tplmap

Tplmap 이 프로젝트는 더 이상 유지 관리되지 않습니다. 테스트 스위트를 손상시키지 않는 한 새로운 PR은 병합할 의향이 있습니다. Tplmap은 샌드박스 탈출 기술을 활용하여 Code Injection 및 Server-Side Template Injection 취약점의 악용을 지원하며, 이를 통해 기본 운영 체제에 접근할 수 있습니다. 이 도구와 테스트 스위트는 SSTI 취약점 클래스를 연구하고 웹 애플리케이션 침투 테스트 중 공격 보안 도구로 사용하기 위해 개발되었습니다. 샌드박스 탈출 기술은 James Kett의...

fockcache

fockcache FockCache - Minimalized Test Cache Poisoning Detail For Cache Poisoning : https://portswigger.net/research/practical-web-cache-poisoning FockCache FockCache tries to make cache poisoning by trying X-Forwarded-Host and X-Forwarded-Scheme headers on web pages. After successful result, it...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

Umbrella

엄브렐라 드로퍼 저작권 2017 Umbrella 작성자: Alisson Moretto - 4w4k3 Umbrella는 침투 테스트에 특화된 파일 드로퍼로, 대상 시스템에서 파일을 다운로드하고 exe의 이중 실행 없이 실행합니다. 임베드만으로 실행됩니다. 동일한 대상을 다시 공격하려면 대상 시스템에서 다음 폴더를 삭제해야 합니다: - C:\Users\Public\Libraries\Intel - 드로퍼가 해당 폴더의 존재 여부를 확인하여 수행할 작업을 결정하기 때문입니다. Twitter: @4w4k3Official 면책 조항:...

PolarDNS

PolarDNS는 Python 3.x로 작성된 특화된 권한 있는 DNS 서버로, 원래는 서버 측에서 DNS 재귀 확인자를 보안 테스트하기 위한 도구로 개발되었습니다. 운영자가 사용자 정의 DNS 응답을 생성할 수 있게 하여, 심층적인 DNS 프로토콜 테스트 목적에 적합합니다. PolarDNS는 다음 항목의 테스트에 사용할 수 있습니다: DNS 확인자 서버 측 DNS 클라이언트 DNS 라이브러리 DNS 파서 및 디섹터 DNS 정보를 처리하는 모든 소프트웨어 UDP와 TCP 프로토콜을 모두 지원하며, 운영자에게 DNS 프로토콜 계...

agartha

Agartha 페이로드 주입 LFI, RCE, SQLi, 선택적 BCheck 포함, 인증 문제 접근 매트릭스, HTTP 403, JavaScript로 복사, Bambdas Agartha는 고급 페이로드 생성 및 접근 제어 평가에 특화되어 있습니다. 주입 공격과 인증/권한 부여 문제와 관련된 취약점을 능숙하게 식별합니다. 동적 페이로드 생성기는 SQL Injection, Local File Inclusion LFI, Remote Code Execution RCE을 포함한 다양한 주입 벡터에 대한 광범위한 워드리스트를 제작합니다...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

proxmark3

Iceman Fork - Proxmark3 Proxmark3はRFIDのスイスアーミーナイフ的ツールであり、世界中の大多数のRFIDタグとの対話を可能にします。元々はJonathan Westhuesによって製作されましたが、現在では愛好家にとってRFID解析の定番ツールとなっています。Icemanリポジトリは機能と実用性の頂点と見なされており、チップ識別、ペネトレーションテスト、プログラミングを自動化するための極めて有用で便利なコマンドとLUAスクリプトの幅広い範囲を実現しています。 最新リリース| Coverity| コントリビューター ---|---|--- | |...

Jetleak-Testing-Script

Jetleak テストスクリプト このツールは、組織がJetty WebサーバーのバージョンがJetLeakに対して脆弱かどうかをテストするための、迅速かつ簡易な方法を提供することを目的としています。現時点では、このスクリプトは無効なSSL証明書を持つサイトには対応していません。これは将来のイテレーションで修正される予定です。 Jetleak脆弱性の詳細については、弊社のブログ記事を参照してください：...

openapi_security_scanner

OpenAPI 보안 스캐너 프로젝트 소개 최신 웹 애플리케이션의 인가 보안 문제는 보안 스캐너로 쉽게 탐지되지 않습니다. Shopify, LINE, NordVPN의 몇 가지 예시가 있습니다. 그 이유 중 하나는 보안 스캐너가 주로 SQLi, XSS, RCE를 찾고 인가 보안 버그는 찾지 않으며, 일반적으로 웹 애플리케이션이 어떻게 동작해야 하는지에 대한 지식이 부족하기 때문입니다. 그래서 대부분의 인가 버그는 현재 주로 수동으로 발견됩니다. OpenAPI Security Scanner는 자동화와 수동 검토 모두를 통해 인가 보...

social-engineer-toolkit

The Social-Engineer Toolkit SET Social-Engineer Toolkit은 공인된 사회공학 평가를 위한 오픈소스 침투 테스트 프레임워크입니다. SET은 사용자 인식 테스트, 통제 검증, 동의 기반 레드팀 연습이 필요한 보안 팀을 위한 안내된 공격 벡터를 제공합니다. SET은 David Kennedy ReL1K / @HackingDave가 작성한 TrustedSec 프로젝트입니다. 책임 있는 사용 SET은 명시적 허가와 범위가 설정된 공인된 테스트에만 사용하세요. 동의 없이 시스템, 계정, 네트워크 또...

Dracnmap

Dracnmap이란 무엇인가? Dracnmap은 nmap의 도움을 받아 네트워크를 공격하고 정보를 수집하는 데 사용되는 오픈 소스 프로그램입니다. Nmap 명령어는 다양한 옵션을 제공하여 유틸리티를 더욱 강력하게 만들지만, 초보 사용자에게는 따라가기 어렵게 만듭니다. 따라서 Dracnmap은 nmap의 스크립트 엔진을 활용하여 빠른 스캔을 수행하도록 설계되었으며, nmap은 고급 명령어로 다양한 자동 스캔 기술을 수행할 수 있습니다. 기부 이 프로젝트가 침투 테스트에 많은 도움이 되었고 저를 지원하고 싶다면, 커피 한 잔 사주...

Dosinator

DoSinator DoSinator는 Python으로 개발된 강력한 DoSDenial of Service 테스트 도구입니다. 보안 전문가와 연구자를 위해 설계된 이 도구는 다양한 DoS 공격을 시뮬레이션하여 잠재적인 사이버 위협에 대한 네트워크, 시스템 및 애플리케이션의 복원력을 평가할 수 있는 현실적인 환경을 제공합니다. 기능 다중 공격 모드 : DoSinator는 SYN Flood, UDP Flood, ICMP Flood, OS 핑거프린팅, Slowloris, Rudy, SCTP, Smurf 및 ARP 공격 모드를 포함한...

beef

=============================================================================== Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

enum_shares

enumshares 共享文件夹枚举工具 EnumShares 通过指定用户账户跨网络枚举共享文件夹。它可以检查当前用户是否对共享文件夹拥有写入权限。当您需要发现允许“写入”到所有人或特定用户（组成员）的目录时，它可以为您节省大量时间。 语法如下： enumshares.py -t 10.10.10.0/24 -u mydomain\myuser -p Password -w -o logfile.txt or enumshares.py -t 10.10.10.222 -u someuser -p somepass -n threads default:100 or any...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

ssrf-sheriff

SSRF Sheriff 이것은 Go로 작성된 SSRF 테스트 셰리프입니다. 원래 Uber H1-4420 2019 London Live Hacking Event를 위해 만들어졌지만, 현재는 다른 조직들이 구현하고 기여할 수 있도록 오픈소스로 공개되었습니다. 기능 모든 HTTP 메서드GET, POST, PUT, DELETE 등에 응답 구성 가능한 비밀 토큰 base.example.yaml 참조 콘텐츠별 응답 응답 본문에 비밀 토큰 포함 JSON XML HTML CSV TXT PNG JPEG 응답 본문에 토큰 없음 GIF MP3 M...

ZEROScan

ZEROScan 소개 ZEROScan은 멀티스레드 취약점 탐지 프레임워크로, 이를 통해 쉽게 취약점 탐지 플러그인을 획득하거나 개발하여 대상에 대한 침투 테스트를 수행할 수 있습니다. 인터페이스와 사용 방식은 metasploit-framework 프레임워크를 참고하여 쉽게 사용하고 플러그인을 개발할 수 있습니다. 특징 멀티스레드 동시 실행 모드 지원 최소한의 스크립트 작성, 참고 문서 불필요 Linux, Windows, Mac OSX, BSD 지원 설치 $ git clone...

OFFAT

OWASP OFFAT OWASP OFFAT공격적 API 테스터은 openapi 명세 파일에서 테스트를 생성한 후 API의 일반적인 취약점을 자동으로 테스트하기 위해 만들어졌습니다. YAML 구성 파일을 통해 테스트 중 자동으로 입력을 퍼징하고 사용자가 제공한 입력을 사용하는 기능을 제공합니다. 데모 참고: 테이블에서 'dataleak' 및 'result' 열은 독립적인 측면을 나타냅니다. 엔드포인트에 데이터 유출이 있을 수 있지만 해당 엔드포인트의 결과는 여전히 'Success'로 표시될 수 있습니다. 이는 'result' 열...

uberscan

uberscan 서버, 라우터 및 IoT 장치를 위한 침투 테스트 보안 프로그램 참고로 제 비트코인 주소는 3A7yuqBcPAcVEM59bNAVQdTCmkxRb5JRgE 입니다. 대체 주소도 있습니다. 일부 비트코인 지갑이 특정 주소를 지원하지 않는다는 보고를 받았기 때문입니다: 1PEDKUiUTxGNJ3XTPfXCTAjpzVzX1VZAme 인사드립니다, 동지 여러분, UBERSCAN 1.0에 오신 것을 환영합니다. UBERSCAN은 서버와 네트워크의 침투 테스트를 돕기 위해 설계되었으며, 윤리적 해킹 분야에 진출하려는 저와 ...