nlist

nList 各種ツールで使用するためのターゲットリストを生成するNmapスクリプトです。 インストール このスクリプトをすべてのスクリプトスキャン（-sC）の一部としてデフォルトで実行するには、Nmapデータディレクトリのscriptsサブディレクトリにnlist.confファイルと一緒に保存する必要があります。 ユーザーのホームディレクトリに配置された.nlistファイルは、nlist.config引数で別の設定ファイルが指定されていない場合、デフォルトのnlist.confファイルの代わりに使用されます。 使用方法 バージョンスキャン（-sV）の一部として実行すると最も効果的です。...

Spring4Shell-CTF

Spring4Shell CVE-2022-22965 脆弱性環境構築と CTF 問題設計 プロジェクト概要 本プロジェクトは、2 トラック方式のセキュリティ研究実装を含みます： 1. 従来の Vulhub 環境構築 ：オープンソースの Vulhub 脆弱性データベースを利用して、旧バージョンの Spring フレームワークのオブジェクトバインディング欠陥を迅速に再現します。 2. 全新カスタム環境開発 ：チームメンバーが手書きで Java ソースコードを作成し、自主的に「学生期末プロジェクト成果発表システム」を脆弱性ターゲットとして構築し、標準的なネットワーク侵入テストの流れと組み合わ...

trevorc2

trevorc2 TrevorC2 - Command and Control via Legitimate Behavior over HTTP Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Note that this is a very early release - heavy randomization and encryption to be added soon. TrevorC2 is a client/server model for masking command a...

evilgophish

Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...

haaukins

Haaukins Haaukins is a highly accessible and automated virtualization platform for security education, it has three main components Docker, Virtualbox and Golang, the communication and orchestration between the components managed using Go programming language. The main reason of having Go...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

pymultitor

PyMultiTor Python 多线程 Tor 代理， 你是否曾想过同时出现在两个不同的地方？ 当我向自己提出这个问题时，实际上我就在脑海中开始开发这个解决方案。 在执行渗透测试时，安全设备屏蔽“攻击”IP 经常会引发问题。 这让我非常烦恼，于是我编写了一个脚本来解决这个问题。 使用大量 IP 地址执行攻击，能保证更好的结果——尤其是在尝试绕过 Web 应用防火墙、暴力破解类型攻击等场景下。 Blackhat Asia https://www.blackhat.com/asia-17/arsenal.htmlpymultitor Owasp-IL 演讲...

Malicious code in kmf-vendor-pack (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 95ddc660098b1c73a1899ad3fe471b53ce562ca033669fa64622ff386d774129 package.json defines a postinstall script that invokes node -e to issue an HTTPS GET to the attacker-controlled out-of-band callback host...

MAL-2026-17744 Malicious code in kmf-vendor-pack (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 95ddc660098b1c73a1899ad3fe471b53ce562ca033669fa64622ff386d774129 package.json defines a postinstall script that invokes node -e to issue an HTTPS GET to the attacker-controlled out-of-band callback host...

Redpoint

Redpoint Digital Bond の ICS 列挙ツール Redpoint は、ICS アプリケーションとデバイスを列挙するための Digital Bond の研究プロジェクトです。 私たちは評価の際に Redpoint ツールを使用して ICS デバイスを発見し、二次テストに役立つ情報を取得します。これらのツールの一部は、このリポジトリで Nmap NSE スクリプトとして公開されます。 Redpoint...

FudgeC2

FudgeC2 FudgeC2는 팀 협업과 캠페인 타임라인을 용이하게 하도록 설계된 Powershell C2 플랫폼으로, BlackHat Arsenal USA 2019에서 공개되었습니다. 이는 고객이 레드 팀 활동을 더 잘 이해할 수 있도록 적대적 기술의 세부적인 내용을 제공하는 것을 목표로 합니다. Python3 기반의 웹 프론트엔드로 구축된 FudgeC2는 레드 팀 운영자에게 캠페인 전반에 걸쳐 활성 임플란트를 관리할 수 있는 간단한 인터페이스를 제공하는 것을 목표로 합니다. FudgeC2는 활발히 개발 중이며 정기적으로...

libnfc

フリー/リブレ近距離無線通信 NFC ライブラリ Libnfc の歴代の貢献者: Copyright C 2009 Roel Verdult Copyright C 2009-2015 Romuald Conty Copyright C 2010-2012 Romain Tartière Copyright C 2010-2013 Philippe Teuwen Copyright C 2012-2013 Ludovic Rousseau 追加の貢献者: AUTHORS ファイルを参照 - 一般情報 libnfc は、ユーザー空間アプリケーションが NFC...

OWASP__json-sanitizer_CVE-2020-13973_1-2-0

json-sanitizer JSONのようなコンテンツが与えられた場合、JSON Sanitizerはそれを有効なJSONに変換します。 はじめに - 連絡先 これはデータパイプラインの両端に配置することで、Postelの原則を満たすのに役立ちます： 自分が行うことは保守的に、他人から受け入れることは寛容に 他者からのJSONのようなコンテンツに適用すると、使用する任意のパーサーを満たす、整形式のJSONを生成します。 送信前の自分の出力に適用すると、エンコーディングの軽微な誤りを修正し、JSONをHTMLやXMLに埋め込みやすくします。 動機...

log4j-cve-2021-44228-sample

log4j 익스플로잇 예제 이 저장소는 최근 log4j 익스플로잇을 악용하는 실제 작동 샘플을 포함하고 있습니다. 실제 원격 코드 실행을 수행하지는 않지만, 악의적인 사용자가 취약한 애플리케이션을 통해 자신의 LDAP 서버를 호출하도록 할 수 있는 쉬운 방법을 보여줍니다. 이 예제는 christophetd가 만든 훌륭한 log4j 취약 샘플 애플리케이션을 사용합니다: https://github.com/christophetd/log4shell-vulnerable-app 설명 이 취약점은 log4j의 lookup 기능, 특히...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...

tarian

Tarian Kubernetes에서 실행되는 애플리케이션을 신뢰할 수 있는 프로세스와 신뢰할 수 있는 파일 서명을 미리 등록하여 악의적인 공격으로부터 보호하세요. Tarian은 알 수 없는 프로세스와 등록된 파일의 변경 사항을 감지하여 경고를 보내고 자동 조치를 취합니다. Kubernetes 환경을 랜섬웨어로부터 지키세요! 우리는 이 프로젝트를 오픈소스로 유지하여 사랑하는 Kubernetes 생태계에 대한 공격에 맞서 싸우고자 합니다. 지속적인 기여를 통해 커뮤니티가 함께 위협에 대응할 수 있습니다. Tarian은 어떻게...

awesome-pentest

Awesome Penetration Testing A collection of awesome penetration testing and offensive cybersecurity resources. Penetration testing is the practice of launching authorized, simulated attacks against computer systems and their physical infrastructure to expose potential security weaknesses and...

morpheus

Morpheus - 자동화된 ettercap TCP/IP 하이재킹 도구 버전 릴리스: v2.2 - STABLE 저자: pedro ubuntu r00t-3xp10it 코드명: oneiroi phobetor 그리스 신화의 꿈의 신 지원 배포판: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam 개발 @2018 법적 고지 저자는 이 도구의 오용에 대해 어떤 책임도 지지 않습니다. 사전 동의 없이 대상을 공격하는 것은 불법이며 법에...

morpheus

Morpheus - automated ettercap TCP/IP Hijacking tool Version release: v2.2 - STABLE Author: pedro ubuntu r00t-3xp10it Codename: oneiroi phobetor The mithologic dream greek god Distros Supported: Linux Ubuntu, Kali, Debian, BackBox, Parrot OS Suspicious-Shell-Activity© SSA RedTeam develop @2018 LEG...

xzbot

xzbot xz 백도어 탐구 CVE-2024-3094backdoor 다음 내용을 포함합니다: honeypot: 공격 시도를 탐지하기 위한 가짜 취약 서버 ed448 patch: 우리의 ED448 공개 키를 사용하도록 liblzma.so 패치 backdoor format: 백도어 페이로드의 형식 backdoor demo: ED448 개인 키를 알고 있다고 가정하고 RCE를 트리거하는 CLI honeypot openssh.patch 파일을 참조하세요. 이는 백도어 형식과 일치하는 공개 키 N을 가진 연결 시도를 기록하는 간단한...