PurplePanda

PurplePanda 이 도구는 권한에 초점을 맞춰 다양한 클라우드/SaaS 애플리케이션에서 리소스를 가져와 클라우드/SaaS 구성에서 권한 상승 경로와 위험한 권한을 식별 합니다. PurplePanda는 플랫폼 내의 권한 상승 경로와 플랫폼 간의 권한 상승 경로 를 모두 검색한다는 점에 유의하세요. 이름은 동물 레드 팬더Red Panda에서 유래했습니다. 이 팬더는 완두콩을 먹습니다. 마찬가지로 Purple Panda는 PEASS가 찾은 API 키/토큰을 수집할 수 있습니다. 색상이 보라색으로 변경된 이유는 이 도구가 주로 ...

sonarqube

SonarQube 継続的インスペクション SonarQube は、アプリケーションの健全性を表示するだけでなく、新たに導入された問題を強調表示する機能も提供します。Quality Gate を設定することで、Clean Code を達成し、コード品質を体系的に向上させることができます。 リンク Webサイト ダウンロード ドキュメント Webapp ソースコード X SonarSource、SonarQube の開発元 課題トラッキング（読み取り専用）。チケットを作成できるのは SonarSource のメンバーのみです。 責任ある開示 次期 SonarQube バージョンの Next...

CVE-2025-48384-POC

トリガーするには、脆弱なgitバージョンでgit clone --recursive https://github.com/fishyyh/CVE-2025-48384-POC.gitを実行すると、/tmp/sectestファイルが突然現れることがわかります。...

FGscanner

FantaGhost URL Scanner 1.1 출시일 : 2014/02/05 프록시 및 TOR를 지원하는 고급 웹 디렉터리 스캐너 소개 FGscanner는 고급 오픈소스 웹 디렉터리 스캐너입니다. 사전dictionary 공격 방식을 사용하여 웹 서버의 숨겨진 콘텐츠를 찾아냅니다. FantaGhost URL 스캐너는 프록시 및 TOR 요청을 지원합니다. 설치 git clone https://github.com/FantaGhost/FGscanner.git cd ./FGscanner chmod +x fgscan.pl 필요한 Per...

cve-mcp-server

🛡️ CVE MCP 서버 AI 기반 보안 인텔리전스를 손캊게 — 28개의 도구 + 단일 호출triagecve 오케스트레이터, 24개 데이터 소스, 하나의 프로토콜. 프로덕션 등급의 Model Context Protocol MCP 서버 로, Claude를 전방위 보안 분석가로 변환합니다. 15개 이상의 브라우저 탭을 NVD, EPSS, CISA KEV, Shodan, VirusTotal, GreyNoise 사이에서 전환할 필요 없이, Claude에게 한 가지 질문만 하면 수초 내에 상호 연관된 인텔리전스를 얻을 수 있습니다...

tamago

TamaGo - 베어 메탈 Go tamago | https://github.com/usbarmory/tamago Copyright c The TamaGo Authors. All Rights Reserved. 소개 TamaGo는 AMD64, ARM, ARM64, RISCV64 베어 메탈 프로세서에서 제약 없는 Go 애플리케이션의 컴파일 및 실행을 가능하게 하는 프레임워크입니다. 이 프로젝트는 C 코드 및 운영체제에 대한 런타임 의존성을 제거하여 임베디드 시스템 펌웨어의 공격 표면을 줄이려는 바람에서 시작되었습니다. TamaGo...

submonitor

submonitor 제작 xpl0ited1 설명 Slack, Discord, Telegram으로 보고할 수 있는 서브도메인 모니터 사용법: targets.txt 파일에서 스캔 대상을 설정하고, config.yaml에서 보고 구성을 설정한 후, 매일 실행되도록 크론잡을 생성하세요. root@kitploit: crontab -e 0 8 /usr/bin/submonitor 릴리스 섹션에서 컴파일된 바이너리를 다운로드하세요: https://github.com/xpl0ited1/submonitor/releases/ 또는 직접 컴파일하세...

CVE-2022-28368

CVE-2022-28368 - Dompdf RCE Dompdf RCE PoC 漏洞利用 图片 ExploitDB Dompdf 版本 1.2.1 存在远程代码执行（RCE）漏洞，攻击方式是在数据中注入 CSS。可以诱骗该文件在其字体缓存中存储带有 .php 文件扩展名的恶意字体，之后通过 Web 访问该字体即可执行代码。 用法 root@kitploit: git clone https://github.com/rvizx/CVE-2022-28368 cd CVE-2022-28368 python3 -m pip install -r requirements.txt...

SnafflerParser

Snaffler 출력 파일 파서 특히 대규모 환경에서는 Snaffler 출력이 매우 방대해져 분석에 많은 시간이 소요됩니다. 이 스크립트는 Snaffler 출력 파일TSV 형식 필요을 파싱하여 다음을 수행합니다: 결과를 읽기 쉬운 표로 다듬고 TXT, CSV, HTML, JSON 또는 PS Gridview로 내보냅니다. 다음과 같은 기능을 갖춘 대화형 HTML 보고서를 생성합니다: 필터링심각도, 확장자, 수정 연도 및 전체 텍스트 검색 동적 정렬 미리보기 텍스트 내 키워드 하이라이트 직접 작업상위 폴더 열기, 파일 다운로드,...

EyeWitness

EyeWitness - 웹 스크린샷 도구 EyeWitness는 웹사이트의 스크린샷을 찍고, 서버 헤더 정보를 제공하며, 알려진 기본 자격 증명을 식별하도록 설계되었습니다. 이제 Chromium 브라우저를 기반으로 더 나은 안정성과 쉬운 설치를 지원합니다. 🚀 주요 기능 크로스 플랫폼 지원 - Windows, Linux, macOS Chromium 기반 - Google Chrome/Chromium으로 안정적인 헤드리스 스크린샷 적응형 리소스 관리 - 시스템 성능에 따라 자동 조정 설정 파일 지원 - 선호하는 설정 저장 URL...

transfer.sh

보안 경고 인증되지 않은 X-Forwarded-For 헤더 스푸핑을 통한 IP 필터 및 HTTP 인증 우회 transfer.sh 쉬운 명령줄 파일 공유. 이 코드는 자신의 인스턴스를 생성하는 데 필요한 모든 것을 갖춘 서버를 포함하고 있습니다. Transfer.sh는 현재 s3 Amazon S3, gdrive Google Drive, storj Storj 프로바이더 및 로컬 파일 시스템 local을 지원합니다. 면책 조항 @stefanbenten은 이 저장소의 관리자이며, 동시에 이 저장소에 있는 소프트웨어의 잘 알려진 공개...

WinFiHack

WinFiHack root@kitploit: \ \ / | | | | | | \ \ /\ / /| | ' | | | | || |/ |/ | |/ / \ V V / | | | | | | | | | | | | Tool: 인터페이스 제공 기본값: Wi-Fi Tool-Interface: 모든 활성 네트워크 연결 해제 Interface-Network: 사용 가능한 모든 네트워크 검색 User-Tool: 타겟 네트워크 설정 User-Tool: 비밀번호 파일 입력 기본값: ./wordlist/default.txt Note over Tool...

DLLHijackHunter

DLLHijackHunter By ProjectMerai 자동화된 DLL 하이재킹 탐지, 검증 및 확인 로컬 구성 오류를 무기화된 확인된 공격 경로로 전환. 개요 DLLHijackHunter 는 정적 분석을 넘어서는 자동화된 Windows DLL 하이재킹 탐지 도구입니다. 다단계 파이프라인을 통해 DLL 하이재킹 기회를 발견, 검증, 확인합니다: 1. 발견Discovery — 서비스, 예약 작업, 시작 항목, COM 개체 및 AutoElevate UAC 우회 벡터 전반의 바이너리를 열거합니다 2. 필터링Filtration —...

evil-winrm

Evil-WinRM 해킹/펜테스트를 위한 최고의 WinRM 셸 설명 및 목적 이 셸은 해킹/펜테스트를 위한 최고의 WinRM 셸입니다. WinRMWindows Remote Management은 WS-Management 프로토콜의 Microsoft 구현입니다. 서로 다른 공급업체의 하드웨어와 운영 체제가 상호 운용될 수 있도록 하는 표준 SOAP 기반 프로토콜입니다. Microsoft는 시스템 관리자의 업무를 더 쉽게 만들기 위해 자사 운영 체제에 이를 포함했습니다. 이 프로그램은 이 기능이 활성화된일반적으로 포트 5985 모든...

tealtiger

TealTiger AI 에이전트 보안 및 거버넌스 SDK LLM 애플리케이션을 위한 결정론적 거버넌스, 가드레일, 비용 추적, 정책 관리. 오픈소스. TypeScript + Python. 모든 공급자와 호환. 웹사이트 · 문서 · 예제 · 디스코드 · 기여하기 ⚡ 60초 퀵스타트 설치: npm install tealtiger 또는 pip install tealtiger, 그런 다음 기존 OpenAI 호출 하나를 감싸십시오:typescript import TealOpenAI from 'tealtiger'; const client...

auth_analyzer

Auth Analyzer 목차 이것은 무엇인가요? 왜 Auth Analyzer를 사용해야 하나요? GUI 개요 파라미터 추출 자동 추출 From To String 정적 값 입력 프롬프트 파라미터 교체 교체 위치 파라미터 제거 사용 예제 세션 쿠키 자동 추출 세션 헤더 및 CSRF 토큰 파라미터 JavaScript 변수에서 자동 추출 Bearer 토큰 자동 추출 및 삽입 동시에 여러 역할 테스트 자동 추출된 파라미터 값 갱신 멱등성 연산 테스트 익명 세션 테스트 CORS 설정 테스트 CSRF 체크 메커니즘 테스트 우회 상태 확인...

TelemetrySourcerer

텔레메트리 소서러 소개 Telemetry Sourcerer는 Windows에서 AV/EDR이 사용하는 일반적인 텔레메트리 소스를 열거하고 비활성화할 수 있습니다. 레드 팀원과 보안 애호가는 연구실 환경에서 이 도구를 사용하여 다음을 수행할 수 있습니다: 상대하는 제품의 수집 기반 사각지대를 식별합니다. 특정 유형의 이벤트를 생성하는 텔레메트리 소스를 확인합니다. 도구의 변조 기능 사용이 탐지로 이어질 수 있는지 검증합니다. 개인 연구실 구축에 대한 자세한 내용은 제 게시물인 EDR 텔레메트리를 개인 인프라로 전환하기를 참고하세...

APTSimulator

APT 시뮬레이터 중요: 테스트를 개발할 계획이 없다면, 단순히 ZIP 다운로드나 리포지토리를 클론하지 마십시오. 암호화된 아카이브에 일반 텍스트 샘플 및 도구가 포함되지 않은 패키지 버전이 들어 있는 릴리스의 패키지를 사용하십시오. APT 시뮬레이터는 시스템이 손상된 것처럼 보이게 만드는 도구 및 출력 파일 세트를 사용하는 Windows 배치 스크립트입니다. 다른 적대자 시뮬레이션 도구와 달리, APT 시뮬레이터는 애플리케이션을 가능한 한 간단하게 만들기 위해 설계되었습니다. 웹 서버, 데이터베이스 또는 일련의 가상 머신에...

CVE-2025-28062

CVE-2025-28062 — ERPNext 14.82.1、14.74.3におけるアカウント乗っ取りにつながるCSRF脆弱性 📌 概要 ERPNext 14.82.1および14.74.3 にクロスサイトリクエストフォージェリ（CSRF）脆弱性が発見されました。これにより攻撃者は以下のような不正な操作を実行できます： ユーザー列挙 アカウント乗っ取り（パスワードリセット） 任意のユーザー削除 権限昇格（ロールの追加） この脆弱性は、重要な管理APIエンドポイントにCSRF対策が欠如している...

Pinacolada

Hak5의 WiFi Coconut을 위한 무선 침입 탐지 시스템 Pinacolada는 일반적인 IEEE 802.11 공격을 탐지하고 가능한 한 빨리 사용자에게 알려줍니다. 이 모든 것은 Hak5's WiFi Coconut의 도움으로 이루어지며, 이를 통해 2.4GHz 대역의 모든 14개 채널에서 동시에 위협을 청취할 수 있습니다. 지원되는 802.11 공격 공격| 유형| 상태 ---|---|--- Deauthentication| DoS| ✅ Disassociation| DoS| ✅ Authentication| DoS| ✅...