IPRotate_Burp_Extension

IPRotateBurpExtension Burp Suite용 확장 프로그램으로, AWS API Gateway를 사용하여 매 요청마다 IP를 변경합니다. 추가 정보: AWS를 이용한 IP 기반 차단 우회 - Rhino Security Labs 참고/경고 AWS API Gateway를 사용하여 소스 IP를 숨기는 이 방법은 현재 AWS 침투 테스트 정책에 따라 금지된 것으로 간주됩니다: https://aws.amazon.com/security/penetration-testing/ 설명 이 확장 프로그램을 사용하면 여러 리전에 걸쳐...

ipchanger

IP CHANGER 🌐🔄 지정된 간격으로 공용 IP 주소를 자동으로 변경하고 깔끔한 터미널 테이블에 표시하는 강력한 Tor 기반 IP 순환 CLI 도구 입니다. ❤️ @CappricioSec 님이 제작 ⚠️ 교육 및 개인정보 보호 테스트 목적으로만 사용하세요. 불법 활동에 이 도구를 오용하지 마십시오. 📌 기능 🔄 자동 IP 순환 – Tor 네트워크를 사용하여 공용 IP 변경 🧅 Tor 통합 – 익명 라우팅을 위해 Tor SOCKS 프록시 사용 📊 깔끔한 테이블 출력 – 형식화된 CLI 테이블에 IP와 타임스탬프 표시 🖥...

flareprox

FlareProx 🔥 Cloudflare Workers를 통한 간편한 IP 회전 및 URL 리디렉션 FlareProx는 Cloudflare Workers에 HTTP 프록시 엔드포인트를 자동 배포하여 지정한 모든 URL로 트래픽을 쉽게 리디렉션합니다. GET, POST, PUT, DELETE 등 모든 HTTP 메서드를 지원하며 Cloudflare의 글로벌 네트워크를 통한 IP 마스킹을 제공합니다. 하루 100,000건의 요청이 무료입니다! 기능 HTTP 지원 : 모든 HTTP 메서드 GET, POST, PUT, DELETE,...

CredMaster

CredMaster Amazon AWS 패스스루 프록시를 통해 비밀번호 스프레이/무차별 대입 공격을 실행하여, 각 인증 시도마다 요청 IP 주소를 변경합니다. 이렇게 하면 탐지를 우회하기 위해 FireProx API를 동적으로 생성합니다. @ustayready 님의 CredKing 및 FireProx 도구에 감사드립니다. 이 도구들은 이 스위트의 기반을 형성합니다. 전체 노트는 Wiki에서 확인하실 수 있으며, 해당 블로그 게시물에서 도구 출시에 관한 구체적인 내용을 확인하세요. 탐지 팁은 블로그 게시물 및 탐지 섹션을...

pymultitor

PyMultiTor Python 멀티 스레드 Tor 프록시, 동시에 두 곳에 존재하고 싶었던 적이 있나요? 이 질문을 스스로에게 던졌을 때, 실제로 이 솔루션을 머릿속에서 개발하기 시작했습니다. 침투 테스트를 수행하는 동안 "공격" IP를 차단하는 보안 장치로 인한 문제가 자주 발생합니다. 이것이 정말 짜증나서, 이 문제에 대한 해결책을 제공하는 스크립트를 작성했습니다. 많은 수의 IP 주소로 공격을 수행하면 더 나은 결과가 보장됩니다 - 특히 공격웹 애플리케이션 방화벽 우회, 무차별 대입 공격 등을 시도할 때 더욱 그렇습니다...

requests-ip-rotator

자랑스럽게 스폰서 제공: Swiftproxy 8000만+ IP 풀, 195개 이상 국가 의 고성능 거주자 프록시 — 대규모 데이터 수집 및 브라우저 자동화 시 요청 성공률을 높이고 IP 차단을 줄입니다. requests-ip-rotator, Playwright, Selenium 및 기타 스크래핑 도구와 완벽하게 호환됩니다. 무료 체험 시작 → requests-ip-rotator Python 라이브러리로, AWS API Gateway의 방대한 IP 풀을 프록시로 활용하여 웹 스크래핑 및 무차별 대입 공격 시 사실상 무한에 가까운...

fireprox

FireProx Overview Benefits Disclaimers Maintainer Credit Basic Usage Installation Screenshots Contributing Overview Being able to hide or continually rotate the source IP address when making web calls can be difficult or expensive. A number of tools have existed for some time but they were either...

fireprox

FireProx 개요 이점 면책 조항 관리자 크레딧 기본 사용법 설치 스크린샷 기여 개요 웹 호출 시 소스 IP 주소를 숨기거나 지속적으로 변경하는 것은 어렵거나 비용이 많이 들 수 있습니다. 몇 가지 도구가 오랫동안 존재해 왔지만 IP 주소 수가 제한되어 있거나, 비용이 비싸거나, 많은 VPS를 배포해야 했습니다. FireProx는 AWS API Gateway를 활용하여 매 요청마다 소스 IP 주소를 회전시키는 통과 프록시pass-through proxy를 생성합니다! FireProx를 사용하여 대상 서버를 가리키는 프록시...

apimspray

apimspray apimspray는 권한 있는 보안 연구 및 레드팀Red Teaming을 위해 설계된 특화된 Entra ID 패스워드 스프레이 툴킷Passwordspraying Toolkit 입니다. IP 로테이션을 위한 분산 프록시 계층으로 Azure API ManagementAPIM 게이트웨이를 활용합니다. 자세한 내용은 블로그 포스트를 참조하세요. 사전 요구 사항 Azure CLI az: 로테이터rotator 스크립트가 리소스를 배포하는 데 필요합니다. Azure CLI에 이미 인증된 CLI 세션에서 스크립트를 실행하거...

Taken

Taken AWS의 유령 탄력적 IP를 사용하여 서브도메인을 탈취하고, 서브도메인 탈취에 대한 작동하는 POC를 제공합니다. 서브도메인 탈취로 할 수 있는 작업: 쿠키 탈취: 쿠키가 도메인 속성으로 하이재킹된 서브도메인에 설정된 경우. CORS 요청: Access-Control-Allow-Origin이 하이재킹된 서브도메인으로 설정된 경우. 인증 코드를 얻기 위한 OAuth 리디렉션: 하이재킹된 서브도메인이 허용 목록에 있는 경우. XSS를 위한 CSP 정책: CSP 정책이 이 서브도메인을 허용하는 경우. 클릭재킹:...

Cerberus

Cerberus 강력한 취약점 스캐너입니다. 서브도메인 브루트포싱은 aioDNS를 사용하며, asyncio 비동기 방식으로 빠르게 스캔합니다. 대상의 전체 자산을 포괄하여 배치 취약점 스캔, 미들웨어 정보 수집, 자동 IP 프록시 수집, WAF 정보 탐지 시 자동으로 실제 IP 보호, 본 IP가 WAF에 의해 차단된 후 자동으로 프록시 IP로 전환하여 스캔합니다. WAF 정보 수집국내외 100여 종 WAF 정보에는 安全狗안전견, 云锁클라우드락, 阿里云알리윈, 云盾클라우드실드, 腾讯云텐센트 클라우드 등이 포함되며, 일부 알려진...

CredKing

CredKing Overview Benefits Basic Usage Plugin Usage Gmail Okta Installation Development Plugin specific arguments Overview AWS Lambda를 사용하여 여러 리전에 걸쳐 IP 주소를 회전시키며 패스워드 스프레이Password Spray를 쉽게 실행할 수 있습니다. 제공: Benefits 모든 AWS Lambda 리전 완전 지원 멀티스레드 처리 사용자/패스워드 쌍 자동 생성 새 플러그인 손쉽게 추가 가능 실행 역할과 Lambda 함...

tor-ip-changer

tor-ip-changer TOR 클라이언트를 사용하여 X초 간격으로 새 신원을 요청합니다 !!!저는 이 프로그램으로 당신이 하는 어떤 일에 대해서도, 또는 다른 어떤 쓰레기에 대해서도 책임지지 않습니다!!! 교육 목적으로만 제공됩니다...

IPGhost

IPGhost IPGhost는 윤리적 해커를 위한 강력한 도구입니다. Tor 네트워크를 사용하여 온라인에서 개인정보를 보호하고 익명성을 유지할 수 있도록 도와줍니다. 이 도구는 사용자의 IP 주소를 자동으로 변경하여 온라인 활동을 추적하기 어렵게 만듭니다. 기능 필수 종속성Tor, curl, jq 자동 설치 Tor를 통해 정기적으로 IP 주소 변경하여 익명성 유지 IP 주소 변경 후 현재 Tor 라우팅 IP 주소 표시 위치 세부 정보 국가, 지역, 도시 표시 사용자 정의 IP 주소 변경 간격 및 주기 횟수 또는 무한 모드 종료...

IPSpinner

🔁 IPSpinner IPSpinner는 들어오는 모든 요청을 사용자가 선택한 다양한 공급자를 통해 리디렉션할 수 있는 로컬 프록시입니다. 목적은 각 요청의 소스 IP 주소를 회전시키는 패스스루pass-through 프록시를 만드는 것입니다. 예를 들어, IPSpinner를 통해 무차별 대입bruteforce 공격을 실행하면 서버가 수백 개의 서로 다른 IP 주소에서 요청을 받게 되므로 탐지를 피하는 데 도움이 됩니다. IPSpinner는 현재 AWSAPI Gateway, AzureCloud Shell 및 GitHubGitHu...

CVE-2026-22199

Technical details for CVE-2026-22199 are not publicly available in the provided connected documents. Monitor for updates from the vendor and CVE feeds.

CVE-2026-22199 Voltronic Power SNMP Web Pro 1.1 Path Traversal via upload.cgi

Voltronic Power SNMP Web Pro version 1.1 contains a pre-authentication path traversal vulnerability in the upload.cgi endpoint that allows unauthenticated attackers to read arbitrary files on the device filesystem by supplying directory traversal sequences in the params parameter. Attackers can...

CVE-2026-22199

Voltronic Power SNMP Web Pro version 1.1 contains a pre-authentication path traversal vulnerability in the upload.cgi endpoint that allows unauthenticated attackers to read arbitrary files on the device filesystem by supplying directory traversal sequences in the params parameter. Attackers can...

CVE-2026-22199 Voltronic Power SNMP Web Pro 1.1 Path Traversal via upload.cgi

Voltronic Power SNMP Web Pro version 1.1 contains a pre-authentication path traversal vulnerability in the upload.cgi endpoint that allows unauthenticated attackers to read arbitrary files on the device filesystem by supplying directory traversal sequences in the params parameter. Attackers can...

PT-2026-25140

Name of the Vulnerable Software and Affected Versions wpDiscuz versions prior to 7.6.47 Description The software contains a flaw that allows manipulation of comment votes. Attackers can obtain fresh nonces and bypass rate limiting by using client-controlled headers. Specifically, attackers can...