ohmybackup

ohmybackup ohmybackup - 피해자의 백업 디렉터리 및 백업 파일 스캔 ohmybackup 대상 사이트의 백업 폴더를 스캔합니다. 발견된 폴더 내에서 압축 파일을 검색합니다. 2파일 스캔 시스템을 통해 파일에 확장자와 파일명을 다양한 방식으로 추가하여 발견 가능성을 높입니다. 1 - files/extensions.txt - 파일에 새로운 확장자를 추가합니다. 예를 들어 .example 형식으로 추가하면 새 확장자에서 시도했던 모든 가능성을 다시 시도할 수 있습니다. 2 - files/files.txt - 추가한...

tachyon

Tachyon Tachyon은 빠른 웹 애플리케이션 보안 정찰 도구입니다. 이 도구는 웹 애플리케이션을 크롤링하여 남겨진 파일이나 인덱싱되지 않은 파일을 찾고, 내부 데이터를 유출하는 보고 페이지나 스크립트를 식별하도록 특별히 설계되었습니다. 사용자 요구사항 Linux Python 3.6+ 사용자 설치 설치: $ mkdir tachyon $ python3 -m venv tachyon/ $ cd tachyon $ source bin/activate $ pip install tachyon3 $ tachyon -h 업그레이드: $ ...

angryFuzzer

AngryFuzz3r 상태: 개발 중 AngryFuzz3r 프로젝트 소개 AngryFuzz3r는 Fuzzedbhttps://github.com/fuzzdb-project/fuzzdb 프로젝트를 기반으로 타겟의 정보를 수집하고 취약점을 발견하기 위한 침투 테스트 도구 모음입니다. UrlFuzz3r-AngryFuzz3r1 웹 서버에서 숨겨진 파일 및 디렉터리를 발견합니다. 이 애플리케이션은 주어진 웹사이트의 URL 상대 경로를 주어진 세트와 비교하여 찾습니다. 기능 입력 파일에서 URL 세트 퍼징 동시 상대 경로 검색 퍼징 워커 ...

scavenger

scavenger scavenger : 은 다중 스레드 기반의 사후 침투 스캐닝 도구로, 시스템에서 가장 자주 사용되는 파일과 폴더를 찾고, 민감한 정보가 포함된 "흥미로운" 파일을 수집합니다. 문제 정의: Scavenger는 내부 침투 테스트 중 침투 테스트 컨설턴트가 일반적으로 직면하는 까다로운 문제, 즉 제한된 테스트 일수 동안 너무 많은 시스템에 대한 과도한 접근 권한을 가진 문제를 해결합니다. 요구 사항: CrackMapExec 설치 - CrackMapExec 설치 페이지 예제: $ python3...

HackerInfo

HackerInfo 설치 : sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h python3 HackerInfo.py -d...

PowerMeta

PowerMeta PowerMetaは、特別に作成されたGoogleおよびBing検索を使用して、特定のドメインに対してさまざまなウェブサイトで公開されているファイルを検索します。その後、ターゲットドメインからそれらのファイルをダウンロードできます。ファイルを取得した後、それらに関連するメタデータをPowerMetaで分析できます。メタデータによく見られる興味深い情報には、ユーザー名、ドメイン、ソフトウェアタイトル、コンピューター名などがあります。 公開ファイルの発見...

Panoptic

Panoptic Panoptic is an open source penetration testing tool that automates the search and retrieval of common log and config files through path traversal vulnerabilities. Features Async concurrent scanning with configurable worker pool --concurrency Automatic discovery of common log and...

diskwalker

Diskwalker ディスクを走査し、注目すべきファイルセットを追跡するシンプルなスクリプト ペネトレーションテスト中にリモートマシンへのアクセスを獲得した後、特権昇格を試みるために、興味深い設定ファイルやバイナリを探したいと思うかもしれません。 このスクリプトは自己完結型で、Python3 と Python2.7 の両方で動作します。そのため、最近のマシン（デフォルトで python2 を同梱していない）と、それほど最近ではないマシンの両方と互換性があります。 複数の find...

CVE-2026-105275

Satel Netco Design versions prior to v2.1.7 contains a relative path traversal vulnerability in its data import functionality. An authenticated user with Viewer privileges could access file paths outside the intended directory and use observable application responses to determine whether files...

davscan

DAVScan DAVScan은 DAV가 활성화된 웹 서버에서 숨겨진 파일과 폴더를 발견하기 위해 설계된 빠르고 가벼운 WebDAV 스캐너입니다. 이 스캐너는 과도한 권한이 부여되었거나 잘못 구성된 WebDAV 서버, 또는 다양한 정보 유출이나 인증 우회 취약점에 취약한 서버를 활용하여 작동합니다. 스캐너는 대상 서버의 지문을 식별한 후, 루트 PROPFIND 요청 결과를 기반으로 서버를 스파이더링합니다. 참고 사항: 제 형편없는 코드를 실제로 살펴보신다면, davscan의 핵심 일부를 beautiful soupbs4로 변경한 ...

Security Bulletin:Exposure of Sensitive Information to Unauthorized Actor in Erlang OTP ssh_sftpd Module

Summary Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Erlang OTP ssh sshsftpd module allows File Discovery. The SSHFXPREADLINK handler in sshsftpd sends the raw result of file:readlink/2 to the client without calling chrootfilename/2 to strip the backend root prefix...

Security Bulletin:Erlang OTP ssh (ssh_sftpd) File Discovery: Sensitive Information Exposure

Summary Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Erlang OTP ssh sshsftpd module allows File Discovery. The SSHFXPREADLINK handler in sshsftpd sends the raw result of file:readlink/2 to the client without calling chrootfilename/2 to strip the backend root prefix...

Security Bulletin:Erlang OTP ssh (ssh_sftpd) File Discovery: Sensitive Information Exposure

Summary Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Erlang OTP ssh sshsftpd module allows File Discovery. The SSHFXPREADLINK handler in sshsftpd sends the raw result of file:readlink/2 to the client without calling chrootfilename/2 to strip the backend root prefix...

Combined-Wordlists

Combined-Wordlists ファイルおよびディレクトリ探索のための結合ワードリスト 現在の件数（TBE）: 4,510,964 これは以下のワードリストを組み合わせたものです: nullenc0de Jason Haddix Seclists Web Content web-fuzz-wordlist Predrag Cujanović Nahamsec dirb ワードリスト dirbuster ワードリスト ここからダウンロード ソートして dirsearch 用に1つにまとめました python3 /dirsearch/dirsearch.py -u domain.tld...

vulscan

vulscan 扫描系统：最新的poc&exp漏洞扫描，redis未授权、敏感文件、java反序列化、tomcat命令执行及各种未授权扫描等...

CVE-2026-82985: Improper Access Control

The Photos app's filter-based "smart albums" build their file listing using the search configuration photosSourceFolders of the user viewing the album, rather than the album owner's configuration. When an album owner shares a smart album with another user, that user's own folder configuration is...

erlang: Erlang OTP ssh: Information disclosure via symlink resolution in SFTP

A flaw was found in Erlang OTP ssh, specifically within the sshsftpd module. An authenticated SFTP client can exploit this vulnerability by creating a symbolic link symlink inside a restricted directory chroot that points to the root directory. When the client reads this symlink, the sshsftpd...

MAL-2026-13375 Malicious code in app-api-sdk (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f2be81204ed300a759662ca3315431eec9dbb11392232f04cc58d1a815fb94b4 On npm install, scripts.postinstall executes test.js, which performs three attacker-beneficial actions against the installer's host. First, it...

Malicious code in ecto-corsair-flag-7kq3mz (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2a4dfa9f4805e5b44c7ccf3e4c3859abf8e9f0388f11e3daf6065f43c49e09ed Package wires preinstall, install, and postinstall lifecycle hooks to run postinstall.js, which executes unconditionally on npm install. The script...

CVE-2026-48855

A flaw was found in Erlang OTP ssh, specifically within the sshsftpd module. An authenticated SFTP client can exploit this vulnerability by creating a symbolic link symlink inside a restricted directory chroot that points to the root directory. When the client reads this symlink, the sshsftpd...