xencrypt

Xencrypt PowerShell crypter v 1.0 저자 Xentropy @SamuelAnttila SecForce @SECFORCELTD 이 도구의 설계와 자신만의 crypter를 만드는 방법에 대해 읽고 싶다면, 제가 작성한 기사가 여기 있습니다: Write a crypter in any language 참고 스크립트 키디가 되지 마세요. GPLv3 라이선스로 제공하므로 직접 수정할 수 있습니다. 이 도구는 자신만의 crypter를 얼마나 쉽게 작성할 수 있는지 보여주는 데모로 제작되었습니다. 본래 목적에 맞게...

nginx-mitigate-log4shell

nginx-mitigate-log4shell log4shell CVE-2021-44228 및 CVE-2021-45046 취약점 공격을 Nginx LUA 스크립트를 사용하여 완화합니다. Nginx lua 모듈https://www.nginx.com/resources/wiki/modules/lua/이 활성화되어 있어야 합니다. server ... 컨텍스트에서 include /path/to/mitigate-log4shell.conf;를 사용하세요. 여러 server 컨텍스트에 포함할 수 있습니다. http ... 컨텍스트에 배치할 수...

cve-2021-41773-nse

cve-2021-41773-nse 제작: George Labrin @creadpag N|Solid 서버가 Apache 2.4.49 CVE-2021-41773에 취약한지 확인합니다. POC 즐겨 사용하는 터미널을 열고 다음 명령어를 실행하세요. 첫 번째 탭: mv cve-2021-41773.nse /usr/share/nmap/scripts/ 두 번째 탭: sudo nmap -Pn --script=cve-2021-41773.nse X.X.X.X -p X...

PS-CVE-2021-21551

설명 CVE-2021-21551에 대해 도메인 컴퓨터를 패치하는 스크립트입니다. 일부 DELL 도구BIOS 업데이터, SupportAssist...에 의해 설치된 드라이버 dbutil23.sys가 있는 시스템에서 권한 상승을 수행합니다. WinRM을 사용하여 모든 도메인 구성원 컴퓨터에서 검사를 호출합니다. 취약한 드라이버를 정리하고 상태를 .txt 목록에 기록하려고 시도합니다. 사용법 - 원격 버전 1. 스크립트를 실행하기만 하면 됩니다 : PS ./CVE-2021-21551-remotefix.ps1 // 클라이언트가...

commons-text-goat

Commons-Text Goat 이 웹앱은 CVE-2022-42889에 의도적으로 취약하도록 만들어진 것입니다. 내장 Jetty 서버와 Maven을 사용하여 8080 포트의 \api URL에서 수신 대기하는 서블릿을 시작합니다. 이 엔드포인트는 URL 매개변수 cmd를 허용합니다. 이 값은 $와 사이에 삽입된 후 StringSubstitutor 함수에 전달되며, 이 함수는 차례로 StringLookupFactory를 구현합니다. StringLookupFactory에는 신뢰할 수 없는 입력이 제공될 경우 쉽게 악용될 수 있는...

weblogic_wls_wsat_rce

weblogicwlswsatrce Weblogic wls-wsat 구성 요소 역직렬화 취약점CVE-2017-10271 악용 스크립트,https://github.com/s3xy/CVE-2017-10271를 참조하여 수정함. 명령 실행 및 결과 출력 shell 직접 업로드 linux에서 weblogic 10.3.6.0으로 테스트 OK 사용 방법 및 매개변수 python weblogicwlswsatexp.py -t 172.16.80.131:7001 usage: weblogicwlswsatexp.py -h -t TARGET -c CM...

CVE-2024-23897

사용법 python3 exp.py...

PyFuscation

PyFuscation python3 필요 사용법: PyFuscation.py -h -f -v -p --ps SCRIPT 선택적 인수: • -h, --help 도움말 메시지를 표시하고 종료 • -f 함수 난독화 ○ 먼저 수행하세요... 가장 잘 작동할 가능성이 높습니다. • -v 변수 난독화 ○ 변수를 난독화하려면 매개변수도 함께 난독화하세요. • -p 매개변수 난독화 ○ 매개변수를 난독화하려면 변수도 함께 난독화하세요. 필수 인수: --ps python3 PyFuscation.py -fvp --ps...

nmapAutomator

nmapAutomator 백그라운드에서 실행할 수 있는 스크립트! 요약 이 스크립트의 주 목표는 매번 실행되는 열거 및 정찰 과정을 자동화하여 실제 침투 테스트에 집중할 수 있도록 하는 것입니다. 이를 통해 다음 두 가지를 보장합니다: 1. nmap 스캔 자동화 2. 백그라운드에서 항상 정찰을 실행 초기 포트가 '510초 ' 내에 발견되면, 해당 포트를 수동으로 확인하기 시작하고 나머지는 사용자의 개입 없이 백그라운드에서 실행되도록 할 수 있습니다. 기능 스캔 1. Network : 호스트 네트워크의 모든 활성 호스트를 표시합...

attackintel

UPDATE 26 Nov 2018 MITRE has deprecated the ATT&CK API functionality and will soon be phasing it out. They have moved to utilizing STIX. My code will be available for reference but you can check out my ATT&CK Intel webapp which is in the preliminary phases of development and offers the same info...

attackintel

업데이트 2018년 11월 26일 MITRE는 ATT&CK API 기능을 더 이상 사용하지 않기로 결정했으며 곧 단계적으로 폐지할 예정입니다. STIX를 활용하는 방향으로 전환했습니다. 제 코드는 참조용으로 계속 제공되지만, 현재 개발 초기 단계에 있으며 동일한 정보를 제공하는 ATT&CK Intel 웹앱을 확인해 보실 수 있습니다. 아래 링크가 있습니다. 항상 개선을 위해 노력하고 있습니다. 웹앱에 대한 제안이 있으시면 gr4ym4ntxatgmaildotcom으로 제안을 보내주세요. 즐기세요. ATT&CK INTEL 웹앱...

web-traffic-generator

웹 트래픽 생성기 빠르고 간단한 HTTP/S "유기적" 트래픽 생성기입니다. 소개 단순한 형편없이 작성된 파이썬 스크립트로, 미리 정의된 ROOTURLS에서 시작하여 페이지의 링크를 무작위로 '클릭'하면서 미리 정의된 MAXDEPTH에 도달할 때까지 인터넷을 목적 없이 '서핑'합니다. 이 도구는 침해 대응/네트워크 방어 시뮬레이션에서 사용할 노이즈 생성기로 만들었습니다. 유일한 문제는 시뮬레이션 환경에 여러 IDS/IPS/NGFW 장비가 있어서 단순한 TCP 재생캔 트래픽을 통과시키고 로깅하지 않는다는 점입니다. 가능한 한...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

SearchOrg

SearchOrg 회사 이메일 도메인을 입력하면 DNS, NMAP 및 Shodan을 사용하여 정보를 얻습니다. 유의 사항 컴퓨터에 NMAP이 설치되어 있어야 명령어를 사용할 수 있습니다. Shodan 계정이 있어야 하며, 스크립트에 표시된 위치에 APIKey를 로드해야 합니다. 필요한 라이브러리를 requirements.txt에 설정하십시오. 실행 python3 searchorg.py dominio.com...

WFH

Windows Feature Hunter WFH Windows Feature Hunter WFH는 Frida, 동적 계측 도구 키트를 사용하여 Windows 실행 파일 내의 일반적인 "취약점" 또는 "기능"을 잠재적으로 식별하는 데 도움을 주는 개념 증명 파이썬 스크립트입니다. WFH는 현재 대규모로 잠재적인 DLLDynamic Linked Library 사이드로딩 및 COMComponent Object Model 하이재킹 기회를 자동으로 식별할 수 있습니다. DLL 사이드로딩은 Windows side-by-sideWinSXS...

linkedin-profile-scraper

エンドポイントの問題により、Linkedin Profile Scraper Toolは現在利用できません。 代替方法については以下のリンクをご確認ください。gosecureチームに大きな拍手を。 https://www.gosecure.net/blog/2021/05/27/step-by-step-how-to-deanonymize-emails-on-linkedin/ Linkedin Profile scraper TOOL LinkedinプロフィールファインダーのPythonスクリプトがi-will-tell-you OSINTフレームワークに追加されました。...

cve-2019-16097

cve-2019-16097 1. urls.txt에 검사하려는 URL을 추가하세요 2. python3 환경에서 cve-2019-16097 스크립트를 실행하세요 python3 cve-2019-16097.py 3. 일괄 검사가 완료되면 results 폴더에서 성공적으로 계정이 기록된 URL을 확인하세요...

Get-ReconInfo

Get-ReconInfo NAME Get-ReconInfo SYNOPSIS 시스템의 연결 및 관련 정보를 나열합니다. 작성자: Chris King @raikiasec SYNTAX Get-ReconInfo DESCRIPTION 이 스크립트는 로컬 시스템에서 다음 명령을 실행하고 출력을 파싱하여 화면에 결과를 출력합니다: netstat -ano ipconfig /all arp -a tasklist /v route print net session net localgroup "Administrators" Get-WmiObject...

scriptkiddi3

Streamline your recon and vulnerability detection process with SCRIPTKIDDI3, A recon and initial vulnerability detection tool built using shell script and open source tools. How it works • Installation • Install with Docker • Usage • MODES • Important Notes | Webhook configurations • For Develope...

scriptkiddi3

SCRIPTKIDDI3로 정찰recon 및 취약점 탐지 프로세스를 간소화하세요. 셸 스크립트와 오픈 소스 도구로 구축된 정찰 및 초기 취약점 탐지 도구입니다. 작동 방식 • 설치 • Docker로 설치 • 사용법 • 모드 • 중요 참고사항 | 웹훅 설정 • 개발자를 위한 정보 • 크레딧 버그 바운티 헌터를 위한 강력한 정찰 및 초기 취약점 탐지 도구인 SCRIPTKIDDI3를 소개합니다. 다양한 오픈 소스 도구와 셸 스크립트로 구축된 SCRIPTKIDDI3는 대상 도메인을 빠르고 효율적으로 스캔하여 잠재적인 취약점을 식별할 수...