webdiscover

/ / /\ \ | | / \ / / / \ ' \ / /\ / / |/ / \ \ / / \ '| \ /\ / / | | / ///| \ \ | \ V / / | / / |./ /,' ||/\/ / || The purpose of this script is to automate the web enumeration process and search for exploits and vulns for your target attack surface. Added Tools dependencies are installed...

traxss

Traxss Automated Vulnerability Scanner for XSS | Written in Python3 | Utilizes Selenium Headless Forks DEMO Background Traxss is a Hacktoberfest Project! If you are looking for a place to make contribute, please feel free. Traxss is an automated framework to scan URLs and webpages for XSS...

burp-automation

BurpOMation Performing automated scan using Burp Suite Pro & Vmware Burp Rest API with Robot Framework using Python3. Blog Visit blog for detailed explanation of each step. Explanation & Installation Blog What it does One click run using bash installs all the dependencies with verbose...

Fast-Google-Dorks-Scan

Fast Google Dorks Scan The OSINT project, the main idea of which is to collect all the possible Google dorks search combinations and to find the information about the specific web-site: common admin panels, the widespread file types and path traversal. The 100% automated. Usage example: chmod +x...

BWASP

BWASP The BoB Web Application Security Project BWASP is an open-source, analysis tool to support for Web Vulnerability Manual Analysis hackers. The BWASP tool basically provides predicted information through vulnerability analysis without proceeding with an attack. BWASP supports performing...

inter-recon

inter-recon Script to perform automatic initial web and vulnerability recon. It has some checks in case of errors. There is a possibility to skip some checks, to restart them and/or to continue with the last point you stopped. This is because sometimes there are network issues like time limit on...

Taipan

Taipan is now a sponsored project. The Community sponsor will receive access to the laset version of Taipan Community Edition. The free version is release after three months from the release date. To know more visit: https://github.com/enkomio-sponsor/info or https://taipansec.com. Latest Communi...

dorkscout

dorkscout dokrscout is a tool to automate the finding of vulnerable applications or secret files around the internet throught google searches, dorkscout first starts by fetching the dorks lists from https://www.exploit-db.com/google-hacking-database and then it scans a given target or everything ...

Subrake

Subrake 🦅 A DNS automated scanner and tool Zone Transfer, DNS Zone Takeover, Subdomain Takeover. Background 📈 Subrake, initially started as a personal project of mine for subdomain enumeration is a now a detailed DNS scanning tool that can help you identify Zone Transfers , DNS Zone Takeover and...

log4j

log4j log4j RCE CVE-2021-44228 탐지를 위한 자동화된 헤더 광범위 스캐너 사용법 $ python3 log4j.py -l urls.txt --dns-log REPLACETHIS.dnslog.cn...

catnip

Cat-Nip 자동화된 기본 침투 테스트 도구 이 도구는 정보 수집, 감사, 보고서 작성과 같은 기본 침투 테스트 작업을 완전 자동으로 수행해 줍니다. 사용 가이드 Cat-Nip 다운로드 / 클론 git clone https://github.com/baguswiratmaadi/catnip Cat-Nip 디렉토리로 이동 cd catnip Cat-Nip에 권한 부여 chmod 777 catnip.sh Cat-Nip 실행 ./catnip.sh 변경 로그 1.0 첫 번째 릴리스 Cat-Nip으로 자동 실행되는 침투 테스트 도구 Who...

extended-ssrf-search

Extended ssrf search This tool search for SSRF using predefined settings in different parts of a request path, host, headers, post and get parameters. First step Rename example.app-settings.conf to app-settings.conf and adjust settings. The most important setting is the callback url. I recommend ...

ator

인증 토큰 획득 및 교체 확장 프로그램 소개 웹 보안 테스트 세계에서 자동화는 핵심이며, Burp Suite는 가장 선호되는 도구입니다. 하지만 Burp을 자동 스캐닝에 제대로 활용하려면 적절한 플러그인이 필요합니다. 바로 ATOR가 여기서 등장합니다. 이 오픈소스 Burp 플러그인은 다양한 시나리오에 대한 토큰 관리 및 교체를 단순화하여 스캐닝 기능을 혁신하도록 설계되었습니다. 주요 기능은 다음과 같습니다: 1. 접근 및 갱신 토큰 관리 2. XML 및 JSON 요청 본문 내 토큰 교체 3. URL 및 쿠키 내 토큰 교체...

ator

Authentication Token Obtain and Replace Extender Introduction In the world of web security testing, automation is key, and Burp Suite is the go to choice. However, to truly harness the power of Burp for automated scanning, you need the right plugins. That's where ATOR comes in. This open-source...

CVE-2020-5902

CVE-2020-5902 BIG-IP CVE-2020-5902 익스플로잇 POC 및 취약점 자동 스캔 BIG-IP 익스플로잇 및 취약점 자동 스캔을 위한 간단한 프로그램 설치 gem install httparty gem install colorize gem install timeout ruby big-ip.rb list.txt output.txt...

uddup

UDdup - URL 중복 제거 도구 이 도구는 URL 목록을 가져와서, 동일한 웹 템플릿을 가리키는 중복될 가능성이 높은 URL 패턴즉, 반복적인 패턴을 가진 "중복" 페이지를 제거합니다. 예를 들어: https://www.example.com/product/123 https://www.example.com/product/456 https://www.example.com/product/123?isprod=false https://www.example.com/product/222?isdebug=true 위의 모든 URL은 동일...

GrafXploit

Grafana CVE-2021-43798 자동 익스플로잇 도구 개요 이 프로젝트는 CVE-2021-43798에 취약한 Grafana 인스턴스를 스캔하여 손상된 인스턴스에서 민감한 정보를 추출하도록 설계된 자동화된 익스플로잇 도구입니다. 이 도구는 취약한 플러그인을 식별하고 손상된 사용자의 SSH 키를 추출합니다. 기능 취약한 Grafana 인스턴스 자동 스캔. 취약한 플러그인 식별. SSH 키를 포함한 민감한 파일 추출. 단일 및 다중 대상 스캔 지원. 스캔을 위한 사용자 지정 가능한 경로 목록. 사전 요구 사항 Python...

Log4JHunt

Log4JHunt Log4Shell CVE-2021-44228 취약점을 위한 자동화되고 신뢰할 수 있는 스캐너입니다. 동영상 데모: 사용법 도움말 사용법은 다음과 같습니다: $ python3 log4jhunt.py +--------------+ Log4JHunt +--------------+ + Log4jHunt by RedHunt Labs - A Modern Attack Surface ASM Management Company + Author: Pinaki Mondal RHL Research Team + Continuously...

CVE-2025-30208

CVE-2025-30208 이 저장소는 URL 목록에서 CVE-2025-30208을 탐지하고 스캔하는 과정을 자동화하는 Bash 스크립트가 포함되어 있습니다. 스크립트는 실행 상태를 추적하기 위해 Discord 알림을 통합합니다. 특징 detectvite.py를 실행하여 URL 목록에서 Vite 서버를 식별합니다. 식별된 Vite 서버가 포함된 hosts.txt 파일을 생성합니다. scanvite.py를 실행하여 탐지된 CVE-2025-30208을 스캔합니다. 스크립트 실행 시작 및 완료 시 Discord 알림을 전송합니다...

Grafxploit

Grafana CVE-2021-43798 자동 익스플로잇 도구 개요 이 프로젝트는 CVE-2021-43798에 취약한 손상된 Grafana 인스턴스를 스캔하고 민감한 정보를 추출하도록 설계된 자동 익스플로잇 도구입니다. 이 도구는 취약한 플러그인을 식별하고 손상된 사용자로부터 SSH 키를 추출합니다. 기능 취약한 Grafana 인스턴스 자동 스캔 취약한 플러그인 식별 SSH 키를 포함한 민감한 파일 추출 단일 및 다중 대상 스캔 지원 스캔을 위한 사용자 정의 경로 목록 사전 요구 사항 Python 3.x 필수 Python...