CSPBypass

CSP Bypass CSPBypass.com へようこそ。このツールは、許可された特定のドメインのみを許可するCSPによってインジェクションがブロックされているサイトで、制限的なコンテンツセキュリティポリシー（CSP）をバイパスし、XSS（クロスサイトスクリプティング）脆弱性を悪用するための倫理的ハッカーを支援するために設計されています。 Website CSPBypass.com にアクセスして、XSSを可能にする既存のCSPバイパスガジェットを検索したり、独自の発見を貢献したりしてください。 Offline Usage...

DarkWidow

DarkWidow Windows를 대상으로 하는 사용자 정의 가능한 드로퍼 도구입니다. 감사의 말: 1. BlackHat Asia, 2024 - 도구 제안 요청 2. BlackHat USA, 2024 - 도구 제안 요청 3. BlackHat SecTor, 2024 - 도구 제안 요청 4. BlackHat Europe, 2024 - 도구 제안 요청 5. Wild West Hacking Fest 2024 - Arsenal Soumyadeep Da 일명 @SoumyadeepBas12님께 이 컨퍼런스에 지원하도록 격려해 주셔서 정말...

angrgdb

angrgdb Use angr inside GDB. Create an angr state from the current debugger state. Install pip install angrgdb echo "python import angrgdb.commands" /.gdbinit Usage angrgdb implements the angrdbg API in GDB. You can use it in scripts like this: from angrgdb import gdb.execute"b 0x004005f9"...

nosqli

NoSQL Injector 빠른 NoSQL 스캐너 및 주입기입니다. 특히 Mongo에서 NoSQL 인젝션에 취약한 사이트를 찾기 위한 도구입니다. Nosqli 소개 저는 사용하기 간편하고, 완전히 명령줄 기반이며, 설정 가능한 더 나은 nosql 인젝션 도구를 원했습니다. 그래서 nosqli 작업을 시작했습니다. Go로 작성된 간단한 nosql 인젝션 도구입니다. 빠르고 정확하며 사용성이 높고, 이해하기 쉬운 명령줄 인터페이스를 목표로 합니다. 기능 Nosqli는 현재 Mongodb에 대한 nosql 인젝션 탐지를 지원합니다...

threagile

Threagile 애자일 위협 모델링 툴킷 Threagile 자세한 내용은 threagile.io 참조는 애자일 위협 모델링을 위한 오픈 소스 툴킷입니다: IDE 내에서 직접 YAML 파일로 애자일 방식으로 아키텍처와 자산을 모델링할 수 있습니다. Threagile 툴킷을 실행하면 모든 표준 위험 규칙그리고 개별 사용자 정의 규칙이 있는 경우 포함이 아키텍처 모델에 대해 검사됩니다. 모델 스키마에 대한 자세한 정보는 여기에서 확인할 수 있습니다. 이 도구는 다양한 명령어를 제공하며, 플래그와 설정을 통해 높은 수준의 구성을...

nginxconfig.io

⚙️ 스테로이드 맞은 NGINX 설정 생성기 💉 NGINX 서버 설정에 필요한 유일한 도구입니다. do.co/nginxconfig » 버그 신고 · 기능 요청 ✨ NGINX Config NGINX는 단순한 웹 서버 그 이상입니다. 아마 이미 알고 계셨을 것입니다. 우리는 NGINX를 사랑합니다: 낮은 메모리 사용량 높은 동시성 비동기 이벤트 기반 아키텍처 로드 밸런싱 리버스 프록시 캐싱 지원 FastCGI PHP 정적 파일의 놀라운 빠른 처리 SNI를 사용한 TLS/SSL 이에 대응하는 많은 설정 지시어가 있습니다. 지금 바로...

vuln-list

vuln-list Collect vulnerability information and save it in parsable format automatically Source Directory| OS| Source| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1|...

Fern Pattern Scanner

Fern 패턴 스캐너 Fern의 패턴 스캐너에 오신 것을 환영합니다. 이 스캐너는 사용자가 제안한 파일을 스캔하고 rules/rules.yaml에서 명시된 모든 패턴을 regex를 사용하여 찾습니다. 그런 다음 모든 발견 사항과 함께 보고서가 생성됩니다. 이 프로젝트는 사용자 정의 보안 스캐너가 GitLab에 통합되는 방법을 보여주기 위해 사용되며, 파이프라인 보안 탭, 취약점 보고서 및 병합 요청 위젯을 채우는 데 사용될 수 있습니다. 참고 : 취약점 보고서에 접근하려면 GitLab Ultimate 구독이 필요합니다...

POC-S

POC-S: POC-T Strengthen Version POC-T 강화판 POC-T의 위키 문서는 doc 디렉토리를 참조하세요 서문: 현재 법적 고지 사전 양측 동의 없이 POC-S를 사용하여 대상을 공격하는 것은 불법입니다. POC-S는 보안 테스트 목적으로만 사용됩니다. 특징 POC-T의 문법과 호환 우수한 poc 분류, 유연한 poc 로딩 방식, 단일 파일, 배치, 임의 디렉토리 로딩 지원 pocs/poc-s 터미널 명령 제공, 프레임워크와 poc 분리, 사용자 정의 poc를 임의 디렉토리에 배치 가능 간단한 DNS 플...

mscache

mscache 윈도우 레지스트리에서 dcc도메인 캐시 자격 증명를 조작하는 도구로, 주로 mimikatz와 impacket의 작업을 기반으로 합니다. 요구 사항 python2 pycrypto passlib impacket 예제 python mscache.py --security security --system system dumping domain cached credentials reg query "HKEYLOCALMACHINE\SECURITY\Cache" /v "NL$1" 2018-08-22 06:27:58 username...

trajan

Trajan: CI/CD 보안 스캐너 Trajan은 공격자가 소프트웨어 공급망을 손상시키는 데 사용하는 CI/CD 파이프라인의 보안 취약점을 스캔합니다. GitHub Actions, GitLab CI, Azure DevOps, Jenkins 및 JFrog를 지원합니다. 기능 Trajan은 워크플로 YAML 파일을 파싱하고, 종속성 그래프를 구축하며, 탐지 플러그인을 실행하고, 내장된 공격 기능을 통해 악용 가능성을 검증합니다. 32개의 탐지 플러그인 여러 CI/CD 플랫폼 대상 24개의 공격 플러그인 여러 CI/CD 플랫폼 대...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

killshot

This project is no longer maintained ! KILLSHOT A Penetration Testing Framework, Information gathering tool & Website Vulnerability Scanner Why KillShot? You can use this tool to spider your website, gather important information, and automate data collection using tools such as WhatWeb, Host,...

mousejack_transmit

This is code extending the mousejack tools https://github.com/RFStorm/mousejack. Replay/transmit tools have been added to the original tools. POC packets based on a Logitech Wireless Combo MK220 which consists of a K220 wireless keyboard and an M150 wireless mouse are included in the logs folder...

rpef

Router Post-Exploitation Framework Currently, the framework includes a number of firmware image modules: 'Verified' - This module is confirmed to work and is stable. 'Unverified' - This module is believed to work or should work with little additional effort, but awaits being tested on a physical...

cmsPoc

주의 프로젝트가 재구성 중입니다: cmsPoc 2.0 참고: 2.0 버전의 poc 라이브러리는 아직 해당 인터페이스를 업데이트하지 않아 호출할 수 없습니다. 사용이 필요하시다면 우선 1.0 버전을 사용하시길 권장합니다. cmsPoc 1.0 Requirements python2.7 Works on Linux, Windows Usage usage: cmspoc.py -h -t TYPE -s SCRIPT -u URL optional arguments: -h, --help show this help message and exit -t...

threatspec

threatspec - 지속적인 위협 모델링, 코드를 통해 Threatspec는 개발과 보안 간의 격차를 줄이기 위해 위협 모델링 프로세스를 개발 프로세스에 더 깊이 통합하는 오픈 소스 프로젝트입니다. 이는 개발자와 보안 엔지니어가 소스 코드 내 주석으로 위협 모델링 주석을 작성한 후, 코드에서 동적으로 보고서와 데이터 흐름 다이어그램을 생성함으로써 달성됩니다. 이를 통해 엔지니어는 코드를 작성할 때 보안 컨텍스트를 포착할 수 있습니다. 모든 것이 코드인 세상에서, 이는 전통적인 애플리케이션 코드 외에도 인프라스트럭처-애즈-코...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

Chimera

Chimera는 번쩍이고 매우 해킹적인 PowerShell 난독화 스크립트로, AMSI 및 안티바이러스 솔루션을 우회하도록 설계되었습니다. AV를 트리거하는 것으로 알려진 악성 PS1을 처리하고 일반적인 탐지 서명을 회피하기 위해 문자열 대체 및 변수 연결을 사용합니다. Chimera는 이 글을 위해 만들어졌으며, 탐지 서명을 우회하는 것이 얼마나 사소한 일인지에 대한 추가 증거입니다. 이 저장소가 누군가가 강력하고 더 안정적인 무언가를 구축하도록 영감을 주기를 바랍니다. Chimera 작동 방식... 아래는...