#1
joelgmsec/fakedatagen완전히 유효한 가짜 신원을 스페인 형식으로 생성하며, 이름, 이메일, 은행 정보 및 추가 정보를 포함하고, 선택적으로 zip 압축 및 비밀번호 보호 기능을 제공합니다.
kiprotect/kodex프라이버시 및 보안 엔지니어링 툴킷: 발견, 이해, pseudonymize, anonymize, encrypt 및 민감한 개인 데이터를 안전하게 공유: 코드로서의 프라이버시와 보안.
magisterquis/chromecookiestealerDevTools (--remote-debugging-port) 프로토콜을 통해 Chrome 쿠키를 훔치거나 주입합니다.
depreciating/doodlecloudInstagram을 사용한 클라우드 스토리지.
warflop/whoisleak이 도구는 도메인을 등록한 이메일을 조회하고, 해당 이메일이 데이터 유출로 인해 노출되었는지 확인합니다.
pwardle/not-a-musedMuse 받아쓰기 엔드포인트의 문서화되지 않은 설정을 악용하는 개념 증명으로, 로컬의 비권한 프로세스가 받아쓰기 트래픽을 리다이렉트하여 프롬프트를 캡처하고 앱 접근 권한을 악용할 수 있게 한다.
mrschyte/pentestkoala수정된 dropbear 서버로, 클라이언트 역할을 하며 인증 없이 로그인을 허용합니다.
bsysop/servicenowServiceNow 인스턴스에서 widget-simple-list 플러그인 오구성으로 인해 API를 통해 데이터가 노출되는 문제를 스캔하며, 단일 URL, URL 목록, fast-check, 프록시 옵션을 지원합니다.
joelgmsec/invoke-transfer제한된 환경(Citrix, RDP, VNC, Guacamole)에서 클립보드, Base64 청크, 키스트로크 또는 OCR 스크린샷 읽기를 통해 파일을 전송하기 위한 PowerShell 도구.
tasooshi/exfilkit데이터 유출 탐지 능력 테스트를 위한 유틸리티
mwsrc/betterratBetter 원격 접속 트로이 목마
haidang-infosec/phantom-grideBPF 기반 능동 방어 시스템으로, Linux 서버를 기만형 허니팟으로 전환합니다. 투명 트래픽 리다이렉션, OS 핑거프린트 스푸핑, 커널 수준 DLP, Zero Trust SSH 접근(SPA)을 제공합니다.
frkngksl/silentnimvestsud0Ru의 SAM/SECURITY Hives 방법(일명 SilentHarvest)을 통한 자격 증명 덤프를 위한 Nim 구현
hunniccyber/sharpml기계 학습 네트워크 공유 패스워드 헌팅 툴킷
olivsec/loboguara악성 인프라를 식별하고 분석하기 위한 SSL 인증서 검색, 도메인/URL 스캐닝, 데이터 유출 모니터링, 추적 링크 생성 및 위협 피드 수집 기능을 제공하는 사이버 위협 인텔리전스 플랫폼입니다.
anonymous941/zygote-injection-toolkitAndroid Zygote 주입을 악용하는 명령줄 유틸리티 (CVE-2024-31317)
