Shuffle

Shuffle 자동화 다음에 배포 Shuffle은 보안 전문가를 위해, 보안 전문가에 의해 만들어진 오픈소스 자동화 플랫폼입니다. 보안 운영은 복잡하지만, 꼭 복잡할 필요는 없습니다. MSSP 및 기타 서비스 제공업체와 원활히 연동되도록 설계되었습니다. 교육 받기 주요 기능 — 커뮤니티 및 지원 — 교육 받기 - 문서 — 시작하기 — 개발 데모 상담 예약 트위터 @shuffleio에서 팔로우하세요. 사용해 보기 자체 호스팅: 설치 가이드를 확인하세요 클라우드: https://shuffler.io/register에서 등록하고 바...

NetSet

NetSet 운영 보안 유틸리티 및 자동화 도구 버전 1.1.0 NetSet은 사용자의 네트워크 트래픽을 보호하는 데 도움이 되는 여러 작업을 자동화하도록 설계되었습니다. 또한 프록시를 쉽게 수집하고 Tor를 통해 유틸리티를 실행할 수 있는 방법을 제공합니다. NetSet에 의해 설치되고 사용되는 모든 유틸리티는 자동으로 구성됩니다. 물론 이 도구 자체가 운영 보안의 전부는 아닙니다. 오히려 기본 사항을 설정하는 편리한 방법입니다. NetSet은 무엇보다도 다음을 지원합니다: 필요 시 Tor를 통해 세션이 라우팅되는 터미널...

RapidWebRecon

Nuclei PDF 보고서 생성기 기술적 취약점 스캐닝과 경영진 보고 간의 격차를 해소하기 위해 설계된 전문가 수준의 자동화 도구입니다. Adi Mahluf Tenroot Cyber Security 개발. 🚀 개요 이 프로젝트는 웹 자산을 감사하기 위한 원활한 "원-커맨드" 워크플로우를 제공합니다. 고성능 Nuclei 엔진을 활용하여 취약점 및 오구성을 식별한 후, 원시 결과를 자동으로 포맷된 클라이언트 준비 PDF 보고서로 컴파일합니다. 이 도구는 이해관계자에게 명확하고 실행 가능한 데이터를 전달해야 하는 보안 설계자 및 침...

IOCScraper

IOC Scraper IOC Scraper는 IOCPARSER 서비스를 활용하여 다양한 벤더 블로그, PDF 및 CSV 파일에서 IOC를 가져옵니다. IOC를 파싱하는 것은 시간이 많이 소요되는 과정이지만, 이 스크립트를 사용하면 자동으로 IOC를 추출하고 집계할 수 있습니다. 기능 Defanged IOCs : IOC 추출 및 디펜징 지원 화이트리스트 IOC : 사용자 정의 화이트리스트 지원 소스 유형 : 블로그, PDF, CSV 등 다양한 소스 지원 지원되는 IOC 유형 IOC Scraper는 다양한 IOC 유형을 지원합니다...

burpa

burpa: Burp 자동화 도구 Burp Suite 자동화 도구 요구 사항 burp-rest-api Burp Suite Professional slackclient 사용법 root@kitploit: $ python burpa.py -h / / / / / / / / / / / // / // / / / // / // / /./,// / ./,/ // burpa version 0.1 / by 0x4D31 usage: burpa.py -h -a scan,proxy-config,stop -pP PROXYPORT -aP...

Garud

서브도메인, 서브도메인 탈취를 스캔하고 xss, ssti, ssrf 등 더 많은 인젝션 포인트 파라미터를 필터링하는 자동화 도구입니다. 이 도구는 제 정찰 작업을 자동화하고 시간을 절약하기 위해 만들었습니다. 매번 명령어를 입력하고, 한 명령어가 완료될 때까지 기다렸다가 다른 명령어를 입력하는 것이 정말 짜증났습니다. 그래서 버그바운티 분야에서 널리 사용되는 몇 가지 도구들을 모았습니다. 이 스크립트에서는 Assetfinder, subfinder, amass, httpx, sublister, gauplus 및 gf 패턴을 사용...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates 개요 NucleiFuzzer는 강력한 URL 발견 및 취약점 스캔 도구 모음을 통합하여 웹 애플리케이션 보안 테스트를 간소화하고 최적화하도록 설계된 고급 자동화 도구입니다. ParamSpider, Waybackurls, Katana, Gauplus, Hakrawler를 결합하여 웹 애플리케이션의 잠재적인 진입점을 포괄적으로 수집하고 열거합니다...

DLLirant

DLLirant DLLirant는 지정된 바이너리에 대한 DLL 하이재킹DLL Hijacking 및 DLL 프록시DLL Proxying 연구를 자동화하는 도구입니다. DLL 하이재킹이 발견되었을 때 최종 PoC 출력: 이전 라이브 데모 신규 버전과 유사 설치 방법 Windows x64용 LLVM 설치 LLVM-version-win64.exe: https://github.com/llvm/llvm-project/releases 설치 중 "Add LLVM to the system PATH for current user" 옵션을 체크...

Autopwn

Autopwn™ 간단한 bash 기반 메타스플로이트 자동화 도구! 몇 번의 클릭만으로 안드로이드 또는 윈도우 기기를 장악하세요!! Autopwn 작동 중 주의: 이 도구는 순수하게 교육 목적으로 제작되었습니다. 만약 법적 문제에 휘말려 저를 탓하신다면, 저는 그저 비웃을 것입니다 : 사용자는 자신의 행동에 대해 책임을 져야 합니다 업데이트:...

CVE-2024-3094-Vulnerability-Checker-Fixer

...

webcopilot

WebCopilot 서브도메인을 열거한 후 xss, sqli, open redirect, lfi, ssrf, rce 파라미터를 필터링하고 취약점을 스캔하는 자동화 도구입니다. 기능 • 설치 • 사용법 • WebCopilot 실행 • 사용된 도구 • 감사의 말 WebCopilot 은 대상의 서브도메인을 열거하고 다양한 오픈 소스 도구를 사용하여 버그를 탐지하도록 설계된 자동화 도구입니다. 이 스크립트는 먼저 assetfinder, sublister, subfinder, amass, findomain, hackertarget,...

bip

Bip Bip は、IDA を操作するための python の使用を簡素化することを目的としたプロジェクトです。その主な目標は、IDA の対話コンソールでの python の使用とプラグインの作成を容易にすることです。より一般的には、python API を通じて行われる反復的なタスクを自動化することを目的としています。 Bip はまた、よりオブジェクト指向で "python-like" な API と 本物の ドキュメントを提供するために開発されています。...

thinkphp5.0.1-automatic-getshell

thinkphp5.0.1-automatic-getshell thinkphp5.0.1 자동 getshell 스크립트 thinkphp5.0.1 사용 시 발생하는 몇 가지 작은 문제를 해결하며, 바퀴를 만드는 방식으로 수동 재현의 번거로움을 덜었습니다...

CVE-2026-59207

n8n is an open source workflow automation platform. Prior to 2.27.4 and 2.28.1, the AI Agents feature did not enforce the Allowed HTTP Request Domains restriction configured on credentials when an MCP tool was pointed at an arbitrary URL, allowing a member-level user with use-only access to a...

SQL Injection

Overview n8n is a n8n Workflow Automation Tool Affected versions of this package are vulnerable to SQL Injection in the MySQL v1 node's executeQuery operation, which interpolates evaluated ... expression values directly into raw SQL strings without parameterization. An attacker can execute...

PT-2026-36901

Name of the Vulnerable Software and Affected Versions n8n versions prior to 1.123.32 n8n versions prior to 2.17.4 n8n versions prior to 2.18.1 Description A flaw in the SeaTable node's 'row:search' and 'row:get' operations allows user-controlled input to be concatenated directly into SQL query...

Missing Authorization

Overview n8n is a n8n Workflow Automation Tool Affected versions of this package are vulnerable to Missing Authorization via the dynamic-node-parameters endpoints. An attacker can access and exfiltrate sensitive credentials belonging to other users by supplying a foreign credential ID in the...

PT-2026-33010

🔒 CyberSecurity CVE-2024-44738 & CVE-2024-44337: n8n Workflow Automation Critical Flaws — Detec… "Security Arsenal’s analysis of the recent Pillar Security disclosure regarding n8n…" 🔗 https://t.co/U8qg6uYpWr CyberSecurity ThreatIntel alertfatigue triage alertmonitor...

EUVD-2026-8760

n8n has Arbitrary Command Execution via File Write and Git Operations...

GHSA-5XRP-6693-JJX9 n8n Unsafe Workflow Expression Evaluation Allows Remote Code Execution

n8n contains a critical Remote Code Execution RCE vulnerability in its workflow Expression evaluation system. Expressions supplied by authenticated users during workflow configuration may be evaluated in an execution context that is not sufficiently isolated from the underlying runtime. An...