headerpwn

headerpwn 서버가 다양한 HTTP 헤더에 어떻게 응답하는지 분석하기 위한 퍼저입니다. 🏗️ 설치 ⛏️ 사용법 📡 HTTP 요청 프록시 설치 headerpwn을 설치하려면 다음 명령어를 실행하세요: root@kitploit: go install github.com/devanshbatham/[email protected] 사용법 headerpwn을 사용하면 대상 URL에 다양한 헤더를 테스트하고 응답을 분석할 수 있습니다. 도구 사용 방법은 다음과 같습니다: 1. -url 플래그를 사용하여 대상 URL을 제공합니다...

AtomShields

AtomShields |Build| |Codacy| |Docs| |Version| .. |Docs| image:: https://readthedocs.org/projects/atomshields/badge/?version=latest :target: http://atomshields.readthedocs.io/en/latest/?badge=latest :alt: Read the Docs .. |Version| image:: http://img.shields.io/pypi/v/atomshields.svg?style=flat...

fuzzbench

FuzzBench: 퍼저 벤치마킹 서비스 FuzzBench는 실제 세계의 다양한 벤치마크에서 퍼저를 평가하는 무료 서비스로, Google 규모로 운영됩니다. FuzzBench의 목표는 퍼징 연구를 엄격하게 평가하는 과정을 간편하게 만들고, 커뮤니티가 퍼징 연구를 더 쉽게 채택할 수 있도록 하는 것입니다. 연구 커뮤니티 구성원들이 자신의 퍼저를 기여하고 평가 기술 개선에 대한 피드백을 제공해 주시기 바랍니다. FuzzBench는 다음을 제공합니다: 퍼저 통합을 위한 간편한 API 실제 프로젝트의 벤치마크. FuzzBench는 모...

sqlancer

SQLancer is a tool to automatically test Database Management Systems DBMSs in order to find bugs in their implementation. That is, it finds bugs in the code of the DBMS implementation, rather than in queries written by the user. SQLancer has found hundreds of bugs in mature and widely-known DBMSs...

sqlancer

SQLancer는 데이터베이스 관리 시스템DBMS의 구현에서 버그를 자동으로 찾기 위한 도구입니다. 즉, 사용자가 작성한 쿼리가 아닌 DBMS 구현 코드 자체의 버그를 찾아냅니다. SQLancer는 성숙하고 널리 알려진 DBMS에서 수백 개의 버그를 발견했습니다. SQLancer는 DBMS를 자동으로 테스트할 때 두 가지 핵심 과제를 해결합니다. 1. 테스트 입력 생성 : SQLancer는 SQL 문을 자동으로 생성하는 접근 방식을 구현합니다. 여러 단계로 운영되는 다양한 수동 작성 SQL 생성기를 포함합니다. 먼저 데이터베이...

relay_bible

Relay Bible — 内部ペネトレーションテスト用リレーガイド 認可された内部ペネトレーションテスト中におけるNTLMリレー攻撃の包括的なリファレンスです。認証の基礎、認証強制テクニック、プロトコル別のリレーターゲット、ツール、高度なチェイニング、防御策をカバーしています。 前提条件 Linux攻撃ホスト（Kali、Parrot、または類似のもの） ImpacketがインストールされたPython 3.10以上 ターゲット環境へのネットワークアクセス（認可されたエンゲージメント） Active DirectoryとWindowsネットワーキングの基礎知識 目次 1. 基礎...

AllHackingTools

• 라이선스 • 이슈 • 프로젝트 • 위키백과 • AllHackingTools: 침투 테스트를 위한 다양한 도구의 다운로드 프로세스 및 설치를 자동화하도록 설계된 시스템입니다. 안녕하세요, Termux를 빠르게 설정하고 싶다면 여기 있습니다! 하나의 도구로 더 많은 해킹 도구를 제공합니다!...

jmxbf

jmxbf - A brute force program to test weak accounts configured to access a JMX Registry Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniele Costa, daniele dot costa at nccgroup dot trust http://www.github.com/nccgroup/jmxbf Released under AGPL see LICENSE for...

clusterfuzz

ClusterFuzz ClusterFuzz는 소프트웨어에서 보안 및 안정성 문제를 찾는 확장 가능한 퍼징 인프라입니다. Google은 ClusterFuzz를 사용하여 모든 Google 제품을 퍼징하고 OSS-Fuzz의 퍼징 백엔드로 사용합니다. ClusterFuzz는 퍼징을 소프트웨어 프로젝트의 개발 프로세스에 원활하게 통합하는 데 도움이 되는 많은 기능을 제공합니다. 고도로 확장 가능합니다. 모든 크기의 클러스터에서 실행할 수 있습니다 예: OSS-Fuzz 인스턴스는 100,000개의 VM에서 실행됨. 충돌의 정확한 중복 제...

machine_learning_security

머신러닝과 보안 머신러닝과 보안에 관한 소스 코드입니다. 목록 사이버 보안 및 머신러닝 과정 보안 엔지니어를 위한 머신러닝 기초 교육 과정입니다. 머신러닝의 취약점 머신러닝 취약점 요약. 분석 k-means를 사용한 패킷 캡처 데이터 분석. CNNtest CNN에 대한 적대적 예제 생성. Deep Exploit 머신러닝을 이용한 완전 자동 침투 테스트 도구. Deep Exploit은 Black Hat USA 2018 Arsenal , Black Hat EURO 2018 Arsenal 및 DEF CON 26! AI Village...

HTTPLeaks

HTTPLeaks 이게 뭐야? 이 프로젝트는 웹사이트가 HTTP 요청을 유출할 수 있는 모든 가능한 방법을 나열하는 것을 목표로 합니다. 단 하나의 HTML 파일 안에 포함되어 있습니다. 이 저장소의 루트에 있는 leak.html 파일원문 텍스트 버전을 참조하세요. 용도는? 이것을 사용하여 브라우저의 CSP 누출 , 웹 메일러의 HTTP 누출 및 태양이 비치지 않는 곳으로 HTTP 요청을 보내서는 안 되는 모든 것을 테스트할 수 있습니다. "HTTP 누출"이란, 특정 HTML 요소와 속성의 조합이 외부 리소스에 대한 요청을...

BurpSuite-Plugin

BurpSuite-Plugin BurpSuite用プラグイン（ペンテスター向け）...

sploitego

Sploitego - Maltegoの（ローカル）犯罪パートナー 1.0 - はじめに Sploitegoは、Canari Frameworkを使用してMaltegoでローカルトランスフォームを実行するための、ローカルペンテストトランスフォームパッケージです。このフレームワークはDEFCON 20で初めて紹介され、その後勢いを増しています。 2.0 - Sploitegoのインストール 2.1 - サポートされているプラットフォーム Sploitegoは現在、Mac OS XとLinuxでテストされています。 2.2 - 必要条件...

pentest-book

description: - 이 책은 제 침투 테스트 중 사용한 많은 정보, 스크립트 및 지식을 포함하고 있습니다. /home/six2dez/.pentest-book 이 사이트를 방문해 주셔서 감사합니다. 알고 계신 멋진 도구나 기술을 이 책에 추가해 주세요. Telegram@six2dez, Twitter@six2dez1 또는 Discordsix2dez8201로 연락해 주세요. GitHub 풀 리퀘스트도 환영합니다 ; Hack 'em all 사용법: 상단의 검색창을 사용하거나 왼쪽 영역의 섹션을 탐색하세요. 즐기세요 😊 이제...

CVE-2026-0257

CVE-2026-0257 テスト...

Creds

Creds ペンテスト & フォレンジック用の便利なスクリプトと実行ファイル ほとんどのスクリプト/実行ファイルは Windows / ドメイン固有です。 法的免責事項: 事前の相互同意なしに標的を攻撃するためにこれらのスクリプト/実行ファイルを使用することは違法です。適用されるすべての地域、州、連邦の法律を遵守するのはエンドユーザーの責任です。開発者は一切の責任を負わず、本プログラムによって引き起こされた誤用または損害についても責任を負いません。教育目的のみに使用してください。...

Firefox-Security-Toolkit

Firefox Security Toolkit Firefox 브라우저를 침투 테스트 도구 모음으로 변환하는 도구 어떻게? 가장 중요한 확장 프로그램들을 다운로드하여 브라우저에 설치합니다. 사용된 확장 프로그램들은 정보 보안 커뮤니티 대상 설문조사를 통해 선정되었습니다. 그 결과를 바탕으로 Firefox Security Toolkit 이 제작되었습니다. 또한, Burp Suite 인증서와 User-Agent Switcher용 대규모 사용자 에이전트 목록을 다운로드할 수 있습니다. 따라서 웹 애플리케이션 테스트 브라우저를 준비하는 ...

nishang

Nishang Nishang은 오펜시브 시큐리티, 침투 테스트 및 레드 팀 활동을 위해 PowerShell을 사용할 수 있게 해주는 프레임워크이자 스크립트 및 페이로드 모음입니다. Nishang은 침투 테스트의 모든 단계에서 유용합니다. 작성자: Nikhil Mittal Altered Security - Hands-on red team and enterprise security training! 설립자 사용법 현재 PowerShell 세션에서 모든 스크립트 가져오기 PowerShell v3 이상. root@kitploit: P...

quasar

Quasar Quasar는 Belahsan Ouerghi가 제작한 침투 테스터를 위한 정보 수집 프레임워크입니다. 웹사이트 정보 이메일 주소 확인 전화번호 정보 신용카드 BIN 확인 IP 위치 추적 포트 스캐너 설치 root@kitploit: sudo apt-get install git git clone https://github.com/TunisianEagles/quasar.git cd quasar chmod +x install.sh chmod +x quasar.sh sudo ./install.sh sudo ./quasar....

DarunGrim

お知らせ DarunGrim は現在 binkit プロジェクトに統合されました。 分析アルゴリズムの大部分は新しいツールに移植されています 正式リリース前に社内テスト中です...