Whapa — это набор графических криминалистических инструментов для анализа WhatsApp на Android и, в скором времени, на iOS. Все инструменты написаны на Python 3.8 и протестированы в системах Linux,...

AzureAttackKit

AzureAttackKit Windows 머신 또는 Cloudshell에서 환경을 공격하기 위해 내려받을 Azure 도구 모음입니다. 사전 요구 사항 PowerShell을 통해 모든 항목의 최신 버전을 자동으로 내려받으려면 Git for Windows가 필요합니다. 복제 모든 모듈을 내려받으려면 다음 명령을 실행하여 서브모듈을 가져올 수 있습니다: git clone --recurse-submodules https://github.com/ZephrFish/AzureAttackKit 참고: 빠르게 필요한 경우 모든 서브모듈의 압축...

flashingestor

flashingestor TUI для сбора данных Active Directory. Философия Основные цели этого проекта: 1. Быть полноценным сборщиком данных , совместимым с BloodHound CE Community Edition 2. Быть быстрее, менее шумным и более настраиваемым, чем другие сборщики 3. Предоставлять удобный TUI терминальный...

THERE-IS-A-CVE

Есть CVE TIAC 🕵️ Есть CVE — это инструмент для пентеста, использующий для быстрого выявления уязвимостей в устройствах, подключенных к интернету. Он помогает специалистам по безопасности эффективно обнаруживать и оценивать уязвимости. Кроме того, он интегрирует для поиска эксплойтов и использует...

TREVORproxy

TREVORproxy SOCKS-прокси на Python, который рандомизирует ваш исходный IP-адрес. Распределяйте свои вредоносные пакеты по SSH-туннелям или используйте миллиарды уникальных исходных адресов! Смотрите сопровождающий пост в блоге для забавного описания и крутых демок! Примечание: Если вы ищете защит...

AutoHoneyPoC

AutoHoneyPoC AutoPoC 생성기 HoneyPoC 얼티밋 에디션. 이 프로젝트를 처음 보거나 들어봤다면 블로그 게시물을 읽어보시기 바랍니다. https://blog.zsec.uk/honeypoc-ultimate/ AutoPoC를 공개하는 동안, 프레임워크 자체는 자동화된 백엔드를 구축하는 데 필요한 몇 가지 사전 요구사항이 필요하기 때문에 무해하지만, 출력된 코드는 기술적으로 악성코드입니다. 따라서 무엇에 사용할지 주의해야 하며, 교육 목적 등으로만 사용해야 합니다. 범죄나 기타 혼란에 사용할 경우 저는 책임을 지지...

CrimsonEDR

CrimsonEDR / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ Developed by : Matthias Ossard https://github.com/Helixo32 CrimsonEDR — это проект с открытым исходным кодом, предназначенный для выявления...

ParamSpider

paramspider Добыча URL‑адресов из тёмных уголков веб‑архивов для поиска уязвимостей/фаззинга/дальнейшего анализа 📖 О проекте • 🏗️ Установка • ⛏️ Использование • 🚀 Примеры • 🤝 Участие • О проекте paramspider позволяет получать URL-адреса, связанные с любым доменом или списком доменов, из архива...

weave-gitops

Weave GitOps Weave GitOps — это простая открытая платформа для разработчиков, которые хотят использовать облачные приложения, но не обладают экспертизой в Kubernetes. Узнайте, как легко включить GitOps и запускать свои приложения в кластере. Используйте Git для совместной работы с членами команды...

hacktricks

HackTricks Логотипы и анимация Hacktricks от @ppieranacho . Запуск HackTricks локально Download latest version of hacktricks git clone https://github.com/HackTricks-wiki/hacktricks Select the language you want to use export LANG="master" Leave master for english "af" for Afrikaans "de" for German...

cpanel-xss-177

xss - cpanelCVE-2023-29489 cPanel 11.102.0.x 11.102.0.31 / 11.106.0.x 11.106.0.x / 11.108.0.x 11.108.0.13 / 11.109.9999.x 11.109.9999.116 버전은 cpsrvd의 오류 페이지에 표시될 때 웹 호출 ID에 특별히 조작된 요청을 통해 반사형 크로스 사이트 스크립팅Reflected XSS에 취약합니다. Linux/Termux에서 설치 및 실행 방법 $ git clone...

webcopilot

WebCopilot Инструмент автоматизации, который перечисляет поддомены, затем отфильтровывает параметры XSS, SQLi, open redirect, LFI, SSRF и RCE, а затем сканирует на уязвимости. Возможности • Установка • Использование • WebCopilot • Используемые инструменты • Благодарности WebCopilot — это инструме...