htshells

HTSHELLS - 自己完結型のWebシェルや、.htaccessファイルを介したその他の攻撃 攻撃は module.attack.htaccess という形式で命名され、攻撃タイプごとにディレクトリにグループ化されています。必要なものを選び、新しいファイルにコピーして .htaccess という名前で保存し、アップロード前にファイルを確認して編集が必要かどうかチェックしてください。Webシェルは、ファイルに別途記載がない限り、クエリパラメータ c からコマンドを実行します。 準備として ./prepare.sh file を実行すると、アップロードする .htaccess...

Firefox-Security-Toolkit

Firefox Security Toolkit Firefox 브라우저를 침투 테스트 도구 모음으로 변환하는 도구 어떻게? 가장 중요한 확장 프로그램들을 다운로드하여 브라우저에 설치합니다. 사용된 확장 프로그램들은 정보 보안 커뮤니티 대상 설문조사를 통해 선정되었습니다. 그 결과를 바탕으로 Firefox Security Toolkit 이 제작되었습니다. 또한, Burp Suite 인증서와 User-Agent Switcher용 대규모 사용자 에이전트 목록을 다운로드할 수 있습니다. 따라서 웹 애플리케이션 테스트 브라우저를 준비하는 ...

urlbuster

root@kitploit: ██╗ ██╗██████╗ ██╗ ██████╗ ██╗ ██╗███████╗████████╗███████╗██████╗ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║██╔════╝╚══██╔══╝██╔════╝██╔══██╗ ██║ ██║██████╔╝██║ ██████╔╝██║ ██║███████╗ ██║ █████╗ ██████╔╝ ██║ ██║██╔══██╗██║ ██╔══██╗██║ ██║╚════██║ ██║ ██╔══╝ ██╔══██╗ ╚██████╔╝██║...

archiver-MOTW-support-comparison

Windows の圧縮展開ソフトウェアの Mark of the Web MOTW 伝播のサポートに関する比較 English | Japanese 背景 2022年3月3日にマイクロソフト社は Windows 上の Office アプリケーションについて、インターネットからダウンロードされたファイルメールの添付ファイルなどのマクロをブロックするようにデフォルトの動作を変更することを発表しました。 発表内容の抜粋: VBA マクロは、悪意のあるアクターがマルウェアやランサムウェアをデプロイするためのアクセス権を取得する一般的な方法です。 そのため、Office...

CVE-2022-45701

EN 该项目提供了一个 Python 脚本，用于利用某些 Arris 路由器中的远程代码执行（RCE）漏洞（CVE-2022-45701）。该漏洞允许认证用户通过 Web 界面操纵 SNMP 设置，在设备上执行任意命令。 免责声明 : 此工具仅用于教育和道德安全测试。未经授权使用此脚本是非法且不道德的。 功能 利用 CVE-2022-45701 实现远程代码执行。 通过 SNMP 操纵绕过路由器安全限制。 支持在 Arris TG2482A、TG2492、SBG10 型号上进行测试。 需求 Python 3.x requests 库（pip install requests） 使用方法 ...

AIL-framework

AIL 框架 用于收集、爬取、处理和分析非结构化信息的开源框架。 AIL 框架是一个开源平台，用于收集、爬取、处理和分析 来自明网、Tor、I2P、聊天、文件和外部数据源的非结构化数据。 AIL 最初由 CIRCL 开发，通过提取、标记、检测、关联和调查工作流，帮助分析师将原始杂乱的内容转化为结构化情报。 AIL 是什么？ https://ail-project.org AIL（信息泄漏分析）是一个开源框架，用于收集、爬取、处理和分析非结构化信息。它通过帮助分析师从广泛的来源中提取、检测、关联和共享相关信息，支持威胁情报、泄漏分析和调查工作流。 AIL 包括： 一个可扩展的基于 Pyth...

PhoneMonitor

PhoneMonitor Android端末向けリモート管理ツール。 このアプリの最小SDKバージョンはAPI 15で、その性質上、ターゲットAPIレベルは21に設定するのが妥当です。 手順: Android StudioでPhoneMonitorフォルダを開きます。 AppSettings.javaファイル内のXXXX文字列を、対応する適切な置換値に置き換えます。 署名付きAPKをビルドします。 Webpanelフォルダ内のhelperfuncs.phpファイルでデータベースパラメータを変更します。 PHPファイルをサーバーにアップロードします。...

recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...

Redcloud

날씨 보고. 구름 많고 쉘 확률 있음! 초기 릴리스. Redcloud의 개발 업데이트를 받으려면 Twitter에서 저를 팔로우하세요. 💁☁️🐚🌱 빠른 시작 - 구조 - 사용 사례 - 스크린샷 소개 Redcloud는 Docker를 사용하여 완전한 기능을 갖춘 Red Team Infrastructure 를 배포하기 위한 강력하고 사용자 친화적인 도구 상자입니다. 클라우드의 속도를 도구에 활용하세요. 몇 분 안에 배포됩니다. 세련된 웹 인터페이스로 사용하고 관리하세요. 침투 테스트, 사격장, 레드팀 및 버그 바운티에 이상적입니다!...

ASVS

OWASP 应用安全验证标准 本作品采用 知识共享署名-相同方式共享 4.0 国际许可协议 进行许可。 🎉🎉🎉 欢迎使用 ASVS 5.0 版本！ 🎉🎉🎉 于 2025 年巴塞罗那 Global AppSec EU 大会现场直播发布！ 简介 OWASP 应用安全验证标准（ASVS）项目的主要目标是为所有类型的 Web 应用和 Web 服务提供开放的应用安全标准。 ASVS 于 2008 年通过全球社区合作首次发布，定义了一套全面的安全要求，用于设计、开发和测试现代 Web 应用和服务。 继 2019 年发布 ASVS 4.0 以及 2021 年发布小版本更新（v4.0.3）之后，5.0...

Optiva-Framework

Optiva-Framework 🕵️ 웹 애플리케이션 스캐너 💉 작성자 : Joker-Security dev-labs ✔️ 설명 : 이 프레임워크를 사용하여 웹사이트의 취약점을 찾아 보안을 점검하거나, 이 도구를 사용하여 어드민 패널 검색, dork를 통한 SQL 인젝션 검색, 정보 수집 및 해시 암호화를 수행할 수 있습니다. ✔️ 기능 : 정보 모듈 : 포트 스캐너 Whois 조회 역방향 IP 도메인 조회 HTTP 헤더 도메인 조회 IP 위치 정보 검색 해시 모듈 : MD5 텍스트 인코딩 SHA1 텍스트 인코딩 SHA256 텍스트...

AllAboutBugBounty

バグバウンティのすべて さまざまな情報源から収集したバグバウンティに関する私のメモです。このリポジトリへの貢献も歓迎します！ 脆弱性一覧 任意ファイルアップロード CRLFインジェクション クロスサイトリクエストフォージェリ CSRF クロスサイトスクリプティング XSS サービス拒否 DoS ソースコード露出 ホストヘッダインジェクション 安全でない直接オブジェクト参照 IDOR ローカルファイルインクルージョン LFI マスアサインメント NoSQLインジェクション NoSQLi OAuth設定ミス オープンリダイレクト リフレクテッドファイルダウンロード RFD...

HBSQLI

HBSQLI: 헤더 기반 블라인드 SQL 인젝션 자동 테스터 HBSQLI는 웹 애플리케이션에서 헤더 기반 블라인드 SQL 인젝션 공격을 수행하는 자동화된 명령줄 도구입니다. 보안 연구자, 침투 테스터 및 버그 바운티 사냥꾼이 웹 애플리케이션의 보안을 테스트할 수 있도록 헤더 기반 블라인드 SQL 인젝션 취약점 탐지 과정을 자동화합니다. 면책 조항: 이 도구는 승인된 침투 테스트 및 보안 평가 목적으로만 사용됩니다. 이 도구의 무단 또는 악의적인 사용은 엄격히 금지되며 법적 조치를 초래할 수 있습니다. 이 도구의 저자와 기여자는...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

PenCrawLer

PenCrawLer 고급 웹 크롤러 및 DirBuster PeNCrawLer는 Windows OS 기반 침투 테스트에 사용하도록 설계된 고급 웹 크롤러이자 dirbuster입니다. 기능에 대한 자세한 내용은 위키를 참조하세요: https://github.com/TheM4hd1/PenCrawLer/wiki...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts는 IP 주소로 호스트명을 발견하는 Bing.com 웹 스크래퍼입니다. 설명 Bing-ip2hosts는 IP 주소로 호스트명을 발견하는 Bing.com 웹 스크래퍼입니다. Bing은 마이크로소프트의 대표 검색 엔진으로, 이전에는 MSN Search 및 Live Search로 알려졌습니다. 검색 엔진 중에서도 독특한 기능을 제공합니다. IP 주소로 검색이 가능합니다. Bing-ip2hosts는 이 기능을 사용합니다. 이 도구는 서브도메인 및 기타 관련 도메인을 발견하는 데 사용할 ...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

domain_analyzer

도메인 분석기 v0.8.3 무엇인가 Domain Analyzer는 주어진 도메인에 대한 정보를 자동으로 발견하고 보고하는 보안 분석 도구입니다. 주요 목적은 무인 방식으로 도메인을 분석하는 것입니다. DNS 영역에서 더 많은 도메인을 가져오기, 자동 nmap, 웹 크롤러, 세계 정복 모드 등 많은 멋진 기능이 있습니다. 기능을 확인해보세요. nmap이 더 많은 포트를 스캔하고 스크립트를 실행하며 해당 웹사이트에서 크롤러를 실행하려면 root 권한이 필요합니다. 기본 옵션 예시 https://asciinema.org/a/4662...

identYwaf

identYwaf 는 블라인드 추론을 기반으로 웹 보호 유형즉, WAF을 인식할 수 있는 식별 도구입니다. 블라인드 추론은 사전 정의된 공격적비파괴적 페이로드 세트에 의해 유발된 응답을 검사하여 수행되며, 이러한 페이로드는 중간에 있는 웹 보호 시스템을 트리거하는 데만 사용됩니다예: http://?aeD0oowi=1 AND 21. 현재 80개 이상의 다양한 보호 제품예: aeSecure, Airlock, CleanTalk, CrawlProtect, Imunify360, MalCare, , , , , , , 등을 지원하며, 지식...