xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

xepor

Xepor Xepor /ˈzɛfə/ , zephyr는 리버스 엔지니어와 보안 연구자를 위한 웹 라우팅 프레임워크입니다. Flask와 유사한 API를 제공하여 해커가 인간 친화적인 코딩 스타일로 HTTP 요청 및/또는 HTTP 응답을 가로채고 수정할 수 있게 해줍니다. 이 프로젝트는 mitmproxy와 함께 사용하도록 만들어졌습니다. 사용자는 xepor로 스크립트를 작성하고, mitmproxy -s your-script.py를 사용하여 mitmproxy 내부 에서 스크립트를 실행합니다. PoC에서 프로덕션으로, 데모예:...

auth-bypass-CVE-2025-40554

CVE-2025-40554 – SolarWinds Web Help Desk 인증 우회 PoC shodan 쿼리 http.favicon.hash:"1895809524" Nuclei nuclei -u https://TARGET:8443 -t CVE-2025-40554.yaml nuclei -l listtarget.txt -t CVE-2025-40554.yaml pip install -r requirements.txt 사용법 단일 대상 우회 + 로그인, 기본 client/client: python3 exploitauthbypass....

A-xex

A-xex 이 프로젝트는 네트워크 보안에 중점을 둔 학교 과제의 일부입니다. 작성자는 악의적인 사용에 대해 책임을 지지 않습니다. 이 프로젝트는 항상 업데이트 중입니다 A-xex Framework 소개 A-xex is a simple and intuitive tool, it joins many important tools that can help in a hack action. The goal is to provide a simple, clear and organized interface but much usual. 간단하고...

Web-Security-Learning

Web-Security-Learning 프로젝트 주소: https://github.com/CHYbeta/Web-Security-Learning 지식 플래닛【취약점 공방】: https://t.zsxq.com/mm2zBeq 목차: Web-Security-Learning Web Security SQL 인젝션 MySql MSSQL PostgreSQL MongoDB 기법 도구 XSS CSRF 기타 프런트엔드 보안 SSRF XXE JSONP 인젝션 SSTI 코드 실행 / 명령 실행 파일 포함 파일 업로드 / 파싱 취약점 논리 취약점 무단...

spiderfoot

SpiderFoot はオープンソースインテリジェンス OSINT 自動化ツールです。利用可能なほぼすべてのデータソースと統合し、さまざまなデータ分析手法を活用して、データを簡単にナビゲートできるようにします。 SpiderFoot には、クリーンで直感的な Web ベースのインターフェースを提供する組み込み Web サーバーが搭載されていますが、コマンドラインから完全に使用することもできます。Python 3 で書かれており、MIT ライセンス です。 機能 Web ベースの UI または CLI 200 以上のモジュール 下記参照 Python 3.7+ YAML 設定可能な...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

frp

frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...

VeilTransfer

VeilTransfer 2.0 VeilTransfer は、検知能力をテスト・強化するために設計されたデータ窃取（データ外部送信）ユーティリティです。このツールは、高度な脅威アクターが使用する現実的なデータ窃取手法をシミュレートし、組織がセキュリティ態勢を評価・改善することを可能にします。MEGA、GitHub、SFTP、WebDAV など、複数の窃取方法を活用することで、VeilTransfer は防御のギャップを特定し、セキュリティソリューションが現代のデータ侵害に対抗できるようにします。 対応している窃取方法 MEGA GitHub Dropbox Telegram...

Securiscan

Securiscan Securiscan Securiscan は、Webアプリケーション、API、LLM、モバイルパッケージ にわたる脆弱性を、Pythonの標準ライブラリのみを完全に用いて分析するために構築された、堅牢で軽量なネイティブ標準ライブラリ製のセキュリティトリアージエンジンです。 🚀 コア実行モード 1. パッシブ外部検査（デフォルトの最も安全なモード）...

coraza

Coraza - Web Application Firewall Coraza is an open source, enterprise-grade, high performance Web Application Firewall WAF ready to protect your beloved applications. It is written in Go, supports ModSecurity SecLang rulesets and is 100% compatible with the OWASP Core Rule Set v4. Website:...

coraza

Coraza - 웹 애플리케이션 방화벽 Coraza는 오픈 소스, 엔터프라이즈급, 고성능 웹 애플리케이션 방화벽WAF으로, 사랑하는 애플리케이션을 보호할 준비가 되어 있습니다. Go로 작성되었으며 ModSecurity SecLang 규칙 세트를 지원하고 OWASP Core Rule Set v4와 100% 호환됩니다. 웹사이트: https://coraza.io 포럼: Github Discussions OWASP Slack 커뮤니티 coraza: https://owasp.org/slack/invite 규칙 테스트: Coraza...

scrying

NCC Group Scrying A new tool for collecting RDP, web and VNC screenshots all in one place This tool is still a work-in-progress and should be mostly usable but is not yet complete. Please file any bugs or feature requests as GitHub issues Motivation Since Eyewitness recently dropped support for R...

scrying

NCC Group Scrying RDP, 웹 및 VNC 스크린샷을 한 곳에서 수집하는 새로운 도구입니다 이 도구는 아직 개발 중이며 대부분 사용 가능하지만 완전하지는 않습니다. 버그나 기능 요청은 GitHub 이슈로 등록해 주세요. 동기 최근 Eyewitness가 RDP 지원을 중단함에 따라 RDP 스크린샷을 캡처할 수 있는 작동하는 CLI 도구가 없습니다. Nessus는 여전히 작동하지만, 이미지를 추출하는 것이 번거롭고 내보내기 파일에 포함되지 않습니다. 이것은 이전 도구보다 더 강력한 새로운 도구를 작성할 좋은 기회라고...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

Zeus-Scanner

유용한 링크 목록 Zeus란 무엇인가 Zeus의 특징 요구 사항 및 설치 Ubuntu/Debian centOS 기타 스크린샷 데모 비디오 사용 설명서 Zeus 작동 방식 기능 Zeus와 함께 sqlmap에 플래그 전달 법적 정보 라이선스 GPL 행동 강령 버그 신고 풀 리퀘스트 열기 기여 지침 Zeus에 기부 감사 인사 Zeus-Scanner Zeus란 무엇인가? Zeus는 웹 애플리케이션 정찰을 간단하게 만들기 위해 설계된 고급 정찰 유틸리티입니다. Zeus에는 강력한 내장 URL 파서 엔진, 다중 검색 엔진 호환성, URL...

RedTeam_toolkit

RedTeam 툴킷 참고: 이 프로젝트는 법적 활동에만 사용해야 합니다. Red Team Toolkit은 보안 전문가가 취약점을 식별하기 위해 레드팀 활동에서 사용되는 유용한 공격 도구를 포함한 오픈소스 Django 기반 공격 웹 애플리케이션입니다. 사이버 보안 오픈소스 프로젝트들이 통합되어 함께 강력한 툴킷을 구성합니다. 현재 다음 옵션을 지원합니다: FullScan 대상의 포트 및 취약점/CVE 스캔 - PDF 출력 Livehosts 네트워크 규모 내 모든 활성 호스트 스캔 - PDF 출력 DirScan 대상의 모든 디렉토...

CVE-2023-36845

CVE-2023-36845 Juniper Networks Junos OS의 EX 시리즈 및 SRX 시리즈에 있는 J-Web의 PHP 외부 변수 수정 취약점으로 인해 인증되지 않은 네트워크 기반 공격자가 특정 환경 변수를 제어할 수 있습니다. 스크립트 사용법 $ dos2unix CVE-2023-36845.sh $ CVE-2023-36845.sh example.com...

Scrapling

Effortless Web Scraping for the Modern Web 선택 메서드 · Fetcher 선택 가이드 · Spider · 프록시 로테이션 · CLI · MCP 서버 Scrapling은 단일 요청부터 대규모 크롤링까지 모든 것을 처리하는 적응형 Web Scraping 프레임워크입니다. 파서는 웹사이트 변경 사항을 학습하고, 페이지가 업데이트되면 요소를 자동으로 재배치합니다. Fetcher는 Cloudflare Turnstile 같은 안티봇 시스템을 별도 설정 없이 우회합니다. Spider 프레임워크를 사용하면...

CyberChef

CyberChef 网络瑞士军刀 CyberChef 是一款简单直观的 Web 应用，用于在浏览器中执行各种“网络（cyber）”操作。这些操作包括 XOR 和 Base64 等简单编码，AES、DES 和 Blowfish 等更复杂的加密，生成二进制和十六进制转储，数据压缩与解压缩，计算哈希和校验和，解析 IPv6 和 X.509，更改字符编码，以及更多功能。 该工具旨在让技术型和非技术型分析人员都能以复杂的方式处理数据，而无需应付复杂的工具或算法。它由一位分析人员利用其 10% 的创新时间，历经数年构思、设计、构建并逐步改进而成。 目录 官方网站 本地运行 使用 Docker 从源码...