#1
A continuously updated resource that catalogs confirmed data breaches from across the globe. Each entry includes the breach name, usually aligned…

멀티스레드, IPv6 인식, 워드리스트/단일 사용자 사용자명 열거 (CVE-2018-15473을 통한)

PowerShell SharePoint 추출 + 감사 도구로, 레드/블루/퍼플 팀을 위한 것입니다. 사용자가 Microsoft Graph를 통해 액세스할 수 있는 모든 SharePoint 사이트/드라이브를 열거하고, 파일을 재귀적으로 다운로드하며, 모든 Graph +…

CVE-2021-41773 CVE-2021-42013취약점 배치 탐지 도구

침입 탐지, 보안 분석 및 위협 헌팅을 위한 주요 데이터 파이프라인

(System Center) Configuration Manager (SCCM/CM) 공유에 저장된 흥미로운 파일을 HTTP(s)를 통해 찾기

프롬프트 인젝션, 도구 호출 악용, 그리고 6개의 시뮬레이션된 챗봇 페르소나를 대상으로 한 OSINT에 관한 가이드 레슨을 제공하는 로컬 AI 캡처 더 플래그 플랫폼.

멀티스레드 ffuf 실행, 기술 스택 인식 워드리스트, 엔드포인트 필터링, WAF 제외, 침투 테스트용 gowitness 스크린샷을 통해 웹 콘텐츠 탐색과 디렉터리 무차별 대입을 자동화합니다.

Kog traceroute. 매우 비동기적인 traceroute 프로그램으로, Rust로 작성되었으며 ASN WHOIS 및 PeeringDB 조회 기능을 포함합니다.

인증을 우회하고 관리자로 가장할 수 있게 하는 Microsoft Exchange Server의 취약점을 대량 스캔하기 위한 빠른 도구 (CVE-2021-26855).

레드 팀 모의훈련을 위한 슬랙 봇 피싱 프레임워크

강력한 Frida 기반 도구로, 탈옥된 기기에서 암호 해독된 iOS 앱을 .ipa로 덤프합니다. App Store, 사이드로드 및 시스템 앱을 지원합니다.

Windows 권한 상승, 잘못 구성된 ACL, 서비스, 예약된 작업 및 취약한 드라이버의 공격적 탐색을 위한 선별된 SIEM 쿼리 및 기법.

라우팅된 DNS 포워딩, 필터링 및 자녀 보호에 중점을 둔, 단순하고 빠르지만 기능은 결코 단순하지 않은 DNS 프록시입니다.

CVE-2024-23897에 대한 개념 증명 익스플로잇으로, Jenkins 임의 파일 읽기 취약점을 통해 조작된 HTTP 요청으로 민감한 파일을 검색할 수 있게 합니다.

차세대 DorX. Dorks에 의해, Dorks를 위해 만들어졌습니다. 🤓