gitpwnd

GitPwnd GitPwnd는 네트워크 침투 테스트를 돕는 도구입니다. GitPwnd를 사용하면 공격자가 손상된 머신에 명령을 보내고 git 저장소를 명령 및 제어 전송 계층으로 사용하여 결과를 다시 받을 수 있습니다. git을 통신 메커니즘으로 사용함으로써, 손상된 머신은 해당 머신이 신뢰하지 않는 호스트 또는 IP에 있을 가능성이 높은 공격 서버와 직접 통신할 필요가 없습니다. 현재 GitPwnd는 명령 및 제어 git 저장소가 GitHub에 호스팅된다고 가정하지만, 이는 현재 버전의 구현 세부 사항일 뿐입니다. 이와 동일...

BamboozlEDR

BamboozlEDR 테스트 및 연구 목적으로 설계된 포괄적인 ETWEvent Tracing for Windows 이벤트 생성 도구입니다. BamboozlEDR은 TUI 인터페이스를 갖추고 있으며 여러 Windows ETW 공급자에 걸쳐 실제와 유사한 보안 이벤트를 생성하여 EDR 탐지 기능, 로그 분석 시스템 및 보안 모니터링 솔루션을 테스트할 수 있습니다. 참고: 이 도구는 개념 증명Proof-of-Concept용으로 제작되었습니다. 다듬어진 코드가 아니며, 작동에 일부 사용자 상호작용이 필요한 TUI 유틸리티로 의도적으로...

toxssin

toxssin 目的 toxssinは、クロスサイトスクリプティング（XSS）脆弱性の悪用プロセスを自動化するオープンソースのペネトレーションテストツールです。このツールは、悪意のあるJavaScriptペイロード（toxin.js）によって生成されるトラフィックのインタプリタとして機能するhttpsサーバーで構成されています。 このプロジェクトは、（現在も）バニラJavaScript、信頼できる証明書、そして安価なトリックを用いてXSS脆弱性がもたらす悪用の深さを探求する、研究ベースの創造的な試みとして始まりました。 免責事項 :...

rbndr

rbndr 간단한 DNS 리바인딩 서비스 rbndr은 DNS 리바인딩 취약점에 대해 소프트웨어를 테스트하기 위한 매우 간단하고, 비표준적인 이름 서버입니다. 이 서버는 호스트명에 지정된 주소 중 하나를 무작위로 선택하여 매우 낮은 TTL로 응답으로 반환합니다. https://en.wikipedia.org/wiki/DNSrebinding DNS 리바인딩은 TOCTOUtime of check, time of use 취약점의 한 형태입니다. 이는 보안 속성을 수정하기 위해 "사전 점검preflight" 확인을 잘못 사용하는 서비스가...

decoder-plus-plus

Decoder++ Decoder++는 침투 테스터, 소프트웨어 개발자, 그리고 다양한 형식의 데이터를 쉽게 디코딩 및 인코딩하려는 모든 사용자를 위해 설계된 확장 가능한 애플리케이션입니다. 다양한 사전 설치된 스크립트와 코덱, 스마트 디코딩 및 형식 식별 기능을 포함하며, 그래픽 사용자 인터페이스GUI와 명령줄 인터페이스CLI 작업을 모두 지원합니다. 빠른 시작 몇 단계만으로 Decoder++를 시작할 수 있습니다: Install using pip latest:qt6 pip3 install decoder-plus-plusqt6...

py-CVE-2021-41773

CVE-2021-41773 python 언어 poc&exp 프로젝트입니다. 고지: 본 프로젝트는 작성자의 일상적인 학습 노트에서 비롯되었습니다. 관련 기술 및 도구를 불법 테스트에 사용하지 마시기 바랍니다. 이로 인해 발생하는 모든 불리한 결과에 대해 작성자는 책임을 지지 않습니다. 사용: python main.py -h 도움말 보기 python main.py -u 취약점 악용 python main.py -f url.txt 취약점 존재 여부 대량 테스트 python main.py -f url.txt -o bug.txt 취약점 ...

BadBlood

BadBlood Secframe의 BadBlood는 Microsoft Active Directory 도메인에 구조와 수천 개의 개체를 채워 넣습니다. 이 도구의 출력은 실제 세계의 도메인과 유사한 도메인입니다. BadBlood가 도메인에서 실행된 후, 보안 분석가와 엔지니어는 도구를 사용하여 Active Directory 보안에 대한 이해를 얻고 처방하는 방법을 연습할 수 있습니다. 이 도구를 실행할 때마다 다른 결과가 생성됩니다. 도메인, 사용자, 그룹, 컴퓨터 및 권한이 매번 다릅니다. 전체 사용자 가이드 및 정보 명령어...

snuck

snuck 자동 XSS 필터 우회 개요 snuck은 주어진 XSS 필터를 효과적으로 테스트하기 위해 반영 컨텍스트를 기반으로 인젝션을 특화하는 자동화 도구입니다. 이 접근 방식은 Selenium을 사용하여 웹 브라우저를 구동함으로써 공격자와 피해자 모두의 행동을 재현합니다. snuck에 대해 알아보기 도구 및 사용자 가이드에 대한 자세한 내용은 튜토리얼을 방문하세요. 연구 논문 snuck의 방법론, 평가 및 구현은 기술 보고서에 설명되어 있습니다: Fabrizio d'Amore, Mauro Gentile: 자동 및 컨텍스트 인...

pulsexploit

pulsexploit Pulse Secure SSL VPN 취약점CVE-2019-11510을 악용하는 자동화 스크립트이며, Shodan API에서 수집한 호스트를 사용합니다. 이 스크립트를 사용하려면 Shodan 계정이 있어야 합니다. Shodan 계정이 없다면 여기를 클릭하세요. 설치 1. 의존성을 설치합니다. CentOS & Fedora yum install git python3 -y Ubuntu & Debian apt install git python3 python3-pip -y FreeBSD pkg install -y...

CVE-2026-27771

CVE-2026-27771 Donate Help maintain this project If you find this project useful, please consider supporting its ongoing maintenance through PayPal or ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក នឹងត្រូវបានបរិច្ចាគជូនមន្ទីរពេទ្យគន្ធបុប្ផា។ ❤️ Ten percent of every donation is contributed to Kantha...

ansible-CVE-2015-0235-GHOST

이 저장소에는 README가 없습니다...

Venom-JWT

Venom-JWT 침투 도구 - JWT 취약점 및 키 브루트포스 서비스 침투 테스트 엄중 고지: 본 문서에 언급된 기술, 아이디어 및 도구는 보안 목적의 학습 및 교류 용도로만 제공되며, 누구도 이를 불법적인 용도나 수익 목적으로 사용할 수 없으며, 그로 인한 결과는 본인이 부담해야 합니다 . JWT 침투 테스트를 위해 개발된 취약점 검증/키 브루트포스 도구로, CVE-2015-9235/서명 검증 누락 공격/CVE-2016-10555/CVE-2018-0114/CVE-2020-28042에 대한 결과를 생성하여 FUZZ에 사용할 ...

CVE-2023-26208

CVE-2023-26208 Exploit Automation 교육 목적 🚨 📌 설명 이것은 사용자가 로그인 엔드포인트에 자동화된 요청 전송을 테스트할 수 있게 해주는 그래픽 인터페이스Tkinter가 있는 Python 스크립트입니다. 목표는 서버가 다양한 페이로드 크기에 어떻게 응답하는지 시뮬레이션하고 잠재적 결함을 분석하는 것입니다. ⚠️ 이 코드는 엄격히 교육 및 학습 목적으로만 제공됩니다. 오용은 불법이거나 보안 정책에 위배될 수 있습니다. 저자는 부적절한 사용에 대해 책임을 지지 않습니다. 🛠 기능 ✅ 대상 IP를 입력하고...

tplmap

Tplmap 이 프로젝트는 더 이상 유지 관리되지 않습니다. 테스트 스위트를 손상시키지 않는 한 새로운 PR은 병합할 의향이 있습니다. Tplmap은 샌드박스 탈출 기술을 활용하여 Code Injection 및 Server-Side Template Injection 취약점의 악용을 지원하며, 이를 통해 기본 운영 체제에 접근할 수 있습니다. 이 도구와 테스트 스위트는 SSTI 취약점 클래스를 연구하고 웹 애플리케이션 침투 테스트 중 공격 보안 도구로 사용하기 위해 개발되었습니다. 샌드박스 탈출 기술은 James Kett의...

testenv

SQL injection 테스트 환경 SQL injection 취약점 등에 취약한 웹 페이지 모음: conf/ - deployment.sh에서 사용하는 운영 체제 구성 파일. dbs/ - 일부 데이터베이스 관리 시스템용 독립형 데이터베이스예: Microsoft Access. libs/ - 데이터베이스 관리 시스템에 연결하고 제공된 명령문을 실행한 후 해당 출력을 반환하는 웹 API 라이브러리. schema/ - 테스트 데이터베이스와 테스트 테이블을 만들고 테스트 항목으로 채우는 데 사용되는 SQL. 기타 디렉터리 - 각...

xcavator

xcavator 침투 테스트 중 획득한 자격 증명을 사용하는 네트워크 데이터 로케이터. Xcavator는 파일을 호스팅하는 서비스FTP, FTPS 및 현재 SMB의 IP 주소 범위를 스캔하고, 주어진 자격 증명을 사용하여 다운로드 가능한 모든 것을 다운로드하고 파일 내에서 흥미로운 문자열을 스캔하는 도구입니다. 또 다른 모드는 파일 이름이 정규식과 일치하는 파일만 다운로드하는 것입니다. Nikos Laleas, nikos d0t laleas at nccgroup d0t com 개발 AGPL에 따라 배포됩니다. 자세한 내용은...

kstg

OWASP KSTG OWASP Kubernetes セキュリティテストガイド 私たちのビジョン Kubernetes クラスターセキュリティ評価のための包括的なマニュアルを作成する 私たちは、クラスターのセキュリティを評価するためのトップダウンアプローチを網羅した、Kubernetes クラスターセキュリティ評価のための包括的なテストガイドを作成しています。このガイドには、テスターが一貫性のある完全な結果を提供できるようにするための、評価を実行する方法論、ツール、技術、手順（TTP）が含まれています。 OWASP プロジェクト...

ssrf-sheriff

SSRF Sheriff 이것은 Go로 작성된 SSRF 테스트 셰리프입니다. 원래 Uber H1-4420 2019 London Live Hacking Event를 위해 만들어졌지만, 현재는 다른 조직들이 구현하고 기여할 수 있도록 오픈소스로 공개되었습니다. 기능 모든 HTTP 메서드GET, POST, PUT, DELETE 등에 응답 구성 가능한 비밀 토큰 base.example.yaml 참조 콘텐츠별 응답 응답 본문에 비밀 토큰 포함 JSON XML HTML CSV TXT PNG JPEG 응답 본문에 토큰 없음 GIF MP3 M...

prowler

Prowler Prowler 는 라즈베리 파이 클러스터에서 구현된 네트워크 취약점 스캐너로, 싱가포르 정보보안 커뮤니티 해커톤 HackSmith v1.0에서 처음 개발되었습니다. 기능 네트워크특정 서브넷 또는 IP 주소 목록를 스캔하여 활성 네트워크 장치와 연결된 모든 IP 주소 찾기 지문fingerprinting을 사용하여 장치 유형 확인 장치에 열려 있는 포트가 있는지 확인 포트를 일반적인 서비스와 연결 공장 출하 시 기본 자격 증명 및 일반적인 자격 증명 사전을 사용하여 장치 테스트 대시보드를 통해 사용자에게 보안 취약점...

flightsim

네트워크 비행 시뮬레이터 flightsim 은 보안 팀이 보안 통제 및 네트워크 가시성을 평가할 수 있도록 악성 네트워크 트래픽을 생성하는 경량 유틸리티입니다. 이 도구는 DNS 터널링, DGA 트래픽, 알려진 활성 C2 대상으로의 요청 및 기타 의심스러운 트래픽 패턴을 시뮬레이션하는 테스트를 수행합니다. 설치 GitHub Releases 페이지에서 OS에 맞는 최신 flightsim 바이너리를 다운로드하세요. 또는 Golang을 사용하여 모든 환경예: Linux, MacOS, Windows에서 다음과 같이 유틸리티를 빌드할 ...