CVE-2017-11882

CVE-2018-11882...

Starkiller

...

expliot

EXPLIoT 명사: /ɛkˈsplʌɪəti:/ 사물인터넷IoT 제품 및 IoT 인프라의 보안 테스트와 익스플로잇을 위한 프레임워크입니다. 평가를 수행하는 데 사용되는 플러그인테스트 케이스 세트를 제공하며, 새로운 플러그인으로 쉽게 확장할 수 있습니다. EXPLIoT발음: expl-aa-yo-tee라는 이름은 exploit 이라는 단어를 활용한 언어유희로, 프레임워크의 목적, 즉 IoT 익스플로잇을 설명합니다. Python으로 작성되었습니다. 웹사이트 온라인 상점 관련 하드웨어 문서 Discord 채팅방 추가 자료 이슈 및 버...

CVE-2019-0803

CVE-2019-0803 Win32k 권한 상승 PoC 스크린샷 참고자료 보안 토큰 탈취 https://github.com/mwrlabs/CVE-2016-7255...

Phishing-Simulation

Phishing-Simulation Phishing Simulation은 직관적인 튜토리얼과 맞춤형 평가실제 설정 없이 - 도메인, 인프라, 실제 이메일 주소 없이를 제공하여 사람들이 주어진 상황에서 어떤 행동을 할지 평가하고 현재 인식 상태를 이해할 수 있게 함으로써 피싱 인식을 높이는 것을 주 목적으로 합니다. 무엇? 레드팀 평가를 수행하는 조직의 목표 중 하나는 사람과 네트워크를 포함한 IT 생태계의 취약점을 파악하는 것입니다. 조직은 경계 보안을 개선하고 발견된 취약점을 패치하기 위해 모든 노력을 기울이지만, 사람이 여...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

WiFi-password-stealer

WiFi password stealer Вы когда-нибудь видели фильм, где хакер подключает, казалось бы, обычную USB-флешку к компьютеру и мгновенно похищает данные? Сегодня вы создадите устройство, которое делает именно это. ⚠️ Отказ от ответственности : Весь контент в этом проекте предназначен исключительно для...

kubestriker

Kubernetes 向けの高速セキュリティ監査ツール!!...

kubestriker

A Blazing fast Security Auditing tool for kubernetes!!...

anamnesis-release

Anamnesis: LLM 익스플로잇 생성 평가 이 저장소는 취약점 보고서에서 LLM 에이전트가 익스플로잇 완화 조치가 있는 환경에서 어떻게 익스플로잇을 생성하는지 연구하기 위한 평가 프레임워크를 포함합니다. 버그 리포트와 개념 증명 트리거가 주어지면 에이전트는 취약한 소프트웨어를 분석하고 다양한 보안 완화 조치를 우회하는 작동하는 익스플로잇을 생성합니다. 실험에서는 QuickJS의 제로데이 취약점을 출발점으로 사용한 후, Opus 4.5와 GPT-5.2를 기반으로 구축된 에이전트에게 익스플로잇을 생성하도록 요청했습니다. 실험...

syft

Syft A CLI tool and Go library for generating a Software Bill of Materials SBOM from container images and filesystems. Exceptional for vulnerability detection when used with a scanner likeGrype...

chkdfront

도메인 프론팅 확인 chkdfront chkdfront는 대상 도메인프론트된 도메인을 도메인 프론트 도메인과 테스트하여 도메인 프론팅이 작동하는지 확인합니다. root@kitploit: MMMMMMMMMMMMMWNK0kdolc;,' ;KMMMMMMMMMMMMMMMMMMMMMMMMMMM MMMMMMMMMN0xl;'. lNMMMMMMMMMMMMMMMMMMMMMMMMMM MMMMMWKxc'. .kWMMMMMMMMMMMMMMMMMMMMMMMMM MMN0o;. ;XMMMMMMMMMMMMMMMMMMMMMMMMM Ol,...

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

D4N155

OWASP D4N155 버그: 도메인별 URL 추출이 작동하지 않음. Google 크롤러 중단. 수정 예정 대상 페이지의 내용을 기반으로 지능적인 단어 목록을 생성하는 정보 보안 감사 도구입니다. Help us, See some calculations used 진행 중인 프로젝트 👷: D4N155 in docker 🎁, Web API D4N155 ☁️, Telegram bot 🤖 설치 필요: Python3.6, Bash GNU Bourne-Again SHell, Go 선택 사항: Git 소스 root@kitploit: git...

CECster

CECSTeR CECSTeR은 HDMI CECConsumer Electronics Control 및 HECHDMI Ethernet Channel 프로토콜에 대한 보안 테스트를 수행하는 GUI 기반 도구인 Consumer Electronics Control Security Testing Resource입니다. NCC Group Plc가 오픈소스로 공개했습니다 - http://www.nccgroup.com/ 개발: Andy Davis, andy dot davis at nccgroup dot com...

scorecard

OpenSSF Scorecard...

pocsploit

pocsploit 中文 README pocsploit은 가볍고 유연하며 참신한 오픈 소스 POC 검증 프레임워크입니다. 시장에 나와 있는 POC 프레임워크의 문제점 1. 매개변수가 너무 많아 시작 방법을 모르겠지만 실제로 자주 사용되는 것은 일부에 불과합니다. 2. YAML POC 프레임워크예: nuclei 및 xray는 충분히 유연하지 않습니다. POC를 작성할 때 변환 비용이 매우 높습니다. 비 HTTP 프로토콜을 다룰 때는 어려울 때가 있습니다. 16진수만 사용 가능...

trajan

Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...

trajan

Trajan: CI/CD 보안 스캐너 Trajan은 공격자가 소프트웨어 공급망을 손상시키는 데 사용하는 CI/CD 파이프라인의 보안 취약점을 스캔합니다. GitHub Actions, GitLab CI, Azure DevOps, Jenkins 및 JFrog를 지원합니다. 기능 Trajan은 워크플로 YAML 파일을 파싱하고, 종속성 그래프를 구축하며, 탐지 플러그인을 실행하고, 내장된 공격 기능을 통해 악용 가능성을 검증합니다. 32개의 탐지 플러그인 여러 CI/CD 플랫폼 대상 24개의 공격 플러그인 여러 CI/CD 플랫폼 대...

ptf

The PenTesters Framework PTF A TrustedSec Project - Copyright 2022 Written by: David Kennedy @HackingDave https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave The PenTesters Framework PTF is a Python script designed for Debian/Ubuntu/ArchLinux based distributions to create a similar and...