Kali-Linux

Kali-Linux 해킹과 설정 현재 릴리스 Kali 주간 이미지: href 단일 inode 다운로드 apt install subversion -y svn checkout https://github.com/nu11secur1ty/Kali-Linux/trunk/$inode 소개: Kali Linux가 당신에게 적합한가요? 배포판 개발자로서 우리가 모든 사람이 Kali Linux를 사용해야 한다고 추천할 거라고 기대할 수 있습니다. 그러나 실제로 Kali는 전문 침투 테스터와 보안 전문가를 위해 특별히 설계된 Linux 배포판이며...

chisel-ng

| | | | /| ' | / |/ \ | | ' \ / | | | | | | \ / || | | | | | || | ||/ || | | || , | |/ chisel-ng 침투 테스트 및 레드 팀 작전을 위한 chisel의 Rust 구현체입니다. SSH-over-WebSocket-over-TLS를 통해 역터널을 구축하여, 운영자가 정상 HTTPS 트래픽과 혼합되면서 손상된 호스트를 통해 피벗할 수 있도록 합니다. 목차 빠른 시작 기능 아키텍처 사용법 참조 서버 운영자 역방향 클라이언트 에이전트 바인드 클라이언트 에이전트 -...

expliot

EXPLIoT 명사: /ɛkˈsplʌɪəti:/ 사물인터넷IoT 제품 및 IoT 인프라의 보안 테스트와 익스플로잇을 위한 프레임워크입니다. 평가를 수행하는 데 사용되는 플러그인테스트 케이스 세트를 제공하며, 새로운 플러그인으로 쉽게 확장할 수 있습니다. EXPLIoT발음: expl-aa-yo-tee라는 이름은 exploit 이라는 단어를 활용한 언어유희로, 프레임워크의 목적, 즉 IoT 익스플로잇을 설명합니다. Python으로 작성되었습니다. 웹사이트 온라인 상점 관련 하드웨어 문서 Discord 채팅방 추가 자료 이슈 및 버...

frida-ui

Frida UI Frida를 위한 현대적이고 가벼운 웹 기반 사용자 인터페이스로, Android 애플리케이션 침투 테스트 를 위해 설계되었습니다. 브라우저에서 직접 기기, 프로세스 및 스크립트와 상호작용할 수 있습니다. 빠른 시작 uv 권장 또는 pipx/pip를 사용하여 설치 uv tool install frida-ui 또는: pipx install frida-ui 또는: pip install frida-ui 서버 시작 frida-ui 브라우저를 열고 다음으로 이동: http://localhost:8000 기능 📱 기기 관리...

TheCl0n3r

TheCl0n3r TheCl0n3rを使用すると、gitリポジトリのダウンロードと管理ができます。 はじめに 私の経験で使用するペネトレーションテストツールの約90%は、主にgithubで見つけることができます。このツールの目的は、これらのgitリポジトリのダウンロード、更新、削除を容易にすることです。新しいテストシステムに移行する場合、使用している同じツールセットを簡単に移行できるようにします。 使い方 GitHubを検索 現在インストールされているツールの一覧表示 GOバイナリのビルドとPythonツールのインストール 機能 リポジトリのダウンロード リポジトリの更新 リポジトリの...

nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India Support nodejsscan Donate via Paypal: Sponsor the Project: e-Learning Courses & Certifications OpSecX Node.js Security: Pentesting and Exploitation - NJS Run nodejsscan docker...

Upload_Bypass

UploadBypass v3 소개 Upload Bypass 는 침투 테스터와 버그 헌터가 파일 업로드 메커니즘을 테스트하는 데 도움을 주도록 설계된 간단한 도구입니다. 이 도구는 다양한 버그 바운티 기술을 활용하여 취약점 식별 및 악용 과정을 단순화하여 웹 애플리케이션의 철저한 평가를 보장합니다. Sagiv 제작 🚀 업데이트 코드가 거의 처음부터 다시 작성되었으며, 더 나은 파일 구문 분석을 사용하고 대부분의 버그를 제거했습니다. 모듈형 코드! 이제 코드에 기여하고 자신만의 모듈을 추가할 수 있습니다. 탐지, 악용, 안티 멀웨...

AutoBrowser

AutoBrowser 4.0 AutoBrowser는 침투 테스터를 위해 Python으로 작성된 도구입니다. 이 도구의 목적은 네트워크의 http/s 기반 포트에 대한 보고서JSON 파일와 스크린샷을 생성하는 것입니다. Nmap 보고서XML 파일 -oX를 분석하거나 Nmap으로 스캔하는 옵션 중 하나를 선택할 수 있으며, 그러면 도구가 헤드리스 웹 브라우저를 사용하여 각 호스트에 http/s 요청 결과를 자동으로 확인하고, 응답 페이지 콘텐츠의 스크린샷을 캡처합니다. 이 도구는 IT 전문가가 침투 테스트를 수행하도록 설계되었습니...

airecon

AI 기반 자율 침투 테스트 에이전트 -orange.svg AIRecon은 자체 호스팅 Ollama LLM 과 Kali Linux Docker 샌드박스 , 네이티브 Caido 프록시 통합 , 구조화된 RECON → ANALYSIS → EXPLOIT → REPORT 파이프라인 , 실시간 Textual TUI 를 결합한 자율 침투 테스트 에이전트입니다. 완전히 오프라인으로 작동하며 API 키가 필요 없습니다. 왜 AIRecon인가? 상용 API 기반 모델OpenAI GPT-4, Claude, Gemini은 세션당 수천 건의 LLM...

attifyos

AttifyOS v3.0 AttifyOS는 사물인터넷IoT 기기의 보안 평가 및 침투 테스트를 수행하는 데 도움을 주기 위해 설계된 배포판입니다. 필요한 모든 도구가 로드된 사전 구성된 환경을 제공하여 많은 시간을 절약해 줍니다. 새 버전은 Ubuntu 18.04 64비트를 기반으로 하며, 즉 2023년 4월까지 이 버전에 대한 업데이트를 받을 수 있습니다. 면책 조항 - 적절한 승인을 받은 대상만 테스트하시기 바랍니다. 귀하는 이 도구로 수행하는 모든 행동에 대한 책임을 집니다. 다운로드 링크 Google Drive -...

DonPwner

🔥 DonPwner - 고급 DonPAPI 분석 및 공격 도구 고급 비밀번호 스프레이 및 자격 증명 분석 도구 - 스마트 지연 및 지터를 활용한 DonPAPI 기반 기능 • 설치 • 사용법 • 예제 • 설정 • 라이선스 🎯 소개 DonPwner는 DonPAPI 데이터베이스 결과를 활용하여 자격 증명 분석을 혁신하는 고급 침투 테스트 도구입니다. 이 도구는 계정 잠금을 방지하기 위한 내장 지연 및 지터 메커니즘을 갖춘 안전한 비밀번호 스프레이 공격 , 성공적으로 인증된 사용자의 자동 제거, 시크릿덤프 파일에 대한 자격 증명 분석...

pumba

Docker、containerd、Podman 向けのカオステストツール クイックスタート · ユーザーガイド · ネットワークカオス · デプロイメント · コントリビューション Pumba は、Docker、containerd、Podman コンテナ向けのカオステストおよびネットワークエミュレーションツールです。Netflix Chaos Monkey に触発された Pumba は、カオスエンジニアリングをコンテナレベルにもたらします。コンテナの kill、stop、pause、削除、ネットワーク遅延やパケットロスの注入、コンテナリソースのストレステストが可能です。 仕組み...

PentestingEverything

PentestingEverything 23개 보안 도메인을 아우르는 완전하고 검색 가능한 침투 테스트 지식 베이스. 라이브 웹사이트: pentesting.m14r41.in 라이브 웹사이트 · PentestingChecklist · 기여하기 · 이슈 신고 pentesting.m14r41.in 에서 온라인으로 읽으세요: 완전한 검색이 가능하며, 23개 도메인에 걸쳐 108개의 문서 페이지, 104개의 참조 PDF, 212개 이상의 주제를 제공합니다. 이 웹사이트는 이 저장소를 빠르고 구조화된 읽기 쉬운 지식 베이스로 만들어 줍니다...

playwright

🎭 Playwright Documentation | API reference Playwright is a framework for web automation and testing. It drives Chromium, Firefox, and WebKit with a single API — in your tests, in your scripts, and as a tool for AI agents. Get Started Choose the path that fits your workflow: | Best for| Install...

struts-pwn

struts-pwn Apache Struts CVE-2017-5638을 위한 익스플로잇 사용법 단일 URL 테스트 python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' URL 목록 테스트 python struts-pwn.py --list 'urls.txt' -c 'id' 단일 URL에 취약점 존재 여부 확인 python struts-pwn.py --check --url...

struts-pwn

struts-pwn An exploit for Apache Struts CVE-2017-5638 Usage Testing a single URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testing a list of URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Checking if the vulnerability exists against a single URL...

CyberStrike

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी 공격적 보안을 위해 만들어진 최초의 오픈 소스 AI 에이전트. 터미널에서 자율 침투 테스트 — 정찰, 취약점 발견, 익스플로잇, 보고서 생...

awesome-cybersec

awesome-cybersec 보안에 관한 훌륭한 플랫폼, 블로그, 문서, 책, 리소스 및 멋진 자료 모음 이 저장소는 아직 작업 진행 중이지만, 목표는 잘 알려진 리소스들을 분류한 커뮤니티 중심 컬렉션을 구축하는 것입니다. 유용한 모든 것을 한곳에 교육 Defbox Range force HTB Tryhackme Blue team academy Blue team labs Kali revealed Darkmoon - 웹, API, Active Directory 및 Kubernetes를 아우르는 오픈소스GPL-3.0 자율 AI 침...

grepmarx

Grepmarx - アプリケーションセキュリティプラットフォーム Grepmarxは、大規模で未知のコードベースの脆弱性を迅速に理解、分析、特定するための単一プラットフォームを提供するWebアプリケーションです。 特徴 SAST（静的アプリケーションセキュリティテスト）機能: 複数の言語サポート: C/C++, C, Go, HTML, Java, Kotlin, JavaScript, TypeScript, OCaml, PHP, Python, Ruby, Bash, Rust, Scala, Solidity, Terraform, Swift 複数のフレームワークサポート:...

sqlancer

SQLancer는 데이터베이스 관리 시스템DBMS의 구현에서 버그를 자동으로 찾기 위한 도구입니다. 즉, 사용자가 작성한 쿼리가 아닌 DBMS 구현 코드 자체의 버그를 찾아냅니다. SQLancer는 성숙하고 널리 알려진 DBMS에서 수백 개의 버그를 발견했습니다. SQLancer는 DBMS를 자동으로 테스트할 때 두 가지 핵심 과제를 해결합니다. 1. 테스트 입력 생성 : SQLancer는 SQL 문을 자동으로 생성하는 접근 방식을 구현합니다. 여러 단계로 운영되는 다양한 수동 작성 SQL 생성기를 포함합니다. 먼저 데이터베이...