onionscan

OnionScan이란 무엇인가요? OnionScan은 다크 웹을 조사하기 위한 무료 오픈 소스 도구입니다. 익명성 및 프라이버시 분야의 놀라운 기술 혁신에도 불구하고, 효과적인 기술적 패치가 없는 항상 존재하는 위협이 있습니다 - 바로 인간의 실수입니다. 운영 보안 누출이든 소프트웨어 잘못된 구성이든, 대부분의 경우 익명성에 대한 공격은 기본 시스템을 무너뜨리는 데서 오는 것이 아니라 우리 자신에게서 옵니다. OnionScan은 두 가지 주요 목표가 있습니다: 우리는 숨겨진 서비스 운영자가 자신의 서비스에서 운영 보안 문제를 ...

AutoProber

AutoProber AutoProber는 하드웨어 해커를 위한 플라잉 프로브 자동화 스택으로, 에이전트가 "새로운 타깃이 등장했다"라는 상황에서 개별 핀을 안전하게 프로빙하는 데 필요한 모든 것을 제공합니다. 데모 비디오: https://gainsec.com/autoprober-demo-mp4/ 흐름 1. 에이전트에게 프로젝트를 수집하도록 지시합니다. 2. 모든 하드웨어를 연결합니다. 3. 에이전트에게 모든 부품이 작동하는지 확인하도록 지시합니다. 4. 호밍homing을 실행한 후 캘리브레이션을 실행합니다. 5. 맞춤형 프로브...

macsurf

25년 된 Mac에서 만나는 현대 웹. MacSurf는 Classic Mac OS 9 PowerPC용 웹 브라우저입니다. CSS3, ES5 JavaScript, 알파 채널 PNG — G3 iMac에서 실행됩니다. MacSurf는 전업풀타임 프로젝트입니다. 이 프로젝트가 당신의 올드 Mac을 다시 웹에 연결해 주었다면, 모든 도움이 개발을 계속하는 데 큰 힘이 됩니다. Patreon에서 개발 로그와 함께 진행 상황을 팔로우해 주세요. 후원자 MacSurf는 후원자들 덕분에 살아 있습니다 — 감사합니다: Patreon Shlooo...

TInjA

TInjA – 템플릿 인젝션 분석기 TInjA는 웹 페이지에서 템플릿 인젝션 취약점을 테스트하기 위한 CLI 도구입니다. 8가지 프로그래밍 언어에 대한 가장 관련성 높은 44개의 템플릿 엔진2023년 9월 기준을 지원합니다. TInjA는 Hackmanit과 Maximilian Hildebrand에 의해 개발되었습니다. 기능 지원되는 템플릿 엔진 설치 옵션 1: 미리 빌드된 바이너리 옵션 2: Go를 사용하여 설치 사용법 헤더, 쿠키 및 POST 본문 지정 SSTI 외에 CSTI 스캔 JSONL 보고서 생성 프록시 사용...

OSTE-Meta-Scan

OSTE-Meta-Scanner 이 프로젝트는 현재 OSTE에서 유지 및 지원하며 더 이상 오픈 소스 프로젝트로 제공되지 않습니다. 문의, 상업적 사용 또는 지원은 LinkedIn, 공식 웹사이트 또는 WhatsApp +213.7.98.38.94.54를 통해 OSTE 영업팀에 연락해 주십시오. 이 프로젝트는 동적 애플리케이션 보안 테스트DAST 분야를 단순화하는 것을 목표로 합니다. OSTE 메타 스캐너는 Nikto Scanner, ZAP, Nuclei, SkipFish, Wapiti 등 여러 DAST 스캐너를 결합한 종합적인...

netpwn

netpwn 침투 테스트 작업을 자동화하기 위해 만들어진 프레임워크입니다. Python 2.7로 작성됨 Modules reverseshell - 선택한 특정 머신에 연결하기 위해 Python으로 리버스 셸을 생성합니다. sendfile - 대상 서버에 파일을 보낼 수 있습니다. phpbackdoor - PHP로 간단한 백도어를 생성하여 웹 서버에 업로드하고 ?cmd=를 통해 명령어를 실행합니다. hashcheck - 해시를 붙여넣어 어떤 유형의 해시인지 확인합니다. base64converter - base64를 디코딩하거나...

shfz

shfz 시나리오 기반 웹 애플리케이션 퍼징 도구로, 유전 알고리즘을 통한 퍼즈 생성을 지원합니다. 특징 쉽게 커스터마이즈 가능 – JavaScript/TypeScript로 퍼징 시나리오를 스크립팅하여 테스트 서드파티 패키지 – 퍼징 시나리오 스크립트에서 사용 가능 유전 알고리즘 기반 퍼즈 생성으로 코드 커버리지 향상 CI와의 높은 친화성 – 자동으로 GitHub 이슈에 보고서 게시 트레이서의 자동 오류 탐지 로 버그 수정 지원 설치 Releases 페이지에서 바이너리를 다운로드하거나 소스에서 컴파일하세요. Linux amd6...

Dorkify

Dorkify 로 Google Dork 검색 수행 Google Dorking 구글 도킹 Google 도킹은 해커가 Google 검색을 이용해 웹사이트의 구성 및 컴퓨터 코드에서 보안 허점을 찾는 기술입니다. Google 도킹은 Google 검색 엔진에서 고급 연산자를 사용하여 취약한 웹 애플리케이션의 특정 버전을 찾는 등 검색 결과 내에서 특정 문자열을 찾는 것을 포함합니다. 사용자는 명령어를 사용하여 다른 특정 검색 결과를 얻을 수 있습니다. 메뉴 📃 Google 검색 URL 검색 도서 음악 다운로드 정보 Dork Hacks...

cve-2023-34960

cve-2023-34960 Chamilo SOAP API の RCE /webservices/additionalwebservices.php...

FruityC2

FruityC2 이것은 FruityC2알파 버전의 첫 번째 릴리스입니다. 모든 리눅스 시스템에 설치할 수 있지만, 설치 스크립트는 데비안 기반 시스템용으로 제작되었습니다. 향후 릴리스에서 많은 기능이 포함될 예정이며, 많은 코드가 변경될 가능성이 높지만, 이 버전은 FruityC2를 보여주기에 충분합니다. FruityC2는 손상된 시스템에 에이전트를 배포하는 것을 기반으로 한 포스트 익스플로잇오픈 소스 프레임워크입니다. 에이전트는 운영자의 통제 하에 웹 인터페이스에서 관리됩니다. 이는 명령 및 제어 모델로 작동하며, 언어와...

mquery

mquery: 맬웨어 분석가를 위한 엄청나게 빠른 Yara 쿼리 맬웨어 샘플을 검색하는 데 어려움을 겪은 적이 있나요? Mquery는 디지털 창고를 살펴볼 수 있는 분석가 친화적인 웹 GUI입니다. 테라바이트 단위의 맬웨어를 순식간에 검색하는 데 사용할 수 있습니다: 내부적으로는 UrsaDB를 사용하여 ngram으로 yara 쿼리를 가속화합니다. 데모 공개 인스턴스가 곧 생성될 예정입니다. 계속 지켜봐 주세요... 빠른 시작 1. 설치 및 시작 가장 쉬운 방법은 docker compose를 사용하는 것입니다:...

mobileAudit

모바일 감사 MobileAudit - Android 모바일 APK를 위한 SAST 및 악성코드 분석 Android APK 내에서 정적 분석을 수행하고 악성 콘텐츠를 탐지하는 Django 웹 애플리케이션입니다. 이 프로젝트는 앱 메타데이터를 추출하고, 소스 코드의 취약점을 스캔하며, 결과SAST 발견 사항, 모범 사례, 인증서 정보, 문자열, 데이터베이스, 파일, VirusTotal 등를 탐색 가능한 대시보드와 API로 통합합니다. DeepWiki 문서: https://deepwiki.com/mpast/mobileAudit 구성...

malicious_extension_sentry

악성 Chrome/Edge 확장 프로그램 데이터베이스 악성코드 포함, 정책 위반, 원하지 않는 소프트웨어 번들링 등으로 Chrome 웹 스토어에서 제거된 Chrome 확장 프로그램 목록을 자동으로 업데이트하는 데이터베이스입니다. 🌐 라이브 대시보드 이 데이터베이스를 기반으로 구축된 실시간 검색, 위협 카테고리별 필터링, 출처 보고 기능을 제공합니다. 📖 개요 이 저장소는 악성코드, 보안 위반 또는 악의적인 행동으로 인해 제거된 Chrome 확장 프로그램의 최신 목록을 유지 관리합니다. 이러한 목적을 위해 정기적으로 업데이트되는...

CVE-2023-36845

CVE-2023-36845 Juniper JunOS J-Web PHP 外部変数改ざん CVE-2023-36845 エクスプロイト。...

inter-recon

inter-recon 자동 초기 웹 및 취약점 정찰을 수행하는 스크립트. 오류 발생 시 일부 검사 기능이 있습니다. 일부 검사를 건너뛰거나, 다시 시작하거나, 중단한 지점부터 계속할 수 있는 옵션이 있습니다. 네트워크 문제, 예: VPN 시간 제한으로 인해 발생할 수 있습니다. inter-recon 스크립트를 bin 경로예: /usr/bin/에 복사하거나 링크하면 원하는 위치에서 스크립트를 실행할 수 있습니다. 출력은 현재 디렉토리에 생성됩니다. 중요: README 끝에 있는 WFUZZ 문제 및 해결 방법을 확인하세요 추가 정...

dorkScanner

DORK SCANNER 제공한 검색어로 검색 엔진을 스크래핑하여 취약한 URL을 찾는 전형적인 검색 엔진 도크 스캐너입니다. 소개 도킹Dorking은 뉴스룸, 조사 기관, 보안 감사관, 그리고 기술에 능숙한 범죄자들이 공개 웹사이트에 숨겨진 정보와 공용 서버에 노출된 취약점을 찾기 위해 다양한 검색 엔진을 질의하는 기술입니다. 도킹은 검색 엔진을 최대한 활용하여 처음에는 눈에 띄지 않는 깊이까지 웹 기반 서비스를 관통하는 방법입니다. 요구 사항 root@kitploit: pip3 install -r requirements.tx...

CVE-2018-7600

CVE-2018-7600 CVE-2018-7600 익스플로잇 exploit.py에서 TARGET을 변경하세요. root@kitploit: $ python3 exploit.py Success: Check http://127.0.0.1:8080/hello.txt...

interactsh-web

Interactsh Web Client Interactsh 用の Next.js ベースの Web インターフェース はじめに 前提条件 Node.js 20+（React 19 に必要） npm、yarn、pnpm インストール 1. リポジトリをクローンします: root@kitploit: git clone https://github.com/projectdiscovery/interactsh-web.git cd interactsh-web 2. 依存関係をインストールします: root@kitploit: npm install or yarn install ...

erlvulnscan

CVE-2015-1635 用ウェブベース並行スキャナー。 ライブ実装はこちらで稼働中。このデモサイトは本プロジェクトの開発用であり、その安定性は保証されません。 このプロジェクトの情報はこちらに記載されています。 そこに記載された「TODO」リストが完了したため、このコードは現在安定した状態にあります。 コードのドキュメントはこちらにあります。 開発とデプロイ リポジトリをクローン root@kitploit: git clone https://github.com/technion/erlvulnscan.git 前提条件を取得 root@kitploit: ./rebar3...

ache

ACHE 집중 크롤러 ACHE는 집중 웹 크롤러focused web crawler입니다. 특정 기준예: 특정 도메인에 속하거나 사용자가 지정한 패턴을 포함하는 페이지을 만족하는 웹 페이지를 수집합니다. ACHE는 일반 크롤러와 달리 페이지 분류기page classifiers를 사용하여 주어진 도메인에서 관련 페이지와 관련 없는 페이지를 구분합니다. 페이지 분류기는 단순한 정규 표현식예: 특정 단어를 포함하는 모든 페이지를 일치시키는부터 머신러닝 기반 분류 모델까지 다양할 수 있습니다. ACHE는 또한 관련 콘텐츠를 효율적으로 ...