Struts2-045-Exp

Struts2-045-Exp Struts2-045 exploitation script For testing purposes only usage:python3 struts2-045-exp.py url cmd...

CVE-2022-44875-Test

CVE-2022-44875-Test Testing CVE-2022-44875. Currently redirected. Remember to turn off redirect to use. https://aesirsec.io/CVE-2022-44875.html...

chusa

chusa: 注射 Chusa - 注射는 SQLmap을 기반으로 하는 오픈 소스 침투 테스트 도구로, SQL 인젝션 취약점을 탐지·악용하고 데이터베이스 서버를 장악하는 과정을 자동화합니다. 강력한 탐지 엔진, 최고의 침투 테스터를 위한 다양한 특화 기능, 그리고 데이터베이스 핑거프린팅, 데이터베이스로부터의 데이터 추출, 기본 파일 시스템 접근, 대역 외 연결을 통한 운영 체제 명령 실행을 포함한 광범위한 스위치를 갖추고 있습니다. 스크린샷: CLI: Web-UI-Api: 설치: 최신 tarball은 여기를 클릭하거나 최신...

CVE-2026-28956

CVE-2026-28956 寄付 PayPalまたは以下のQRコードをスキャンして、このプロジェクトの維持を支援してください。 ⚡ 簡単な使用方法 このプロジェクトは、以下のような安全で権限のある環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environme...

sonicwall-audit-toolkit

SonicWall Security Audit Toolkit Automated security assessment framework for SonicWall appliances. For authorized penetration testing engagements only. Quick Start Install dependencies pip install -r requirements.txt Run all modules against a target python3 sonicwallaudit.py --target 192.168.1.1...

CVE-2026-44963

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 랩 설정 승인된 침투 테스트 환경 예제 설정: git clone cd Project use python follow below 가상 환경 생성 python -m venv venv 가상 환경 활성화 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 예제 사용법: 의존성 설치 프로...

PowerSploit

PowerView.ps1에 수동으로 수행하던 몇 가지 기능을 추가하기 위해 포크했습니다. 이 프로젝트는 더 이상 지원되지 않습니다 PowerSploit은 평가의 모든 단계에서 침투 테스터를 지원하는 데 사용할 수 있는 Microsoft PowerShell 모듈 모음입니다. PowerSploit은 다음 모듈과 스크립트로 구성됩니다: CodeExecution 대상 머신에서 코드를 실행합니다. Invoke-DllInjection 선택한 프로세스 ID에 DLL을 주입합니다. Invoke-ReflectivePEInjection...

awesome-exploit-development

awesome-exploit-development 익스플로잇 개발을 배우기 위한 선별된 리소스 목록책, 튜토리얼, 강좌, 도구 및 취약한 애플리케이션 Fabio Baroni의 프로젝트. 전체 기사는 여기서 읽으세요! http://www.pentest.guru/index.php/2016/01/28/best-books-tutorials-and-courses-to-learn-about-exploit-development/ 도서 해킹: 공격의 예술 버그 헌터의 일기: 소프트웨어 보안의 황무지를 여행하는 안내서 셸코더의 핸드북: 보안 ...

OAUTHScan

OAUTHScan 설명Description OAUTHScan은 OAUTHv2 및 OpenID 표준을 구현하는 애플리케이션을 침투 테스트할 때 유용할 수 있는 몇 가지 자동 보안 검사를 제공하기 위해 Java로 작성된 Burp Suite 확장 프로그램입니다. 이 플러그인은 다양한 OAUTHv2/OpenID 취약점과 일반적인 잘못된 구성두 프레임워크의 공식 사양 기반을 탐색하며, 많은 검사는 다음 참고 자료에 따라 개발되었습니다: https://datatracker.ietf.org/doc/html/rfc6749...

BurpSuite-Team-Extension

BurpSuite-Team-Extension 이 Burpsuite 플러그인은 여러 테스터가 라이브/기록된 프록시 요청, 스코프, Repeater/Intruder 페이로드를 실시간으로 서로 공유할 수 있게 하여 진정한 협업 웹 애플리케이션 테스트를 가능하게 합니다. Team Server에 연결되고 Team Room에 참여하면 Burp 클라이언트를 통해 들어오는 모든 요청이 방에 있는 다른 테스터와 공유되며, 그 반대의 경우도 마찬가지입니다. 클라이언트에서 대상으로의 요청이 다른 클라이언트로 전파됨 대상에서 클라이언트로의 응답이 ...

Checklists

소개 침투 테스트는 창의적인 과정이지만, 대부분의 사람들은 다양한 시나리오에 대해 네트워크, 시스템 및 애플리케이션을 테스트하는 것을 잊지 않고 평가의 전반적인 품질을 유지하기 위해 개인 체크리스트를 유지합니다. 목적 이 프로젝트의 목표는 침투 테스터와 레드 팀원이 평가 중에 사용할 수 있는 상세한 체크리스트를 만드는 것입니다. 모든 체크리스트는 해당 기술과 필요한 작업을 수행하는 방법을 설명하는 https://pentestlab.blog의 상세 블로그 게시물과 연결됩니다. 관련 정보는 Github의 Wiki 페이지에도 포함될...

fuzzing-templates

Fuzzing Templates Community curated list of fuzzing templates for the nuclei engine to find unknown security vulnerabilities. Documentation • Contributions • Discussion • Community !Caution This repository is archived and merged into nuclei-templates project under /dast directory. Fuzzing templat...

SecurityExplained

Security Explained SecurityExplained는 이전 학습 챌린지 시리즈 Learn365에 이은 새로운 시리즈입니다. SecurityExplained 시리즈의 목표는 다양한 형식의 정보 콘텐츠를 제작하여 커뮤니티와 공유함으로써 지식 창출과 학습을 가능하게 하는 것입니다. SecurityExplained 시리즈에서 계획된 다양한 활동과 형식은 다음과 같습니다: 1. 흥미로운 보안 관련 내용을 설명하는 트윗 2. 다양한 도구/기법/공격에 관한 블로그/튜토리얼/사용 가이드 3. 보안 토론 공간/모임 4. 월간...

Mind-Maps

MindMaps 🗺️ 이 저장소는 버그 바운티 헌터🧑🦰, 펜테스터🧑🦰, 그리고 공격🔴/방어🔵 보안 전문가🫂를 위한 다양한 마인드맵을 보관하고 있으며, 제가 제공한 자료와 커뮤니티🧑🏻‍🤝‍🧑🏽가 기여한 자료를 함께 포함합니다. 여러분의 기여와 제안을 환영합니다. 이름| 링크| 유형| 설명| 작성자 ---|---|---|---|--- Bug Hunters Methodology| 🔗| 🔴| 이 마인드맵은 버그 바운티 프로그램에서 버그를 테스트하는 방법을 설명합니다| Jhaddix Fiding Server side issues| 🔗|...

CVE-2026-42055

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하십시오: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 환경 승인된 침투 테스트 환경 설정 예시: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL...

ansible_CVE-2016-5195_check

설명 dirty cow 취약점CVE-2016-5195을 테스트하기 위한 플레이북입니다. 종속성 sudo 권한이 있는 시스템의 로컬 사용자 실행 ansible-playbook -i host, check.yml -u jondoe -k -K 링크 http://dirtycow.ninja...

CVE-2022-22947

CVE-2022-22947 SpringCloudGatewayRCE Code By:Junsheng @橘子网络安全实验室 橘子网络安全实验室 https://0range.team/ 0x00 위험 개요 본 도구는 승인된 보안 테스트에만 사용해야 하며, 무단 불법 공격 사이트는 금지됩니다. 온라인으로 읽기《중화인민공화국 사이버보안법》 0x01 도구 사용 실행 중 알림 0x02 버그 문제 버그는 Issues에 제출해 주세요. 시간이 나면 확인하겠습니다...

pentest-copilot

Pentest Copilot 오픈소스 AI 기반 침투 테스트 에이전트입니다. Kali 공격 박스에 연결하여 도구를 자율적으로 실행하고, 결과를 분석하며, 반복합니다. 대상만 설명하면 나머지는 알아서 처리합니다. 실제 침투 테스트, boot2root 박스, CTF를 위해 만들어졌습니다. 실제 동작 OWASP Juice Shop에서 인증 우회를 수행하는 Pentest Copilot: YouTube에서 시청하세요 Star History !Star History...

CVE-2024-32002

CVE-2024-32002 Hook과 함께 CVE-2024-32002를 테스트하기 위한 저장소입니다...

DVIA-v2

DVIA-v2 제공: 8ksec.io Swift로 작성된 DVIA-v2 및 추가 취약점 Damn Vulnerable iOS App DVIA는 몹시 취약한 iOS 애플리케이션입니다. 이 앱의 주요 목표는 모바일 보안 애호가/전문가 또는 학생들이 합법적인 환경에서 iOS 침투 테스트 기술을 테스트할 수 있는 플랫폼을 제공하는 것입니다. 이 프로젝트는 @prateekg147이가 개발 및 유지 관리합니다. 이 앱에서 다루는 취약점과 솔루션은 iOS 11까지 테스트되었습니다. 현재 버전은 Swift로 작성되었으며 다음과 같은 취약점이...