wpscvn

wpscvn은 침투 테스터와 웹사이트 소유자가 자신의 사이트에 취약한 플러그인이나 테마가 있는지 테스트하기 위한 도구입니다. 저자는 이 도구의 잘못된 사용에 대해 어떠한 책임도 지지 않습니다. 사전 동의 없이 대상을 공격하는 것은 불법이며 법에 의해 처벌된다는 점을 기억하십시오. 필요사항: Python 3 사용법: python3 script.py http://site...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

ftw

WAF 테스트를 위한 프레임워크 FTW 목적 이 프로젝트는 ModSecurity와 Fastly의 연구원들이 WAF 규칙에 대한 엄격한 테스트를 제공하기 위해 만들어졌습니다. OWASP Core Ruleset V3을 기준으로 WAF에서 규칙을 테스트합니다. 규칙 세트의 각 규칙은 YAML 파일에 로드되어 이러한 규칙을 트리거하는 HTTP 요청을 발행합니다. 사용자는 테스트가 발행된 후 규칙 실행을 확인하여 공격으로부터 예상된 응답이 수신되는지 확인할 수 있습니다. 목표 / 사용 사례: 지속적 통합을 사용하고 반복 가능한 공격을...

ipa-scope

IPA-SCOPE v.2 IPA-SCOPE는 iOS 애플리케이션을 대상으로 하는 정적 분석 도구로, 링크, 흥미로운 파일 .json, .cer, .der, .api 과 같은 중요한 정보를 제공하며, iOS 앱 침투 테스트 시 좋은 결과를 보여주는 데 매우 유용합니다. 이 도구의 새로운 점 ✅ 빠르고 사용하기 쉬움 ✅ 바이너리 정보API 키, 서브도메인 등 가져오기 ✅ 필터 결과 저장 및 표시 ✅ 대상 앱의 연결된 라이브러리 가져오기 ✅ 앱의 모든 문자열 및 클래스 가져오기 요구 사항 : linux 또는 Mac OS 설치 : g...

Kvasir

Kvasir Kvasir에 오신 것을 환영합니다! 이 디렉터리들에는 침투 테스트 중 효과적인 데이터 관리를 위한 기초 도구가 들어 있습니다. 침투 테스트는 일반적으로 얻는 정보의 양이 많기 때문에 데이터 관리의 악몽이 될 수 있습니다. 취약점 스캐너는 검토해야 할 실제 및 잠재적 취약점을 많이 반환합니다. 포트 스캐너는 몇 개의 호스트에 대해 수천 개의 포트를 반환할 수 있습니다. 이 모든 데이터를 동료와 공유하는 것이 얼마나 쉬운 일일까요? 이것이 바로 Kvasir이 도와드리려는 부분입니다. 시작하는 데 필요한 것은 다음과...

PadBuster

PadBuster - 패딩 오라클 공격을 수행하는 자동화 스크립트 저자: Brian Holyfield - Gotham Digital Science [email protected] J.Rizzo와 T.Duong에게 개념 증명 웹 익스플로잇 기술을 제공한 것에 감사드리며, S.Vaudenay에게 공격의 초기 발견에 감사드립니다. 또한 James M. Martin [email protected]에게 다양한 무차별 대입 공격 기술을 수행하기 위한 개념 증명 익스플로잇 코드를 공유한 것에 감사드립니다. PadBuste...

sulley

유지 관리 부족? Sulley의 활발히 유지 관리되는 포크를 찾고 있다면 BooFuzz를 살펴보세요. 무엇? Sulley는 여러 확장 가능한 구성 요소로 이루어진 퍼징 엔진이자 퍼즈 테스트 프레임워크입니다. Sulley는 제 생각으로는 상용 및 공개 도메인을 포함한 대부분의 기존 퍼징 기술의 성능을 능가합니다. 이 프레임워크의 목표는 데이터 표현뿐만 아니라 데이터 전송 및 계측을 단순화하는 것입니다. Sulley는 몬스터 주식회사Monsters Inc.의 캐릭터 이름을 따서 애정을 담아 명명되었습니다. 왜냐하면, 음, 그는...

krf

KRF KRF is a K ernelspace R andomized F aulter. It currently supports the Linux and FreeBSD kernels. What? Fault injection is a software testing technique that involves inducing failures "faults" in the functions called by a program. If the callee has failed to perform proper error checking and...

Simple Pentesting

シンプルペネトレーションテストツールキット 軽量で教育目的 のPythonツールキットで、許可されたペネトレーションテストで使用される一般的な偵察および列挙タスクを自動化します。サイバーセキュリティ／倫理的ハッキングの練習用の学習プロジェクトとして構築されました。 ⚠️ 法的および倫理的な使用 このツールキットはアクティブスキャンと列挙 を実行します。所有していないシステム、またはテストに対する明示的な書面による許可 がないシステムに対して実行することは、ほとんどの法域で犯罪となる可能性があります。...

auditpolCIS

auditpolCIS Windows SIEM 구성의 CIS 벤치마크 테스트 이 애플리케이션은 Windows 감사 정책 설정이 CIS 벤치마크 권장 설정에 부합하는지 테스트하는 도구입니다. 몇 가지 참고 사항: 테스트된 시스템은 Windows Server 2019이며, 사용된 벤치마크 역시 Windows Server 2019입니다. 스크립트는 SSH를 통해 연결합니다. SSH는 Windows Server 2019에 포함되어 있으며, 활성화하기만 하면 됩니다. WinRM또는 다른 연결 방식을 원하시면 알려주시거나 PR을 보내주세요...

AutoPentest-DRL

AutoPentest-DRL: 딥 강화 학습을 이용한 자동 침투 테스트 AutoPentest-DRL은 DRLDeep Reinforcement Learning 기술을 기반으로 한 자동 침투 테스트 프레임워크입니다. AutoPentest-DRL은 주어진 논리적 네트워크에 대해 가장 적절한 공격 경로를 결정할 수 있으며, 또한 Nmap 및 Metasploit과 같은 도구를 통해 실제 네트워크에 침투 테스트 공격을 실행하는 데 사용될 수 있습니다. 이 프레임워크는 교육적 목적으로 설계되어 사용자가 침투 테스트 공격 메커니즘을 연구할 ...

LinkFinder

LinkFinder 소개 LinkFinder는 JavaScript 파일에서 엔드포인트와 그 매개변수를 발견하기 위해 작성된 파이썬 스크립트입니다. 이를 통해 침투 테스터와 버그 헌터는 테스트 중인 웹사이트에서 새로운 숨겨진 엔드포인트를 수집할 수 있습니다. 이는 새로운 테스트 영역을 제공하며, 새로운 취약점을 포함할 가능성이 있습니다. 이 스크립트는 Python용 jsbeautifier와 상당히 큰 정규 표현식을 함께 사용하여 작동합니다. 정규 표현식은 네 개의 작은 정규 표현식으로 구성됩니다. 이들은 다음을 찾는 역할을 합니...

device-pharmer

device-pharmer Shodan 검색 결과, 지정된 IP, IP 범위, 도메인 또는 텍스트 파일의 IP 목록을 동시에 열고, 해당되는 경우 페이지의 상태와 제목을 출력합니다. 페이지에 로그인을 시도하려면 -u 및 -p 옵션을 추가하십시오. 먼저 폼 로그인을 찾고, 실패하면 HTTP 기본 인증을 시도합니다. 인증 성공 여부를 테스트하기 위해 -f SEARCHSTRING을 사용하여 HTML 응답에서 특정 문자열을 찾을 수 있습니다. Shodan 검색어 또는 대상 IP/도메인 + results.txt 파일에 응답하는 모든 장...

credmap

credmap: 자격 증명 매퍼 Credmap은 자격 증명 재사용의 위험성에 대한 인식을 높이기 위해 만들어진 오픈 소스 도구입니다. 제공된 사용자 자격 증명을 여러 알려진 웹사이트에서 테스트하여 비밀번호가 이 중 어느 곳에서 재사용되었는지 확인할 수 있습니다. 공식 소개 게시물은 여기에서 찾을 수 있습니다. 도움말 메뉴 Usage: credmap.py --email EMAIL | --user USER | --load LIST options Options: -h/--help show this help message and ex...

credmap

credmap: The Credential Mapper Credmap is an open source tool that was created to bring awareness to the dangers of credential reuse. It is capable of testing supplied user credentials on several known websites to test if the password has been reused on any of these. An official introductionary...

Venom

Venom - ペネトレーションテスター向けマルチホッププロキシ 简体中文 ｜ English Venomは、ペネトレーションテスター向けにGoで開発されたマルチレベルプロキシツールです。 Venomは複数のノードを接続し、それらのノードを踏み台として多段プロキシを構築できます。 ペネトレーションテスターはVenomを使用して、ネットワークトラフィックを簡単に多層内部ネットワークにプロキシし、プロキシノードを簡単に管理できます。...

ingress-nginx-0.21-1.19.5

빌드: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...

hardcidr

hardCIDR 배경 침투 테스트의 정보 수집 단계에서 대상 조직이 소유한 네트워크 블록 또는 범위CIDR 표기법를 발견하기 위한 Linux Bash 스크립트입니다. 이 정보는 5개의 지역 인터넷 레지스트리RIR에서 관리합니다: ARIN 북미 RIPE 유럽/아시아/중동 APNIC 아시아/태평양 LACNIC 라틴 아메리카 AfriNIC 아프리카 네트워크 블록과 IP 주소 외에도 자율 시스템 번호ASN도 중요합니다. ASN은 인터넷 상의 각 네트워크를 고유하게 식별하기 위해 BGP경계 게이트웨이 프로토콜의 일부로 사용됩니다. 대상...

CVE-2019-9053

CVE-2019-9053 CVE-2019-9053 익스플로잇 Python 3 최종 테스트: 2021-12-28 테스트 환경: Python 3.10.1 원본 익스플로잇 출처: https://www.exploit-db.com/exploits/46635 사용자는 본 도구를 사용하여 수행된 모든 행동에 대해 전적인 책임을 집니다. 이 조건에 동의하지 않는다면 본 도구를 사용하지 마십시오. 침투 테스트 활동을 수행할 권한이 있는 환경에서만 본 도구를 사용하십시오. 악의적인 목적으로 본 도구를 사용하지 마십시오. 워드리스트 문자 인코딩...

BabySploit

Kali Linux용으로 제작되었습니다. 문제 발생 시 다른 배포판은 지원하지 않습니다. 대부분의 도구는 macOS에서 테스트 및 작동 확인되었습니다. 개발자: @maxbridgland 후원하기 BabySploit은 침투 테스트 도구 키트로, Metasploit과 같은 더 크고 복잡한 프레임워크를 사용하는 방법을 쉽게 배울 수 있도록 설계되었습니다. 매우 사용하기 쉬운 UI와 도구 키트 덕분에 경험 수준에 관계없이 누구나 BabySploit의 유용성을 발견할 수 있습니다. 아래는 프레임워크의 스크린샷 몇 가지입니다. 설치 방법...