fofa_viewer

릴리스 다운로드 · 버그 신고 · 요청 제출 중국어 | EN 개요 Fofa Viewer는 JavaFX로 작성된 사용자 친화적인 FOFA 클라이언트로, WgpSec 커뮤니티에 속하며 주로 f1ashine이 유지 관리합니다. 강력한 인터넷 검색 엔진 FoFa를 활용하여 자주 사용되는 API를 간결한 UI에 캡슐화하여 네트워크 보안 전문가가 대상 웹 사이트에서 취약점을 보다 쉽게 찾을 수 있도록 합니다. 즉시 사용 가능한 기능을 갖춘 Fofa Viewer는 검색 과정을 단순화하여 침투 테스터가 필요한 정보를 빠르게 얻을 수 있도록...

SpringExploitGUI

SpringExploitGUIv1.0 0x01 서문 ​ 오늘 Spring의 과거 취약점 몇 가지를 재현했고, 그김에 무기화했습니다. 현재 도구는 Spring Cloud Gateway RCECVE-2022-22947, Spring Cloud Function SpEL RCE CVE-2022-22963, Spring Framework RCE CVE-2022-22965의 탐지 및 악용을 지원합니다. 현재는 첫 번째 버전일 뿐이며, 이후 더 많은 취약점 PoC와 더 다양한 지속적 악용 방식을 추가할 예정입니다. 0x02 도구 사용 설명...

CVE-2021-25646-GUI

CVE-2021-25646-GUI C 언어로 구현한 작은 데모이며, 일부 코드 구현은 인터넷을 참고했습니다...

PipeViewer

Windows Named Pipes를 보고 안전하지 않은 권한을 검색하는 GUI 도구입니다. 이 도구는 Docker named pipes에 대한 연구의 일부로 발표되었습니다: "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 1" "Breaking Docker Named Pipes SYSTEMatically: Docker Desktop Privilege Escalation – Part 2" 개요 PipeViewer는 사용...

Next.js-Exploit-Tool

Next.js-Exploit-Tool Next.js-Exploit-Tool 그래픽 기반 종합 활용 도구. 소개 CVE-2025-55182 취약점을 대상으로 하는 독립형 보안 평가 도구입니다. Go 언어로 개발되었으며, 그래픽 사용자 인터페이스GUI를 제공하여 신속한 취약점 탐지 및 검증을 수행합니다. 업데이트 내역 v1.3.0 Godzilla 고질라 메모리 셸 지원 추가 Node.js 기반 Godzilla 메모리 셸 주입 기능 구현. 해당 Payload는 북진北辰 선생님의 프로젝트GodzillaNodeJsPayload와 함께...

CVE-2025-8088-Winrar-Tool

CVE-2025-8088 WinRAR 익스플로잇 고급 WinRAR 경로 탐색 익스플로잇 도구 ADS 및 RAR5 헤더 조작을 통해 WinRAR 경로 탐색 취약점CVE-2025-8088을 악용하는 악성 RAR 아카이브를 생성하기 위한 정교한 GUI 도구입니다. 기능 ADS 악용 - 페이로드 은닉을 위한 NTFS 대체 데이터 스트림ADS RAR5 헤더 조작 - 경로 주입을 위한 직접 헤더 패치 GUI 인터페이스 - 깔끔하고 현대적인 사용자 인터페이스 시작 프로그램 타게팅 - Windows 시작 프로그램에 페이로드 자동 배치...

weblogic-XMLDecoder

이 소프트웨어는 학습 및 교류 목적으로만 사용되며 어떠한 불법 행위에도 사용이 금지됩니다 Weblogic-XMLDecoder-GUI CVE-2017-10352 python GUI 기반 실험 작품으로, 주요 기능은 weblogic XMLDecoder로 인한 역직렬화 취약점의 악용입니다. 개발 목적은 python tkinter 클래스 라이브러리와 ttk 확장 사용에 익숙해지는 것입니다. 나중에 Windows 실행 파일로 패키징할 예정이며, 주요 대상 취약점은 CVE-2017-10271 및 CVE-2017-10352입니다. 왜 두 ...

CANalyzat0r

이 소프트웨어 프로젝트는SCHUTZWERK에서 Aalen University와 협력하여 Philipp Schmied @CaptnBanana가 작성한 학사 논문의 결과물입니다. 자세한 내용은 해당블로그 게시글을 참조하십시오. 왜 또 다른 CAN 도구인가? 분석 메커니즘에 대한 새로운 아이디어로 처음부터 구축 다른 많은 도구의 기능을 한 곳에 모음 모듈식이며 확장 가능: 문서를 읽고 자신만의 분석 메커니즘을 구현하세요 GUI를 사용한 편리한 분석 데이터베이스를 사용하여 별도의 프로젝트에서 작업 관리 문서화: 매뉴얼이나 기술 정보가...

CECster

CECSTeR CECSTeR은 HDMI CECConsumer Electronics Control 및 HECHDMI Ethernet Channel 프로토콜에 대한 보안 테스트를 수행하는 GUI 기반 도구인 Consumer Electronics Control Security Testing Resource입니다. NCC Group Plc가 오픈소스로 공개했습니다 - http://www.nccgroup.com/ 개발: Andy Davis, andy dot davis at nccgroup dot com...

SAPKiln

OWASP SAPKiln SAP 🌎의 세계는 매우 광범위하고 독특합니다. SAP는 다양한 문제를 해결하기 위한 여러 제품과 NetWeaver 등과 같은 여러 기술 플랫폼을 보유하고 있습니다. SAPKiln은 SAP Logon/GUI데스크톱 애플리케이션를 통해 SAP 시스템의 효율적인 감사 및 침투 테스트를 수행할 수 있도록 보안 연구자를 지원하기 위해 설계된 오픈소스 GUI 도구 💻입니다. 사용자 친화적인 인터페이스 ✨로 보안 점검 수행 프로세스를 간소화하므로, 경험이 풍부한 SAP 전문가와 SAP 환경에 익숙하지 않은 사용자...

Pymap-Scanner

Pymap-Scanner 기능 1-Basic Gui 2-Speed Scan 3-Custom Services 4-User Control 5-Error Control 6-Useful parameters And More. 설치 모듈 $ Pyqt4 $ Nmap 요구 사항Third +xsltproc +스크린샷...

RPCMon

Windows용 이벤트 추적ETW을 통해 RPC 통신을 스캔하는 GUI 도구입니다. 이 도구는 호스트와 Windows 컨테이너 간의 RPC 통신에 대한 연구의 일환으로 발표되었습니다. 개요 RPCMon은 연구자들이 프로세스 간의 RPC 통신에 대한 높은 수준의 개요를 얻는 데 도움을 줄 수 있습니다. 사용하기 쉽도록 Procmon처럼 제작되었으며, RPC를 위해 James Forshaw의 .NET 라이브러리를 사용합니다. RPCMon은 호출되는 RPC 함수, 호출한 프로세스 및 기타 관련 정보를 보여줍니다. RPCMon은 빠른...

CVE-2022-22965-GUItools

CVE-2022-22965 및 공식 패치가 나왔습니다. 패치가 나온 후에야 도구를 공개한 것이니, 여러분은 함부로 사용하지 마세요. 도구는 더 이상 수정하지 않습니다. 며칠 후 소스 코드를 업로드한 뒤 아카이브로 전환할 예정입니다. 대량 작업을 원하시면 직접 하세요. 이 취약점은 그럴 필요가 없습니다...

matt.net

Matt.Net NCC Group Plc가 오픈 소스로 공개함 - http://www.nccgroup.com/ Matt Lewis가 개발, matt dot lewis at nccgroup dot com http://www.github.com/nccgroup/matt.net AGPL 라이선스로 공개됨. 자세한 내용은 LICENSE를 참조하세요. 개요 Matt.Net은 Microsoft의 CAT.NET 코드 감사 도구용 간단한 GUI 래퍼입니다. 주어진 폴더에서 .NET 바이너리를 찾은 다음 관련된 모든 바이너리에 대해...

CVE-2020-14882-GUI-Test

CVE-2020-14882-GUI QT 프레임워크를 이제 막 접했기 때문에, 이것은 QT 개발 프레임워크를 학습한 결과물입니다. 현재 에코 수신 불완전 등의 문제가 있으며, 테스트 용도로만 사용하세요...

ActiveMQ_RCE_Pro_Max

ActiveMQRCEGUI 강화판, 약칭 Pro Max 버전 v1.0.3 버전 인식 추가 취약점 버전 검증 추가 v1.0.2 프록시 추가 Help 버튼 제거...

NetRaptor

NetRaptor - ARP 스푸핑 MITM 도구 NetRaptor는 Python으로 제작된 GUI 기반 ARP 스푸핑 도구로, 네트워크를 스캔하고 대상과 게이트웨이를 선택하여 중간자 공격MITM을 수행할 수 있습니다. 이 도구는 교육 목적과 승인된 네트워크 보안 테스트에만 사용하도록 설계되었습니다. 기능 네트워크 스캔 : 지정된 네트워크 범위에서 호스트를 스캔합니다. 대상 및 게이트웨이 선택 : 발견된 장치에서 대상 및 게이트웨이 IP를 쉽게 선택하거나 게이트웨이 IP를 수동으로 입력합니다. 게이트웨이 IP는 라우터의 IP...

Exploit for CVE-2026-24061

CVE-2026-24061 Vulnerability Detection and Exploitation Tool...

Exploit for Deserialization of Untrusted Data in Facebook React

CVE-2025-55182 Vulnerability Detection and Exploitation Tool...

Exploit for Use After Free in Redis

This is a PoC exploit for CVE-2025-49844, a high-risk vulnerability in Redis database. The exploit is a GUI-based tool called "CVE-2025-49844RediShell漏洞检查软件v2.0" that helps enterprises efficiently detect and fix vulnerabilities. The tool is an iteration of the original...