PowerShellForPentesters

PowerShellForPentesters 재생 목록 링크 - https://youtube.com/playlist?list=PLJQHPJLjSQatUsJy3O4k-VQlllquDmDr PowerShell for Pentesters는 내부 침투 테스트에서 PowerShell을 사용하는 방법에 대한 기초 입문 과정입니다. 이 과정은 기본적으로 TCM Academy와 Udemy에서 제공하는 인기 강의인 Movement, Pivoting, and Persistence 과정의 PowerShell 모듈입니다. 이 과정에서 다루는 내용은...

CVE-2023-40361

CVE-2023-40361 이 취약점은 본인이 직접 발견하고 공개했습니다. 이 저장소에는 권고문이 포함됩니다. 이 저장소는 교육 목적으로만 사용됩니다. 링크 Blog Post Thinking Objects: https://to.com/news/advisory-secudos-qiata-cve-2023-40361 Blog Post SECUDOS GmbH: https://www.secudos.de/news/penetrationstest-von-thinking-objects-sicherheit-auf-hoechstem-niveau...

Interview_Tips

면접 팁 정보 보안 이 페이지는 제가 겪었던 면접들을 요약한 것입니다. 다양한 역할을 두루 다뤘고, 여러 번 거절을 당했지만, 각 면접에서 배우고 건설적인 피드백을 모아 계속 나아갔습니다. 이 질문들/팁이 여러분께 도움이 되길 바랍니다. 일반적으로 다루는 역할은 다음과 같습니다: 사이버 보안 인턴Cybersecurity Intern 침투 테스트 인턴/ 레드 팀Penetration Testing Intern/ Red Team 웹 앱/ 애플리케이션 보안 인턴Web App/ Application Security Intern 제품 보...

CVE-2025-55182-exploit

CVE-2025-55182-exploit TL;DR 이는 합법적인 침투 테스트 목적으로만 사용됩니다. 불법 활동에 가담하지 마십시오. 사용 방법 python3 exploit.py 데모 영상...

megaquagga-pentest-report

megaquagga-pentest-report 블랙박스 침투 테스트 — WordPress 익스플로잇, CVE-2022-0847을 통한 권한 상승...

CVE-2022-26134-Confluence

CVE-2022-26134-Confluence 검사할 url을 target.txt에 넣으세요 py 스크립트를 실행하면 취약한 url이 vul.txt에 기록됩니다...

Dirty-COW-CVE-2016-5195-Testing

Dirty-COW-CVE-2016-5195-Testing Dirty COW CVE-2016-5195 테스트...

INT14107_CVE-2021-35042

CTF 블로그 프로젝트 이 프로젝트는 Django로 구축된 CTFCapture The Flag 전문 블로그 시스템입니다. 기능 게시물 작성, 댓글. 사용자, 카테고리 관리. 보안 테스트 도구 통합 exploitdump.py. 설치 안내 1. Python 설치: pip install -r requirements.txt 2. 데이터베이스 초기화: mysql init.sql 3. 서버 실행: python manage.py runserver...

test-cve-2016-1000027

test-cve-2016-1000027 CVE 악용 가능성 검증...

SystemVulnerabilityChecklist_Project4_Decodelabs

🔐 시스템 취약점 점검 체크리스트 취약한 Linux 대상 머신을 상대로 수행한 보안 평가 및 네트워크 강화 실습입니다. 이 프로젝트는 주요 취약점 식별, 영향 평가, 그리고 IPTables를 사용한 방화벽 기반 완화 조치 구현에 중점을 둡니다. 📌 프로젝트 개요 프로젝트 제목: 침투 테스트 및 네트워크 보안 강화 역할: 사이버 보안 분석가 DecodeLabs 인턴십 대상 IP: 192.168.56.128 날짜: 2026년 8월 1일 이 프로젝트는 다음과 같은 완전한 침투 테스트 워크플로우를 보여줍니다: 호스트 탐색 서비스 열거...

Integer-Overflow-test

이 저장소에는 README가 없습니다...

CVE-2026-68820

cve-id 후원 PayPal 또는 아래 QR 코드를 스캔하여 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 랩 환경 승인된 침투 테스트 환경 예시 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux...

WuppieFuzz

WuppieFuzz v1.7.1 TNO developed WuppieFuzz, a coverage-guided REST API fuzzer developed on top of LibAFL, targeting a wide audience of end-users, with a strong focus on ease-of-use, explainability of the discovered flaws and modularity. WuppieFuzz supports all three settings of testing black box,...

CVE-2026-58231

CVE-2026-58231 English | 한국어 설명 SAP Commerce Cloud allows an unauthenticated attacker to abuse a default authentication client and submit specially crafted input to certain functions lacking sufficient validation. Successful exploitation could enable arbitrary code execution and compromise intern...

Hacking-Tools

Hacking Tools A curated list of penetration testing and ethical hacking tools, organized by category. This collection includes Kali Linux tools and other notable utilities. Supporters .png?raw=true .png?raw=true Table of Contents 🔍 Information Gathering 🔎 Vulnerability Analysis 💥 Exploitation Too...

Full-Attack-Lifecycle-Simulation-on-Metasploitable

이 저장소에는 README가 없습니다...

apache-cve-2021-42013-rce

apache-cve-2021-42013-rce Apache HTTP Server 2.4.49에서 CVE-2021-42013 취약점Path Traversal & RCE을 시뮬레이션하는 Docker 기반 침투 테스트 연구실입니다. 이 프로젝트는 Apache HTTP Server 2.4.49에 존재하는 CVE-2021-42013 취약점을 격리된 환경에서 시뮬레이션하고 악용exploit하기 위해 준비되었습니다. 작업에서는 docker-exploit-lab이라는 특수 연구실 환경이 구축되었으며, 공격 시나리오는 동일 네트워크의...

LFI-Destruction

🔥 LFI-Destruction – Authorized Penetration Testing Framework LFI-Destroyer is a comprehensive, modular Local File Inclusion LFI exploitation framework designed for authorized security professionals. It combines multiple attack techniques into a single, easy‑to‑use tool: SSH & Browser Artifact...

CVE-2026-39813

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하십시오: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 설정 승인된 침투 테스트 환경 예제 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL...

CVE-2025-61882-POC

CVE-2025-61882 セキュリティテストツール 🚨 重要な法的警告 技術的な詳細については、ブログ記事を参照してください このツールは、許可されたセキュリティテストのみを対象としています ╔══════════════════════════════════════════════════════════════╗ ║ ║ ║ 🚨 コンピュータシステムへの不正アクセスは違法です 🚨 ║ ║ ║ ║ このツールを使用することで、あなたは以下を理解し同意したことになります: ║ ║ ║ ║ ║ ║ そんなの関係ねぇ、さっさと実行してハックしろ ║ ║ ║ ║ ║ ║ ║ ║ ║ ║ ...