API-Wordlist

apiwordlist 웹 애플리케이션 API를 퍼징하는 데 사용되는 API 이름 워드리스트입니다. 목차 apiseeninwild.txt - 실제 현장에서 발견한 API 함수 이름이 포함되어 있습니다. actions.txt - 모든 API 함수 이름 동사 objects.txt - 모든 API 함수 이름 명사 actions-uppercase.txt - 첫 문자가 대문자인 API 함수 이름 동사 actions-lowercase.txt - 첫 문자가 소문자인 API 함수 이름 동사 objects-uppercase.txt - 첫 문자가...

ExtensionHijack

ExtensionHijacker 잠재적인 악성코드 지속성 방법입니다. 현재 사용자에 등록된 확장 프로그램을 하이재킹합니다. 자세한 내용은 여기에서 확인하세요. proxyapp - 하이재킹된 확장 프로그램을 처리하는 데 사용되는 프록시 애플리케이션 hijackerapp - 프록시 애플리케이션을 설치하고 확장 프로그램 처리를 프록시로 리디렉션합니다...

web_exploit_detector

웹 익스플로잇 탐지기 소개 웹 익스플로잇 탐지기는 웹 호스팅 환경에서 가능한 감염, 악성 코드 및 의심스러운 파일을 탐지하는 데 사용되는 Node.js 애플리케이션및 NPM 모듈입니다. 이 애플리케이션은 하나 이상의 웹사이트를 호스팅하는 웹 서버에서 실행하도록 설계되었습니다. 애플리케이션을 실행하면 잠재적으로 감염된 파일 목록이 생성되며, 각 파일에는 감염에 대한 설명과 관련 온라인 리소스 링크가 함께 제공됩니다. 버전 1.1.0부터 이 애플리케이션에는 디렉터리 구조의 스냅샷을 생성하고 비교하는 유틸리티도 포함되어 있어, 사용...

scenester

Scenester Scenester - 여러 user-agent를 제공하여 웹사이트를 시각적으로 스냅샷하는 도구입니다. 애플리케이션의 다양한 진입점을 발견하는 데 도움을 주도록 설계되었습니다. NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ 개발자: Sharique Shaikh, sharique dot shaikh at nccgroup dot com https://www.github.com/nccgroup/scenester AGPL 라이선스로 배포됩니다. 자세한 내용은 LICENSE를...

yaradbg-frontend

소개 YaraDbg는 보안 분석가가 더 적은 노력과 더 큰 확신으로 헌팅hunting 또는 탐지detection 규칙을 작성할 수 있도록 돕는 무료 웹 기반 Yara 디버거입니다. YaraDbg를 사용하면 특정 파일에 대해 일부 Yara 규칙이 매치되었거나 매치되지 않은 이유에 대한 철저한 근본 원인 분석RCA을 수행할 수 있습니다. 또한 대규모 Yara 규칙 집합을 더 잘 유지 관리하는 데에도 도움이 됩니다. YaraDbg 프론트엔드, 즉 이 프로젝트는 YaraDbg의 프론트엔드 애플리케이션입니다라이브:...

cve-2024-0044

CVE-2024-0044 CVE-2024-0044 は、"run-as" 攻撃の実行を可能にし、ローカルでの権限昇格を引き起こします。これにより、攻撃者はモバイルデバイス上で任意のアプリケーションがローカルに保存したプライベートファイルにアクセスでき、"アプリケーションサンドボックス" が提供するセキュリティ保証が侵害されます。 モバイルデバイスで ADB シェルアクセスと開発者モードの有効化が必要です。 影響を受ける Android バージョンは 12、12L、13、14 です。 2024年3月に Meta Red Team X によって発見・公開されました。 Google は...

Kvasir

Kvasir Kvasir에 오신 것을 환영합니다! 이 디렉터리들에는 침투 테스트 중 효과적인 데이터 관리를 위한 기초 도구가 들어 있습니다. 침투 테스트는 일반적으로 얻는 정보의 양이 많기 때문에 데이터 관리의 악몽이 될 수 있습니다. 취약점 스캐너는 검토해야 할 실제 및 잠재적 취약점을 많이 반환합니다. 포트 스캐너는 몇 개의 호스트에 대해 수천 개의 포트를 반환할 수 있습니다. 이 모든 데이터를 동료와 공유하는 것이 얼마나 쉬운 일일까요? 이것이 바로 Kvasir이 도와드리려는 부분입니다. 시작하는 데 필요한 것은 다음과...

AuraBorealisApp

AuraBorealis: Do You Know What's In Your Python Packages? About AuraBorealis is a web application for visualizing anomalous and potentially malicious code in Python package registries. It uses security audit data produced by scanning the Python Package Index PyPI via Aura, a static analysis...

kirjuri

Kirjuri has been deprecated. I have started a new project that covers most of the use cases that Kirjuri handles and a lot more. Check out the DFIRe case management application for all your case and evidence management needs. SECURITY UPDATE 7.5.2021 As this project has been inactive for years, i...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

BruteXSS

⚠️ This project has been discontinued. ⚠️ BruteXSS BruteXSS is a tool written in python simply to find XSS vulnerabilities in web application. This tool was originally developed by Shawar Khan in CLI. I just redesigned it and made it GUI for more convienience. This tool is developed in Python, so...

mimosa

Mimosa Description 시스템 재부팅, 데이터베이스 덤프, 예전에는 SecureCoding이라고 불렸으며, 이제 주니어에게 넘겨졌고, 마침내 완전히 다시 작성되었습니다. 이것은 오픈소스 코어이며, 관리 제어 기능은 포함하지 않습니다. Features 다양한 챌린지 현대 대중문화에 대한 참조 Getting Started 방법 1: Jar 버전 최신 Mimosa 릴리스를 여기에서 다운로드하세요. 터미널에서 다음 명령어를 실행하기 전에 원하는 디렉터리에 mimosa를 배치하세요. user@mimosa:$ java -jar...

vajra

An automated web hacking framework for web applications Table of Content About Vajra What is Vajra Key Feaures What Vajra does Installation Running with docker-compose Tools Used by Vajra Contributing License Future Plans/Under Development Credits Disclaimer FAQ Detailed insight about Vajra can b...

DDoSPacket

📦 This project is archived and no longer maintained. Read more: Why I moved on → Lastest Update from 27 November 2023 Thanks for reporting issues in issues tab, Most issues i can resolved it, it look like my attack code/script is too old also i use Xamarin to based C in Android and it is already...

gryffin

보관됨 Gryffin beta Gryffin은 대규모 웹 보안 스캐닝 플랫폼입니다. 이는 또 다른 스캐너가 아닙니다. 기존 스캐너의 두 가지 특정 문제인 커버리지와 확장성을 해결하기 위해 작성되었습니다. 더 나은 커버리지는 더 적은 거짓 음성을 의미합니다. 내재된 확장성은 스캔 능력과 대규모 탄력적 애플리케이션 인프라를 지원하는 능력을 의미합니다. 간단히 말해, 오늘 1000개의 애플리케이션을 스캔하는 능력이 내일은 단순한 수평 확장을 통해 100,000개의 애플리케이션을 스캔할 수 있음을 의미합니다. Coverage 커버리지...

purpleteam-app-scanner

purpleteam application scanner Application scanning component of purpleteam - Currently in alpha Clone this repository. cd to the repository root directory and run: npm install Configuration Copy the config/config.example.json to config/config.local.json. Use the config/config.js for documentatio...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue. Hackable HTTP proxy to simulate server failure scenarios , systems resiliency testing and unexpected network conditions , built for node.js. It was mainly...

pwl

!WARNING This app is no longer maintained. What is this? Certain characters in passwords 'O' and '0', 'I' and 'l', etc. can be hard to identify when you need to type them in and copy-paste is unavailable. Password Lense is a small web application that provides a quick and secure way to get a more...

exist

EXIST（外部情報統合システム：EXternal Information aggregation System against cyber Threat） ⚠️ このリポジトリはメンテナンス終了/アーカイブされています。セキュリティ問題は修正されません。 EXISTは、CTI（サイバー脅威インテリジェンス）を集約・分析するためのWebアプリケーションです。 EXISTは以下のソフトウェアで記述されています。 Python 3 Django 1.11 コンセプト...

exist

EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...