lbmap

Proof of concept 스크립트로 고급 HTTP 핑거프린팅을 위한 것이며, OWASP AppSecAsia 2012에서 발표되었습니다. 이 스크립트들은 PoC 또는 알파 수준으로 간주되어야 합니다. 제안, 권장 사항, 시그니처, 패치 및 비난은 http://www.github.com/wireghoul/lbmap 을 통해 환영합니다. 다음 도구가 포함되어 있습니다: LBMAP lbmap은 웹 서버 앞에 위치한 로드 밸런서, 리버스 프록시, 웹 애플리케이션 방화벽 및 기타 웹 에이전트를 탐지하는 것을 목표로 하는 핑거프린팅...

CVE-2023-20198-Scanner

Cisco IOS XE Device Scanner 사용자 가이드 CVE-2023-20198-Scanner 이는 CVE-2023-20198 및 CVE-2023-20273의 영향을 받는 Cisco IOS XE WebUI의 임플란트를 식별하도록 설계된 웹쉘 지문 스캐너입니다. 이 Python 스크립트는 HTTP 및 HTTPS 요청을 통해 손상된 Cisco IOS XE 장치를 확인합니다. 대상 IP를 지정하는 여러 방법을 지원하며 스레딩을 통해 더 빠른 스캔을 제공합니다. 변경 로그 Talos Security 블로그에서 새로운 인증...

Routeglass

Routeglass - 고속 라우터 및 네트워크 장비 핑거프린팅 도구 Routeglass는 Go로 작성된 빠르고 멀티스레드 방식의 라우터 핑거프린팅 도구입니다. 이 프로젝트의 목표는 간단합니다. 열린 포트에만 의존하지 않고 HTTP 응답을 핑거프린팅하여 웹에 노출된 라우터, 방화벽, 게이트웨이 및 임베디드 네트워크 장치를 식별하는 것입니다. Routeglass는 현재 소비자, 기업, ISP 및 산업용 네트워킹 장비를 아우르는 수백 개의 핑거프린트 규칙을 포함합니다. 기능 빠른 동시 스캐닝 HTTP 및 HTTPS 지원 단일 IP...

ruby-web-vulnerability-tester

ruby-web-vulnerability-tester 🔎 Ruby Web Application Vulnera...

Tor: 'Request English versions of web pages for enhanced privacy' keeps previous (grayed out) settings

The vulnerability allowed an attacker to identify users who had changed their language settings in the Tor Browser. By exploiting JavaScript and HTTP fingerprinting techniques, the attacker could determine the user's language preferences, even if the user had enabled the "Request English versions...