gori

ターミナルからハックする。 インストール • 使い方 • ドキュメント • コントリビューション gori （고리 — 韓国語で 輪、つながり、ループ ）は、クライアントとそのターゲットの間のループに位置し、 すべてのリクエストとレスポンスを フロー としてキャプチャします。このフローは HTTP/1.1、 HTTP/2、WebSocket、gRPC、SSE をまたいでリプレイ、ファズ、スキャンでき、HTTP/1.1 と HTTP/2 では 通信中のインターセプトも可能です。複数のサーフェスにまたがる中核的な評価アクションは同じエンジンを使用し、 それらのワークフローは gori run...

Umay

IoT 악성코드 유사도 분석 플랫폼 데모 보기 목차 프로젝트 소개 현재 기능 시작하기 사전 요구사항 설치 나만의 데이터셋 만들기 기여하기 라이선스 프로젝트 소개 이 프로젝트는 공유 코드 기반의 IoT 악성코드 유사도 분석을 제공합니다. 분석된 파일과 공유 코드를 가진 다른 악성코드를 식별하는 데 도움을 줍니다. 이를 통해 악성코드의 계열에 대한 정보를 얻을 수 있습니다. IoT 생태계에는 다양한 아키텍처를 가진 다양한 장치가 있습니다. 정적 기반 방법은 다중 아키텍처 문제를 다룰 때 더 효과적입니다. 프로젝트에서는 IoTPOT...

PhishingKitHunter

PhishingKitHunter 귀하의 브랜드/조직의 파일과 이미지를 사용하는 피싱 킷을 탐지합니다. PhishingKitHunter 또는 PKHunter는 귀하의 고객을 대상으로 하는 피싱 캠페인에서 귀하의 웹사이트 파일CSS, JS 등을 사용하는 피싱 킷 URL을 식별하기 위해 만들어진 도구입니다. 이 도구는 Python 3로 작성되었으며, 합법적인 웹사이트에서 특정 파일GET 요청을 가져오거나 피싱 세션 후 사용자를 리디렉션하는 리퍼러 URL 분석을 기반으로 합니다. 로그 파일에는 사용자가 어디에서 왔는지, 피싱 킷이 어...

link

link link is a command and control framework written in rust. Currently in beta. Table of Contents Introduction Features Feedback Build Process Acknowledgments Introduction link provides MacOS, Linux and Windows implants which may lack the necessary evasive tradecraft provided by other more matur...

protocol-fuzzer-ce

:toc: = GitLab 프로토콜 퍼저 커뮤니티 에디션 이 프로젝트는 2020년에 https://about.gitlab.com/press/releases/2020-06-11-gitlab-acquires-peach-tech-and-fuzzit-to-expand-devsecops-offering.htmlGitLab이 인수한 Peach Fuzzer Professional v4를 기반으로 합니다. Peach Fuzzer Professional의 일부 기능은 제거되었으며 향후 GitLab의 일부로 제공될 예정입니다. 이 프로젝트는...

Zetsu

오프라인 개인 RAG 시스템으로, 침투 테스트 지식을 관리합니다. 여러분의 writeup, 실습 솔루션, 버그 바운티 보고서, 보안 블로그를 수집한 후, 실무 중에 자연어로 질의할 수 있습니다. 클라우드도, SaaS도 없이, 여러분의 지식은 여러분의 것입니다. 기능 ZETSU는 여러분이 축적한 지식을 질의 가능한 어시스턴트로 바꿔줍니다. 마크다운 파일을 grep하거나, certipy 명령어가 어느 writeup에 있었는지 기억하려고 애쓰는 대신, 자연스럽게 물어보세요: SeImpersonatePrivilege로 어떻게 권한...

oregami

Oregami """ What is this register used for? Hmm.. I'll just rename it to veryuniquename, do a textual search, and find all references! Ok.. Waiting for the search to end.. any minute now.. Done! Now I just need to understand which of the search result is relevant to the current usage frame of the...

oregami

Oregami """ 이 레지스터는 무엇에 사용되나요? 음.. 그냥 veryuniquename으로 이름을 바꾸고, 텍스트 검색으로 모든 참조를 찾아야겠다! 좋아.. 검색이 끝나길 기다리는 중.. 아직도.. 완료! 이제 검색 결과 중 어떤 것이 현재 레지스터의 사용 프레임과 관련 있는지 이해해야 해. 그렇게 어렵진 않겠지, 그렇죠? """ 이런 일이 어쩌면 여러 번 발생했다면, 당신은 재미있는 것을 만나게 될 것입니다! Shift-X만 누르면 문제가 사라집니다! 사용 프레임 내에서 레지스터의 이름을 다시 지을 수도 있습니다...

sicat

SICAT - 유용한 취약점 및 익스플로잇 탐색기 SICAT 는 여러 유명 소스로부터 취약점과 익스플로잇을 수집하고 검색하도록 설계된 강력한 도구입니다. 키워드, Nmap 스캔 결과 또는 탐지된 웹 기술을 기반으로 신뢰할 수 있는 데이터베이스를 자동으로 확인하여 정찰 단계를 간소화합니다. 주요 개선 사항 및 기능 이 버전의 SICAT 는 원래 구현에 비해 상당한 개선 사항을 도입했습니다: 1. 현대적인 웹 인터페이스 새로운 GUI : --web-interface를 통해 액세스할 수 있는 멋진 다크 테마 웹 인터페이스. 해커 미...

GitHacker

GitHacker 다중 스레드 .git 폴더 공격 도구입니다. DirectoryListings가 비활성화된 경우에도 잘 알려진 ref를 무차별 대입하여 대상 리포지토리소스 코드, 커밋 기록, 브랜치, 스태시, 리모트, 태그를 완전히 복구합니다. 함께 제공되는 연구 사이트 https://githacker.pages.dev 에서 다음을 제공합니다: 다섯 가지 웹 서버 시나리오에서 여섯 개의 다른 도구GitTools, dvcs-ripper, GitHack, git-dumper, dumpall, rbozburun/git-hacker에...

DefaultCreds-cheat-sheet

기본 자격 증명 치트 시트 작업 중인 모의 침투 테스터/블루 팀을 지원하기 위해, 다양한 제품의 기본 로그인/비밀번호 정보를 여러 참고 자료에서 수집하여 한곳에 모아 둔 기본 자격 증명 모음입니다. 참고: 대부분의 자격 증명은 changeme, routersploit 및 Seclists 프로젝트에서 추출되었습니다. 프로세스를 자동화하려면 https://github.com/ztgrace/changeme , https://github.com/threat9/routersploit 도구를 사용하면 됩니다. 멋진 작업에 감사드립니다...

personal-security-checklist

개인 보안 체크리스트 디지털 생활을 안전하게 지키기 위한 궁극의 팁 목록 🌐digital-defense.io 👉 체크리스트 읽기 👈 목차 체크리스트 웹사이트 API 기여하기 크레딧 라이선스 체크리스트 전체 체크리스트는 CHECKLIST.md에서 읽을 수 있습니다. 원본 데이터를 보거나 편집하려면 personal-security-checklist.yml을 참조하십시오. 웹사이트 체크리스트를 활용하는 가장 쉬운 방법은 웹사이트를 이용하는 것입니다: digital-defense.io 여기서 목록을 탐색하고, 위협 모델별로 필터링하며...

Recaf

Recaf Java 프로그램의 복잡성을 추상화하여 쉽게 사용할 수 있는 현대적인 Java 바이트코드 편집기입니다. 다운로드 런처 사용법 및 지침은 런처 저장소에서 확인하세요 스냅샷 릴리스 릴리스 아티팩트는 CI 액션을 참조하세요 독립 릴리스 현재 4X용 없음 기능 높은 수준 또는 낮은 수준에서 Java 바이트코드를 쉽게 편집 성가신 부분 없음 Recaf 내 편집기 기능은 컴파일된 Java 애플리케이션의 복잡한 세부 사항을 추상화합니다: 상수 풀 스택 프레임 계산 필요할 때 와이드 명령어 사용 그리고 더! 컨텍스트에 민감한 액션...

Package-Inferno

PackageInferno 간단하면서도 강력한, Docker 우선 npm 공급망 스캐너입니다. 하나의 compose 파일로 다음을 실행합니다: Enumerator → 패키지 큐 구축 Fetcher → tarball 다운로드 선택적으로 S3에 업로드 Analyzer → 정적 분석 + 선택적 YARA Postgres → 결과 저장용 로컬 DB Streamlit Dashboard → http://localhost:8501 에서 결과 시각화 컨테이너 전용 에디션입니다. 이 프로젝트는 EC2, SQS, RDS를 사용하여 확장 가능하게...

neo

Neo 모든 웹 앱을 API로 전환합니다. 공식 API가 필요 없습니다. 브라우저 자동화도 필요 없습니다. Neo는 브라우저가 만드는 모든 API 호출을 수동적으로 캡처하고, 패턴을 학습하며, AI또는 사용자가 직접 재생할 수 있도록 하는 Chrome 확장 프로그램입니다. 문제 현재 AI 에이전트가 웹 앱을 조작하는 방식은 두 가지이며, 둘 다 좋지 않습니다: 접근 방식| 문제점 ---|--- 공식 API| 대부분의 SaaS에는 API가 없거나 기능의 10%만 노출합니다 브라우저 자동화| 스크린샷 → OCR → 클릭. 느리고...

CVE-2022-36537-EXPLOIT

CVE-2022-36537 요약 R1Soft Server Backup Manager는 주요 프레임워크로 ZK 프레임워크를 사용합니다. 보안상 모든 Web3 프로젝트 당사자는 다양한 Web3 인프라의 보안 취약점에 더 많은 주의를 기울이고 잠재적인 보안 위험과 디지털 자산 손실을 방지하기 위해 적시에 패치를 적용해야 합니다. 우리는 제때에 보안 위험을 발굴하고 web3의 다양한 보안 위험을 추적하며, web3 세계의 온체인과 오프체인이 안전하고 건전하도록 선도적인 보안 솔루션을 제공할 것입니다. 서문 ZK는 엔터프라이즈 웹...

wp2shell-scan

wp2shell-scan WordPress 코어의 사전 인증 원격 코드 실행 취약점인 CVE-2026-63030wp2shell을 위한 스캐너 및 개념 증명 도구 키트 주요 기능 두 가지 비파괴적 탐지 방법: --check-type time-basedSLEEP 타이밍 및 --check-type error-basedTRUE/FALSE/손상 차분. 둘 다 광범위한 자산 스캔에 안전합니다. 단일 실행에서 URL 목록 및 여러 대상 지원. 콘텐츠 기반 부울 오라클 추출은 SLEEP, 오류 출력 또는 MySQL FILE 권한 없이...

Project-Eyes-On

Project Eyes On v3.0 글로벌 감시 제작: Y0oshi IG: @rde0 "대규모 IP 카메라 스캐닝을 위한 통합 정보 도구입니다." 개요 Project Eyes On 은 전 세계의 개방형 IP 카메라를 찾기 위해 설계된 초고속 멀티스레드 감시 도구입니다. 두 가지 강력한 엔진을 결합합니다: 1. 디렉토리 스크래퍼 : Insecam에서 피드를 수집합니다. 2. 딥 웹 도킹 : 공개 디렉토리에 등록되지 않은 숨겨진 카메라를 찾기 위해 Google 및 Yahoo 검색 도크를 사용합니다. 특징 병렬 엔진 : 최대 속도...

nikto

nikto Nikto web server scanner - https://cirt.net/Nikto2 Full documentation - https://github.com/sullo/nikto/wiki Run normally: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using per...

nikto

nikto Nikto 웹 서버 스캐너 - https://cirt.net/Nikto2 전체 문서 - https://github.com/sullo/nikto/wiki 일반 실행: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h http://www.example.com Run using perl if you forget to chmod perl...