Kali-Linux

Kali-Linux 해킹과 설정 현재 릴리스 Kali 주간 이미지: href 단일 inode 다운로드 apt install subversion -y svn checkout https://github.com/nu11secur1ty/Kali-Linux/trunk/$inode 소개: Kali Linux가 당신에게 적합한가요? 배포판 개발자로서 우리가 모든 사람이 Kali Linux를 사용해야 한다고 추천할 거라고 기대할 수 있습니다. 그러나 실제로 Kali는 전문 침투 테스터와 보안 전문가를 위해 특별히 설계된 Linux 배포판이며...

hideNsneak

Welcome to hideNsneak. This application assists in managing attack infrastructure for penetration testers by providing an interface to rapidly deploy, manage, and take down various cloud services. These include VMs, domain fronting, Cobalt Strike servers, API gateways, and firewalls. Black Hat...

Binary Exploits

Exploit Database의 바이너리 익스플로잇 바이너리 익스플로잇은 /bin-sploits/ 디렉토리에 있습니다. 이것은 Offensive Security가 후원하는 프로젝트인 The Exploit Database의 공식 저장소입니다. 저희 저장소는 다음과 같습니다: 익스플로잇 및 셸코드: https://gitlab.com/exploit-database/exploitdb 바이너리 익스플로잇: https://gitlab.com/exploit-database/exploitdb-bin-sploits 논문:...

Dark-Moon

DarkMoon Open-source autonomous AI penetration testing — finds, exploits and qualifies every vulnerability on your own infrastructure ⭐ Star DarkMoon · 🚀 Quick Start · 🧩 Integrations · 📊 Benchmark · 🔒 Darkmoon Pro · ▶️ Install & Run OSS · ▶️ Demo Pro DarkMoon is autonomous AI penetration testing...

MicroBurst

MicroBurst: Azure 공격을 위한 PowerShell 툴킷 MicroBurst는 Azure 서비스 검색, 취약한 구성 감사, 자격 증명 덤프와 같은 사후 공격 작업을 지원하는 함수와 스크립트를 포함합니다. Azure가 사용되는 침투 테스트 중에 사용하도록 설계되었습니다. 작성자, 기여자 및 라이선스 작성자: Karl Fosaaen @kfosaaen, NetSPI 기여자: Scott Sutherland @nullbind Thomas Elling @thomaselling Jake Karnes @jakekarnes42...

ladder

Ladder Ladder는 http 웹 프록시입니다. 简体中文 Ladder는 최신 웹사이트에서 페이월paywall 구현 및 콘텐츠 전달 동작을 테스트하고 분석하기 위한 개발자 도구입니다. 개발자, 연구자, 게시자는 다양한 클라이언트 환경예: 브라우저 및 크롤러을 시뮬레이션하고 다양한 조건에서 콘텐츠가 제공되는 방식을 관찰할 수 있습니다. 이를 통해 페이월 구성을 디버깅하고, 액세스 제어 및 http 헤더를 검증하며, 다양한 사용자 에이전트에서 일관된 동작을 보장하는 데 유용합니다. Ladder는 합법적인 테스트, 연구 및 품질...

GraphQLer

The only dependency-aware GraphQL API testing tool! GraphQLer is a cutting-edge tool designed to dynamically test GraphQL APIs with a focus on adaptability. It offers a range of sophisticated features that streamline the testing process and ensure robust analysis of GraphQL APIs. GraphQLer...

lulzbuster

설명 libcurl을 기반으로 C로 작성된 멀티스레드, 매우 빠르고 스마트한 HTTPS 디렉터리 및 파일 브루트포서입니다. 대상 URL과 워드리스트가 주어지면 동시 HTTP 요청을 발사하고 실제 적중으로 보이는 응답즉, 사용자가 제외하지 않은 상태 코드을 보고하여 유효한 경로를 열거합니다. 한 가지 일을 잘 수행하는 작고 빠르며 스크립팅 가능한 도구를 원하는 침투 테스터, 버그 바운티 헌터 및 CTF 플레이어를 대상으로 합니다. 사용법 $ lulzbuster -H / / / / / / / / / / / / / / / / / /...

DET

DET 확장 가능 데이터 유출 툴킷 ======= DET 있는 그대로 제공됨는 단일 또는 여러 채널을 동시에 사용하여 데이터 유출을 수행하는 개념 증명입니다. 이것은 가능한 DLP 실패를 식별하기 위한 개념 증명입니다. 이 도구는 절대 민감한/실제 데이터를 유출하는 데 사용되어서는 안 됩니다 예: 평가에서. 아이디어는 다양한 데이터 유출 기술에 대해 구현된 네트워크 모니터링 및 데이터 유출 방지DLP 솔루션 구성을 테스트하기 위해 모든 종류의 프로토콜/서비스를 연결할 수 있는 일반적인 툴킷을 만드는 것이었습니다. 기본 저장소는...

CVE-2020-6308

CVE-2020-6308 Exploit script for SAP Business Objects SSRF This is a simple Golang script to automate the exploitation of CVE-2020-6308. The original Github repo did not show any automation https://github.com/InitRoot/CVE-2020-6308-PoC , thanks @InitRoot, so this was made in an effort to help...

c2-cloud

프로젝트 소개 C2 Cloud는 침투 테스터의 작업을 간소화하도록 설계된 강력한 웹 기반 C2 프레임워크입니다. AWS 클라우드에서 EC2 인스턴스에 접속하는 것처럼 손쉽게 손상된 백도어에 접근할 수 있습니다. 사용자 친화적인 인터페이스로 여러 개의 동시 백도어 세션을 관리할 수 있습니다. C2 Cloud는 오픈 소스입니다. 보안 분석가는 안심하고 시뮬레이션을 수행하여 귀중한 경험을 쌓고 조직의 사전 예방적 방어 태세에 기여할 수 있습니다. 지원되는 리버스 셸: 1. 리버스 TCP 2. 리버스 HTTP 3. 리버스 HTTPS ...

chaoskube

chaoskube chaoskube는 Kubernetes 클러스터에서 무작위 파드를 주기적으로 종료합니다. 왜 무작위 파드 장애 발생 시 시스템이 어떻게 동작하는지 테스트하세요. 예제 실행하면 기본적으로 10분마다 모든 네임스페이스의 파드 하나를 종료합니다. $ chaoskube INFO0000 starting up dryRun=true interval=10m0s version=v0.21.0 INFO0000 connecting to cluster master="https://kube.you.me"...

metta

Metta Metta는 정보 보안 대비 도구입니다. 이 프로젝트는 Redis/Celery, python, vagrant 및 virtualbox를 사용하여 적대적 시뮬레이션을 수행합니다. 이를 통해 대부분 호스트 기반 계측을 테스트할 수 있지만, vagrant를 설정하는 방식에 따라 네트워크 기반 탐지 및 제어도 테스트할 수 있습니다. 프로젝트는 액션이 포함된 yaml 파일을 구문 분석하고 celery를 사용하여 이러한 액션을 대기열에 넣고 상호 작용 없이 하나씩 실행합니다. 설치 setup.md 보기 또한 위키가 있습니다. 액...

pentagi

PentAGI P enetration testing A rtificial G eneral I ntelligence Join the Community! Connect with security researchers, AI enthusiasts, and fellow ethical hackers. Get support, share insights, and stay updated with the latest PentAGI developments. ⠀ Table of Contents Overview Features Architecture...

Reverse_HTTPS_Bot

ReverseHTTPSBot 0.8 설명: 침투 테스트를 위한 파이썬 기반 HTTPS 원격 액세스 트로이목마입니다. 서버는 현재 NodeJS 기반입니다. 봇 요구 사항: pip install requests pip install pyscreenshot 서버 요구 사항: sh setup.sh 테스트용 자체 서명 인증서 및 키 생성을 위해 sudo npm install restify, express, lodash, save, sockjs, body-parser index.html의 새 SockJS 객체에서 서버 IP를 변경하는 것...

aws-pentesting-lab

AWS Pen-Testing Laboratory PenTesting laboratory deployed as IaC with Terraform on AWS. It deploys a Kali Linux instance accessible via ssh & wireguard VPN. Vulnerable instances in a private subnet. NOTE: Ids only defined for region "eu-west-1" For other regions, kali ami id must be specified and...

CVE-2025-67038

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 허가된 환경에서만 사용하십시오: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 환경 허가된 침투 테스트 환경 예제 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL...

Egresser

Egresser 저자: [email protected] 저작권: Cyberis Limited 2013 라이선스: GPLv3 LICENSE 참조 아웃바운드egress 방화벽 규칙을 테스트하기 위해 설계된 클라이언트/서버 스크립트입니다. 설명 Egresser는 기업 네트워크 내에서 이그레스 필터링이 적절한지 평가하기 위해 침투 테스터를 위해 설계된, 아웃바운드 방화벽 규칙을 열거하는 도구입니다. 각 TCP 포트를 차례로 프로브하면 Egresser 서버가 클라이언트의 소스 IP 주소와 포트로 응답하여 클라이언트가 아웃바운드...

tcpcopy

TCPCopy - TCP 스트림 재생 도구 TCPCopy는 인터넷 서버 애플리케이션의 현실적인 테스트를 위한 TCP 스트림 재생 도구입니다. TCPCopy 알아보기 TCPCopy 초보자 개요 TCPCopy 아키텍처 일반 개요 TCPCopy 테스트 사용 사례 TCPCopy 사전 워밍 예제 설명 실제 라이브 트래픽은 인터넷 서버 애플리케이션 테스트에 필수적이지만, 온라인 환경의 복잡성으로 인해 이를 정확하게 시뮬레이션하는 것은 어렵습니다. 보다 현실적인 테스트를 가능하게 하기 위해 TCPCopy는 프로덕션 워크로드와 유사한 테스트...

bfac

BFAC 웹 애플리케이션을 위한 고급 백업 파일 아티팩트 테스팅 BFACBackup File Artifacts Checker는 웹 애플리케이션의 소스 코드를 노출할 수 있는 백업 아티팩트를 확인하는 자동화 도구입니다. 이러한 아티팩트는 비밀번호, 디렉터리 구조 등 민감한 정보의 유출로 이어질 수도 있습니다. BFAC의 목표는 백업 파일 아티팩트 블랙박스 테스팅을 위한 올인원 도구 가 되는 것입니다. 기능 다중 스레드 스캐닝. 요청 속도 제한 기능 포함. HTTP 프록시 지원. 유효 및 무효 페이지를 자동으로 탐지하기 위해 여러...