offensive-docker

Offensive Docker는 침투 테스트 환경을 쉽고 빠르게 구축할 수 있는 자주 사용되는 도구들을 포함한 이미지입니다. ➡️ 참고: VPS Google Cloud Platform 또는 Digital Ocean, 무료 크레딧 포함에서 offensive docker를 실행하는 방법은 다음 저장소를 확인하세요. Offensive Docker VPS 목차 링크 기능 요구 사항 설치된 도구 운영 체제 도구 네트워크 도구 개발자 도구 🔪 공격 도구 포트 스캐닝 🔍 정찰 서브도메인 서브도메인 탈취 DNS 조회 📷 스크린샷 🕸️ 크롤러 📁...

mXtract

mXtract mXtract는 메모리를 분석하고 덤프하는 오픈소스 리눅스 기반 도구입니다. 침투 테스트 도구로 개발되었으며, 주 목적은 정규식을 사용하여 메모리에서 개인 키, IP, 비밀번호를 스캔하는 것입니다. 기억하세요, 결과는 정규식의 질에 달려 있습니다. 스크린샷 간단한 IP 정규식으로 상세 출력 모드에서 스캔, 모든 데이터 세그먼트 스캔, 프로세스 정보 표시 및 환경 파일 스캔. 간단한 IP 정규식으로 상세 출력 모드에서 스캔, 힙과 스택만 스캔, 프로세스 정보 표시 및 환경 파일 스캔. 상세 출력 없이 간단한 IP...

automato

automato.rb automato는 네이티브 LDAP 라이브러리를 사용하여 다양한 디렉터리 객체의 수집 및 열거를 자동화합니다. 이는 내부 침투 테스트 중에 매우 유용합니다. automato는 또한 비밀번호 스프레이 공격을 수행하고, 사용자가 여러 시스템에 대해 로컬 관리자인지 식별할 수 있습니다. 증거 보존을 위해 출력 파일이 자동으로 생성됩니다. 사용법 $ ruby automato.rb automato v2.0 Written by: Sanjiv Kawa Twitter: @kawabungah Commands:...

DNSExfiltrator

DNSExfiltrator 저자: Arno0x0x - @Arno0x0x DNSExfiltrator는 DNS 요청 은닉 채널을 통해 파일을 전송탈취할 수 있도록 합니다. 기본적으로 데이터 유출 테스트 도구로, 은닉 채널을 통해 데이터를 유출할 수 있습니다. DNSExfiltrator는 두 가지 측면이 있습니다: 1. 서버 측 은 단일 파이썬 스크립트dnsexfiltrator.py로 구성되며, 사용자 정의 DNS 서버 역할을 하여 파일을 수신합니다. 2. 클라이언트 측피해자 측은 세 가지 형태로 제공됩니다:...

WinPwn

후원 WinPwn 지난 많은 내부 침투 테스트에서 기존 Powershell 정찰/악용 스크립트가 프록시를 지원하지 않아 문제가 되는 경우가 많았습니다. 또한 동일한 스크립트를 연속으로 실행하여 현재 시스템 및/또는 도메인에 대한 정보를 얻곤 했습니다. 내부 침투 테스트 프로세스정찰 및 악용를 최대한 자동화하고 프록시 문제를 해결하기 위해 자동 프록시 인식 및 통합 기능을 갖춘 자체 스크립트를 작성했습니다. 이 스크립트는 주로 잘 알려진 다른 오펜시브 시큐리티 Powershell 프로젝트를 기반으로 합니다. 제안, 피드백, Pu...

chkdfront

도메인 프론팅 확인 chkdfront chkdfront는 대상 도메인프론트된 도메인을 도메인 프론트 도메인과 테스트하여 도메인 프론팅이 작동하는지 확인합니다. MMMMMMMMMMMMMWNK0kdolc;,' ;KMMMMMMMMMMMMMMMMMMMMMMMMMMM MMMMMMMMMN0xl;'. lNMMMMMMMMMMMMMMMMMMMMMMMMMM MMMMMWKxc'. .kWMMMMMMMMMMMMMMMMMMMMMMMMM MMN0o;. ;XMMMMMMMMMMMMMMMMMMMMMMMMM Ol,...

CVE-2019-19781

CVE-2019-19781 대량 개념 검증용 사용 제한 1. 사용 전 폴더 내에 "data.txt" 파일이 있어야 하며, 내용은 192.168.1.0/24\n 192.168.2.0/24\n 입니다. 2. Linux에서만 실행하며, python3 CVE-2019-19781-testbata.py 3. 성공적으로 실행되어 취약점이 발견되면 "CVE-2019-19781.txt"로 내보냅니다...

cve-2023-30800-multithread-doser

cve-2023-30800-multithread-doser CVE-2023-30800 向けマルチスレッド DoS Python スクリプト ⚠️ 注意: 本ツールによるいかなる損害に対しても私は責任を負いません。これは許可されたネットワーク上でのみ使用するテストユーティリティとして提供されています。 使用方法: dos.py --address IP-ADDRESS --threads THREAD-COUNT 要件: Python 3.6 Requests 要件のインストール: pip install requests CVE:...

PurpleSharp

PurpleSharp 기업 네트워크를 공격자로부터 방어하는 것은 블루팀에게 여전히 어려운 과제입니다. 예방은 한계를 드러냈으며, 탐지 및 대응 능력을 개선하는 것이 올바른 방향임이 입증되었습니다. 그러나 공격자 행동에서 생성되는 텔레메트리가 없다면 새로운 탐지 기능을 구축하고 기존 탐지 기능을 테스트하는 데 제약이 따릅니다. PurpleSharp은 C으로 작성된 오픈 소스 공격자 시뮬레이션 도구로, Windows Active Directory 환경 내에서 공격자 기술을 실행합니다. 생성된 텔레메트리는 탐지 엔지니어링 프로그램의...

dnsmap

소개 dnsmap는 2006년에 처음 출시되었으며, Paul Craig의 소설 "The Thief No One Saw"에서 영감을 받았습니다. 이 소설은 "Stealing the Network - How to 0wn the Box"라는 책에서 찾을 수 있습니다. dnsmap는 주로 침투 테스터가 인프라 보안 평가의 정보 수집/열거 단계에서 사용하기 위해 만들어졌습니다. 열거 단계에서 보안 컨설턴트는 일반적으로 대상 회사의 IP 네트블록, 도메인 이름, 전화번호 등을 발견합니다. 서브도메인 무차별 대입brute-forcing은 ...

huskyCI

이 글은 브라질 포르투갈어로도 읽을 수 있습니다. 소개 huskyCI는 보안 테스트를 조정하고 모든 결과를 데이터베이스에 중앙 집중화하여 추가 분석 및 메트릭을 제공하는 오픈 소스 도구입니다. Python BanditBandit 및 SafetySafety, Ruby BrakemanBrakeman, JavaScript Npm AuditNpmAudit 및 Yarn AuditYarnAudit, Golang GosecGosec, Java SpotBugsSpotBugs 및 Find Sec BugsFindSec, HCL...

CVE-2024-9047-PoC

스크립트는 승인된 시스템 검사에만 사용할 수 있으며, 인용 시 출처를 명시해야 합니다. 더 많은 PoC 보기 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 일괄 검사: python poc.py -f url.txt 개별 검사: python poc.py -u your-ip...

foolav

foolav 이 코드로 컴파일된 실행 파일은 바이러스 백신 소프트웨어에 탐지되지 않을 것이 확실한 상태에서 일부 페이로드아마도 meterpreter?를 실행해야 하는 침투 테스트 중에 유용합니다. 유일한 요구 사항은 두 개의 파일binary executable 및 payload file을 동일한 디렉토리에 업로드할 수 있어야 한다는 것입니다. 사용 단계 1. 페이로드x86를 준비합니다. 예: calc: msfvenom -p windows/exec CMD=calc.exe EXITFUNC=thread -e...

openmagic

openmagic openmagic은 OpenSSL TLS heartbeat read overrun CVE-2014-0160에 취약한 시스템의 자동화된 테스트 및 익스플로잇을 도와줍니다. 기본 모듈은 Jared Stafford의 "ssltest.py" 프로그램의 수정된 버전을 래핑하며, 다음과 같은 추가 기능을 제공합니다: 나중에 분석할 수 있도록 유출된 데이터를 원시 형식으로 저장 DNS 쿼리를 한 번만 실행하도록 IP를 확인 NMAP을 사용하여 대상 서비스가 활성 상태또는 필터링/닫힘인지 확인 대상이 취약한지 확인 여러 요...

HBSQLI

HBSQLI: 헤더 기반 블라인드 SQL 인젝션 자동 테스터 HBSQLI는 웹 애플리케이션에서 헤더 기반 블라인드 SQL 인젝션 공격을 수행하는 자동화된 명령줄 도구입니다. 보안 연구자, 침투 테스터 및 버그 바운티 사냥꾼이 웹 애플리케이션의 보안을 테스트할 수 있도록 헤더 기반 블라인드 SQL 인젝션 취약점 탐지 과정을 자동화합니다. 면책 조항: 이 도구는 승인된 침투 테스트 및 보안 평가 목적으로만 사용됩니다. 이 도구의 무단 또는 악의적인 사용은 엄격히 금지되며 법적 조치를 초래할 수 있습니다. 이 도구의 저자와 기여자는...

ReconCat

Recon Cat ========================================= 소개 archive.org에서 아카이브 URL 스냅샷을 가져오는 작은 PHP 애플리케이션입니다. 이를 사용하여 특정 연도의 스냅샷 URL 전체 목록 또는 가능한 모든 연도의 전체 목록을 가져올 수 있습니다. 침투 테스트 목적으로 특별히 제작되었습니다. 이 애플리케이션은WMB-Scrapper로 구동됩니다. 설치 이 저장소를 클론하세요. git clone https://github.com/daudmalik06/ReconCat cd...

CVE-2025-55182-Next.js-RCE

🔍 Next.js 보안 테스트 도구 Next.js 애플리케이션을 위한 전문 보안 평가 유틸리티 ⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 연구 목적으로만 사용하도록 제작되었습니다. ✅ 소유한 시스템이나 명시적 테스트 권한이 있는 시스템에서만 사용하세요 ✅ 적절한 범위가 설정된 버그 바운티 프로그램에 사용하세요 ✅ 보안 연구원 및 침투 테스터를 위한 도구입니다 ❌ 권한 없이 시스템을 대상으로 절대 사용하지 마세요 ❌ 악의적이거나 불법적인 활동에 사용하지 마세요 이 소프트웨어를 사용함으로써 귀하는 모든 관련 법률 및 규정을...

enum_shares

enumshares 共有フォルダ列挙ツール EnumShares は、ネットワーク上およびカスタムユーザーアカウントで共有フォルダを列挙します。現在のユーザーに対して共有フォルダが書き込み可能かどうかを確認できます。全員または特定のユーザー（グループメンバー）に「書き込み」を許可するディレクトリを発見する必要がある場合、多くの時間を節約できます。 構文は次のとおりです: enumshares.py -t 10.10.10.0/24 -u mydomain\myuser -p Password -w -o logfile.txt または enumshares.py -t...

polyshell

PolyShell: a Bash/Batch/PowerShell polyglot What It Is PolyShell is a script that's simultaneously valid in Bash, Windows Batch, and PowerShell i.e. a polyglot. This makes PolyShell a useful template for penetration testing as it can be executed on most systems without the need for target-specifi...

Burp_Collector

Burp Collector Burp Collector는 웹/모바일 애플리케이션 테스트에서 Pentester와 Bug Hunter를 지원하기 위해 특별히 설계된 멀티 프로세싱 도구입니다. 강력한 기능을 통해 Burp Suite 파일에서 정보를 수집하고 추출하는 과정을 간소화하여 API 엔드포인트를 효과적으로 관리할 수 있습니다. Burp Collector는 API 엔드포인트를 효율적으로 정리하고 Excel 시트로 원활하게 내보내 프로젝트의 구조적이고 접근하기 쉬운 개요를 제공합니다. 엔드포인트 관리를 간소화하여 귀중한 시간을...