house

/ | \ / / | | / // \ \ Y | /\ \ / | / /|// \ / House / / Dynamic Mobile Analysis Tool Contact: [email protected] House : ランタイムモバイルアプリケーション分析ツールキット。Web GUIを備え、Fridaを搭載し、Pythonで記述されています。動的な関数フックとインターセプトを実装することでモバイルアプリケーションの評価を支援するために設計されており、Fridaスクリプトの作成を可能な限りシンプルにすることを目的としています。 TL;DR...

ivre

IVRE IVRE Instrument de veille sur les réseaux extérieurs 또는 DRUNK Dynamic Recon of UNKnown networks는 네트워크 정찰 프레임워크로, 수동 및 능동 정찰 도구를 포함합니다. IVRE는 다음의 데이터를 사용할 수 있습니다: 수동 도구: Zeek Argus Nfdump p0f airodump-ng 능동 도구: Nmap Masscan ZGrab2 ZDNS Nuclei httpx dnsx tlsx Dismap 광고 슬로건은 다음과 같습니다: 프랑스어로:...

web

Network-wide ad blocking via your own Linux hardware Pi-hole website | Documentation | Discourse Forum | Donate Pi-hole Web Interface Pi-hole®'s Web interface based off of AdminLTE provides a central location to manage your Pi-hole and review the statistics generated by FTLDNS™. Easy-to-interpret...

web

独自のLinuxハードウェアによるネットワーク全体の広告ブロック Pi-holeウェブサイト | ドキュメント | Discourseフォーラム | 寄付 Pi-hole Webインターフェース Pi-hole®のWebインターフェース（AdminLTEをベースにしています）は、Pi-holeを管理し、FTLDNS™によって生成された統計情報を確認するための中心的な場所を提供します。 わかりやすい ：シンプルなグラフと美しい色で、Pi-holeの統計情報を簡単に理解できます レスポンシブ ：デスクトップ、タブレット、モバイルデバイスで美しく表示されます 便利...

PAKURI-THON

PAKURI-THON Pentest Achieve Knowledge Unite Rapid Interface - Python PAKURI-THON은 다양한 침투 테스트 도구와 C4 서버명령 및 제어, 채팅 및 통신 서버를 통해 침투 테스터를 지원하는 도구입니다. PAKURI-THON은 직관적인 웹 조작과 챗봇 명령을 통해 대부분의 작업을 수행할 수 있습니다. PAKURI란 무엇인가 저는 많은 침투 테스트 도구를 살펴보았습니다. 그런 다음 해당 도구들의 좋은 점을 가져와서 제 도구에 통합했습니다. 일본어 속어로 모방을...

krakenhashes

KrakenHashes KrakenHashes는 보안 전문가와 레드 팀을 위해 설계된 분산형 비밀번호 크래킹 시스템입니다. 이 플랫폼은 여러 에이전트의 GPU/CPU 리소스를 조정하여 Hashcat과 같은 도구를 통해 고속 해시 크래킹을 안전한 웹 인터페이스를 통해 수행합니다. KrakenHashes는 해시를 위한 완전한 관리 시스템으로, 크래킹 중, 후, 그리고 반복 클라이언트의 경우 크래킹 전에도 사용할 수 있습니다. 이상적으로는 알려진 크랙에 대해 해시를 확인하면서, 모든 해시로 potfile을 업데이트하고 이를 다른 유...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

Hale

정보 Hale는 모듈식 설계를 통해 C&C 서버에서 사용되는 새로운 프로토콜을 모니터링하는 새 모듈을 쉽게 개발할 수 있는 봇넷 명령 및 제어 모니터/스파이입니다. Hale는 많은 연결의 확장성을 처리하기 위해 Twisted로 개발된 IRC 및 HTTP 모니터를 제공합니다. 이 모듈들은 설정 가능한 프로토콜 문법과 봇 설정을 가지며 필요에 맞게 수정할 수도 있습니다. 캡처된 모든 로그와 파일은 데이터베이스에 저장되며, IRC의 경우 추적된 IP 번호도 저장됩니다. 운영자의 위치를 숨기기 위해 SOCKSv5 프록시를 통해 연결할...

spiderfoot

SpiderFoot 는 오픈 소스 인텔리전스OSINT 자동화 도구입니다. 거의 모든 데이터 소스와 통합되며 데이터 분석을 위한 다양한 방법을 활용하여 데이터를 쉽게 탐색할 수 있도록 합니다. SpiderFoot는 깔끔하고 직관적인 웹 기반 인터페이스를 제공하기 위해 내장 웹 서버를 포함하고 있으며, 명령줄을 통해서도 완전히 사용할 수 있습니다. Python 3 로 작성되었으며 MIT 라이선스 입니다. 기능 웹 기반 UI 또는 CLI 200개 이상의 모듈 아래 참조 Python 3.7+ YAML 구성 가능한 상관 관계 엔진 37...

CVE-2024-5420-XSS

설명 utnserver Pro, utnserver ProMAX 및 INU-100 버전 20.1.22 및 이전 버전에서 웹 인터페이스의 장치 설명 매개변수에 영향을 미치는 취약점이 발견되었습니다. 이 결함으로 인해 저장형 크로스 사이트 스크립팅XSS이 가능해져 공격자가 JavaScript 코드를 주입할 수 있습니다. 공격자는 악성 웹사이트를 방문하도록 속여 원격으로 이 공격을 실행할 수 있으며, 잠재적으로 세션 하이재킹으로 이어질 수 있습니다. 이 취약점은 공개적으로 공개되었으며 CVE-2024-5420으로 식별됩니다. 사용법...

GraphSpy

GraphSpy / / by RedByte1337 / / / / | | / / / \ \ \ \ \ | | \ \ \ \ | | \ \ \ | / | | | \ / \ | \ | \ /| | | /|| / / / | / /|| / /|| / 目次 GraphSpy 目次 クイックスタート インストール 実行 使用方法 機能 リリースノート 今後の機能 スポンサー クレジット クイックスタート インストール 以下では、依存関係の競合を避けるために pipx を使用した推奨インストール手順を説明します。 GraphSpy...

Adalanche

Adalanche 오픈 소스 공격 그래프 시각화 및 탐색기 Adalanche는 Active Directory에서 사용자와 그룹이 가진 권한을 즉시 보여줍니다. 계정, 머신 또는 전체 도메인을 장악할 수 있는 사람을 시각화하고 탐색하는 데 유용하며, 잘못된 구성을 찾아 표시하는 데 사용할 수 있습니다. 도메인 관리자가 될 수 있나요? Active Directory 보안은 악명 높게 어렵습니다. 소규모 조직은 일반적으로 자신이 무엇을 하고 있는지 전혀 모르며, 너무 많은 사람들이 도메인 관리자에 추가되어 있습니다. 대규모 조직에는...

FruityC2

FruityC2 이것은 FruityC2알파 버전의 첫 번째 릴리스입니다. 모든 리눅스 시스템에 설치할 수 있지만, 설치 스크립트는 데비안 기반 시스템용으로 제작되었습니다. 향후 릴리스에서 많은 기능이 포함될 예정이며, 많은 코드가 변경될 가능성이 높지만, 이 버전은 FruityC2를 보여주기에 충분합니다. FruityC2는 손상된 시스템에 에이전트를 배포하는 것을 기반으로 한 포스트 익스플로잇오픈 소스 프레임워크입니다. 에이전트는 운영자의 통제 하에 웹 인터페이스에서 관리됩니다. 이는 명령 및 제어 모델로 작동하며, 언어와...

seekr

OSINT 데이터를 수집하고 관리하기 위한 다목적 툴킷으로, 깔끔한 웹 인터페이스를 제공합니다. 소개 Seekr은 세련된 웹 인터페이스를 통해 OSINT 데이터를 수집하고 관리하기 위한 다목적 툴킷입니다. 데스크톱 뷰를 사용하면 좋아하는 모든 OSINT 도구를 하나로 통합할 수 있습니다. 백엔드는 Go로 작성되었고 BadgerDB를 데이터베이스로 사용하며, 데이터 수집, 정리 및 분석을 위한 다양한 기능을 제공합니다. 연구자, 조사관 또는 단순히 정보를 수집하려는 사람이라면 seekr을 통해 필요한 데이터를 쉽게 찾고 관리할 ...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

CVE-2020-35575-TP-LINK-TL-WR841ND-password-disclosure

CVE-2020-35575-password-disclosure-issue-in-the-web-interface 특정 TP-Link 장치의 웹 인터페이스에서 비밀번호 노출 문제로 인해 원격의 악의적인 사용자가 웹 패널에 대한 완전한 관리자 액세스 권한을 얻을 수 있습니다. 이 문제는 3.16.9201211 beta 이전의 WA901ND 장치와 Archer C5, Archer C7, MR3420, MR6400, WA701ND, WA801ND, WDR3500, WDR3600, WE843N, WR1043ND, WR1045ND,...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 by @mobilesecurity Runtime Mobile Security RMS , FRIDA 기반으로 구동되는 강력한 웹 인터페이스로, Android 및 iOS 앱 을 런타임에 조작할 수 있도록 도와줍니다. RMS를 사용하면 로드된 모든 클래스와 관련 메서드를 쉽게 덤프하고, 실시간으로 모든 것을 후킹하며, 메서드 인수와 반환 값을 추적하고, 사용자 정의 스크립트를 로드하는 등 다양한 유용한 기능을 활용할 수 있습니다. iOS 데모 - 동영상 Android 데모 -...

steamer

Steamer 공개된 데이터 덤프를 가져오고, 관리하고, 검색하세요. 거대한 CSV, .sql, .txt 파일에 자격 증명, 비밀번호, 해시가 가득 들어있나요? Steamer로 관리하세요! MongoDB 데이터베이스에 로드한 다음, 콘솔을 직접 사용하거나 편리한 웹 인터페이스JSON 내보내기 포함를 사용하세요. 설치 Go와 MongoDB를 설치하세요. 의존성은 go.mod의 Go 모듈을 통해 관리됩니다. 따라서 Go가 필요한 모듈을 찾을 수 없으면 자동으로 다운로드합니다. 이 시점에서는 인덱스가 필요하지 않은 간단한 침해 사고...

pfsense-security-research

pfSense 2.8.0 の診断Webインターフェースにおける認証済み任意ファイル読み取り CVE ID: CVE-2025-53392 日付: 2025-06-27 著者: Seth Kraft ベンダーホームページ: https://www.netgate.com/ ベンダーチェンジログ: https://docs.netgate.com/pfsense/en/latest/releases/ ソフトウェアリンク: https://www.pfsense.org/download/ バージョン: pfSense CE 2.8.0 CWE ID: CWE-36 絶対パストラバーサル...