cdb

Pown CDB Pown CDB는 Chrome 디버그 프로토콜 유틸리티입니다. 이 도구의 주요 목표는 명령줄에서 웹 애플리케이션을 디버깅하고 HTTP 요청과 응답을 적극적으로 모니터링 및 가로채는 일반적인 작업을 자동화하는 것입니다. 이는 침투 테스트 및 기타 유형의 보안 평가와 조사에서 특히 유용합니다. 스크린샷 --- 크레딧 이 도구는 secapps.com 오픈소스 이니셔티브의 일부입니다. / | / | /\ | \ / | \ \ | / | / /\ \ |/// \| || |/ https://secapps.com 저자...

SMTPTester

SMTPTester SMTPTester는 SMTP 서버에서 3가지 일반적인 취약점을 테스트하기 위한 python3 도구입니다: 스푸핑 - 내부 사용자를 대신하여 메일을 보낼 수 있는 능력 릴레이 - 이 SMTP 서버를 사용하여 조직 외부의 다른 주소로 이메일을 보내는 것 사용자 열거 - SMTP VRFY 명령을 사용하여 특정 사용자 이름 및\또는 이메일 주소가 조직 내에 존재하는지 확인 사용 방법 먼저 필요한 종속성을 설치합니다: pip install -r requirements.txt 다음으로 필요한 플래그와 함께 도구를...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server auditing. Features SSH1 and SSH2 protocol server support; grab banner, recognize device or software and operating system, detect compression; gather key-exchange, host-key, encryption and message authentication code algorithms; output algorithm...

awesome-shodan-queries

Awesome Shodan Search Queries Over time, I've collected an assortment of interesting, funny, and depressing search queries to plug into Shodan, the literal internet search engine. Some return facepalm-inducing results, while others return serious and/or ancient vulnerabilities in the wild. Most...

sslyze

참고 SSLyze의 현재 개발은 별도 저장소에서 진행됩니다: https://github.com/nabla-c0d3/sslyze. 이 저장소는 새 상위 저장소에서 주기적으로 업데이트되지만, 가장 최신 버전은 새 저장소를 확인하십시오. 저장소를 클론했지만 새 브랜치를 추적하려면 다음 명령으로 origin을 업데이트할 수 있습니다: git remote set-url origin https://github.com/nabla-c0d3/sslyze.git ======= SSLyze 빠르고 완전한 기능을 갖춘 SSL 스캐너. 설명...

sslcaudit

소개 sslcaudit 프로젝트의 목표는 MITM 공격에 대한 SSL/TLS 클라이언트의 저항성 테스트를 자동화하는 유틸리티를 개발하는 것입니다. 이는 씩 클라이언트, 모바일 애플리케이션, 어플라이언스 등 TCP를 통해 SSL/TLS로 통신하는 거의 모든 것을 테스트하는 데 유용할 수 있습니다. 설치 아직 적절한 설치 절차가 없습니다Debian 패키지와 distutils 기반 Python 설치 프로그램이 곧 제공될 예정입니다. 지금은 GIT 저장소에서 릴리스를 가져오기만 하면 됩니다: $ git clone -b release1...

Minio-CVE-2023-28432

Minio-CVE-2023-28432 Minio-CVE-2023-28432の情報漏洩を検出するツールです。学習目的および許可されたテスト目的にのみ使用してください。 個人分析https://lhxhl.github.io/2023/04/03/minio2023/ 使用方法 golang言語環境が必要です go build main.go ./main -h //使用帮助 ./main -u url //单个url检测 ./main -f file.txt //批量检测 エラー情報はerr.txtに書き込まれます。バッチ検出では、成功した結果がresult.txtに報告されます。...

CVE

개념 증명 익스플로잇 저장소 이 저장소는 보안 테스트 및 연구 목적으로 제가 만든 개념 증명PoC 익스플로잇 모음입니다. 각 폴더는 CVE 식별자예: CVE-2025-XXXX/별로 정리되어 있으며, 해당 익스플로잇 코드와 문서를 찾을 수 있습니다. 일부 PoC는 ExploitDB에서도 확인할 수 있지만, 다른 PoC는 이 저장소에서만 독점적으로 유지 관리됩니다. 목적 특정 취약점의 영향을 검증하기 위해 재현 가능한 PoC를 제공합니다. 통제된 보안 평가에서 침투 테스터와 보안 연구자를 지원합니다. 조직이 다양한 기술과 환경에서...

Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service

CVE-2021-44228 Spring Boot 테스트 서비스 이것은 프로덕션 대상에 적용하기 전에 로컬에서 도구/페이로드/탐지 기능을 테스트하기 위한 임시방편 스프링 부트 hello world 프로젝트입니다. 구성된 Log4j 버전은 2.13.0입니다. Docker 이미지 빌드하기 bash build.sh Docker 이미지 실행하기 docker run -p 8080:8080 dwdi/log4shell CVE-2021-44228 테스트 / 트리거 차고에서 burp collaborator를 실행 중이지 않다면, 비슷한 경험을 ...

AutoBrowser

AutoBrowser 4.0 AutoBrowser는 침투 테스터를 위해 Python으로 작성된 도구입니다. 이 도구의 목적은 네트워크의 http/s 기반 포트에 대한 보고서JSON 파일와 스크린샷을 생성하는 것입니다. Nmap 보고서XML 파일 -oX를 분석하거나 Nmap으로 스캔하는 옵션 중 하나를 선택할 수 있으며, 그러면 도구가 헤드리스 웹 브라우저를 사용하여 각 호스트에 http/s 요청 결과를 자동으로 확인하고, 응답 페이지 콘텐츠의 스크린샷을 캡처합니다. 이 도구는 IT 전문가가 침투 테스트를 수행하도록 설계되었습니...

subscraper

SubScraper 개요 :smallbluediamond: 사용법 :smallbluediamond: 기여하기 SubScraper는 주어진 대상의 서브도메인을 찾기 위해 다양한 기술을 사용하는 서브도메인 열거 도구입니다. 서브도메인 열거는 침투 테스트 및 버그 바운티 헌팅 중 조직의 공격 표면을 발견하는 데 특히 유용합니다. 적용된 CMD 인수에 따라 SubScraper는 DNS 이름을 확인하고, HTTPS 정보를 요청하며, 열거 과정에서 takeover 기회를 위해 CNAME 조회를 수행할 수 있습니다. 이는 다음 단계를 식별...

CVE-2026-44613

CVE-2026-44613 후원 PayPal 또는 아래 QR 코드 스캔을 통해 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예시 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macO...

endsfuzzer

endsfuzzer endsfuzzer 는 특정 엔드포인트에 대해 도메인 목록을 퍼징하는 간단한 도구입니다. 목록에 있는 모든 도메인에 대해 하나의 엔드포인트를 확인한 후, 다음 엔드포인트로 넘어가 확인합니다. 기능 빠름. Go 루틴을 활용합니다. 서버에 부담이 적음. 한 번에 하나의 엔드포인트에 대해 모든 호스트를 퍼징합니다. 철저함. HTTPS 포트 443와 HTTP 포트 80를 확인합니다. 설치 endsfuzzer 는 실행을 위해 Golang이 필요합니다. go get -u...

aws_public_ips

awspublicips 목차 용도 빠른 시작 CLI 참조 설정 IAM 권한 변경 로그 기여 연락 용도 awspublicips는 AWS 계정과 연결된 모든 공인 IP 주소IPv4/IPv6를 가져오는 도구입니다. 라이브러리 및 CLI로 사용할 수 있으며, 다음 AWS 서비스를 지원합니다Classic 및 VPC 모두 지원: APIGateway CloudFront EC2 그 결과: ECS, EKS, Beanstalk, Fargate, Batch 및 NAT 인스턴스 ElasticSearch ELB Classic ELB ELBv2...

PHP-REVERSE-SHELL

PHP 리버스 셸 강력하고 은밀함 이것은 모의 해킹 및 침투 테스트를 위해 설계된 강력하고 은밀한 PHP 리버스 셸입니다. 사용자 시스템으로 안정적이고 조용한 연결을 설정합니다. ⚠️ 면책 조항 이 PHP 리버스 셸은 교육 및 승인된 침투 테스트 목적으로만 개발되었습니다. 개발자는 이 리버스 셸을 사용하여 수행된 모든 오용, 손해 또는 불법 활동에 대해 책임을 지지 않습니다. 책임감 있게 사용하고, 소유하거나 명시적인 테스트 허가를 받은 시스템에서만 사용하십시오. 무단 접근은 불법이며 법적으로 처벌받을 수 있습니다. 기능 IP ...

BlueTeam.Lab

BlueTeam.Lab 목적 이 프로젝트는 오케스트레이션된 BlueTeam Lab을 생성하기 위한 Terraform 및 Ansible 스크립트 세트를 포함합니다. 이 프로젝트의 목표는 레드 팀과 블루 팀이 최신 Windows 환경에서 다양한 공격 및 포렌식 아티팩트를 테스트하기 위해 임시 탐지 랩을 배포하고, 생성된 데이터에 대한 'SOC와 유사한' 관점을 얻을 수 있도록 하는 것입니다. 참고: 이 랩은 의도적으로 안전하지 않게 설계되었습니다. 이 시스템을 중요하게 생각하는 네트워크에 연결하지 마십시오. 랩 구성 사전 요구 사...

Kvasir

Kvasir Kvasir에 오신 것을 환영합니다! 이 디렉터리들에는 침투 테스트 중 효과적인 데이터 관리를 위한 기초 도구가 들어 있습니다. 침투 테스트는 일반적으로 얻는 정보의 양이 많기 때문에 데이터 관리의 악몽이 될 수 있습니다. 취약점 스캐너는 검토해야 할 실제 및 잠재적 취약점을 많이 반환합니다. 포트 스캐너는 몇 개의 호스트에 대해 수천 개의 포트를 반환할 수 있습니다. 이 모든 데이터를 동료와 공유하는 것이 얼마나 쉬운 일일까요? 이것이 바로 Kvasir이 도와드리려는 부분입니다. 시작하는 데 필요한 것은 다음과...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

relayer

Relayer - SMB 릴레이 공격 스크립트. Relayer는 SMB 서명이 비활성화된 시스템을 스캔하고 인증 요청을 해당 시스템으로 중계하여 셸을 획득하는 데 필요한 모든 단계를 자동화하는 SMB 릴레이 공격 스크립트입니다. 침투 테스트를 수행할 때 유용합니다. Relayer는 여러 도구를 활용하여 페이로드를 생성 및 전달하며, 사용자는 가장 적합한 방법이나 도구를 선택할 수 있습니다: trustedsec의 Unicorn https://github.com/trustedsec/unicorn 참조 Ps1encode...

eyeballer

Eyeballer 당신의 스크린샷을 빠르게 훑어보세요. Eyeballer는 대규모 네트워크 침투 테스트에서 웹 기반 호스트의 거대한 세트 중에서 "흥미로운" 대상을 찾아야 할 때 유용합니다. 평소처럼 좋아하는 스크린샷 도구EyeWitness 또는 GoWitness를 사용하여 스크린샷을 찍은 다음, Eyeballer를 통해 실행하면 취약점이 포함될 가능성이 있는 것과 그렇지 않은 것을 알려줍니다. 라이브로 사용해 보세요: https://eyeballer.bishopfox.com 예시 레이블 오래된 사이트| 로그인 페이지...