knowsmore

Knows More KnowsMore officially supports Python 3.8+. Main features Import NTLM Hashes from .ntds output txt file generated by CrackMapExec or secretsdump.py Import NTLM Hashes from NTDS.dit and SYSTEM Import Cracked NTLM hashes from hashcat output file Import BloodHound ZIP or JSON file BloodHou...

knowsmore

Knows More KnowsMore는 공식적으로 Python 3.8+를 지원합니다. 주요 기능 NTLM 해시를 .ntds 출력 txt 파일에서 가져오기 CrackMapExec 또는 secretsdump.py로 생성됨 NTLM 해시를 NTDS.dit 및 SYSTEM에서 가져오기 크랙된 NTLM 해시를 hashcat 출력 파일에서 가져오기 BloodHound ZIP 또는 JSON 파일 가져오기 BloodHound 임포터 JSON을 BloodHound UI 없이 Neo4J로 가져오기 비밀번호 품질 분석 길이, 소문자, 대문자, 숫...

LKWA

LKWA Lesser Known Web Attack Lab은 중급 펜테스터가 Object Injection, XSSI, PHAR 역직렬화, variables variable 등과 같은 잘 알려지지 않은 웹 공격을 테스트하고 연습할 수 있는 도구입니다. Write-up을 환영합니다. 제 walk-through는 여기에 있습니다. 설치 - 로컬 git clone https://github.com/weev3/LKWA 명령어로 클론한 후 웹 서버로 이동시키면 됩니다. XSSI 챌린지의 경우 apache2.conf 파일에서 Allow...

TheTimeMachine

🚀 TheTimeMachine v3.0 - Waybackを武器化！偵察・バグバウンティ・OSINT & その他！ 映画やコミックでタイムトラベルを聞いたことはありますよね？ ええ、これはもうフィクションではありません 😎。 TheTimeMachine は、Wayback Machineからアーカイブ済みURLをスクレイピングしてあらゆるWebアプリの過去を掘り起こし、機密情報・忘れ去られた・非推奨のエンドポイントを見つけて、さらなる調査に役立てることができます。...

PPLFault

PPLFault 著者: Gabriel Landau（Elastic Security）。 Black Hat Asia 2023 で発表された PPLdump は死んだ。PPLdump 万歳！ より。 PPLFault 2024-02 更新: Microsoft は 2024 年 2 月 13 日に PPLFault にパッチを適用しました。関連する議論はこのスレッド を参照してください。 Windows コード整合性の TOCTOU を悪用して、WinTcb-Light として任意のコード実行を実現し、指定されたプロセスをダンプします。エクスプロイトの詳細については、私の スライド...

RedCaddy

RedCaddy caddy ベースの C2 リダイレクタ 目次 概要 特徴 注記 クイックスタート ステップバイステップ 参照 概要 c2 malleable プロファイルから caddyfile を生成します 特徴 GEOIP 国情報による IP ブロック ヘッダーマッチャーによるリクエストの許可 User-Agent & IP ブラックリスト 複数のリダイレクションをサポート TeamServer ポートの warden 注記 modules 配下の "redwardenparser.py" は、mgeeky による RedWarden からのものです...

rawsec-cybersecurity-inventory

Rawsec의 사이버 보안 인벤토리 이름| 링크 ---|--- 웹사이트| 링크 문서| 링크 Git 저장소| 링크 Git 저장소 미러| 링크 병합 요청| 링크 이슈| 링크 위키| 링크 채팅| 링크 기여, 개발, 사용 또는 질문은 문서를 확인하세요. 후원자 이 프로젝트를 후원하려면 저 또는 Porchetta Industries에 연락주세요. 공식 Discord 채널 Rawsec의 CyberSecurity Inventory는 Porchetta Industries Discord 서버에 다른 많은 오픈소스 보안 도구와 함께 채널을 운영...

ntfstool

ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...

ntfstool

ntfstool NTFSTool은 NTFS 볼륨에 초점을 맞춘 포렌식 도구입니다. 파티션 정보MBR, 파티션 테이블, VBR 읽기를 지원할 뿐만 아니라 마스터 파일 테이블, Bitlocker 암호화 볼륨, EFS 암호화 파일, USN 저널 등에 대한 정보도 제공합니다. 최신 바이너리는 AppVeyor에서 다운로드하거나 GitHub artefacts를 확인하세요. 아래에서 기능에 대한 몇 가지 예시를 확인하세요! deepwiki에서 제공하는 대체 문서는 여기에서 확인할 수 있습니다 :...

Pentest-Tools-Collection

ペンテストツールコレクション Active Directory AMSI https://amsi.fail/ ツールコレクション WinPwn https://github.com/S3cur3Th1sSh1t/WinPwn Import-Module .\WinPwn.ps1 iexnew-object net.webclient.downloadstring'https://raw.githubusercontent.com/S3cur3Th1sSh1t/WinPwn/master/WinPwn.ps1' Ghostpack https://github.com/GhostPack...

ipv6tools

IPv6Tools IPv6Tools 프레임워크는 사용자가 IPv6가 활성화된 네트워크를 감사할 수 있도록 해주는 강력한 모듈 및 플러그인 세트입니다. 내장 모듈은 ICMPv6 및 멀티캐스트 리스너 발견MLD과 같은 IPv6 기능의 열거를 지원합니다. 또한 이 프레임워크는 멀티캐스트 DNSmDNS 및 링크-로컬 멀티캐스트 이름 확인LLMNR과 같은 상위 계층 프로토콜ULP의 열거도 지원합니다. 사용자는 Python 언어로 플러그인과 모듈을 생성하여 프레임워크의 기능을 쉽게 확장할 수 있습니다. 소개 이 프로젝트가 어떻게 탄생했는...

ipv6tools

IPv6Tools The IPv6Tools framework is a robust set of modules and plugins that allow a user to audit an IPv6 enabled network. The built-in modules support enumeration of IPv6 features such as ICMPv6 and Multicast Listener Discovery MLD. In addition, the framework also supports enumeration of Upper...

inhale

Inhale - 악성코드 흡입기 Inhale은 정적 분석 작업을 자동화하고 확장할 수 있는 악성코드 분석 및 분류 도구입니다. 이것은 베타 릴리스 버전으로, 테스트 목적, 피드백 및 커뮤니티 개발을 위한 것입니다. 배경 Inhale은 다양한 소스에서 대량의 악성코드를 수집하고 분석할 때 사용했던 작은 스크립트 모음에서 시작되었습니다. 비슷한 작업을 수행하는 프레임워크와 도구는 많지만, 많은 파일에 대한 정보를 신속하게 찾고, 분류하고, 저장하는 제 작업 흐름에 맞는 것은 없었습니다. 일부는 비싼 API 키와 비용이 드는 기타...

sandbox-agent

サンドボックス内でコーディングエージェントを実行。HTTP 経由でリモート制御。 サンドボックス内で動作するサーバー。アプリケーションからリモート接続して、Claude Code、Codex、OpenCode、Cursor、Amp、または Pi を制御し、イベントをストリーム配信、権限を処理、セッションを管理します。 ドキュメント — API リファレンス — Discord 実験的: Gigacode — OpenCode の TUI を任意のコーディングエージェントで使用。 Sandbox Agent の理由 コーディングエージェントをリモートで実行するのは困難です。既存の SDK...

COFFLoader

COFF ローダー これは、即席のCOFFローダー（別名Beacon Object Files）です。現在は未改変のBOFを実行できるため、CSエージェントを実行せずにテストに使用できます。唯一の例外は、インジェクション関連のビーコン互換関数が空であることです。 主な目的は、動作する例を提供し、誰かの役に立つかもしれないということです。 構成要素 このプロジェクトにはいくつかの構成要素があり、以下に示します。 beaconcompatibility: BOFファイルをロードして実行できるようにする、ビーコンの内部関数です。 COFFLoader:...

CVE-2024-45590

このリポジトリには README がありません。...

libsigrok

README sigrok プロジェクトは、ポータブルでクロスプラットフォームなフリー/リブレ/オープンソースの信号解析ソフトウェアスイートの作成を目指しており、さまざまなデバイスタイプ（ロジックアナライザ、オシロスコープ、マルチメーターなど）をサポートします。 libsigrok は C で書かれた共有ライブラリで、ハードウェアとの通信や、取得したデータをさまざまな入出力ファイル形式で読み書きするための基本的な API を提供します。 Status libsigrok は使用可能な状態にあり、公式の tarball リリースが行われています。 API...

webscan

webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

EvilFontTool

EvilFontTool フォントベースの欺瞞ツール。レッドチーム、セキュリティ研究、その他何にでも。 EvilFontTool は、人間の読者にはまったく異なるテキストを表示しながら、機械可読なテキストを文書内に隠します。これはEvil Fonts （悪意のあるフォント）を使用して実現されます。Evil Fonts とは、コンピューターが解釈する文字とは異なる文字を表示することで意図的に閲覧者を欺くフォントです。フォントのグリフを再マッピングすることで、文書の表示上の文字は人間にはある内容を示し、ターミナル、AI システム、クリップボードへのコピー＆ペーストには別の内容が見えます。...