shotlooter

소개 Shotlooter 도구는 https://prnt.sc/ LightShot 소프트웨어를 통해에 업로드된 스크린샷 내부의 민감한 데이터를 OCR 및 이미지 처리 방법을 적용하여 찾기 위해 개발되었습니다. +-------------------+ 이미지 파일 |!/usr/bin/python | +--------------------+ | +-----민감함 |prnt.sc/sjgmm5 | |검색: | +--------------------+ | | | | 변환 문자열 |민감 키워드 | | .-.-.=- | +-------+...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

CVE-2025-32778

CVE-2025-32778 - Web-Check 명령 주입 익스플로잇 설명 CVE-2025-32778은 Lissy93의 Web-Check OSINT 도구에서 발견된 심각한 명령 주입 취약점입니다. 인증되지 않은 공격자가 스크린샷 API의 url 매개변수를 통해 임의의 시스템 명령을 실행할 수 있습니다. 이 Python 스크립트는 익스플로잇을 자동화하며 리버스 셸을 생성하거나 사용자 지정 셸 페이로드를 수용할 수 있습니다. 경고 소유하거나 테스트 권한이 있는 시스템에서만 테스트하세요. 무단 사용은 불법이며 윤리적이지 않습니다. ...

ReverseTCPShell

ReverseTCP Shell 프레임워크 | \ | / | \ / | | | | | | | | | | | | | | | | | | | || | | | | | // \ \ / / \ '/ |/ \ | | | | / \ | |/ \ | | | | \ \ /\ V / / | \ \ / | | || | | | | | / | | || \| / || |/|| || |/|| ||||| - By: @ZHacker13 - | Modules | - Show C2-Server Modules. - | Info | - Show...

Sinister

Sinister 이 작은 파이썬 스크립트는 정말 멋진 작업을 할 수 있습니다. Sinister는 Windows/Linux용 키로거 생성기keylogger generator로, 키로그 및 스크린샷을 이메일로 전송하며, 대상의 기타 유용한 정보를 함께 보냅니다. Python 3으로 작성되었습니다. 면책 조항 :computer: 이 프로젝트는 오직 좋은 목적과 개인적인 용도로만 제작되었습니다. 이 소프트웨어는 어떠한 종류의 보증도 없이 "있는 그대로" 제공됩니다. 귀하는 이 소프트웨어를 자신의 책임 하에 사용할 수 있습니다. 사용에...

In0ri

In0ri는 자동화된 AI 기반 웹사이트 변조 탐지 시스템입니다. 소개 In0ri는 웹 애플리케이션을 위한 지능형 감시자 역할을 합니다. 기존의 소스 코드 모니터링 방식 대신, 실제 사용자 행동을 모의하여 주기적으로 대상 웹사이트의 스크린샷을 캡처합니다. 이 이미지는 시각적 이상 징후와 변조 패턴을 식별하도록 훈련된 모델에 의해 분석됩니다. 손상된 페이지를 감지하면 In0ri는 즉시 이메일 또는 텔레그램을 통해 관리자에게 알림을 보내 신속한 사고 대응을 가능하게 합니다. 요구 사항 Python3 버전 3.6 이상 Docker...

CVE-2020-14882-WebLogic

CVE-2020-14882 WebLogic 나와 연결하기: YouTube 확인 - https://youtu.be/O0ZnLXRY5Wo 스크린샷:...

XXRF-Shots

SSRF 취약점이란? 서버 측 요청 위조SSRF는 공격자가 취약한 웹 애플리케이션을 통해 특수하게 조작된 요청을 보낼 수 있게 하는 취약점 유형입니다. 이 기술을 통해 공격자는 일반적으로 외부 네트워크에서 접근할 수 없는 방화벽 뒤의 내부 리소스에 무단으로 액세스할 수 있습니다. 즉, 공격자는 서버를 속여 자신을 대신하여 요청을 보내게 하여 서버의 동작을 조작하고 잠재적으로 민감한 데이터나 리소스에 액세스할 수 있습니다. 이 취약점 클래스는 특히 위험하며, 전체 네트워크를 손상시키고 심각한 손상과 손실을 초래할 수 있습니다. ...

PyLoggy

PyLoggy PyLoggy는 간단하면서도 강력한 Python 키로거로, 키 입력 기록, 마우스 클릭 기록, 스크린샷 캡처 등을 수행할 수 있습니다! 이 도구는 1분마다변경 가능 로그를 이메일로 전송합니다. 설치 방법 1. 클론하기: git clone https://github.com/D4Vinci/PyLoggy.git 2. 실행하기: python PyLoggy.py PyInstaller나 유사한 도구를 사용하여 PyLoggy를 EXE 파일로 변환할 수도 있습니다...

phantom-keylogger

Phantom Keylogger 🎯 임무 브리핑 Phantom Keylogger 는 고급 스텔스 기능을 갖춘 키스트로크 및 시각 정보 수집 시스템입니다. 운영 보안을 최우선 목표로 구축된 이 도구는 공인된 레드팀 작전 중 대상 시스템에 최소한의 흔적을 남기면서 지속적인 감시 기능을 제공합니다. ⚠️ 작전 프로토콜 승인된 사용 사례: - 공인된 침투 테스트 작업 - 서면 교전 규칙Rules of Engagement을 갖춘 레드팀 훈련 - 통제된 환경에서의 보안 연구 - 방어 보안 통제 검증 금지된 작업: - 허가되지 않은...

EyeWitness

EyeWitness - 웹 스크린샷 도구 EyeWitness는 웹사이트의 스크린샷을 찍고, 서버 헤더 정보를 제공하며, 알려진 기본 자격 증명을 식별하도록 설계되었습니다. 이제 Chromium 브라우저를 기반으로 더 나은 안정성과 쉬운 설치를 지원합니다. 🚀 주요 기능 크로스 플랫폼 지원 - Windows, Linux, macOS Chromium 기반 - Google Chrome/Chromium으로 안정적인 헤드리스 스크린샷 적응형 리소스 관리 - 시스템 성능에 따라 자동 조정 설정 파일 지원 - 선호하는 설정 저장 URL...

peda

peda PEDA - Python Exploit Development Assistance for GDB Key Features: Enhance the display of gdb: colorize and display disassembly codes, registers, memory information during debugging. Add commands to support debugging and exploit development for a full list of commands use peda help: aslr --...

telegram-c2

텔레그램 C2 텔레그램 봇을 통해 서버를 명령 및 제어합니다. 설치 Tutorial Video 텔레그램 봇 생성 main.py를 편집하고, BOTAPIKEY를 봇의 API 키로 설정하고 telegramuserid를 당신의 텔레그램 ID로 설정하세요 다음 의존성을 설치하세요 pip install -r requirements.txt 더 쉬운 배포를 위해 단일 실행 파일로 컴파일하세요 pip install -U pyinstaller pyinstaller main.py 대상에 배포하세요 텔레그램 봇 시작 사용법 /start - Sta...

rengine

reNgine: The Ultimate Web Reconnaissance & Vulnerability Scanner 🚀 reNgine 2.2.0 is released! reNgine 2.2.0 comes with bounty hub where you can sync and import your hackerone programs, in app notifications, chaos as subdomain enumeration tool, ability to upload multiple nuclei and gf patterns,...

webscreenshot

webscreenshot 설명 웹사이트 목록을 스크린샷하는 간단한 스크립트로, url-to-image PhantomJS 스크립트를 기반으로 합니다. 기능 url-to-image의 'lazy-rendering'을 AJAX 리소스에 통합 Windows 및 Linux 시스템에서 완벽하게 작동 PhantomJS 렌더러를 위한 쿠키 및 사용자 정의 HTTP 헤더 정의 지원 멀티프로세싱 및 사용자 정의 시간 초과 후 응답하지 않는 프로세스 종료 여러 형식을 입력 대상으로 허용 스크린샷 크기너비, 높이, 형식 및 품질 사용자 정의 SSL ...

EagleEye

EagleEye: Project Discovery의 HTTPX에 -ss 옵션이 추가되면서 이제 gf xss 및 qsreplace를 사용하여 alerthacked와 같은 XSS 페이로드가 포함된 잠재적으로 취약한 URL 목록을 생성할 수 있게 되었습니다. 그러면 HTTPX가 모든 URL을 방문하여 스크린샷을 촬영하며, 해당 스크린샷은 output/screenshot/indexscreenshot.txt에 저장됩니다. 스크린샷에서 실제 취약한 URL을 필터링하려면 ee.sh 스크립트를 사용할 수 있습니다. ./ee.sh -f...

mwebfp

LNHG - 대규모 웹 핑거프린터 mwebfp 소개 "LowNoiseHG LNHG 대규모 웹 핑거프린터 "이하 "mwebfp "는 2013년 7월, 대규모 외부 또는 내부 IP 주소 범위에 대한 침투 테스트 과정에서 웹 서버 스크린샷이 중요한 자산 식별, 취약 공격 가능 서비스, 방치/구식 서버, 대상 기본 네트워크 아키텍처 파악을 위한 빠른 수단으로 유용하다는 인식 하에 고안되었습니다. 설명 mwebfp 의 기본 동작은 입력대상 및 TCP 포트을 처리한 후, 강력한 포트 스캐너nmap를 사용하여 열려 있는 웹 서버 포트를...

wsvuls

WSVuls Website vulnerability scanner detect issues outdated server software and insecure HTTP headers. What's WSVuls? WSVuls is a simple and powerful command line tool for Linux, Windows and macOS. It's designed for developers/testers and for those workers in IT who want to test vulnerabilities a...

CVE-2025-24963

CVE-2025-24963 - Vitestブラウザモード - ローカルファイル読み取り ​CVE-2025-24963 は、Vite をベースにした Vitest テストフレームワークのコンポーネントである @vitest/browser パッケージに影響する中程度の深刻度の脆弱性（CVSS 3.1 スコア: 5.9）です。この脆弱性は、ブラウザモードの HTTP サーバーの screenshot-error ハンドラにおける不適切な入力検証に起因します。構成オプション browser.api.host: true...

gowitness

gowitness Chrome Headless를 사용하는 Golang 웹 스크린샷 유틸리티. 소개 gowitness는 Golang으로 작성된 웹사이트 스크린샷 유틸리티로, Chrome Headless를 사용하여 명령줄에서 웹 인터페이스의 스크린샷을 생성하고, 결과를 처리할 수 있는 편리한 보고서 뷰어를 제공합니다. Linux와 macOS가 지원되며, Windows도 대부분 작동합니다. 기능 gowitness의 주요 목표는 웹사이트 스크린샷을 그리고 잘 찍는 것! 찍는 동시에, 그 과정에서 수집한 모든 정보를 선택적으로 저장하는...