h2t

h2t - HTTP Hardening Tool Description h2t is a simple tool to help sysadmins to hardening their websites. Until now h2t checks the website headers and recommends how to make it better. Dependences Python 3 colorama requests Install $ git clone https://github.com/gildasio/h2t $ cd h2t $ pip instal...

h2t

h2t - HTTP 강화 도구 설명 h2t 는 시스템 관리자가 웹사이트를 강화하는 데 도움을 주는 간단한 도구입니다. 현재 h2t 는 웹사이트 헤더를 확인하고 개선 방법을 권장합니다. 의존성 Python 3 colorama requests 설치 $ git clone https://github.com/gildasio/h2t $ cd h2t $ pip install -r requirements.txt $ ./h2t.py -h ... 또는 Docker 방식: $ git clone https://github.com/gildasio/h...

CVE-2024-1071-Docker

CVE-2024-1071 및 Docker 🎯 새로운 WordPress CVE를 실습해 보고 싶으신가요? 아래 지침을 따르세요. 실습 환경 구축하기 1. Docker 설치: https://docs.docker.com/get-docker/ 2. 프로젝트 클론: git clone https://github.com/Trackflaw/CVE-2024-1071-Docker.git. 3. 프로젝트 디렉터리로 이동: cd CVE-2024-1071-Docker 4. Docker Compose 파일 실행: docker compose up -d...

CVE-2022-23935

소개 CVE-2022-23935 익스플로잇 PoC exiftool 버전 12.37 설치 git clone https://github.com/0xFTW/CVE-2022-23935 cd CVE-2022-23935 chmod +x CVE-2022-23935.py pip3 install pwntools 사용법 ./CVE-2022-23935...

Z-Jail

Z-Jail Linux上でのネイティブコード実行のためのマルチレイヤーサンドボックス。 7つの独立した防御層 — 外部依存関係なし、約73 KiBのPIEバイナリ。 ┌──────────────────────────────────────────────────────┐ │ Z-Jail │ ├──────────────────────────────────────────────────────┤ │ Truthimatics PV エビデンスベースの判定エンジン │ │ Namespaces mount, pid, net, ipc, uts │ │ pivotroot...

CrossLinked

CrossLinked CrossLinked는 LinkedIn 열거 도구로, 검색 엔진 스크래핑을 사용하여 조직의 유효한 직원 이름을 수집합니다. 이 기술은 API 키, 자격 증명을 사용하거나 LinkedIn에 직접 접근하지 않고도 정확한 결과를 제공합니다. 목차 설치 전제 조건 이름 형식 고급 형식 검색 사용 예시 스크린샷 파싱 사용 예시 스크린샷 추가 옵션 프록시 로테이션 명령줄 인수 기여하기 설치 PyPi PyPi에서 최신 안정 버전을 설치하십시오: pip3 install crosslinked Poetry Poetry를...

cc-ddos

이 저장소가 도움이 되셨다면 Star를 눌러주세요. 무료입니다 : 릴리스에 기부 정보가 있습니다. 스크립트는 정상적으로 작동하며, 2025년에 테스트되었습니다. cc-ddos HTTP Flood 방식으로 웹사이트를 DDOS 공격하는 Python 스크립트입니다. 일반 웹사이트는 단 5초면 완전히 다운됩니다! 사용 방법: 이 스크립트는 Windows, Linux Core, AndroidTermux에서 모두 작동합니다. 아래는 안내입니다. 아래 방법을 사용하면 자동으로 사전 설정된 구성으로 스크립트가 실행되며, 모든 네트워크 리소스...

Router-Exploit-Shovel

Router Exploit Shovel 무선 라우터의 스택 오버플로 유형에 대한 자동화된 애플리케이션 생성 Router Exploit Shovel은 무선 라우터의 스택 오버플로 유형을 위한 자동화된 애플리케이션 생성 도구입니다. 이 도구는 익스플로잇의 핵심 기능을 구현하며, 스택의 데이터 패딩 길이에 적응하고, ROP 체인을 생성하며, 인코딩된 셸코드를 생성하고, 마지막으로 이를 완전한 공격 코드로 조립할 수 있습니다. 사용자는 공격 코드를 POC의 오버플로 위치에 첨부하기만 하면 원격 코드 실행 익스플로잇을 완료할 수 있습니...

Maintenance update for Multi-Linux Manager 5.2: Server, Proxy and Retail Branch Server

Description: This update fixes the following issues: Release notese highlights: Added a note about the SUSE Registry IP address change. Update to SUSE Multi-Linux Manager 5.2.1 Security issues Fixed: CVE-2026-39821 Bugs mentioned bsc1208800, bsc1230568, bsc1230949, bsc1258382, bsc1266481...

SUSE-SU-2026:4571-1 Security update 5.2.1 for Multi-Linux Manager Server

This update fixes the following issues: Release Notes Highlights: - Added a note about the SUSE Registry IP address change. - Update to SUSE Multi-Linux Manager 5.2.1 Security fixes Ubuntu 26.04 LTS Support Confidential Computing Attestation for IBM Z Series New uyuni-tftpd Container Monitoring:...

WireTapper

📡 WireTapper !NOTE 무선 OSINT 및 신호 정보 플랫폼 WireTapper는 수동적 신호 정보를 활용하여 무선 기반 장치를 발견, 매핑 및 분석하도록 설계된 무선 OSINT 도구입니다. 조사관, 연구자 및 보안 분석가에게 눈에 보이지 않는 무선 환경에 대한 실시간 가시성을 제공합니다. WireTapper는 일반적인 무선 기술의 신호를 감지하고 상호 연관시켜 사용자가 어떤 장치가 존재하는지, 어디에 위치할 가능성이 있는지, 그리고 능동적 침입 없이 어떻게 상호 작용하는지 이해할 수 있도록 도와줍니다...

IPED

IPED 디지털 포렌식 도구 IPED는 오픈 소스 소프트웨어로, 법 집행 기관이 범죄 현장에서 압수하거나 민간 조사관이 기업 조사에서 압수한 디지털 증거를 처리하고 분석하는 데 사용할 수 있습니다. 역사 IPED - 디지털 증거 처리기 및 색인기포르투갈어에서 번역는 Java로 구현된 도구로, 2012년부터 브라질 연방 경찰의 디지털 포렌식 전문가들이 원래 개발했으며 현재도 개발 중입니다. 항상 오픈 소스였지만, 공식적으로 코드가 공개된 것은 2019년입니다. 처음부터 이 도구의 목표는 효율적인 데이터 처리와 안정성이었습니다...

Aker

Aker SSH Gateway Aker란 무엇인가? Aker는 자체 Linux SSH 점프/배스천 호스트를 구성하는 데 도움을 주는 보안 도구입니다. 이집트 신화에서 경계를 지키는 신의 이름을 따서 명명된 Aker는 모든 시스템 관리자와 지원 직원이 Linux 프로덕션 서버에 액세스할 때 통과해야 하는 병목 지점 역할을 합니다. Aker SSH 게이트웨이는 수천 대의 Linux 서버를 쉽게 관리하고 관리할 수 있도록 도와주는 많은 보안 기능을 포함하고 있습니다. 자세한 내용은 Wiki를 확인하세요. 동기 CryptoAudito...

threatest

Threatest Threatest는 위협 탐지를 종단간end-to-end으로 테스트하기 위한 CLI 및 Go 프레임워크입니다. Threatest를 사용하면 공격 기술을 실행detonate하고, 예상한 알림이 선호하는 보안 플랫폼에서 생성되었는지 확인할 수 있습니다. 발표 블로그 게시물 읽기: https://securitylabs.datadoghq.com/articles/threatest-end-to-end-testing-threat-detection/ 개념 디토네이터 디토네이터detonator는 공격 기술이 어떻게 그리고 어...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

inception

참고: 이 도구는 더 이상 활발하게 개발되지 않습니다. 대신 PCILeech를 참조하세요. INCEPTION Inception은 PCI 기반 DMA를 악용하는 물리 메모리 조작 및 해킹 도구입니다. 이 도구는 FireWire, Thunderbolt, ExpressCard, PC Card 및 기타 모든 PCI/PCIe 하드웨어 인터페이스를 통해 공격할 수 있습니다. Inception은 DMA를 사용하여 실행 중인 컴퓨터에 대해 침습적 및 비침습적 메모리 해킹을 수행할 수 있는 비교적 빠르고 안정적이며 쉽고 확장 가능한 방법을...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

http_bridge

Http Bridge 동기 이 프로그램은 일반적인 HTTP 요청PUT, PATCH, POST, GET을 통해 TCP 스트림 패킷을 보낼 수 있는 아이디어를 시험하기 위한 개념 증명으로 작성했습니다. CONNECT 메서드와 같은 프록시 방식을 사용하지 않고 말이죠. 또한 Rust 언어에 대한 초보자 실력을 연습하기 위한 연습 과제이기도 합니다. 설명 이 도구는 서버와 클라이언트 두 부분으로 구성됩니다. 서버 서버는 단일 PHP 파일로, TCP 소켓을 사용하여 상태 저장 연결을 유지하고 들어오는 HTTP 요청을 처리하는 로직을...

Eagle

프로젝트 이글 Alpha Project Eagle은 스레딩을 지원하는 플러그인 기반 취약점 스캐너로, 대규모로 쉽게 발견되는 버그를 탐지하는 데 사용됩니다. .---. .----------- / \ / ------ / / \ / ----- ////// ' / --- Multipurpose vulnerability scanner //// / // : : --- v1.0b / / / / '-- 2019-2020 //..\ ====UU====UU==== '//||\ '' Project Eagle 개발 및 유지 관리:...

pwnedOrNot

OSINT 도구: 침해된 이메일 계정의 비밀번호 찾기 제작: Lohitya Pushkar thewhiteh4t. Twitter - Blog 사용 가능| 에서| ---|---|--- BlackArch Linux| SecBSD| Tsurugi Linux | | pwnedOrNot은 두 단계로 작동합니다. 첫 번째 단계에서는 HaveIBeenPwned v3 API를 사용하여 주어진 이메일 주소가 과거에 침해되었는지 확인하고, 두 번째 단계에서는 사용 가능한 공개 덤프 에서 비밀번호 를 검색합니다. !IMPORTANT 이 도구를...