CVE-2025-0133

설명: CVE-2025-0133에 대한 POC로, GlobalProtect 게이트웨이 또는 포털이 활성화된 PAN-OS 방화벽 구성에만 적용됩니다. 파일에서 입력받은 여러 URL에 대해 사용자 지정 스레드로 취약점 여부를 확인합니다. 타임아웃을 설정하고 결과를 파일로 저장할 수도 있습니다. 사용 예시: MacBook-Wiseep-Dev:github root python3.9 CVE-2025-0133.py -h usage: CVE-2025-0133.py -h --file FILE --thread THREAD --timeout...

Valid8Proxy

이 GitHub 저장소가 유용하다면, 별표를 눌러주세요! ⭐️ .png Valid8Proxy는 프록시HTTP, HTTPS, SOCKS4, SOCKS5, Mixed를 가져오고, 검증하며, 저장하기 위한 빠르고 효율적인 도구입니다. 웹 스크래핑, OSINT, 자동화 또는 네트워크 테스트에 완벽합니다. 🚀 Google Colab에서 무료로 온라인 실행 ⭐ 기능 여러 프록시 프로토콜 지원 HTTP, HTTPS, SOCKS4, SOCKS5 및 혼합 모드. 여러 활성 소스에서 프록시 가져오기 고속 동시 검증...

snort3

Snort++ Snort 3 は次世代の Snort IPS（不正侵入防止システム）です。 このファイルでは、Snort++ の特徴と、ダウンロードからデモまでの手順を説明します。Snort に不慣れな場合は、まず Snort のドキュメントを参照してください。以下のトピックを扱います： 概要 依存関係 ダウンロード Snort のビルド Snort の実行 ファズテスト ドキュメント Squeal 概要 このバージョンの Snort++ には、新機能に加えて Snort 2.X の全機能と、基本バージョンの Snort に対するバグ修正が含まれています（後述の一部を除く）：...

Cryptolocker

면책 조항 : 당사의 도구는 교육 목적으로만 제공됩니다. 불법 활동에 사용하지 마십시오. 귀하는 귀하의 행동에 대해 전적으로 책임을 집니다! 당사의 도구는 어떠한 보증도 없이 있는 그대로 오픈 소스로 제공됩니다. Cryptolocker Crypto는 오픈 소스 Crypto-Locker입니다. Crypto는 Visual C++로 개발되었습니다. 모든 파일을 암호화하고, 시스템을 잠그며, 서버로 키를 전송하는 기능이 있습니다. 멀티스레드 기능은 이 도구가 암호화를 더 빠르게 수행하도록 돕습니다. 강력한 256비트 암호화 알고리즘을...

bpnd-libssh

bpnd-libssh blueintel bpnd-libssh는 CVE-2018-10933을 위한 멀티스레드 원격 스캐너입니다. 요구 사항 python3 paramiko 모듈 설치 예시: apt-get update apt-get install -y libffi-dev libssl-dev pip3 install paramiko Docker로 설치 Docker 컨테이너를 빌드하려면: ./dockerbuild.sh Docker 컨테이너를 실행하려면: ./dockerrun.sh 사용 예시 포트 22에서 192.168.0.1 스캔:...

neet

NEET - 네트워크 열거 및 익스플로잇 도구 Neet는 유연하고 멀티스레드 방식의 네트워크 침투 테스트 도구입니다. Linux에서 실행되며, 가능한 많은 네트워크 정보를 명확하고 사용하기 쉬운 형식으로 수집하는 것을 목표로 여러 다른 오픈소스 네트워크 도구의 사용을 조정합니다. 핵심 스캐닝 엔진은 네트워크 서비스를 찾고 식별하며, 모듈은 해당 서비스를 테스트하거나 열거하며, Neet Shell은 결과를 처리하고 알려진 취약점을 익스플로잇하기 위한 통합 환경을 제공합니다. 따라서 이 도구는 자체적으로 포트 스캔과 후속 테스트를...

PwnLnX

PwnLnX 고급 멀티스레드 , 멀티클라이언트 파이썬 리버스 셸로, 리눅스 시스템을 해킹하기 위한 도구입니다. 아직 더 많은 작업이 필요하므로 개발에 자유롭게 기여해 주세요. 면책 조항 : 이 리버스 셸은 승인된 시스템의 합법적인 원격 관리에만 사용해야 합니다. 허가 없이 컴퓨터 네트워크에 접근하는 것은 불법입니다. 📫 나에게 연락하세요! 시작하기 다음 지침에 따라 로컬 머신에서 PwnLnX를 문제없이 실행할 수 있는 복사본을 얻으세요. 사전 요구사항 Python3: vidstream pyfiglet tqdm mss...

sessionprobe

SessionProbe 🚀⚡ SessionProbe는 웹 애플리케이션의 사용자 권한 평가를 지원하도록 설계된 멀티스레드 침투 테스트 도구입니다. 사용자의 세션 토큰을 사용하여 URL 목록에 액세스 가능한지 확인하고 잠재적인 권한 부여 문제를 강조합니다. SessionProbe는 URL 목록을 중복 제거하고 실시간 로깅 및 진행 상황 추적을 제공합니다. SessionProbe는 Burp Suite의 Target 탭에 있는 "Copy URLs in this host" 기능무료 Community Edition에서 사용 가능과 함께...

SourceLeakHacker

설명 SourceLeakHacker는 멀티 스레드 웹 디렉토리 스캐너입니다. 설치 pip install -r requirements.txt 사용법 usage: SourceLeakHacker.py options optional arguments: -h, --help show this help message and exit --url URL url to scan, eg: 'http://127.0.0.1/' --urls URLS file contains urls to scan, one line one url. --scale...

CVE-2019-5418-Scanner

CVE-2019-5418-Scanner 멀티스레드 Golang 스캐너로, CVE-2019-5418에 취약한 Ruby 엔드포인트를 식별합니다. 사용법 Usage of ./CVE-2019-5418-Scanner: -auth string Perform a scan using a auth token i.e Basic YmFzZTY0VG9rZW5WYWx1ZQ== default "nope" -http Use HTTP over HTTPS -insecure Ignore SSL/TLS Errors -log Log results to file...

lulzbuster

설명 libcurl을 기반으로 C로 작성된 멀티스레드, 매우 빠르고 스마트한 HTTPS 디렉터리 및 파일 브루트포서입니다. 대상 URL과 워드리스트가 주어지면 동시 HTTP 요청을 발사하고 실제 적중으로 보이는 응답즉, 사용자가 제외하지 않은 상태 코드을 보고하여 유효한 경로를 열거합니다. 한 가지 일을 잘 수행하는 작고 빠르며 스크립팅 가능한 도구를 원하는 침투 테스터, 버그 바운티 헌터 및 CTF 플레이어를 대상으로 합니다. 사용법 $ lulzbuster -H / / / / / / / / / / / / / / / / / /...

PoshSecFramework

PoshSec Framework 스크립트와 모듈이 작동하려면 아래 문서를 참조하십시오. PoshSec Framework또는 PSF는 PowerShell 스크립트, 모듈 및 cmdlet을 실행하기 위한 그래픽 프런트엔드 유틸리티입니다. PSF는 개별화된 PSession 내에서 인터페이스의 일부를 PowerShell에 노출합니다. 실행되는 각 스크립트 또는 명령은 별도의 스레드에서 실행되므로 여러 스크립트를 동시에 실행할 수 있습니다. 소개 PoshSec Framework는 주로 Ben TenBen0xA이 개발합니다. 이 프로젝트...

patator

Patator Patator는 Hydra, Medusa, Ncrack, Metasploit 모듈 및 Nmap NSE 스크립트를 암호 추측 공격에 사용하면서 느낀 불편함에서 작성되었습니다. 또 다른 무차별 대입 도구를 만들지 않고 동일한 단점을 반복하지 않기 위해 다른 접근 방식을 선택했습니다. Patator는 Python으로 작성된 멀티스레드 도구로, 이전 도구들보다 더 신뢰할 수 있고 유연하게 설계되었습니다. 현재 다음 모듈을 지원합니다: ftplogin : Brute-force FTP sshlogin : Brute-forc...

CheatSheetHost

CheatSheetHost 대화형 치트시트와 참고 자료를 호스팅하는 가벼운 콘텐츠 중심 웹 서버입니다. CTFCapture The Flag 챌린지, 리버스 엔지니어링, 기술 문서에 적합합니다. 외부 트래픽을 제한하거나 없애면서도 유용한 자료에 접근할 수 있는 실습 환경에서 사용하기 좋습니다. 스크립트를 어느 정도 강화했지만, 사용 전에 반드시 검토하거나 실습 환경에서만 배포하세요 Features 간단한 JSON 기반 콘텐츠 : 편집하기 쉬운 JSON 파일로 치트시트 정의 반응형 디자인 : 데스크톱, 태블릿, 모바일 기기에서 작...

CVE-2026-14266

CVE-2026-14266 PoC: 7-Zip XZ 힙 버퍼 오버플로우 PoC 생성기 7-Zip의 XZ 힙 버퍼 오버플로우 취약점을 재현하기 위한 PoCProof of Concept 생성기입니다. 이 스크립트는 취약한 멀티스레드 XZ 압축 해제 경로에서 크래시 조건을 재현하도록 특별히 제작된 .xz 아카이브를 생성합니다. 취약점 정보 CVE : CVE-2026-14266 유형 : 힙 버퍼 오버플로우 Heap Buffer Overflow 수정 버전 : 26.02 이상 구성 요소 : XZ 디코더 XZ Decoder 기능 처음부터...

Admin-Panel_Finder

Admin Panel Finder 인프라 및 애플리케이션 관리자 인터페이스를 열거하는 Burp Suite 확장 프로그램입니다. OWASP 참조: 분류 : 웹 애플리케이션 보안 테스트 02-구성 및 배포 관리 테스트 OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 이 확장 프로그램을 사용해야 하는 이유는 무엇인가요? 멀티스레드 테스트 수준을 다르게 구성 가능 포함 가능한 상태 코드 제외 가능한 상태 코드 1000개 이상의 내장 페이로드 자신의 사전 파일 로드 가능 편집 가능한 루트 디렉터...

c-jwt-cracker

JWT 크래커 C로 작성된 멀티스레드 JWT 무차별 대입 크래커입니다. 운이 매우 좋거나 엄청난 컴퓨팅 파워가 있다면, 이 프로그램은 JWT 토큰의 비밀 키를 찾아내어 유효한 토큰을 위조할 수 있게 해줍니다. 이는 테스트 목적으로만 사용하십시오. 문제에 빠지지 마세요 : 약간 수정한 Apple Base64 구현체를 사용했습니다. Docker 이미지 빌드 docker build . -t jwtcrack Docker에서 실행 docker run -it --rm jwtcrack...

CVE-2022-37122-Exploit

CVE-2022-37122 경로 탐색 스캐너 Carel pCOWeb logdownload.cgi 경로 탐색 취약점CVE-2022-37122을 감지하기 위한 강력하고 기능이 풍부한 스캐너입니다. 보안 연구원과 공인된 침투 테스터를 위해 설계되었습니다. 🚨 중요 공지 교육 및 버그 바운티 전용 이 도구는 다음 용도로 사용됩니다: 교육 목적 공인된 보안 테스트 명시적 허가를 받은 버그 바운티 헌팅 절대 자신이 소유하지 않거나 명시적인 서면 허가 없이 테스트할 시스템에 이 도구를 사용하지 마십시오. ✨ 기능 🎯 안전한 기본 페이로드 ...

orbitaldump

OrbitalDump A simple multi-threaded distributed SSH brute-forcing tool written in Python. How it Works When the script is executed without the --proxies switch, it acts just like any other multi-threaded SSH brute-forcing scripts. When the --proxies switch is added, the script pulls a list usuall...

orbitaldump

OrbitalDump Python으로 작성된 간단한 멀티스레드 분산 SSH 무차별 대입 공격 도구입니다. 작동 방식 스크립트가 --proxies 스위치 없이 실행되면, 다른 멀티스레드 SSH 무차별 대입 공격 스크립트와 동일하게 작동합니다. --proxies 스위치가 추가되면, 스크립트는 ProxyScrape에서 SOCKS4 프록시 목록보통 수천 개을 가져와 SOCKS4 프록시를 통해 모든 무차별 대입 공격을 수행하므로, 대상 호스트에 의한 속도 제한을 받을 가능성이 줄어듭니다. 설치 pip를 통해 OrbitalDump를 설치...