blind-ssrf-chains

소개 서버 측 요청 위조SSRF란? 서버 측 요청 위조는 서버를 강제로 대신 임의의 요청을 보내도록 할 때 발생합니다. 요청이 서버에 의해 이루어지기 때문에 서버가 네트워크 상에 위치한 곳에 따라 내부 리소스에 접근할 수 있을 수 있습니다. 클라우드 환경에서는 민감한 자격 증명이나 비밀을 포함할 수 있는 메타데이터 엔드포인트의 존재로 인해 SSRF가 더 큰 위험을 제기합니다. 블라인드 SSRF 서버 측 요청 위조를 익스플로잇할 때 응답을 읽을 수 없는 상황에 자주 처하게 됩니다. 업계에서는 이러한 동작을 '블라인드 SSRF'라...

CVE-2025-66516-POC

⚠️ 사용 전 면책 조항 읽기 ⚠️ 교육/승인된 테스트 전용 | 라이선스 | 보안 정책 이 POC 소개 이 저장소는 Apache Tika 3.2.2 미만 버전의 XML External Entity XXE 주입 취약점 인 CVE-2025-66516 에 대한 개념 증명 POC 익스플로잇 을 포함합니다. 이 취약점은 tika-parser-pdf-module 컴포넌트의 XFA XML Forms Architecture 파서 에 영향을 미치며, 공격자가 악의적으로 조작된 PDF 문서를 통해 로컬 파일을 읽고 민감한 데이터를 유출할 수 있게...

tirith

tirith Your browser would catch this. Your terminal won't. Website | Docs | SKILL.md | Changelog | Releases Independent open-source project, with hosting supported by the Vercel Open Source Program Spring 2026 Cohort. Can you spot the difference? root@kitploit: curl -sSL...

JS-Tap

JS-Tap v3.0.4 이 도구는 귀하가 공격할 권한이 있는 시스템에서만 사용하도록 의도되었으며 법적 및 교육적 목적으로만 사용해야 합니다. 이 도구를 불법적인 목적으로 사용하지 마십시오. 그렇지 않으면 제가 당신을 향해 매우 화를 낼 것입니다. 변경 로그 주요 변경 사항은 프로젝트 공지사항에 문서화되어 있습니다: https://github.com/hoodoer/JS-Tap/discussions/categories/announcements 데모 JS-Tap에 대한 원본 블로그 게시물은 여기에서 읽을 수 있습니다:...

jwtear

Jwtear 보안 테스트 목적으로 JSON 웹 토큰JWT을 파싱, 생성 및 조작하기 위한 모듈식 명령줄 도구입니다. 기능 완전한 모듈성. 모든 명령은 플러그인입니다. 새 플러그인을 쉽게 추가할 수 있습니다. JWS 및 JWE 토큰을 지원합니다. 플러그인을 위한 쉬운 인터페이스. 템플릿 예제 참조 유연함 프로덕션 수준의 라이브러리예: json-jwt, jwe 기반 토큰 생성 사용 가능한 플러그인 Parse: jwt 토큰을 파싱합니다. jws: JWS 토큰을 조작하고 생성합니다. jwe: JWE 토큰을 조작하고 생성합니다...

leakish

Leakish 브라우저 개인정보 유출 탐지기 — 8가지 탐지 모듈, 위험 점수 평가, 그리고 계정별 기록을 모두 브라우저 안에서 제공합니다. Verdent로 제작 — 에이전트형 코딩 어시스턴트. 모든 탐지 모듈, 분석 대시보드, API 키 인증 흐름, 이중 언어 UI, 쿠버네티스 대응 Docker 이미지는 모두 Verdent가 주도한 페어 프로그래밍 세션에서 설계 및 구현되었습니다. 이 도구는 무엇인가 URL을 열고 모두 실행 을 클릭하면 몇 초 안에 Leakish는 브라우저가 당신과 당신의 네트워크에 대해 무엇을 유출하는지...

spraycharles

Spraycharles hey, yo, me siento como spraycharles - Chiddy Bang Herramienta de pulverización de contraseñas lenta y constante, diseñada para rociar en un intervalo durante un largo período de tiempo. Incluye plugins de pulverización para Office365, OWA, EWS, Okta, ADFS, Cisco SSL VPN, Citrix...

xpfarm

XPFarm 잘 알려진 오픈 소스 보안 도구들을 단일 웹 UI 뒤에 래핑하는 오픈 소스 취약점 스캐너입니다. 목차 Section| Description ---|--- 왜?| XPFarm의 동기와 철학 래핑된 도구들| XPFarm이 오케스트레이션하는 10개의 오픈 소스 도구 아키텍처 맵| 전체 시스템 아키텍처, 스캔 파이프라인, 데이터 흐름 및 AI 하위 시스템 Overlord - AI 바이너리 분석| 바이너리/악성코드 분석을 위한 내장 AI 에이전트 설정| 빌드 및 배포 지침 Docker / 소스 임의 스크린샷| 스캔 및 로그...

pypykatz

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord pypykatz Mimikatz implementation in pure Python. At least a part of it : Runs on all OS...

nmlinux

NMLinux · v1.7.12 Linux 및 macOS용 통합 네트워크 툴킷 — 검사, 연결, 진단. NMLinux는 29개의 네트워크 모듈을 하나의 창에 통합한 단일 GUI입니다: 인터페이스 모니터링, Wi-Fi, DNS, SSH 터미널, 방화벽 뷰어, 토폴로지 맵, traceroute 등이 포함됩니다. Python과 PySide6Qt 6로 처음부터 구축되었으며, 8개 인터페이스 언어를 지원하고 표준 시스템 도구 외에는 외부 의존성이 없습니다. !NOTE NMLinux는 Linux 시스템...

code-graph-rag-PoC

code-graph-rag: security advisory CVE status: requested...

rev-dep

Rev-dep 기능 • 설치 • 문서 • 탐색 도구 • CLI 참조 현대적인 JavaScript 및 TypeScript 코드베이스를 위한 의존성 분석 및 최적화 툴킷입니다. 매우 빠른 CLI로 의존성 그래프 위생을 강화하고 사용되지 않는 코드를 제거하세요. 소개 📣 코드베이스가 확장됨에 따라 의존성에 대한 머릿속 지도를 유지하는 것은 불가능해집니다. Rev-dep 은 대규모 JS/TS 프로젝트 전반에서 아키텍처 무결성과 의존성 위생을 강제하도록 설계된 초고속 정적 분석 도구입니다. Rev-dep을 의존성 그래프를 위한 초고속...

emploleaks

EmploLeaks EmploLeaks is an OSINT Open Source Intelligence tool with a CLI interface, designed to discover and correlate information about employees of a target company. It allows collecting LinkedIn profiles, generating potential corporate emails, searching for leaked credentials in leak databas...

chromium-exploit-dev

Chromium エクスプロイト開発ツールキット Chromium の脆弱性を信頼性の高いクロスプラットフォームなフルチェーンエクスプロイトに仕上げるためのツールキットです。 概要 このプロジェクトは強力なヘルパースクリプト群を提供しますが、脆弱性そのものは自分で用意する必要があります。 最小限のエクスプロイトプリミティブの実装はあなたの責任で行い、それ以外のすべてはツールキットが処理します。 カスタムエクスプロイトチェーンは main.js スクリプトファイルに依存しており、ツールキットのヘルパースクリプトと一緒に自分の脆弱性を選択的に組み込むことができます： root@kitploi...

Exploit for Improper Handling of Exceptional Conditions in Apache Struts

Struts2 Vulnerability Detection and Exploitation Tool s2tool...

setup-wordpress-with-security-best-practice

보안 모범 사례를 적용한 WordPress 설정 이 문서는 사용자와 상호작용하지 않는 WordPress로 개발된 웹 애플리케이션에 적합한 목적으로 작성되었습니다. 주로 기업 브랜드 페이지, 다양한 정적 뷰, 채용 페이지 및 유사한 사이트를 대상으로 합니다. 오픈 커뮤니티와 같이 사용자가 등록하고 자유롭게 사이트를 사용하는 웹사이트의 경우 이 문서의 일부 항목이 적용되지 않을 수 있습니다. 이 점을 염두에 두고 읽어주시기 바랍니다. 이 문서는 WordPress 보안에 필요한 모든 내용을 포함하지 않습니다. 그러나 이 가이드를...

cfDr

cfDr - 复制故障医生 C opy F ail D etection and R emediation（复制故障检测与修复） 一套用于检测和修复 CVE-2026-31431（复制故障）的 Ansible 角色和剧本套件，该漏洞是 Linux 内核 algifaead 模块中的一个严重本地权限提升漏洞。 仓库 🔗 GitHub : https://github.com/parmstro/cfDr cfDr 这个名称是 "Copy Fail Doctor"（复制故障医生）的谐音——它是您应对 CVE-2026-31431 的可靠良方。 目录 1. 了解 CVE-2026-31431 2...

CVE-2026-1529

CVE-2026-1529 Keycloak エクスプロイトツール CVE-2026-1529 : Keycloak - 不適切な招待トークン検証による未承認の組織登録 ⚠️ 警告 : このツールは教育目的および許可されたセキュリティテスト専用です。コンピュータシステムへの不正アクセスは違法です。 📋 目次 概要 機能 前提条件 インストール 使用方法 設定 動作原理 出力 トラブルシューティング 法的免責事項 貢献 クレジット 🎯 概要...

Hale

정보 Hale는 모듈식 설계를 통해 C&C 서버에서 사용되는 새로운 프로토콜을 모니터링하는 새 모듈을 쉽게 개발할 수 있는 봇넷 명령 및 제어 모니터/스파이입니다. Hale는 많은 연결의 확장성을 처리하기 위해 Twisted로 개발된 IRC 및 HTTP 모니터를 제공합니다. 이 모듈들은 설정 가능한 프로토콜 문법과 봇 설정을 가지며 필요에 맞게 수정할 수도 있습니다. 캡처된 모든 로그와 파일은 데이터베이스에 저장되며, IRC의 경우 추적된 IP 번호도 저장됩니다. 운영자의 위치를 숨기기 위해 SOCKSv5 프록시를 통해 연결할...

krf

KRF KRF is a K ernelspace R andomized F aulter. It currently supports the Linux and FreeBSD kernels. What? Fault injection is a software testing technique that involves inducing failures "faults" in the functions called by a program. If the callee has failed to perform proper error checking and...