8791 matches found
CVE-2026-44613
CVE-2026-44613 후원 PayPal 또는 아래 QR 코드 스캔을 통해 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예시 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macO...
endsfuzzer
endsfuzzer endsfuzzer is a simple tool used to fuzz a list of domains for specific endpoints. It will check all the domains in a list for a single endpoint, then moves on to the next endpoint to check for. Features Fast. Makes use of go routines. Gentler to servers. Fuzzes all hosts for one...
aws_public_ips
awspublicips 목차 용도 빠른 시작 CLI 참조 설정 IAM 권한 변경 로그 기여 연락 용도 awspublicips는 AWS 계정과 연결된 모든 공인 IP 주소IPv4/IPv6를 가져오는 도구입니다. 라이브러리 및 CLI로 사용할 수 있으며, 다음 AWS 서비스를 지원합니다Classic 및 VPC 모두 지원: APIGateway CloudFront EC2 그 결과: ECS, EKS, Beanstalk, Fargate, Batch 및 NAT 인스턴스 ElasticSearch ELB Classic ELB ELBv2...
Kvasir
Kvasir Kvasir에 오신 것을 환영합니다! 이 디렉터리들에는 침투 테스트 중 효과적인 데이터 관리를 위한 기초 도구가 들어 있습니다. 침투 테스트는 일반적으로 얻는 정보의 양이 많기 때문에 데이터 관리의 악몽이 될 수 있습니다. 취약점 스캐너는 검토해야 할 실제 및 잠재적 취약점을 많이 반환합니다. 포트 스캐너는 몇 개의 호스트에 대해 수천 개의 포트를 반환할 수 있습니다. 이 모든 데이터를 동료와 공유하는 것이 얼마나 쉬운 일일까요? 이것이 바로 Kvasir이 도와드리려는 부분입니다. 시작하는 데 필요한 것은 다음과...
eyeballer
Eyeballer 당신의 스크린샷을 빠르게 훑어보세요. Eyeballer는 대규모 네트워크 침투 테스트에서 웹 기반 호스트의 거대한 세트 중에서 "흥미로운" 대상을 찾아야 할 때 유용합니다. 평소처럼 좋아하는 스크린샷 도구EyeWitness 또는 GoWitness를 사용하여 스크린샷을 찍은 다음, Eyeballer를 통해 실행하면 취약점이 포함될 가능성이 있는 것과 그렇지 않은 것을 알려줍니다. 라이브로 사용해 보세요: https://eyeballer.bishopfox.com 예시 레이블 오래된 사이트| 로그인 페이지...
httprobe
httprobe Take a list of domains and probe for working http and https servers. Install ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt...
struts-pwn
struts-pwn Apache Struts CVE-2017-5638을 위한 익스플로잇 사용법 단일 URL 테스트 python struts-pwn.py --url 'http://example.com/struts2-showcase/index.action' -c 'id' URL 목록 테스트 python struts-pwn.py --list 'urls.txt' -c 'id' 단일 URL에 취약점 존재 여부 확인 python struts-pwn.py --check --url...
attifyos
AttifyOS v3.0 AttifyOS는 사물인터넷IoT 기기의 보안 평가 및 침투 테스트를 수행하는 데 도움을 주기 위해 설계된 배포판입니다. 필요한 모든 도구가 로드된 사전 구성된 환경을 제공하여 많은 시간을 절약해 줍니다. 새 버전은 Ubuntu 18.04 64비트를 기반으로 하며, 즉 2023년 4월까지 이 버전에 대한 업데이트를 받을 수 있습니다. 면책 조항 - 적절한 승인을 받은 대상만 테스트하시기 바랍니다. 귀하는 이 도구로 수행하는 모든 행동에 대한 책임을 집니다. 다운로드 링크 Google Drive -...
raider
Raider 로고 빠른 링크 웹사이트. OWASP 페이지. 문서. 설치. FAQ. 시작하기. 아키텍처. 토론. 이슈. 트위터. 페디버스. Raider란 무엇인가 OWASP Raider는 웹 인증 테스트를 개선할 목적으로 개발되었습니다. 지금은 다양한 상태 저장stateful HTTP 프로세스에 사용할 수 있도록 발전했습니다. Raider는 클라이언트-서버 정보 교환을 유한 상태 머신으로 추상화합니다. 각 단계는 입력이 포함된 요청request 하나, 출력이 포함된 응답response 하나, 응답에 대해 수행할 임의의 작업들,...
API-SPY-API-PROBE
API-SPY 🕵️👻 A powerful directory brute-force tool designed for API reconnaissance and penetration testing. Automatically discovers hidden API endpoints, performs recursive subscanning, and probes HTTP methods for deeper API enumeration. Features ✨ Core Capabilities: 🎯 Fast endpoint discovery using...
sploitego
Sploitego - Maltego의 로컬 공범 1.0 - 소개 Sploitego는 Canari Framework를 사용하여 Maltego에서 로컬 변환transform을 실행하는 로컬 침투 테스트 변환 패키지입니다. 이 프레임워크는 DEFCON 20에서 처음 소개되었으며 그 이후로 점점 인기를 얻고 있습니다. 2.0 - Sploitego 설치하기 2.1 - 지원 플랫폼 Sploitego는 현재 Mac OS X와 Linux에서 테스트되었습니다. 2.2 - 요구 사항 Sploitego는 Python 2.6 버전에서만 지원됩니다...
SimplesApachePathTraversal
SimplesApachePathTraversal Simples Apache Path Traversal Apache Path Traversal 취약점 테스트를 위한 간단한 도구입니다 https://blog.mrcl0wn.com/2021/10/uma-simples-tool-para-apache-path.html Autor: MrCl0wn Blog: https://blog.mrcl0wn.com GitHub: https://github.com/MrCl0wnLab Twitter: https://twitter.com/MrCl0wnLab...
adfsbrute
adfsbrute Active Directory Federation Services ADFS에 대한 자격 증명을 테스트하는 스크립트로, 조직의 ADFS URL을 계산하고 비밀번호 스프레이 또는 무차별 대입 공격을 허용합니다. 주요 아이디어는 각 테스트 사이에 무작위로 긴 지연 시간을 두고 프록시 목록 또는 Tor를 사용하여 블루팀의 탐지를 더 어렵게 하는 비밀번호 스프레이 공격을 수행하는 것입니다. 무차별 대입 공격도 가능하며, username:password 형식예: Pwndb에서 가져온의 자격 증명을 테스트할 수도 있습니다...
CVE-2015-7501
Java 역직렬화 취약점 실습실 이 콘텐츠는 H2HC 매거진 12호를 위해 작성된 논문과 관련이 있습니다. 전체 논문 보기: https://www.h2hc.com.br/revista/ 발표 슬라이드와 영상은 곧 제공될 예정입니다. Java JVM 환경에서 네이티브 역직렬화 취약점의 기초에 대한 개요 Java 가상 머신JVM에서 역직렬화 취약점에 대한 개요 콘텐츠 이 실습실에는 역직렬화 취약점과 가젯 체인이 이를 어떻게 악용하는지 이해하는 데 도움이 되는 코드 샘플이 포함되어 있습니다. 목표는 새로운 페이로드를 개발하거나 환경을...
exfilkit
exfilkit 데이터 유출 탐지 기능 테스트를 위한 유틸리티 설명 보안 제품의 탐지 기능을 테스트하기 위한 데이터 유출 유틸리티입니다. 당연히 합법적인 목적으로만 사용해야 합니다. 유출 방법 /etc/shadow - HTTP GET 요청 서버 ./exfilkit-cli.py -m exfilkit.methods.http.paramcipher.GETServer -lp 80 -o output.log 클라이언트 $ ./exfilkit-cli.py -m exfilkit.methods.http.paramcipher.GETClient -...
Parth
Parth 휴리스틱 취약 파라미터 스캐너 소개 일부 HTTP 파라미터 이름은 다른 기능보다 특정 기능과 더 흔히 연관됩니다. 예를 들어, ?url= 파라미터는 일반적으로 URL을 값으로 포함하므로 파일 포함, 오픈 리디렉션 및 SSRF 공격에 자주 노출됩니다. Parth는 버프 스위트 히스토리, URL 목록 또는 자체적으로 발견한 URL을 분석하여 이러한 파라미터 이름과 일반적으로 관련된 위험을 찾아냅니다. Parth는 테스트할 구성 요소의 우선순위를 정하는 데 도움을 주어 웹 보안 테스트를 지원하기 위해 설계되었습니다. 사용...
V8Harvest
V8Harvest V8Harvest는 V8 취약점 분석을 위해 최근 V8 버그 패턴을 한 페이지에서 확인할 수 있도록 도와줍니다. git log를 사용하여 src/v8/test/mjsunit/ 디렉터리 아래의 모든 regress- 파일을 파싱했습니다. 각 regress 파일에는 자신의 정보와 관련된 다음 링크가 포함되어 있습니다: Chromium 버그 / V8 버그 V8 Git Chromium 코드 검색 Chromium 코드 리뷰...
CVE-2021-36934
CVE-2021-36934 사용법 탐지 .\Get-HiveNightmareStatus.ps1 True/False 출력이 필요한 관리 도구를 위한 탐지 .\Get-HiveNightmareStatus.ps1 -PostureCheck 수정 For initial SAM fixes and vss removal .\Get-HiveNightmareStatus.ps1 -Remediate Remediate even if the checks say healthy or are partial .\Get-HiveNightmareStatus.ps1...
sdnpwn
sdnpwn이란? sdnpwn은 SDN소프트웨어 정의 네트워크의 보안을 테스트하기 위한 도구 키트이자 프레임워크입니다. 자세한 내용은 이 문서를 확인하세요: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ 설치 먼저 git을 사용하여 sdnpwn을 다운로드합니다. git clone https://github.com/smythtech/sdnpwn sdnpwn.py 및 setup.sh 스크립트를 실행 가능하게 만듭니다. sudo chmod +x sdnpwn.py sudo chmod +x...