#1
p0dalirius/dumpsmbshareWindows SMB 공유에서 원격으로 파일과 폴더를 덤프하는 파이썬 스크립트.
darkspacesecurity/ssh-stealerSSH 자격 증명(비밀번호 및 개인 키 포함)을 탈취하는 스마트 키로깅 기능
hac01/azure-pentesting-suiteAzure 보안 평가를 위한 Go 툴킷: 구독 및 리소스를 열거하고, 잘못된 구성을 감사하며, 공용 Blob 스토리지를 익명으로 공격합니다.
papermtn/gitlab-watchmanGitLab에서 노출된 비밀 및 개인 데이터 찾기
trustedsec/sliverkeyloggerSliver C2 임플란트 프레임워크용 Windows 키로깅 모듈로, Raw Input을 사용하여 키 입력을 캡처하고 운영자에게 start, stop 및 retrieval 명령을 제공합니다.
xret2pwn/teamsniperTeamsniper는 Microsoft Teams에서 (비밀번호, 이메일, 데이터베이스 등) 키워드를 가져오는 도구입니다.
moloch--/leakdb웹 규모 NoSQL 멱등성 클라우드 네이티브 빅데이터 서버리스 평문 자격 증명 검색
mnemonic-no/grafeo지식의 모델링, 수집 및 교환을 위한 오픈 플랫폼
ricardojoserf/sharpcoverttubeYouTube를 C2 채널로 활용 - QR 동영상을 YouTube에 업로드하여 Windows 시스템 제어
jconwell/secret_handshakemTLS를 통한 x509 인증서를 사용하는 프로토타입 악성코드 C2 채널
syss-research/smbcrawlersmbcrawler는 실용적인 도구로, 자격 증명과 호스트 목록을 받아 해당 공유를 '크롤링'(또는 '스파이더링')합니다.
zh54321/sharepointdumperPowerShell SharePoint 추출 + 감사 도구로, 레드/블루/퍼플 팀을 위한 것입니다. 사용자가 Microsoft Graph를 통해 액세스할 수 있는 모든 SharePoint 사이트/드라이브를 열거하고, 파일을 재귀적으로 다운로드하며, 모든 Graph +…
badsectorlabs/sccm-http-looter(System Center) Configuration Manager (SCCM/CM) 공유에 저장된 흥미로운 파일을 HTTP(s)를 통해 찾기
infostealers-stats/data-breachA continuously updated resource that catalogs confirmed data breaches from across the globe. Each entry includes the breach name, usually aligned…
drew-sec/evilslackbot레드 팀 모의훈련을 위한 슬랙 봇 피싱 프레임워크
