burp-dom-scanner

Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...

CVE-2026-20230

CVE-2026-20230 - Cisco Unified CM ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예제 설정: git clone https://github.com/HORKimhab/CVE-2025-46822 cd CVE-2025-46822 python -m venv venv Mac/Linux source venv/bin/activate Window WSL/Git bash source...

joomscan

====== OWASP JoomScan プロジェクト OWASP Joomla! Vulnerability Scanner JoomScan は、Joomla CMS のデプロイメントにおける脆弱性検出と信頼性保証のタスクを自動化する目的で開発されたオープンソースプロジェクトです。Perl で実装されたこのツールは、軽量でモジュール化されたアーキテクチャにより最小限のフットプリントで Joomla...

goWAPT

GOWAPT - Go 웹 애플리케이션 침투 테스트 GOWAPT는 wfuzz의 동생으로, WAPT의 스위스 아미 나이프입니다. 침투 테스터가 아무런 스트레스 없이 대규모 활동을 수행할 수 있도록 해주며, 설정만 하면 클릭 몇 번으로 끝납니다. 설치 방법 gowapt를 설치하려면 다음을 입력하세요: make sudo make install 사용법 -h 메뉴에서 Usage of gowapt: -H value A list of additional headers -a string Basic authentication...

cgi-printenv

배지 라이선스 MIT 설치 1. Python3 및 pip 설치 여기 지침 이것조차 해결하지 못한다면, 이 도구를 사용하면 안 됩니다 pip로 설치 pip install cgi-printenv 확인하려면 아래 명령 실행 cgi-printenv -h 구성 2. 취약점 감지에 대한 즉각적인 알림을 받기 위해 Telegram API를 통합했습니다. 텔레그램 알림 cgi-printenv --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot을를 검색한 후 시작을 클릭하세요 사용법 3. 이 도구는 여러 가지 ...

sound4-directory-listing

배지 라이선스 MIT 설치 1. Python3 및 pip를 설치하세요 여기 지침 이것을 이해하지 못한다면, 이 도구를 사용하면 안 됩니다 pip로 설치 pip install sound4-directory-listing 확인을 위해 아래 명령어를 실행하세요 sound4-directory-listing -h 구성 2. 취약점 탐지에 대한 즉시 알림을 받기 위해 Telegram API와 통합했습니다. Telegram 알림 sound4-directory-listing --chatid Telegram을 열고...

SpookySSL-Scanner

SpookySSL-Scanner Windows, Linux, macOS 용 SpookySSL CVE-2022-3602 SSLv3 Scanner 터키어 취약점은 어떻게 발생하나요? 먼저 문제는 바이트 크기를 결정할 때 발생합니다. 바이트 크기를 결정할 때 NULL, 즉 빈/0 값이 정의되지 않아 바이트 길이가 0으로 설정될 수 있습니다. 아래 명령어에서 xn--으로 시작하는 부분은 다른 알파벳예: 중국어에서 punycode로 변환된으로 쓰인 도메인 이름을 라틴 알파벳으로 변환하는 것을 의미합니다. If 루프 내에서 memcpy...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

SecureAI-Scan

SecureAI-Scan An offline scanner for the code that talks to LLMs, MCP servers, vector stores, and Agent Skills. It finds prompt injection, MCP command injection and path traversal, RAG data leaks, and poisoned skills, and it proves each finding with a source → sink trace through your real imports...

CVE-2022-1388-rs

CVE-2022-1388-rs Rust로 작성된 CVE-2022-1388 F5 BIG-IP iControl REST 인증 우회 RCE 스캐너 및 인터랙티브 셸 요약 마무리로, 이 취약점을 악용하기 위한 요청의 필요 조건 개요는 다음과 같습니다: Connection 헤더에 X-F5-Auth-Token이 포함되어야 합니다. X-F5-Auth-Token 헤더가 존재해야 합니다. Host 헤더는 localhost / 127.0.0.1이어야 하거나 Connection 헤더에 X-Forwarded-Host가 포함되어야 합니다. Auth...

boha

@agntn/puzzles Public crypto puzzles and bounties, as typed records. You ask for a puzzle, you get its address, its key material and what happened on chain. Why? Every puzzle thread has the same three things: the addresses, the prizes, and who solved what. Every scanner and tracker re-types them...

cpanel2shell-scanner

cpanel2shell-scanner cPanel/WHM 인증 우회 취약점CVE-2026-41940을 탐지하는 고정밀 스캐너입니다. 공개된 개념 증명PoC이나 탐지 도구에서 흔히 발생하는 거짓 음성false negative 없이 취약한 호스트를 식별하며, 계정 잠금 및 root IP 허용 목록 메커니즘을 트리거하지 않아 순진한 스캐닝을 방해하지 않습니다. 이 도구는 또한 동일 계열의 cpdavd 일반 2079 포트 / TLS 2080 포트 에서 발생하는 CalDAV 경로 순회 버그CVE-2026-29205에 대한 별도의...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

evil-ssdp

개요 이 도구는 SSDP 멀티캐스트 검색 요청에 응답하여 일반 UPNP 장치로 위장합니다. 스푸핑된 장치는 로컬 네트워크의 Windows 탐색기에 나타납니다. 장치를 열려는 사용자에게는 구성 가능한 피싱 페이지가 표시됩니다. 이 페이지는 SMB를 통해 숨겨진 이미지를 로드하여 NetNTLM 챌린지/응답을 캡처하거나 중계할 수 있습니다. 기본 인증 및 로그온 폼을 통해 일반 텍스트 자격 증명을 캡처하기 위한 템플릿도 제공되며, 사용자 정의 템플릿을 빠르고 쉽게 만들 수 있습니다. 이 도구는 실행하기 위해 기존 자격 증명이 필요하...

ipeeyoupeewepee

ipeeyoupeewepee 공용 인터넷 상의 호스트주로 시스코 라우터 중 IP-in-IP 및 GRE 프로토콜로 캡슐화된 인증되지 않은 패킷을 전달하는 호스트를 위한 스캐너 및 공격 도구입니다. 이 취약점은 "터널링 프로토콜의 안전하지 않은 구현"으로 알려져 있으며 CVE-2020-10136 및 CVE-2024-7595로 추적됩니다. 이 취약점을 통해 영향을 받는 호스트로부터 모든 IP 패킷을 보낼 수 있습니다수신은 불가능. 처음에는 패킷을 보낼 수만 있고 받을 수 없는 기능이 쓸모없어 보일 수 있습니다. 그러나 많은 영향을 ...

pbscan

SUMMARY polarbearscan is an attempt to do faster and more efficient banner grabbing and port scanning. It combines two different ideas which hopefully will make it somewhat worthy of your attention and time. The first of these ideas is to use stateless SYN scanning using cryptographically protect...

Next.js-RSC-RCE-Scanner-CVE-2025-66478

Next.js RSC RCE 스캐너 및 POC/익스플로잇 모음 CVE-2025-66478 Next.js 애플리케이션 버전을 배치로 감지하고 CVE-2025-66478 취약점의 영향을 받는지 확인하는 명령줄 스캐너입니다. 이 스캐너는 취약점을 악용하지 않습니다 취약점 설명 https://nextjs.org/blog/CVE-2025-66478 설치 전제 조건 Go 1.19 이상 Chrome/Chromium 브라우저 go-rod가 자동으로 다운로드합니다 git clone...

osv.dev

문서 종합적인 문서는 여기에서 확인할 수 있습니다. API 문서는 여기에서 확인할 수 있습니다. 데이터 덤프 gs://osv-vulnerabilities GCS 버킷에서 데이터 덤프를 이용할 수 있습니다. 자세한 내용은 문서를 참고하세요. 웹 UI 보기 OSV 웹 UI의 인스턴스가 https://osv.dev에 배포되어 있습니다. 스캐너 사용 종속성을 스캔하고 OSV API를 통해 OSV 데이터베이스와 대조하여 알려진 취약점을 확인하는 Go 기반 도구를 제공합니다. 현재 다양한 lockfile, debian docker 컨테이...

vuls

Vuls: VULnerability Scanner Vulnerability scanner for Linux/FreeBSD, agent-less, written in Go. Twitter: @vulsen Abstract For a system administrator, having to perform security vulnerability analysis and software update on a daily basis can be a burden. To avoid downtime in a production...

XSS-LOADER

💎 XSS-LOADER TOOLS 💎 작성자: TMRSWRR 버전 1.0.0 XSS PAYLOAD GENERATOR -XSS SCANNER-XSS DORK FINDER 를 위한 올인원 도구 Instagram: TMRSWRR 📷 스크린샷 📷 👇 💌 사용 방법 💌 👇 📒 읽어보기 📒 이 도구는 XSS 인젝션에 사용할 페이로드를 생성합니다. 매개변수에서 기본 페이로드 태그를 선택하거나 직접 페이로드를 작성하세요. XSS 스캐너 매개변수로 XSS 인젝션을 수행합니다. XSS Dork 파인더 매개변수로 취약한 사이트 URL을 찾습니다....