param-miner

param-miner 이 확장 기능은 숨겨진, 연결되지 않은 파라미터를 식별합니다. 특히 웹 캐시 중독 취약점을 찾는 데 유용합니다. Backslash Powered Scanner의 고급 diffing 로직과 이진 탐색 기법을 결합하여 요청당 최대 65,000개의 파라미터 이름을 추측합니다. 파라미터 이름은 신중하게 선별된 내장 워드리스트에서 가져오며, 모든 인스코프 트래픽에서 추가 단어를 수집합니다. 사용하려면 Burp에서 요청을 마우스 오른쪽 버튼으로 클릭하고 "Guess cookies|headers|params"를...

ModSecurity

Libmodsecurity は ModSecurity v3 プロジェクトのコンポーネントの 1 つです。ライブラリのコードベースは ModSecurity コネクタへのインターフェースとして機能し、Web トラフィックを受け取り、従来の ModSecurity 処理を適用します。一般的には、ModSecurity SecRules 形式で記述されたルールをロード・解釈し、コネクタ経由でアプリケーションが提供する HTTP コンテンツにそれらを適用する機能を提供します。 Apache 向け ModSecurity（別名 ModSecurity...

drakvuf-sandbox

DRAKVUF Sandbox !WARNING ここにはドラゴンがいます 🐉。自分専用のサンドボックスを維持することは困難な作業であり、このプロジェクトはユーザーフレンドリーではない技術を使用しています。 デバッグスキルを磨く覚悟が必要です。バグはあなたの設定でのみ再現可能かもしれません。 その一方で、これは純粋なR&Dプロジェクトではなく、本番環境で使用されています！ソースコードと、DRAKVUF SandboxおよびDRAKVUFエンジンプロジェクトのイシューセクションが最高の友達です。 DRAKVUF...

dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

JSShell

JSShell 2.0 대화형 다중 사용자 웹 기반 자바스크립트 쉘입니다. 처음에는 실험 및 연구 중에 원격의 난해한 브라우저를 디버깅하기 위해 만들어졌습니다. 이 도구는 XSSCross Site Scripting 페이로드에 쉽게 연결하여 브라우저 원격 코드 실행BeeF 프레임워크와 유사을 달성할 수 있습니다. 버전 2.0은 완전히 처음부터 새로 만들어졌으며, 새롭고 흥미로운 기능, 안정성 및 유지보수성을 제공합니다. 버전: 2.0 작성자 Daniel Abeles. 쉘 동영상 특징 다중 클라이언트 지원 순환 DOM 객체 지원 사...

web-check

Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: NinjaPear API to get a full B2B profiles from any URL | Hostinger Deploy Web-Check with one click on Hostinger | Warp Built for coding with multiple AI agents ---|---|--- Contents About...

xvna

XVNA 극도로 취약한 Node 애플리케이션 XVNA는 NodejsExpressjs/MongoDB로 작성된 극도로 취약한 Node 애플리케이션으로, 보안 애호가들이 애플리케이션 보안을 배우는 데 도움을 줍니다. 이 애플리케이션은 의도적으로 취약하게 설계되었으므로 온라인에 호스팅하지 않는 것이 좋습니다. 로컬 환경에서 호스팅하고 선택한 도구를 사용하여 애플리케이션 보안 기술을 연마하는 것을 권장합니다. 이 애플리케이션을 방해하거나 해킹하는 것은 합법적입니다. 개념은 커뮤니티에 애플리케이션 보안을 아마도 가장 좋고 기초적인 방법으...

BlackWidow

소개: BlackWidow는 Python 기반 웹 애플리케이션 스파이더로, 대상 웹사이트에서 서브도메인, URL, 동적 매개변수, 이메일 주소 및 전화번호를 수집합니다. 이 프로젝트에는 Inject-X 퍼저도 포함되어 있어 동적 URL에서 일반적인 OWASP 취약점을 스캔합니다. 데모 비디오: BlackWidow Demo 기능: 대상 웹사이트에서 모든 URL 자동 수집 대상 웹사이트에서 모든 동적 URL 및 매개변수 자동 수집 대상 웹사이트에서 모든 서브도메인 자동 수집 대상 웹사이트에서 모든 전화번호 자동 수집 대상 웹사이트...

lorsrf

LORSRF - 2.1 Lorsrf는 SSRF 또는 Out-of-band 리소스 로드 공격에 악용될 수 있는 매개변수를 식별하기 위해 설계된 강력한 웹 침투 테스트 도구입니다. Burp Collaborator와 같은 OAST 호스트를 매개변수 값에 추가함으로써 Lorsrf는 대상에 대한 실제 정보 없이 Burp Collaborator에서 수신되는 HTTP 요청을 생성할 수 있습니다. 이 문제를 해결하기 위해 Lorsrf는 OAST 호스트에 변수로 특정 대상 정보 조각을 추가할 수 있는 기능을 포함합니다. 이를 통해 취약한...

dnsReaper

DNS Reaper DNS Reaper는 또 다른 서브도메인 인수 도구이지만, 정확성, 속도 및 우리가 보유한 시그니처 수에 중점을 둡니다! 초당 약 50개의 서브도메인을 스캔할 수 있으며, 각각 50개 이상의 인수 시그니처로 테스트합니다. 즉, 대부분의 조직이 10초 이내에 전체 DNS 자산을 스캔할 수 있습니다. 시작을 더 쉽게 하기 위해, DNS 영역 파일, 쉼표로 구분된 목록 또는 ProjectDiscovery에서 찾은 최대 100개의 서브도메인을 스캔하는 작고 재미있는 웹 버전을 만들었습니다. 확인하세요:...

Jetleak-Testing-Script

Jetleak テストスクリプト このツールは、組織がJetty WebサーバーのバージョンがJetLeakに対して脆弱かどうかをテストするための、迅速かつ簡易な方法を提供することを目的としています。現時点では、このスクリプトは無効なSSL証明書を持つサイトには対応していません。これは将来のイテレーションで修正される予定です。 Jetleak脆弱性の詳細については、弊社のブログ記事を参照してください：...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

camoufox

Camoufox Camoufox is an open source anti-detect browser built for webscraping & AI agents. 🦊 ⚠️ This project is under development. It may not be suitable for stable production use. ⚠️ !NOTE All of the latest documentation is available atcamoufox.com. Sponsors View/Collapse All Premium | NodeMaven:...

rainmap-lite

rainmap-lite Rainmap Lite - Responsive web application that allows users to launch Nmap scans from their mobiles/tablets/web browsers! Unlike it's predecessor 1, Rainmap-lite does not require special services RabbitMQ, PostgreSQL, Celery, supervisor, etc to make it easy to install on any server...

rainmap-lite

rainmap-lite Rainmap Lite - 모바일/태블릿/웹 브라우저에서 Nmap 스캔을 실행할 수 있게 해주는 반응형 웹 애플리케이션입니다! 이전 버전 1과 달리 Rainmap-lite는 특별한 서비스RabbitMQ, PostgreSQL, Celery, supervisor 등가 필요하지 않아 모든 서버에 쉽게 설치할 수 있습니다. Django 애플리케이션을 설치하고 cron 폴링 작업을 추가하기만 하면 새로운 스캐닝 서버를 설정할 수 있습니다. 모두를 위한 이동 중 Nmap 스캔! 1 Rainmap -...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

wavecrack

Wavecrack 설명 여러 사용자가 사전 정의된 옵션을 사용하여 hashcat 크래킹 박스를 공유할 수 있는 사용자 친화적인 웹 인터페이스입니다. 스크린샷 홈페이지 크랙할 해시 추가 결과 및 통계 보기 개요 이 웹 애플리케이션은 hashcat을 사용하여 비동기식 비밀번호 크래킹 을 실행하는 데 사용할 수 있습니다. 인터페이스는 가능한 한 사용자 친화적 으로 설계되었으며, 비밀번호 크래킹 방법 선택과 다양한 공격 모드의 연속 자동화 를 용이하게 합니다. 또한 크랙된 비밀번호에 대한 통계 를 표시하고 CSV로 크랙된 비밀번호 목...

beef

=============================================================================== Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

vulnerablecode

VulnerableCode VulnerableCode는 웹 UI와 API를 갖춘 소프트웨어 패키지 취약점 데이터베이스입니다. VulnerableCode를 사용하는 이유 VulnerableCode는 웹 UI와 API를 제공하여, 취약점의 영향을 받는 패키지와 취약점을 수정하는 패키지 등 상류 및 하류 공개 소스의 포괄적인 정보를 포함한 알려진 소프트웨어 패키지 취약점 데이터베이스에 접근할 수 있게 해줍니다. 공개 VulnerableCode 데이터베이스 가 있으며, 이 프로젝트는 자체 데이터베이스 인스턴스를 구축하는 도구도...

pbtk

pbtk - Reverse engineering Protobuf apps Protobuf is a serialization format developed by Google and used in an increasing number of Android, web, desktop and more applications. It consists of a language for declaring data structures , which is then compiled to code or another kind of structure...