intelspy

Perform automated network reconnaissance scans to gather network intelligence. IntelSpy is a multi-threaded network intelligence tool which performs automated network services enumeration. It performs live hosts detection scans, port scans, services enumeration scans, web content scans,...

intelspy

네트워크 인텔리전스 수집을 위해 자동화된 네트워크 정찰 스캔을 수행합니다. IntelSpy는 자동화된 네트워크 서비스 열거를 수행하는 멀티스레드 네트워크 인텔리전스 도구입니다. 라이브 호스트 탐지 스캔, 포트 스캔, 서비스 열거 스캔, 웹 콘텐츠 스캔, 무차별 대입, 상세한 오프라인 익스플로잇 검색 등을 수행합니다. 이 도구는 또한 다양한 도구를 사용하여 감지된 각 서비스에 대해 추가 열거 스캔을 실행합니다. 기능 IP 주소, IP 범위CIDR 표기법, 해석 가능한 호스트 이름 형태의 여러 대상을 스캔합니다. 대상을 동시에...

XSSTRON

XSSTRON, Electron JS 브라우저로 XSS 취약점 찾기 웹을 탐색하는 동안 자동으로 XSS 취약점을 찾는 강력한 Chromium 브라우저, POST 요청도 지원하며 다양한 시나리오를 감지합니다 설치 Node.js와 npm을 설치하세요 https://www.npmjs.com/get-npm 또는 sudo apt install npm 이 저장소 파일을 다운로드하거나 git clone https://github.com/RenwaX23/XSSTRON cd XSSTRON npm install npm start...

pwndrop

pwndrop 은 레드팀 페이로드를 전송하거나 개인 파일을 HTTP 및 WebDAV를 통해 안전하게 공유하기 위한 자체 배포형 파일 호스팅 서비스입니다. 만약 파일을 호스팅하기 위해 빠르게 nginx/apache 웹 서버를 설정해야 했고, python -m SimpleHTTPServer의 제한에 항상 만족하지 못했다면, pwndrop 이 바로 당신을 위한 도구입니다! pwndrop 으로 다음을 할 수 있습니다: 드래그 앤 드롭을 사용하여 개인 VPS에 여러 파일을 업로드하고 즉시 공유합니다. 클릭 한 번으로 파일을 다운로드 가...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

Magento-CVE-2016-4010

Magento 인증되지 않은 원격 코드 실행 취약점CVE-2016-4010 분석 및 활용 0x00 서문 5월 17일, 해외 보안 연구원 Netanel Rubin이 Magento의 인증되지 않은 원격 코드 실행 취약점CVE-2016-4010을 공개했습니다. 이 취약점은 실제로 여러 개의 작은 취약점을 포함하며, 공격자가 취약한 Magento 서버에서 인증 없이 PHP 코드를 실행할 수 있도록 합니다. Magento는 매우 인기 있는 전자상거래 플랫폼으로, 2011년 eBay에 인수되었습니다. 삼성, 니콘, 레노버와 같은 유명 기...

flashsploit

Exploitation Framework for ATtiny85 HID Attacks Twitter - Telegram - Blog Available in Flashsploit is an Exploitation Framework for Attacks using ATtiny85 HID Devices such as Digispark USB Development Board, flashsploit generates Arduino IDE Compatible .ino Scripts based on User Input and then...

flashsploit

ATtiny85 HID 공격을 위한 익스플로잇 프레임워크 Twitter - Telegram - 블로그 사용 가능 언어 Flashsploit는 Digispark USB 개발 보드와 같은 ATtiny85 HID 장치를 사용한 공격을 위한 익스플로잇 프레임워크입니다. Flashsploit는 사용자 입력을 기반으로 Arduino IDE 호환 .ino 스크립트를 생성한 후, 스크립트에 필요한 경우 Metasploit-Framework에서 리스너를 시작합니다. 요약: 자동 msfconsole과 함께하는 자동 스크립트 생성. 기능 TODO...

Goreport

Goreport v3.0, Gophish 보고 도구 이 스크립트는 Gophish 캠페인 ID를 매개변수로 받아 캠페인 결과를 수집하여 통계를 제시하고, IP 주소에 대한 사용자 에이전트 파싱 및 지리적 위치 조회를 수행합니다. Goreport는 IP 주소, 운영 체제, 브라우저 유형 및 버전, 위치 목록을 생성하며, 각 항목이 캠페인 전체에서 관찰된 횟수를 포함합니다. 통계 관련 참고 사항: Goreport는 전체 이벤트 수와 각 이벤트에 참여한 이메일 수신자 수를 보고합니다. 즉, Goreport는 Gophish가...

CVE-2026-98221

A flaw was found in the Linux kernel's trusted keys subsystem. A local user can exploit this vulnerability by submitting a specially crafted trusted key payload. Because the kernel validates boundaries against the encoded data length rather than the decoded buffer size, an out-of-bounds memory re...

CVE-2026-98218

A flaw was found in the Linux kernel's I2C Address Translator ATR component. When an adapter fails to register, the driver frees the channel memory without clearing its reference pointer, leaving a dangling pointer. A local user could exploit this flaw during cleanup routines to trigger a...

CVE-2026-98222

A flaw was found in the Linux kernel's encrypted keys subsystem. An integer overflow occurs during memory size calculations for key data, resulting in an undersized buffer allocation. A local user can exploit this issue by supplying crafted key data to trigger an out-of-bounds write to kernel...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Dork: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" PoC : GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081 Accept-Encoding: gzip,...

apidetector

APIDetector는 다양한 서브도메인에서 노출된 Swagger 엔드포인트를 테스트하고, 고유한 스마트 기능으로 오탐false-positive을 탐지하도록 설계된 강력하고 효율적인 도구입니다. API 테스트 및 취약점 스캐닝에 종사하는 보안 전문가와 개발자에게 특히 유용합니다. BlackHat Arsenal 2024에서 발표됨 링크 버전 이력 버전 3의 새로운 기능 현재 최신 웹 인터페이스 : 사용자 친화적인 인터페이스로 간편한 API 엔드포인트 스캔 실시간 결과 : 발견된 엔드포인트와 취약점의 실시간 업데이트 대화형 대시보...

apidetector

APIDetector is a powerful and efficient tool designed for testing exposed Swagger endpoints in various subdomains with unique smart capabilities to detect false-positives. It's particularly useful for security professionals and developers who are engaged in API testing and vulnerability scanning...

cve-2018-11776

CVE-2018-11776 이것은 Cved의 일부입니다: 취약한 docker 컨테이너를 관리하는 도구입니다. Cved: https://github.com/git-rep-src/cved 이미지 소스: https://github.com/cved-sources/cve-2018-11776 이미지 작성자: https://github.com/knqyf263/CVE-2018-11776...

CVE-2023-22894

인증되지 않은 Strapi 익스플로잇: CVE-2023-22894 이 저장소는 CVE-2023-22894에 대한 개념 증명PoC 익스플로잇을 포함하고 있으며, 인증되지 않은 사용자가 Strapi의 필터링 기능을 악용하여 비공개 필드에서 민감한 정보를 유출하고 Strapi 관리자 계정을 탈취할 수 있도록 합니다. 개요 이 익스플로잇은 Strapi 버전 -e -d 3. dump-authless.py 스크립트를 실행하는 데 필요한 인수는 다음과 같습니다: -u 또는 --url: 취약한 Strapi 인스턴스의 대상 URL. -e 또는...

php-malware-finder

PHP Malware Finder | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. 무엇을 탐지하나요? PHP-malware-finder는 난독화되거나 의심스러운 코드를 탐지하기 위해 최선을 다하며, 악성코드/웹쉘에서 자주 사용되는 PHP 함수를 사용하는 파일도 탐지합니다. 다음과 ...

HAProxy-Keepalived-Sec-HighLoads

HAProxyとKeepalived LoadBalancer+Cluster+Sec+HighLoads インストールと設定 HAProxy は、高可用性high availabilityを持つロードバランサーload balancingを備え、TCP およびHTTP ベースのアプリケーション向けにプロキシ サーバサービスを提供するオープンソースソフトウェアです。 Keepalived は、2台以上のサーバに対してIPフェイルオーバーIP failover機能を提供できるオープンソースソフトウェアです。Keepalived はノード間でマルチキャスト 通信技術を使用します。...

metlo

Metlo API 보안 API를 보호하세요. Metlo는 오픈소스 API 보안 플랫폼입니다 Metlo는 15분 안에 설정할 수 있는 오픈소스 API 보안 도구로, 엔드포인트를 인벤토리화하고 악성 행위자를 탐지하며 실시간으로 악성 트래픽을 차단합니다. 실시간 API 공격 탐지 악성 행위자 자동 차단 모든 API 엔드포인트 및 민감 데이터 인벤토리 생성 프로덕션 배포 전 API 사전 테스트 지금 무료로 시작하세요! 오픈소스 제품을 배포하려면 AWS, GCP, Azure 및 Docker에 대한 설명서를 참조하세요. 기능 엔드포인트 ...