kerbrute

Kerbrute Kerberos 사전 인증을 통해 유효한 Active Directory 계정을 빠르게 무차별 대입하고 열거하는 도구입니다. 시작하려면 릴리스 페이지에서 최신 바이너리를 다운로드하세요. 배경 이 도구는 몇 년 전 Heimdal Kerberos 클라이언트를 이용해 Linux에서 무차별 대입을 수행하기 위해 작성한 bash 스크립트에서 발전했습니다. Kerberos 클라이언트를 설치할 권한이 필요하지 않은 도구를 원했고, Kerberos의 순수 Go 구현인 gokrb5를 발견한 후 마침내 Go를 배워 이 도구를...

chronix

Chronix 침투 테스터와 레드팀 운영자를 위한 자체 호스팅 협업 워크스페이스입니다. 보안 엔지니어링 과정에서 노트, 명령어, 출력 및 운영 컨텍스트를 캡처합니다. 빠른 시작 설치 pipx install git+https://github.com/IceCubeSandwich/chronix 초기화 계정 및 세션 시크릿 생성 chronix init 실행 chronix 브라우저가 http://localhost:8000에서 열립니다. 초기화 중에 한 번만 표시되는 자격 증명을 안전하게 저장하세요. 기능 타임라인 로깅 : 출처, 대상,...

kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...

kodex

Kodex Community Edition - CE는 개인정보 보호 및 보안 엔지니어링 을 위한 오픈소스 툴킷입니다. 데이터 엔지니어링 워크플로우에서 데이터 보안 및 데이터 보호 조치를 자동화하는 데 도움을 줍니다. 다음 기능을 제공합니다: 파일, 데이터베이스 또는 메시지 큐와 같은 다양한 소스에서 데이터 항목을 읽습니다. 비식별화, 마스킹, 가명처리, 익명화 또는 암호화와 같은 다양한 개인정보 보호 및 보안 강화 변환을 사용하여 이러한 데이터 항목을 보호합니다. 보호된 항목을 다양한 대상으로 보냅니다. Kodex를 사용하면...

NtTrace

NtTrace readme 파일 참고: http://rogerorr.github.io/NtTrace/ 목차 Readme.md - 이 파일 NtTrace.cfg - NtTrace의 기본 구성 파일 NtTrace.ico - 아이콘 파일 NtTrace.mak - Microsoft Visual Studio 명령 프롬프트용 make 파일 NtTrace.rc - 리소스 파일 src - 소스 파일 include - include 파일 version.rc - 버전 리소스 Gdi32Trace.cfg - GDI 네이티브 호출을 위한 구성 파일...

pywhisker

pyWhisker pyWhiskerは、Elad Shamir によって作成され、C で記述された元の Whisker の Python 版です。このツールを使用すると、対象ユーザー/コンピューターの msDS-KeyCredentialLink 属性を操作し、そのオブジェクトを完全に制御できます。 これは Impacket と、Michael Grafnetter 氏の DSInternals の Python 版である podalirius 氏作成の PyDSInternals に基づいています。 このツールは、Dirk-jan 氏の PKINITtools...

rizin-notebook

Rizin Notebook 바이너리 분석을 위한 노트북입니다. rizin을 사용하여 각 바이너리별로 노트, 명령어, 스크립트를 정리합니다. rizin 0.7.0 이상이 필요합니다. 기능 각 노트북 페이지 는 하나의 바이너리에 연결됩니다. 바이너리 자체, SHA-256 해시, 그리고 셀 목록을 저장합니다: 명령어 셀 - rizin 명령어와 그 출력 스크립트 셀 - 서버에서 rizin 파이프를 대상으로 실행되는 JavaScript 스니펫 마크다운 셀 - 자유 형식 노트 페이지는 /.rizin-notebook/ 디렉토리에 개별...

mitm

mitm ARP 스푸핑을 통한 DNS 스푸핑을 수행하는 간단하면서도 효과적인 python3 스크립트 설치 adam@paradise:$ git clone https://github.com/blackeko/mitm/ adam@paradise:$ cd mitm adam@paradise:$ pip3 install -r requirements.txt adam@paradise:$ sudo python3 mitm.py 데모 결과 기타 엔터프라이즈 디지털 인프라스트럭처 프로젝트...

Tater

Tater Tater는 Hot Potato Windows 권한 상승 익스플로잇의 PowerShell 구현입니다. 크레딧 모든 크레딧은 @breenmachine, @foxglovesec, Google Project Zero 및 이 익스플로잇의 세부 사항을 해결하는 데 도움을 준 모든 분들에게 돌아갑니다. Potato - https://github.com/foxglovesec/Potato 포함된 프로젝트 p0wnedShell - https://github.com/Cn33liz/p0wnedShell PowerShell Empire ...

spiderfoot

SpiderFoot is an open source intelligence OSINT automation tool. It integrates with just about every data source available and utilises a range of methods for data analysis, making that data easy to navigate. SpiderFoot has an embedded web-server for providing a clean and intuitive web-based...

spiderfoot

SpiderFoot 는 오픈 소스 인텔리전스OSINT 자동화 도구입니다. 거의 모든 데이터 소스와 통합되며 데이터 분석을 위한 다양한 방법을 활용하여 데이터를 쉽게 탐색할 수 있도록 합니다. SpiderFoot는 깔끔하고 직관적인 웹 기반 인터페이스를 제공하기 위해 내장 웹 서버를 포함하고 있으며, 명령줄을 통해서도 완전히 사용할 수 있습니다. Python 3 로 작성되었으며 MIT 라이선스 입니다. 기능 웹 기반 UI 또는 CLI 200개 이상의 모듈 아래 참조 Python 3.7+ YAML 구성 가능한 상관 관계 엔진 37...

hatiyar

Hatiyar 침투 테스트, 취약점 평가 및 보안 연구를 위한 현대적인 보안 도구 키트입니다. ⚠️ 중요: Hatiyar는 교육, 연구 및 방어적 보안 용도 로만 사용하도록 설계되었습니다. 소유하지 않았거나 명시적인 서면 허가를 받지 않은 시스템에서 이 소프트웨어를 사용하지 마십시오. 오용 시 민사 또는 형사 책임이 발생할 수 있습니다. 빠른 데모 개요 Hatiyar 는 침투 테스트, 취약점 평가 및 보안 연구를 위해 설계된 보안 도구 키트입니다. 다음 기능을 제공합니다: 대화형 CLI REPL - Metasploit과 유사한...

pyradm

🔮 pyradm Remote administration crossplatfrom tool via telegram Coded with ❤️ python3 + aiogram3 https://t.me/whlab Screenshots Disclaimer All information contained in this repository is provided for educational and research purposes only The author is not responsible for any illegal use of this...

pyradm

🔮 pyradm 원격 관리 크로스플랫폼 도구 텔레그램 기반 ❤️로 작성됨 python3 + aiogram3 https://t.me/whlab 스크린샷 면책 조항 이 저장소에 포함된 모든 정보는 교육 및 연구 목적으로만 제공됩니다 저자는 이 도구의 불법 사용에 대해 책임을 지지 않습니다 💻 v0.4 - Windows 자격 증명 복구 추가 대상의 스크린샷 크로스플랫폼 뛰어난 성능 비동기 I/O 업로드/다운로드 완전 호환 셸 프로세스 목록 웹캠 동영상 녹화 또는 스크린샷 지리 위치 파일 관리자 마이크 클립보드 텍스트, 이미지...

overlord

Overlord – Red Teaming Automation Overlord provides a python-based console CLI which is used to build Red Teaming infrastructure in an automated way. The user has to provide inputs by using the tool’s modules e.g. C2, Email Server, HTTP web delivery server, Phishing server etc. and the full infra...

overlord

Overlord – 레드팀 자동화 Red Teaming Automation Overlord는 파이썬 기반 콘솔 CLI를 제공하며, 이를 통해 레드팀 인프라를 자동으로 구축할 수 있습니다. 사용자는 도구의 모듈예: C2, 이메일 서버, HTTP 웹 전달 서버, 피싱 서버 등을 사용하여 입력을 제공하고, 선택한 클라우드 제공업체에 전체 인프라/모듈 및 스크립트가 자동으로 생성됩니다. 현재 AWS와 Digital Ocean을 지원합니다. 이 도구는 아직 개발 중이며, GitHub에서 찾을 수 있는 Red-Baron Terraform...

CVE-2025-33053-WebDAV-RCE-PoC-and-C2-Concept

CVE-2025-33053 - WebDAV 원격 코드 실행RCE PoC 및 C2 시뮬레이션 ⚠️ 교육 목적으로만 사용하세요 이 프로젝트는 WebDAV와 .url 파일 전달을 악용하여 실제적인 원격 코드 실행을 구현하는 개념 증명PoC을 시연합니다. 미끼 기반 실행 파일과 명령 및 제어C2 기능의 통제된 시뮬레이션을 포함합니다. 악성 페이로드는 공유되지 않습니다. 📜 개요 이 저장소는 Windows가 WebDAV 공유를 가리키는 .url 파일을 처리하는 방식의 취약점인 CVE-2025-33053 에 대한 PoC를 포함합니다. 이...

CVE-2023-46012

CVE-2023-46012 LINKSYS AC1900 EA7500v3 IGD UPnP 스택 버퍼 오버플로우 원격 코드 실행 취약점 이 취약점으로 인해 네트워크 인접 공격자가 영향을 받는 LINKSYS EA7500 라우터에서 임의 코드를 실행할 수 있습니다. 이 취약점을 악용하기 위해 인증은 필요하지 않습니다. 구체적인 결함은 IGD UPnP 서비스로 전달되는 HTTP 요청 데이터 처리 과정에 존재합니다. 특정 SOAP UPnP Action Request에 포함된 사용자 제공 변수의 내용을 파싱할 때, 프로세스는 고정 길이 스택...

WPAxFuzz

!Contributorscontributors-shieldcontributors-url !Stargazersstars-shieldstars-url !Forksforks-shieldforks-url !Issuesissues-shieldissues-url !MIT Licenselicense-shieldlicense-url 완전한 기능을 갖춘 Wi-Fi 퍼저 버그 신고 · 기능 요청 목차 1. 프로젝트 소개 2. 관리/제어/데이터 프레임 퍼징 요구 사항 및 종속성 설명 3. SAE 교환 퍼징 4. DoS 공격 모듈 설명 5. 취약점...

shodanwave

Shodanwave Shodanwave는 Netwave IP Camera 카메라를 탐색하고 정보를 얻기 위한 도구입니다. 이 도구는 shodan이라는 검색 엔진을 사용하여 온라인 카메라를 쉽게 검색할 수 있도록 합니다. 도구가 하는 일은 무엇인가요? 목록을 보세요! 검색 무차별 대입 SSID 및 WPAPSK 비밀번호 노출 이메일, FTP, DNS, MSN 비밀번호 노출 익스플로잇 다음은 Shodanwave가 실행되는 예시입니다. 원시 무차별 대입으로 비밀번호를 찾지 못하면 도구가 카메라 메모리 유출을 시도합니다. 도구가 비밀번...