melee

MELEE: A Tool to Detect Ransomware Infections in MySQL Instances Attackers are abusing MySQL instances for conducting nefarious operations on the Internet. The cybercriminals are targeting exposed MySQL instances and triggering infections at scale to exfiltrate data, destruct data, and extort mon...

melee

MELEE: MySQL 인스턴스에서 랜섬웨어 감염을 탐지하는 도구 공격자들은 인터넷 상에서 악의적인 작업을 수행하기 위해 MySQL 인스턴스를 악용하고 있습니다. 사이버 범죄자들은 노출된 MySQL 인스턴스를 표적으로 삼아 대규모 감염을 유발하여 데이터를 빼내고, 데이터를 파괴하며, 랜섬을 통해 금전을 갈취하고 있습니다. 예를 들어 MySQL 배포판이 직면한 주요 위협 중 하나는 랜섬웨어입니다. 우리는 MySQL 인스턴스에서 잠재적인 감염을 탐지하기 위해 "MELEE"라는 도구를 제작했습니다. 이 도구는 보안 연구원, 침투...

DNS-Persist

DNS-Persist DNS-Persist は、DNS をコマンド&コントロールに使用するポストエクスプロイテーションエージェントです。サーバーサイドのコードは Python で書かれており、エージェントは C++ でコーディングされています。これは最初のバージョンであり、今後さらに多くの機能と改善が追加される予定です。 はじめに 作者 0x09AL - https://twitter.com/0x09al 免責事項 このソフトウェアを違法な目的で使用しないでください。 著作者は、ここで提供されるコードの誤用について一切の責任を負いません。 車輪の再発明をしたのか？ DNS C2...

cerbos

Cerbosとは？ Cerbosは、あなたのプロダクトとともに進化する認可レイヤーです。シンプルで直感的なYAMLポリシーで、アプリケーションのリソースに対する強力でコンテキストを認識するアクセス制御ルールを定義できます。これらはGit-opsインフラストラクチャを通じて管理・デプロイされます。Cerbosは、ポリシーを評価し、アプリケーションの動的なアクセス判断を行うためのシンプルなリクエストを可能にする高可用性APIを提供します。 このリポジトリには、セルフホスト型のCerbos Policy Decision...

hackbox

HackB0x v2.0 HackBox는 멋진 도구와 기술을 결합한 것입니다. HackBox는 최신 기술을 다양하게 결합한 포괄적이고 강력한 도구로, 보안 전문가가 웹 애플리케이션과 네트워크 내 취약점을 식별하고 수정하는 임무를 지원합니다. 이 도구는 사용자가 다양한 보안 평가 및 침투 테스트 활동을 쉽고 효율적으로 수행할 수 있게 해주는 광범위한 기능을 갖추고 있습니다. 이 도구는 일반적인 웹 애플리케이션 취약점을 식별하고 완화하는 데 필수적인 여러 기능을 자랑합니다. 예를 들어, HackBox에는 웹 애플리케이션에서 XSS교...

hackbox

HackB0x v2.0 HackBox is the combination of awesome tools and techniques. HackBox is a comprehensive and powerful tool that combines a variety of cutting-edge techniques to empower security professionals in their mission to identify and remediate vulnerabilities within web applications and network...

wifi-deauth

대상 Wi-Fi 네트워크에서 모든 장치를 연결 해제하는 DoS 공격입니다. 네트워크 비밀번호가 필요하지 않습니다. Kali NetHunter에서 테스트됨 하단 스냅샷 참조 중요 경우에 따라 네트워크 AP가 동일한 BSSID/SSID 이름 아래에서 5GHz와 2.4GHz 모두에서 작동할 수 있습니다. AP를 완전히 다운시키기 위해 일반적으로 2개의 네트워크 인터페이스를 사용하여 두 개의 de-auth 프로그램을 동시에 실행합니다: 하나는 2.4GHz용, 하나는 5GHz용입니다. 대역폭| 채널 범위 ---|--- 2.4 GHz| ...

peetch

peetch peetch는 eBPF의 다양한 측면을 실험하여 TLS 프로토콜 보호를 우회하는 것을 목표로 하는 도구 모음입니다. 현재 peetch는 세 가지 하위 명령을 포함합니다. 첫 번째 dump는 각 패킷에 소스 프로세스 정보를 연결하여 네트워크 트래픽을 스니핑하는 것을 목표로 합니다. 두 번째 tls는 OpenSSL을 사용하는 프로세스를 식별하여 암호화 키를 추출할 수 있게 합니다. 세 번째 proxy는 OpenSSL을 사용하는 프로세스의 TLS 트래픽을 자동으로 가로채고 즉시 메시지를 복호화합니다. 처음 두 명령을...

peetch

peetch peetch is a collection of tools aimed at experimenting with different aspects of eBPF to bypass TLS protocol protections. Currently, peetch includes three subcommands. The first called dump aims to sniff network traffic by associating information about the source process with each packet...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 by @mobilesecurity Runtime Mobile Security RMS , FRIDA 기반으로 구동되는 강력한 웹 인터페이스로, Android 및 iOS 앱 을 런타임에 조작할 수 있도록 도와줍니다. RMS를 사용하면 로드된 모든 클래스와 관련 메서드를 쉽게 덤프하고, 실시간으로 모든 것을 후킹하며, 메서드 인수와 반환 값을 추적하고, 사용자 정의 스크립트를 로드하는 등 다양한 유용한 기능을 활용할 수 있습니다. iOS 데모 - 동영상 Android 데모 -...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

njsscan

njsscan njsscan 은 libsast의 간단한 패턴 매처와 구문 인식 시맨틱 코드 패턴 검색 도구인 semgrep을 사용하여 node.js 애플리케이션에서 안전하지 않은 코드 패턴을 찾을 수 있는 정적 애플리케이션 테스트SAST 도구입니다. 인도에서 로 제작됨 njsscan 후원 Paypal로 기부하기: 프로젝트 후원하기: e-Learning 과정 및 자격증 OpSecX Node.js Security: Pentesting and Exploitation - NJS 설치 pip install njsscan Python...

V8Harvest

V8Harvest V8Harvest は、V8 の脆弱性を分析するために、最近の V8 バグパターンを 1 つのページで確認できるようにするツールです。 git log を使用して、src/v8/test/mjsunit/ ディレクトリ配下のすべての regress- ファイルを解析しています。 各 regress には、それ自体の情報に関連する以下のリンクが含まれています: Chromium バグ / V8 バグ V8 Git Chromium コード検索 Chromium コードレビュー...

ShredHound

ShredHound 概要 大きなBloodHound JSONファイルを、より高速にインポートできるよう多数の小さなファイルに分割します。 Twitterでフォローしてください Mike Felch - @ustayready 基本的な使い方 root@kitploit: usage: shred.py -h --output OUTPUT --filename FILENAME --chunks CHUNKS optional arguments: -h, --help show this help message and exit --output OUTPUT Output...

REST-Attacker

REST-Attacker REST-Attacker는 REST 아키텍처 스타일을 따르는 API를 위한 자동화된 침투 테스트 프레임워크입니다. 이 도구는 최소한의 설정만으로 테스트 생성, 접근 제어 처리, 보고서 생성을 완전히 자동화하여 일반적인 REST API 구현 분석을 간소화하는 데 중점을 둡니다. 또한 REST-Attacker는 대규모 테스트와 세밀한 분석을 모두 지원하도록 유연하고 확장 가능하게 설계되었습니다. REST-Attacker는 보쿰 루르 대학교의 네트워크 및 데이터 보안 학과에서 유지 관리하고 있습니다. 기능...

certstreamcatcher

Certstreamcatcher 인증서 투명성 로그를 관찰하여 피싱을 탐지합니다. 이 도구는 certstream을 사용하여 실시간으로 피싱 사이트를 탐지하기 위한 효과적인 기준이 적용된 정규 표현식을 기반으로 하며, https://www.ṁyetḣerwallet.com과 같은 punycode IDNA 공격도 탐지할 수 있습니다. 피싱 Phishing 설치 root@kitploit: $ cd /opt/ $ git clone https://github.com/6IX7ine/certstreamcatcher.git $ cd...

DVR-Exploiter

DVR-Exploiter root@kitploit: Exploit Title: DVR Credentials Exposed Date: 09/04/2018 Exploit Author: Fernandez Ezequiel DVR-Exploiter 제작: Belahsan Ouerghi 연락처: www.facebook.com/ouerghi.belahsan Youtube 튜토리얼: https://www.youtube.com/watch?v=vdnATjE4II Dorks: intitle:"DVR Login" html:"/login.rsp"...

backfuzz

インストール: git clone https://github.com/localh0t/backfuzz フォロー Medium / Twitter: @localh0t...

FISSURE

FISSURE - RF 프레임워크 주파수 독립적 SDR 기반 신호 이해 및 역공학 개요 동영상 FISSURE 운영 개요 | FISSURE 개요 슬라이드 ---|--- 소개 FISSURE는 운영 배치 와 연구 및 교육 을 모두 지원하는 오픈소스 RF 프레임워크 입니다. 운영자 에게는 신호 탐지, 분류, 프로토콜 발견, 퍼징, 취약성 분석 및 TAK와의 실시간 통합을 위한 신속하게 배포 가능한 툴킷을 제공합니다. 교육자와 연구자 에게는 SDR 및 역공학에 대한 진입 장벽을 낮추어 학습, 실험 및 새로운 방법 발표를 위한 공유 환경...

CVE-2026-100376 TemplateSandbox can be abused for XSS by asking another user to preview a page with a certain sandbox prefix

Improper Neutralization of Input During Web Page Generation XSS or 'Cross-site Scripting' vulnerability in Wikimedia Foundation Mediawiki - TemplateSandbox Extension allows Cross-Site Scripting XSS. This issue affects Mediawiki - TemplateSandbox Extension: from before 1.46.1, 1.45.5, 1.43.10...