3618 matches found
truegaze
truegaze Android 및 iOS 애플리케이션을 위한 정적 분석 도구로, 소스 코드 외부의 리소스 문자열, 타사 라이브러리 및 구성 파일과 같은 보안 문제에 중점을 둡니다. Requirements Python 3이 필요하며, 필요한 모든 모듈은 requirements.txt 파일에서 찾을 수 있습니다. Python 3.7에서만 테스트했지만 다른 3.x 릴리스에서도 작동할 것입니다. 현재 2.x 지원 계획은 없습니다. Installation 다음과 같이 PIP를 통해 설치할 수 있습니다. root@kitploit: pip...
go_parser
Yet Another Golang binary parser for IDAPro English |中文 NOTE : Now the latest master branch is the Python3 version. The old master branch has been changed to branch py2 , and temporarily not maintained. Instructions for Python3 branch This version is developed and tested on macOS/Windows, IDA7.4+...
jadx-magic-strings
JADX Magic Strings Plugin 文字列定数から情報を抽出するJADXプラグインです。 機能 このプラグインは、逆コンパイルされたコードから文字列定数を抽出・解析して、以下を特定します： 1. ソースファイル参照 ：文字列定数内のJava/Kotlinソースファイル（.java、.kt、.kts、.scala、.groovy）への参照を検出します 2. メソッド名の候補 ：正規表現パターンを使用して、文字列から潜在的なメソッド名を特定します 3. 文字列解析 ：関連するメソッドとクラスとともに、すべての文字列定数を収集します インストール...
evilgophish
Table of Contents evilgophish A Word About Sponsorship Credits Prerequisites Disclaimer Why? Background Infrastructure Layout setup.sh Cloudflare Turnstile Setup Cloudflare Turnstile HTML Template Guide replacerid.sh Email Campaign Setup QR Code Generator SMS Campaign Setup Live Feed Setup A Word...
Ruby_Pricise_Heap_Spray
RubyPriciseHeapSpray win7 환경에서 정밀한 힙 스프레이를 수행하기 위해 ruby 문자열을 사용합니다 ps. 0c0c0c0c 스프레이 함수를 호출하는 횟수 중 마지막 반복 횟수를 조정해야 합니다. 그건 ruby의 작동 방식 때문입니다.... 기본적으로 ruby는 특정 크기의 힙 할당이 해당 크기에 대해 100% 사용되면 해당 크기의 모든 힙 할당을 삭제하기로 결정합니다 🙂...
FUD-UUID-Shellcode
FUD-UUID-Shellcode Введение Ещё одна техника внедрения шелл-кода с использованием C++, которая пытается обойти Защитник Windows с помощью XOR-шифрования и безумия со строками UUID :. Как это работает Генерация шелл-кода Сначала сгенерируйте полезную нагрузку в двоичном формате с помощью Havoc,...
hardcodes
hardcodes extract strings from source code hardcodes is a utility for searching strings hardcoded by developers in programs. It uses a modular tokenizer that can handle comments, any number of backslashes & nearly any syntax you throw at it. Yes, it is designed to process any syntax and following...
flare-floss
FLOSS 스크립트 FLOSS는 출력을 다양한 도구용 스크립트로 변환하는 기능을 지원합니다. 이 디렉터리의 렌더 스크립트를 참조하십시오. 또한 FLOSS가 난독화된 문자열을 자동으로 추출하여 IDA에 현재 로드된 모듈에 적용할 수 있는 IDA 플러그인도 있습니다. idaplugin.py는 IDA Pro 내에서 직접 실행할 수 있는 IDAPython 스크립트입니다 파일 - Script File... ALT + F7. 설치 이 스크립트들은 FLOSS GitHub 저장소에서 소스와 함께 다운로드할 수 있으며, 스크립트 실행을 위해...
CVE-2022-42889-Text4Shell-POC
CVE-2022-42889 Text4Shell 테스트 스크립트 이 저장소는 CVE-2022-42889로 참조되는 Text4Shell 취약점 테스트 과정을 자동화하는 Python 스크립트를 포함합니다. Text4Shell CVE-2022-42889 정보 Text4Shell은 광범위한 시스템에 영향을 미치는 심각한 취약점입니다. 이 취약점은 시스템이 텍스트 문자열을 구문 분석하는 방식에 있으며, 임의 코드 실행 또는 SSRF 공격을 허용합니다. 취약점은 조작된 문자열을 통해 악용되며, JavaScript 코드가 실행되거나원격 코드...
httpgrep
Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...
malpedia-flossed
Malpedia FLOSSed 이 저장소는 Malpedia에 있는 모든 압축 해제 및 덤프된 샘플에 FLARE FLOSS 도구를 적용한 결과를 포함하며, 추가 사용을 위해 전처리된 상태로 제공됩니다. 이 컬렉션은 정기적으로 업데이트될 예정입니다. 2026년 1월의 마지막 실행에서 2,136개의 악성코드 패밀리와 연관된 9,202개의 파일이 처리되었습니다. FLOSSing 결과 61,135,522개의 원시 문자열이 생성되었고, 이는 정제 및 중복 제거 과정을 거쳐 5,666,515개의 고유 문자열로 축소되었습니다. 압축을 풀면...
wordlistgen
wordlistgen What and why? wordlistgen is a tool to pass a list of URLs and get back a list of relevant words for your wordlists. Wordlists are much more effective when you take the application's context into consideration. wordlistgen pulls out URL components, such as subdomain names, paths, quer...
m4ngl3m3
m4ngl3m3! Quick Installation: root@kitploit: $ git clone https://github.com/localh0t/m4ngl3m3 $ cd m4ngl3m3 $ ./main.py Basic Help: root@kitploit: usage: main.py -h -fy FROMYEAR -ty TOYEAR -sy -nf NUMBERSFILE -sf SYMBOLSFILE -cf CUSTOMFILE -sbs -sap -mm MUTATIONMETHODS MUTATIONMODE STRINGSFILE...
AWS-Loot
AWSLoot Ищет секреты в окружении AWS, перечисляя переменные окружения и исходный код. Этот инструмент позволяет быстро выполнять перебор по большим наборам экземпляров и сервисов AWS. Установка root@kitploit: pip install -r requirements.txt Для аутентификации в целевой среде требуется файл учетны...
peframe
======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...
truegaze
truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...
botb
Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...
SNMP-Brute
SNMP Brute SNMP 무차별 대입, 열거, CISCO 구성 다운로더 및 비밀번호 크래킹 스크립트. 무차별 대입 커뮤니티 문자열에 대한 응답을 수신하여 대기 시간을 효과적으로 최소화합니다. 요구 사항 metasploit snmpwalk snmpstat john the ripper 사용법 python snmp-brute.py -t IP 옵션 --help, -h 도움말 메시지를 표시하고 종료합니다 --file=DICTIONARY, -f DICTIONARY 사전 파일 --target=IP, -t IP 대상 IP...
CVE-2024-4879
CVE-2024-4879 CVE-2024-4879.py는 ServiceNow 인스턴스에서 특정 취약점을 감지하고, 취약점이 발견되면 데이터베이스 연결 세부 정보를 덤프하도록 설계된 Python 스크립트입니다. 이 도구는 보안 연구원과 침투 테스터에게 특히 유용합니다. 기능 ServiceNow의 특정 취약점에 대해 URL을 스캔합니다. 취약점이 감지되면 데이터베이스 연결 세부 정보를 덤프합니다. SSL 경고 및 요청 시간 초과를 처리합니다. 색상으로 구분된 결과와 함께 명확한 콘솔 출력을 제공합니다. 요구 사항 Python 3....