8788 matches found
sqlmap-ai
SQLMap AI アシスタント SQLMapのAI搭載ラッパー。SQLインジェクションテストをより手軽に、自動化します。 機能 コア機能 AI支援テスト - インテリジェントな脆弱性分析と推奨事項 適応型テスト - ターゲットの応答に適応する段階的テスト 拡張HTMLレポート - 脆弱性の詳細を含む、美しく詳細なレポート パラメータ指定 - -pオプションで特定のパラメータをテスト（元のSQLMapと同様） WAFバイパス - ファイアウォール回避のためのタンパースクリプト自動選択 データベース列挙 - データベース、テーブル、カラムの完全な探索 リクエストファイル対応 -...
CVE-2015-7501
Java 역직렬화 취약점 실습실 이 콘텐츠는 H2HC 매거진 12호를 위해 작성된 논문과 관련이 있습니다. 전체 논문 보기: https://www.h2hc.com.br/revista/ 발표 슬라이드와 영상은 곧 제공될 예정입니다. Java JVM 환경에서 네이티브 역직렬화 취약점의 기초에 대한 개요 Java 가상 머신JVM에서 역직렬화 취약점에 대한 개요 콘텐츠 이 실습실에는 역직렬화 취약점과 가젯 체인이 이를 어떻게 악용하는지 이해하는 데 도움이 되는 코드 샘플이 포함되어 있습니다. 목표는 새로운 페이로드를 개발하거나 환경을...
nuubi
Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...
fsociety
fsociety 모듈식 침투 테스트 프레임워크 설치 pip install fsociety 업데이트 pip install --upgrade fsociety 사용법 usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help show this help message and exit -i, --info g...
fsociety
fsociety A Modular Penetration Testing Framework Install pip install fsociety Update pip install --upgrade fsociety Usage usage: fsociety -h -i -s A Penetration Testing Framework optional arguments: -h, --help show this help message...
offensive-docker
Offensive Docker는 침투 테스트 환경을 쉽고 빠르게 구축할 수 있는 자주 사용되는 도구들을 포함한 이미지입니다. ➡️ 참고: VPS Google Cloud Platform 또는 Digital Ocean, 무료 크레딧 포함에서 offensive docker를 실행하는 방법은 다음 저장소를 확인하세요. Offensive Docker VPS 목차 링크 기능 요구 사항 설치된 도구 운영 체제 도구 네트워크 도구 개발자 도구 🔪 공격 도구 포트 스캐닝 🔍 정찰 서브도메인 서브도메인 탈취 DNS 조회 📷 스크린샷 🕸️ 크롤러 📁...
WindowsProtocolTestSuites
Windows 프로토콜 테스트 스위트 Windows 프로토콜 테스트 스위트 는 파일 서비스, ID 관리, 원격 데스크톱 등을 포함한 Windows 오픈 사양의 구현에 대한 상호 운용성 테스트를 제공합니다. 원래 Microsoft 오픈 사양의 내부 테스트용으로 개발된 Microsoft 프로토콜 테스트 스위트는 Plugfest 및 상호 운용성 랩에서 파트너 구현을 테스트하는 데 광범위하게 사용되어 왔습니다. 테스트 스위트는 프로토콜 또는 프로토콜 제품군 구현이 특정 상호 운용성 요구 사항을 충족하는지 여부를 평가합니다. 테스트...
V8Harvest
V8Harvest V8Harvest는 V8 취약점 분석을 위해 최근 V8 버그 패턴을 한 페이지에서 확인할 수 있도록 도와줍니다. git log를 사용하여 src/v8/test/mjsunit/ 디렉터리 아래의 모든 regress- 파일을 파싱했습니다. 각 regress 파일에는 자신의 정보와 관련된 다음 링크가 포함되어 있습니다: Chromium 버그 / V8 버그 V8 Git Chromium 코드 검색 Chromium 코드 리뷰...
WinPwn
후원 WinPwn 지난 많은 내부 침투 테스트에서 기존 Powershell 정찰/악용 스크립트가 프록시를 지원하지 않아 문제가 되는 경우가 많았습니다. 또한 동일한 스크립트를 연속으로 실행하여 현재 시스템 및/또는 도메인에 대한 정보를 얻곤 했습니다. 내부 침투 테스트 프로세스정찰 및 악용를 최대한 자동화하고 프록시 문제를 해결하기 위해 자동 프록시 인식 및 통합 기능을 갖춘 자체 스크립트를 작성했습니다. 이 스크립트는 주로 잘 알려진 다른 오펜시브 시큐리티 Powershell 프로젝트를 기반으로 합니다. 제안, 피드백, Pu...
pentest-guide
OWASP + Extra 기반 침투 테스트 가이드 이 가이드는 침투 테스트 프로젝트 중 필요한 적절한 테스트 케이스를 찾는 침투 테스터를 위한 것입니다. 저는 OWASP Testing Guide v4를 제 관점에서 재구성하여 9개의 테스트 클래스를 포함시켰으며, 각 클래스는 대상에 대해 수행할 여러 테스트 케이스를 가지고 있습니다. 각 테스트 케이스는 보고서 문서에도 유용한 여러 OWASP 테스트를 포함합니다. 또한 EXTRA-TEST로 표시된 15개의 추가 테스트 케이스를 추가했습니다. 침투 테스트 프로젝트와 버그 바운티 모...
PurpleSharp
PurpleSharp 기업 네트워크를 공격자로부터 방어하는 것은 블루팀에게 여전히 어려운 과제입니다. 예방은 한계를 드러냈으며, 탐지 및 대응 능력을 개선하는 것이 올바른 방향임이 입증되었습니다. 그러나 공격자 행동에서 생성되는 텔레메트리가 없다면 새로운 탐지 기능을 구축하고 기존 탐지 기능을 테스트하는 데 제약이 따릅니다. PurpleSharp은 C으로 작성된 오픈 소스 공격자 시뮬레이션 도구로, Windows Active Directory 환경 내에서 공격자 기술을 실행합니다. 생성된 텔레메트리는 탐지 엔지니어링 프로그램의...
mdk4
MDK4 MDK는 일반적인 IEEE 802.11 프로토콜 취약점을 악용하기 위한 개념 증명 도구입니다. MDK4 정보 MDK4는 MDK3의 새로운 버전입니다. MDK4는 k2wrlz의 E7mer, ASPj가 만든 Wi-Fi 테스트 도구이며, 여러 운영 체제에서 프레임을 주입하기 위해 aircrack-ng 프로젝트의 osdep 라이브러리를 사용합니다. 많은 부분이 훌륭한 aircrack-ng 커뮤니티의 Antragon, moongray, Ace, ZeroChaos, Hirte, thefkboss, ducttape,...
dnsmap
소개 dnsmap는 2006년에 처음 출시되었으며, Paul Craig의 소설 "The Thief No One Saw"에서 영감을 받았습니다. 이 소설은 "Stealing the Network - How to 0wn the Box"라는 책에서 찾을 수 있습니다. dnsmap는 주로 침투 테스터가 인프라 보안 평가의 정보 수집/열거 단계에서 사용하기 위해 만들어졌습니다. 열거 단계에서 보안 컨설턴트는 일반적으로 대상 회사의 IP 네트블록, 도메인 이름, 전화번호 등을 발견합니다. 서브도메인 무차별 대입brute-forcing은 ...
peirates
Peirates What is Peirates? Peirates, a Kubernetes penetration tool, enables an attacker to escalate privilege and pivot through a Kubernetes cluster. It automates known techniques to steal and collect service account tokens, secrets, obtain further code execution, and gain control of the cluster...
metateta
Metateta Metateta 자동화 도구 Metasploit을 사용하여 네트워크 프로토콜을 스캔하고 익스플로잇하기 위한 도구 대규모 네트워크를 위한 더 빠른 침투 테스트 할 수 있는 작업 smb, smtp, snmp와 같은 특정 네트워크 프로토콜에 대해 모든 metasploit 모듈로 스캔 특정 네트워크 프로토콜에 대해 모든 보조 모듈 실행 특정 네트워크 프로토콜에 대해 가능한 모든 Metasploit 익스플로잇 실행 실제 침투 테스트에는 권장되지 않습니다 단일 대상, 네트워크 또는 대상이 포함된 텍스트 파일에 대해 실행 ...
adfsbrute
adfsbrute Active Directory Federation Services ADFS에 대한 자격 증명을 테스트하는 스크립트로, 조직의 ADFS URL을 계산하고 비밀번호 스프레이 또는 무차별 대입 공격을 허용합니다. 주요 아이디어는 각 테스트 사이에 무작위로 긴 지연 시간을 두고 프록시 목록 또는 Tor를 사용하여 블루팀의 탐지를 더 어렵게 하는 비밀번호 스프레이 공격을 수행하는 것입니다. 무차별 대입 공격도 가능하며, username:password 형식예: Pwndb에서 가져온의 자격 증명을 테스트할 수도 있습니다...
capsulecorp-pentest
블로그 트위터: 디스코드: 책: 1. Capsulecorp Pentest Capsulecorp Pentest는 Vagrant와 Ansible로 관리되는 소규모 가상 네트워크입니다. Xubuntu를 실행하는 Linux 공격 시스템 1대와 다양한 취약 서비스가 구성된 Windows 2019 서버 4대 등 총 5대의 가상 머신을 포함합니다. 이 프로젝트는 독립형 환경으로 네트워크 침투 테스트를 학습하는 데 사용할 수 있지만, 궁극적으로는 제 저서 네트워크 침투 테스트의 기술을 보완하도록 설계되었습니다. 왜 멋진가요? 침투 테스트...
hostscan
hostscan 0.2 Hostscan은 특정 호스트 범위를 스캔할 수 있는 PHP 도구로, 주로 정보 수집 및 약한 비밀번호 테스트를 위해 사용됩니다. 침투 테스트 도구라고 볼 수 있으며, 제가 자주 수행하는 일부 테스트를 자동화하기 위해 만들었습니다. PHP 기반이기 때문에 클라이언트 측 소프트웨어에 비해 상당히 느리게 작동합니다. How it works? IP 범위예: 127.0.0.1 - 127.0.0.10를 제공해야 합니다. 프로그램은 선택한 옵션에 따라 각 주소에 대해 개별적으로 작업을 수행한 다음 응답을 출력합니다...
SimplesApachePathTraversal
SimplesApachePathTraversal Simples Apache Path Traversal Apache Path Traversal 취약점 테스트를 위한 간단한 도구입니다 https://blog.mrcl0wn.com/2021/10/uma-simples-tool-para-apache-path.html Autor: MrCl0wn Blog: https://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab...