vulnerability-url

취약점 URL 경고! 테스트 및 교육 용도로만 사용하세요! https://github.com/nu11secur1ty/vulnerability-url/raw/main/Calculator512.exe...

ADLab

ADLab PowerShell 모듈 소개 이 모듈의 목적은 내부 침투 테스트 연습을 위한 Active Directory 랩의 배포를 자동화하는 것입니다. Joe Helle와 그의 공격 벡터 생성에 관한 PowerShell for Pentesters 과정에 감사드립니다. 지침 준비 선택 사항이지만 권장: 모듈을 PSModulePath로 이동 PSModulePath 표시 $env:PSModulePath.split";" 모듈을 경로로 이동 Move-Item .\ADLab...

web-brutator

Web Brutator 빠른 모듈형 웹 인터페이스 무차별 대입 도구 📥 설치 python3 -m pip install -r requirements.txt ⏩ 사용법 $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / | / || |/ || /| /|| / / / / / Version 0.2 usage:...

dnspython

dnspython INTRODUCTION dnspython is a DNS toolkit for Python. It supports almost all record types. It can be used for queries, zone transfers, and dynamic updates. It supports TSIG-authenticated messages and EDNS0. dnspython provides both high- and low-level access to DNS. The high-level classes...

Log4j-JNDIServer

Log4j-JNDIServer 이 프로젝트는 Log4j CVE-2021-44228/CVE-2021-45046 취약점을 테스트하는 데 도움을 줍니다. 설치 및 빌드 Intellij Idea에서 프로젝트를 로드합니다. "Project Settings" CTRL + ALT + SHIFT + S에서 JDK를 선택합니다. "Project Settings"에서 Artifact 생성 - "Artifacts" - "Create JAR from Modules" - "JAR files from libraries"에서 "extract to...

weevely3

Weevely - Weaponized web shell Description Weevely is a web shell designed for post-exploitation purposes that can be extended over the network at runtime. Upload weevely PHP agent to a target web server to get remote shell access to it. It has more than 30 modules to assist administrative tasks,...

kubebot

Kubebot Google Cloud Platform의 Kubernetes 백엔드로 구축된 보안 테스트 Slackbot 참고: 저는 이 프로젝트를 더 이상 적극적으로 유지보수하지 않습니다. 저와 다른 몇몇 사람들이 Kubebot v2를 작업 중이며, 이는 곧 있을 보안 컨퍼런스 중 하나에서 발표될 예정입니다. 아키텍처 데모 이 비디오를 시청하세요 - https://youtu.be/RKvtyU3CcZk 데이터 흐름 1 - Slackbot에서 시작된 API 요청도구, 대상, 옵션은 KubernetesK8s 클러스터에서 Docker...

awesome-ios-security

Awesome iOS Security 엄선된 iOS 애플리케이션 보안 리소스 목록입니다. iOS 애플리케이션 보안과 침투 테스트에 관한 멋진 도구, 도서, 강좌, 블로그 게시물 및 유용한 자료 모음입니다. Contents 도구 리버스 엔지니어링 도구 정적 분석 도구 동적 분석 도구 트윅 리버스 엔지니어링 트윅 탈옥 감지 우회 트윅 SSL Pinning 우회 트윅 Frida 스크립트 강좌 도서 세션 & 워크숍 기사 및 튜토리얼 침투 테스트 기사 리버스 엔지니어링 기사 탈옥 감지 우회 기사 SSL Pinning 우회 기사 체크리스...

jmxbf

jmxbf - A brute force program to test weak accounts configured to access a JMX Registry Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniele Costa, daniele dot costa at nccgroup dot trust http://www.github.com/nccgroup/jmxbf Released under AGPL see LICENSE for...

Penetration-Testing-Tools

나의 침투 테스트 도구, 스크립트, 치트시트 모음 이것은 수년간 침투 테스트 및 IT 보안 감사 목적으로 개발해 온 160개 이상 의 도구, 스크립트, 치트시트 및 기타 유용한 자료들의 모음입니다. 대부분은 실제 업무 중 최소 한 번 이상 유용하게 사용되었습니다. 공지: 이 저장소를 제대로 복제하려면 --recurse-submodules 스위치를 사용하세요: git clone --recurse https://github.com/mgeeky/Penetration-Testing-Tools.git 이 파일들의 대부분은 처음에 제...

metasploitable-penetration-testing-lab

🔐 Metasploitable 2 침투 테스트 연구실 격리된 가상 환경에서 취약점 발견, 익스플로잇, 사후 익스플로잇 검증, 방어적 완화를 보여주는 통제된 사이버보안 연구실 프로젝트입니다. 📌 프로젝트 개요 이 프로젝트는 통제된 가상 연구실에서 수행된 실제 침투 테스트 업무를 시뮬레이션합니다. 목표는 취약한 시스템의 노출된 서비스를 식별하고, 중요 취약점을 탐지하며, 통제된 익스플로잇을 수행하고, 시스템 장악을 검증하며, 완화 전략을 구현하는 것이었습니다. 이 프로젝트는 공격 및 방어 사이버보안 역량을 모두 보여줍니다. 🏗 실...

SMBGhost

SMBGhost 일괄 테스트 CVE-2020-0796 - SMBv3 RCE...

device-pharmer

device-pharmer Shodan 검색 결과, 지정된 IP, IP 범위, 도메인 또는 텍스트 파일의 IP 목록을 동시에 열고, 해당되는 경우 페이지의 상태와 제목을 출력합니다. 페이지에 로그인을 시도하려면 -u 및 -p 옵션을 추가하십시오. 먼저 폼 로그인을 찾고, 실패하면 HTTP 기본 인증을 시도합니다. 인증 성공 여부를 테스트하기 위해 -f SEARCHSTRING을 사용하여 HTML 응답에서 특정 문자열을 찾을 수 있습니다. Shodan 검색어 또는 대상 IP/도메인 + results.txt 파일에 응답하는 모든 장...

sylkie

sylkie IPv6 네트워크에서 Neighbor Discovery Protocol을 사용하여 일반적인 주소 스푸핑 보안 취약점을 테스트하기 위한 명령줄 도구 및 라이브러리입니다. 시작하기 참고: 이 프로젝트는 아직 개발 초기 단계에 있습니다. 문제가 발생하면 이슈를 제출해 주시기 바랍니다. 현재 Linux에서만 실행됩니다. 의존성 libseccomp 선택 사항이지만 강력 권장 json-c 선택 사항이지만 권장 자세한 내용은 위키를 참조하세요. 빌드 코드를 가져와 컴파일하세요! 코드 가져오기 git clone...

OWA-Password-Sprayer

OWA-Password-Sprayer OWA Password Sprayer 이 Python 스크립트는 OWAOutlook Web Access 엔드포인트에 대한 패스워드 스프레이Password Spraying를 용이하게 합니다. 패스워드 스프레이는 여러 사용자 이름에 대해 단일 패스워드를 테스트하여 OWA에 접근할 수 있는 유효한 자격 증명을 찾는 기술입니다. 기능: NTLM 인증을 사용하는 OWA 엔드포인트 인증을 지원합니다. 효율적인 사용자 이름 및 패스워드 스프레이를 위한 멀티스레드 실행. 비동기 작업 실행을 위한...

s3sec

s3sec AWS S3 버킷의 읽기/쓰기/삭제 접근 권한 테스트 이 도구는 버그 바운티 프로그램의 침투 테스트 목적으로 S3 버킷 목록에서 공개 읽기, 쓰기 및 삭제 접근을 신속하게 테스트하기 위해 개발되었습니다. Screenshot 이 도구를 사용하여 버그 바운티를 발견하셨나요? 자유롭게 저를 협력자로 추가해 주세요: @0xmoot : 설치 Git 리포지토리를 자신의 머신에 클론하세요: git clone https://github.com/0xmoot/s3sec 즐거운 사냥 되세요 : 사용법 단일 S3 인스턴스 확인: echo...

s3sec

s3sec Test AWS S3 buckets for read/write/delete access This tool was developed to quickly test a list of s3 buckets for public read, write and delete access for the purposes of penetration testing on bug bounty programs. Screenshot Found a bug bounty using this tool? Feel free to add me as a...

Penetration-Testing-on-Metasploitable2

인턴십 프로젝트 2 — Metasploitable2 침투 테스트 요약: 이 프로젝트는 정찰, 열거, 익스플로잇, 사후 익스플로잇 검증 및 완화 권장 사항을 포함한 전체 침투 테스트 워크플로우를 보여줍니다. 사용된 대상은 Metasploitable2이고 공격 머신은 Kali Linux입니다. 도구: Kali Linux 공격자 Nmap 정찰 Metasploit Framework 익스플로잇 SearchSploit / Exploit-DB 분류 수행 단계: 1. 스캐닝: sudo nmap -sS -sV -p- -T4 --open -oA...

oauth-scan

OAUTHScan 설명 OAUTHScan은 OAUTHv2 및 OpenID 표준을 구현하는 애플리케이션에 대한 침투 테스트 중 유용한 자동 보안 검사 기능을 제공하기 위해 Java로 작성된 Burp Suite 확장 프로그램입니다. 이 플러그인은 다양한 OAUTHv2/OpenID 취약점과 일반적인 오설정두 프레임워크의 공식 사양 기반을 탐지하며, 많은 검사 항목은 다음 참고 자료에 따라 개발되었습니다: https://datatracker.ietf.org/doc/html/rfc6749...

Apache-HTTP-Server-Vulnerabilities-CVE-2021-41773-and-CVE-2021-42013

정찰 및 익스플로잇: Apache HTTP 서버 취약점 - CVE-2021-41773 및 CVE-2021-42013 이 프로젝트에서는 Apache HTTP 서버 취약점, 특히 경로 탐색Path Traversal 및 원격 코드 실행Remote Code Execution, RCE과 관련된 CVE-2021-41773 및 CVE-2021-42013을 대상으로 한 상세한 침투 테스트 과정을 문서화했습니다. 평가에는 다음이 포함되었습니다: 정찰: 네트워크 발견 및 서비스 열거를 위해 Nmap 및 Gobuster와 같은 도구 사용. 수동...