lockphish

Lockphish v2.0 Lockphish는 잠금 화면 피싱 공격을 위한 최초의 도구2020년 4월 7일로, HTTPS 링크를 사용하여 Windows 자격 증명, Android PIN 및 iPhone 암호를 탈취하도록 설계되었습니다. LockPhish 튜토리얼: https://www.kalilinux.in/2020/05/lockphish.html 작성자: The Linux Choice GitHub 저장소를 삭제한 사람 트위터: https://twitter.com/linuxchoice 기능: Windows, Android 및...

af_packet.c

afpacket.c CVE-2021-22600의 성공적인 익스플로잇 시 해커가 획득하는 권한을 검증하기 위해 afpacket.c의 권한을 확인하는 개념 증명 이는 LLM이 생성한 샘플 개념 증명일 뿐이며 모든 경우를 다루지 않습니다. 이 개념 증명의 기본 아이디어는 대상 코드가 어떤 권한으로 실행되는지예: 사용자 공간 또는 커널 공간 확인하여, CVE-2021-22600을 중심으로 구축된 모든 익스플로잇의 영향력을 이해하는 것입니다. 이 코드는 앞서 언급한 CVE의 익스플로잇이 아닙니다. VM 안의 우분투에서 테스트했습니다...

OpenSSL-1_0_1g_CVE-2015-3195

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 説明 OpenSSL Project は、堅牢で 商用グレード、フル機能、オープンソースのツールキットを開発する共同作業であり、 Secure Sockets Layer（SSL v2/v3）および Transport Layer Security（TLS v1）...

SessionView

SessionView 가벼운 C 콘솔 응용 프로그램으로, Windows Server의 모든 사용자 세션과 세션 GUID를 열거하고 표시합니다. 기능 완전한 세션 열거 : Windows 서버의 모든 활성 세션을 나열합니다. 상세한 세션 정보 : 세션 ID, 스테이션 이름, 연결 상태, 사용자 이름 및 도메인을 표시합니다. 세션 GUID 검색 : Windows 레지스트리에서 각 세션의 고유 GUID 식별자를 추출합니다. 연결 상태 감지 : 세션이 활성, 연결 끊김, 유휴 상태 등을 표시합니다. 깔끔한 콘솔 출력 : 빠른 세션 분석...

targetedKerberoast

targetedKerberoast targetedKerberoast는 다른 많은 도구예: GetUserSPNs.py와 마찬가지로 SPN이 설정된 사용자 계정에 대한 "kerberoast" 해시를 출력하는 Python 스크립트입니다. 이 도구는 다음과 같은 추가 기능을 제공합니다: SPN이 없는 각 사용자에 대해 하나의 SPN을 설정servicePrincipalName 속성에 대한 쓰기 권한 남용하고, "kerberoast" 해시를 출력한 다음, 해당 작업을 위해 설정된 임시 SPN을 삭제합니다. 이를 타겟...

CVE-2026-33017

CVE-2026-33017 Langflow RCE ★ CVE-2026-33017 Langflow 원격 코드 실행 PoC ★ https://github.com/user-attachments/assets/562fc637-6be1-4ab9-a396-bfad56447af7 환경 구축 다음 명령어를 사용하여 취약한 Langflow 환경을 빌드하고 실행합니다: docker build -t cve-2026-33017-langflow-vuln . docker run --rm -it -p 7860:7860 --name langflow-vuln...

kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...

kbd-audio

kbd-audio 이것은 오디오 데이터를 캡처하고 분석하기 위한 명령줄 및 GUI 도구 모음입니다. Keytap 가장 흥미로운 도구는 keytap 입니다. 이 도구는 컴퓨터 마이크에서 캡처한 오디오만 분석하여 누른 키보드 키를 추측할 수 있습니다. 자세한 내용은 다음 블로그 게시물을 확인하세요: Keytap: 설명 및 몇 가지 생각 동영상: Keytap의 짧은 데모 온라인에서 사용해 보기: Keytap2 keytap2 도구는 오디오에서 텍스트를 복구하는 또 다른 흥미로운 도구입니다. 이 도구는 학습 데이터가 필요하지 않으며, ...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

shiguresh

Shiguresh...

polymaster

Whale Watcher 注意: このリポジトリは、Telegram 上で会話できるフル機能のトレーディングボット（openclaw 風エージェント）へ移行中です。意思決定の前に調査を行うエージェントチームを展開する機能を備えています。 Polymarket と Kalshi の予測市場で大口取引を監視する Rust 製 CLI ツール。異常検知を内蔵し、重要な市場アクティビティをリアルタイムでアラートします。 リポジトリ: https://github.com/neur0map/polymaster 免責事項...

SwiftyInsta

SwiftyInsta 레거시 SwiftyInsta 는 더 이상 활발히 유지 관리되지 않습니다. 자세한 내용은 244를 참조하세요. 최신 대안을 찾고 계신다면 Swiftagram을 확인해보세요. Instagram 은 개발자에게 두 종류의 API를 제공합니다. Instagram API Platform 기능이 매우 제한적이며 곧 중단될 예정과, 비즈니스 및 크리에이터 계정 전용인 Instagram Graph API입니다. 그러나 Instagram 앱은 세 번째 유형의 API , 소위 Private API 또는 비공식 API에 의존하...

dymerge

A simple, yet powerful tool - written purely in python - which takes given wordlists and merges them into one dynamic dictionary that can then be used as ammunition for a successful dictionary based or bruteforce attack. Compatible with Python 2.6 & 2.7. Author: Nikolaos Kamarinakis nikolaskama.m...

dymerge

순수 파이썬으로 작성된 간단하지만 강력한 도구로, 주어진 단어 목록을 받아 하나의 동적 사전으로 병합하여 성공적인 사전 기반또는 무차별 대입 공격을 위한 탄약으로 사용할 수 있습니다. Python 2.6 및 2.7과 호환됩니다. 저자: Nikolaos Kamarinakis nikolaskama.me ✨제 최신 글을 읽어보세요: DyMerge가 별로인 이유.✨ 더 자세한 정보는 nikolaskama.me/dymergeproject를 방문하세요. 제 블로그를 확인하고 Twitter에서 저를 팔로우해 주세요. 설치 DyMerge는...

RemotePotato0

RemotePotato0 업데이트 2022-10-21: RemotePotato0의 주요 익스플로잇 시나리오인 RPC- LDAP가 수정되었습니다. 자세한 내용은 다음 링크를 참조하세요 -- https://twitter.com/splintercode/status/1583555613950255104 또 다른 "수정되지 않을" Windows 권한 상승 도구로, 일반 사용자User에서 도메인 관리자Domain Admin로 권한을 높입니다. RemotePotato0은 일반 사용자User에서 도메인 관리자Domain Admin로 권한을...

trape

trape stable v2.0 People tracker on the Internet: Learn to track the world, to avoid being traced. Trape is an OSINT analysis and research tool, which allows people to track and execute intelligent social engineering attacks in real time. It was created with the aim of teaching the world how larg...

trape

trape stable v2.0 인터넷 상의 사람 추적기: 추적되지 않기 위해 세상을 추적하는 방법을 배우세요. Trape는 OSINT 분석 및 연구 도구로, 실시간으로 사람들을 추적하고 지능적인 사회공학 공격을 실행할 수 있게 해줍니다. 이 도구는 대규모 인터넷 기업들이 사용자의 인지 없이도 웹사이트나 서비스의 세션 상태와 같은 기밀 정보 를 획득하고 브라우저를 통해 사용자를 통제할 수 있는 방법을 세상에 알리기 위해 만들어졌습니다. 하지만 이 도구는 정부 기관, 기업 및 연구자 들이 사이버 범죄자를 추적하는 데 도움을 주기...

subscraper

SubScraper 개요 :smallbluediamond: 사용법 :smallbluediamond: 기여하기 SubScraper는 주어진 대상의 서브도메인을 찾기 위해 다양한 기술을 사용하는 서브도메인 열거 도구입니다. 서브도메인 열거는 침투 테스트 및 버그 바운티 헌팅 중 조직의 공격 표면을 발견하는 데 특히 유용합니다. 적용된 CMD 인수에 따라 SubScraper는 DNS 이름을 확인하고, HTTPS 정보를 요청하며, 열거 과정에서 takeover 기회를 위해 CNAME 조회를 수행할 수 있습니다. 이는 다음 단계를 식별...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

fuxploider

fuxploider Fuxploider는 파일 업로드 양식의 취약점을 탐지하고 악용하는 과정을 자동화하는 오픈 소스 침투 테스트 도구입니다. 이 도구는 업로드가 허용된 파일 유형을 탐지할 수 있으며, 원하는 웹 서버에 웹 셸이나 악성 파일을 업로드하는 데 가장 효과적인 기술을 식별할 수 있습니다. 스크린샷 설치 Python 3.6 이상이 필요합니다. git clone https://github.com/almandin/fuxploider.git cd fuxploider pip3 install -r requirements.txt...