fsociety

Fsociety 해킹 도구 팩

침투 테스트 프레임워크에는 해커에게 필요한 모든 스크립트가 있습니다. Python 2에서 작동합니다. Python 3 버전의 경우 fsociety-team/fsociety 에서 업데이트된 버전을 참조하세요.

Fsociety에는 Mr. Robot 시리즈에 사용된 모든 도구가 포함되어 있습니다.

메뉴

• 정보 수집
• 비밀번호 공격
• 무선 테스트
• 악용 도구
• 스니핑 및 스푸핑
• 웹 해킹
• 비공개 웹 해킹
• 사후 착취
• 기여자
• 설치 및 업데이트

정보 수집:

• 엔맵
• 세툴킷
• 호스트-IP
• WPScan
• CMS 스캐너
• XSStrike
• Dork - Google Dorks 수동 취약점 감사관
• 서버의 사용자 검색
• 크립스

비밀번호 공격:

• 컵
• 엔크랙

무선 테스트:

• 약탈자
• Pixewps
• 블루투스 허니팟

악용 도구:

• ATSCAN
• sqlmap
• 쉘놉
• 콤믹스
• FTP 자동 우회
• JBoss Autopwn

스니핑 및 스푸핑:

• 세툴킷
• SSLtrip
• 파이피셔
• SMTP 메일러

웹 해킹:

• 드루팔 해킹
• Inurlbr
• 워드프레스 및 줌라 스캐너
• 중력 양식 스캐너
• 파일 업로드 검사기
• WordPress 익스플로잇 스캐너
• WordPress 플러그인 스캐너
• 쉘 및 디렉토리 찾기
• 줌라! 1.5 - 3.4.5 원격 코드 실행
• Vbulletin 5.X 원격 코드 실행
• BruteX - 대상에서 실행 중인 모든 서비스를 자동으로 무차별 공격합니다.
• Arachni - 웹 애플리케이션 보안 스캐너 프레임워크

비공개 웹 해킹:

• 모든 웹사이트 가져오기
• 줌라 웹사이트 받기
• 워드프레스 웹사이트 받기
• 제어판 찾기
• Zip 파일 찾기
• 파일 찾기 업로드
• 서버 사용자 확보
• SQLi 스캐너
• 포트 스캔(포트 범위)
• 포트 스캔(공통 포트)
• 서버 정보 가져오기
• Cloudflare 우회

사후 공격:

• 쉘 체커
• 시인
• 위먼

설치

설치 리눅스

bash <( wget -qO- https://git.io/vAtmB ) 

설치

Termux 다운로드

bash <( wget -qO- https://git.io/vAtmB )

이 비디오를 따르십시오. Arif - Tech

설치 윈도우

Cygwin과 같은 Linux Bash 다운로드

파이썬 다운로드

Google Cloud Console Cloud Shell 사용

또는 무료 Ubuntu VPS c9.io를 사용하세요.

도커 사용법

의존성

도커

Docker 작성

docker-compose build
docker-compose up -d
docker-compose exec fsociety fsociety
docker-compose down # destroys instance

스크린샷

기여자

알렉스 크릭

MS웰

Ev3

황산

라이언필호

가브루-MD

jdrago999

CRO-TheHacker

특허

MIT 라이센스