struts-pwn

struts-pwn An exploit for Apache Struts CVE-2017-5638 Usage Testing a single URL. python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' Testing a list of URLs. python struts-pwn.py --list 'urls.txt' -c 'id' Checking if the vulnerability exists against a single URL...

sqlancer

SQLancer는 데이터베이스 관리 시스템DBMS의 구현에서 버그를 자동으로 찾기 위한 도구입니다. 즉, 사용자가 작성한 쿼리가 아닌 DBMS 구현 코드 자체의 버그를 찾아냅니다. SQLancer는 성숙하고 널리 알려진 DBMS에서 수백 개의 버그를 발견했습니다. SQLancer는 DBMS를 자동으로 테스트할 때 두 가지 핵심 과제를 해결합니다. 1. 테스트 입력 생성 : SQLancer는 SQL 문을 자동으로 생성하는 접근 방식을 구현합니다. 여러 단계로 운영되는 다양한 수동 작성 SQL 생성기를 포함합니다. 먼저 데이터베이...

testng-team__testng_CVE-2022-4065_7-5

TestNG의 메인 웹사이트에서 문서를 확인할 수 있습니다. 릴리스 노트 7.4.0 7.3.0 7.1.0 7.0.0 도움이 필요하신가요? 새 이슈를 열기 전에 다음 곳에 질문을 올리셨나요? Google 그룹 StackOverflow 두 사이트 모두에 게시하셨다면, 답변이 중복되지 않도록 다른 질문의 링크를 제공해 주세요. 정말 TestNG 버그인가요? 이슈를 게시하기 전에 셸 창에서 문제를 재현해 보세요. 셸에서 문제가 발생하지 않는다면, 먼저 러너의 버그트래커에 해당 이슈가 있는지 확인하고, 해당 사이트에 먼저 이슈를 열어...

PenetrationTesting_Notes-

침투 테스트 노트 cherryTree 최신 버전을 사용하여 PenetrationTestingNotes.ctb를 엽니다 더 나은 경험을 위해 내 환경 설정을 사용할 수 있습니다...

KitHack

Kithack is a framework designed to automate the process of downloading and installing different tools for penetration testing, with a special option that allows generating cross-platform backdoors using Metasploit Framework. KitHack Compatible Distributions: Distribution| State ---|--- Kali Linux...

Creds

Creds ペンテスト & フォレンジック用の便利なスクリプトと実行ファイル ほとんどのスクリプト/実行ファイルは Windows / ドメイン固有です。 法的免責事項: 事前の相互同意なしに標的を攻撃するためにこれらのスクリプト/実行ファイルを使用することは違法です。適用されるすべての地域、州、連邦の法律を遵守するのはエンドユーザーの責任です。開発者は一切の責任を負わず、本プログラムによって引き起こされた誤用または損害についても責任を負いません。教育目的のみに使用してください。...

ShonyDanza

ShonyDanza A customizable, easy-to-navigate tool for researching, pen testing, and defending with the power of Shodan. With ShonyDanza, you can: Obtain IPs based on search criteria Automatically exclude honeypots from the results based on your pre-configured thresholds Pre-configure all IP search...

openapi-parser

openapi-parser !UPDATE This extension has been updated to use the latest Burp Montoya Java API. The extension has undergone a complete overhaul to improve both its UI/UX and performance. These changes ensure that the extension is modern and optimised for use. openapi-parser is a Burp Suite...

skipfish

=========================================== skipfish - web application security scanner http://code.google.com/p/skipfish/ Written and maintained by: Michal Zalewski [email protected] Niels Heinen [email protected] Sebastian Roschke [email protected] Copyright 2009 - 2012 Google In...

libsrtp

Introduction to libSRTP This package provides an implementation of the Secure Real-time Transport Protocol SRTP, the Universal Security Transform UST, and a supporting cryptographic kernel. The SRTP API is documented in include/srtp.h, and the library is in libsrtp2.a after compilation. This...

huskyCI

This article can also be read inBrazilian Portuguese. Introduction huskyCI is an open source tool that orchestrates security tests and centralizes all results into a database for further analysis and metrics. It can perform static security analysis in Python BanditBandit and SafetySafety, Ruby...

airbash

airba.sh Airbash is a POSIX-compliant, fully automated WPA PSK PMKID and handshake capture script aimed at penetration testing. It is compatible with Bash and Android Shell tested on Kali Linux and Cyanogenmod 10.2 and uses aircrack-ng to scan for clients that are currently connected to access...

PHP-REVERSE-SHELL

PHP Reverse Shell Powerful & Stealthy This is a powerful and stealthy PHP reverse shell designed for ethical hacking and penetration testing. It establishes a reliable and quiet connection back to your machine. ⚠️ Disclaimer This PHP reverse shell is developed strictly for educational and...

BamboozlEDR

BamboozlEDR 테스트 및 연구 목적으로 설계된 포괄적인 ETWEvent Tracing for Windows 이벤트 생성 도구입니다. BamboozlEDR은 TUI 인터페이스를 갖추고 있으며 여러 Windows ETW 공급자에 걸쳐 실제와 유사한 보안 이벤트를 생성하여 EDR 탐지 기능, 로그 분석 시스템 및 보안 모니터링 솔루션을 테스트할 수 있습니다. 참고: 이 도구는 개념 증명Proof-of-Concept용으로 제작되었습니다. 다듬어진 코드가 아니며, 작동에 일부 사용자 상호작용이 필요한 TUI 유틸리티로 의도적으로...

chaoskube

chaoskube chaoskube は Kubernetes クラスター内のランダムな Pod を定期的に停止します。 なぜ システムが任意の Pod 障害下でどのように動作するかをテストします。 例 実行すると、デフォルトでは10分ごとに任意の名前空間の Pod を1つ停止します。 $ chaoskube INFO0000 starting up dryRun=true interval=10m0s version=v0.21.0 INFO0000 connecting to cluster master="https://kube.you.me"...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

testing-handbook

Trail of Bits 테스팅 핸드북 Trail of Bits Testing Handbook은 Trail of Bits에서 사용하는 많은 정적 및 동적 분석 도구를 구성, 최적화 및 자동화하는 방법에 대한 개발자 및 보안 전문가를 위한 리소스입니다. Testing Handbook 미리 보기: https://appsec.guide 🌐 왜 필요한가요? ✨ 📃 기존 도구의 구성 및 최적화에 대한 문서는 종종 보안 전문가를 대상으로 하기 때문에 개발자 친화적이지 않습니다. 특히 퍼징 유틸리티의 경우 더욱 그렇습니다. 이는 좌절감을...

aws_public_ips

awspublicips 목차 용도 빠른 시작 CLI 참조 설정 IAM 권한 변경 로그 기여 연락 용도 awspublicips는 AWS 계정과 연결된 모든 공인 IP 주소IPv4/IPv6를 가져오는 도구입니다. 라이브러리 및 CLI로 사용할 수 있으며, 다음 AWS 서비스를 지원합니다Classic 및 VPC 모두 지원: APIGateway CloudFront EC2 그 결과: ECS, EKS, Beanstalk, Fargate, Batch 및 NAT 인스턴스 ElasticSearch ELB Classic ELB ELBv2...

foolav

foolav 이 코드로 컴파일된 실행 파일은 바이러스 백신 소프트웨어에 탐지되지 않을 것이 확실한 상태에서 일부 페이로드아마도 meterpreter?를 실행해야 하는 침투 테스트 중에 유용합니다. 유일한 요구 사항은 두 개의 파일binary executable 및 payload file을 동일한 디렉토리에 업로드할 수 있어야 한다는 것입니다. 사용 단계 1. 페이로드x86를 준비합니다. 예: calc: msfvenom -p windows/exec CMD=calc.exe EXITFUNC=thread -e...

gitpwnd

GitPwnd GitPwnd는 네트워크 침투 테스트를 돕는 도구입니다. GitPwnd를 사용하면 공격자가 손상된 머신에 명령을 보내고 git 저장소를 명령 및 제어 전송 계층으로 사용하여 결과를 다시 받을 수 있습니다. git을 통신 메커니즘으로 사용함으로써, 손상된 머신은 해당 머신이 신뢰하지 않는 호스트 또는 IP에 있을 가능성이 높은 공격 서버와 직접 통신할 필요가 없습니다. 현재 GitPwnd는 명령 및 제어 git 저장소가 GitHub에 호스팅된다고 가정하지만, 이는 현재 버전의 구현 세부 사항일 뿐입니다. 이와 동일...