burpflow

BurpFlow BurpFlow는 HTTP 요청을 Burp Suite 프록시를 통해 라우팅하는 경량 Node.js CLI 도구로, 보안 테스터가 정찰recon URL을 Burp 내부에서 빠르게 로드하고 분석할 수 있게 해줍니다. 🎯 BurpFlow란 무엇인가? BurpFlow 는 침투 테스터 , 버그 바운티 헌터 , 보안 연구자 를 위해 설계된 빠르고 효율적이며 미니멀한 정찰 자동화 CLI 도구 입니다. Burp 프록시를 통해 HTTP 요청을 보내는 과정을 단순화하여 다음을 수행할 수 있습니다: 대규모 URL 목록을 Burp...

waf-checker

WAF 검사기 이 프로젝트는 웹 애플리케이션 방화벽WAF이 일반적인 웹 공격으로부터 제품을 얼마나 잘 보호하는지 확인하는 데 도움을 줍니다. Cloudflare Worker내장 대화형 웹 UI 포함로 실행하거나 독립형 Node.js CLI 도구로 실행할 수 있습니다. 기능 핵심 테스트 대상 URL 입력, HTTP 메서드GET, POST 등 및 공격 카테고리 선택. 공격 페이로드파라미터, 헤더 또는 파일 경로를 포함한 요청 전송. 터미널 및 웹 결과에 색상 코드 표시: 🟢 403/BLOCKED = 차단됨, 🔴 2xx/5xx = ...

crlfi-scanner

CRLFISCANNER CRLFISCANNER는 페이로드 기반 HTTP 요청을 전송하고 응답 헤더를 분석하며, 선택적으로 결과를 API/Telegram 봇에 보고하여 CRLF 인젝션 취약점을 탐지하는 전문 Node.js CLI 도구입니다. 🎯 CRLFISCANNER란 무엇인가요? CRLFISCANNER 는 보안 연구자들이 대상 엔드포인트에서 CRLF 인젝션을 신속하게 탐지할 수 있도록 만들어진 버그 바운티 자동화 CLI입니다. 다음과 같은 방식으로 스캔을 간소화합니다: CRLF 페이로드 동적 로드 각 대상 URL에 페이로드 주...

shouganaiyo-loader

shouganaiyo-loader: Java 에이전트를 위한 강제 진입 shouganaiyo-loader는 크로스 플랫폼 Frida 기반 Node.js 명령줄 도구로, JVM이 에이전트 연결attach API를 비활성화했는지 여부와 관계없이 Java 프로세스가 Java/JVMTI 에이전트를 로드하도록 강제합니다. 설치 $ sudo npm install -g shouganaiyo-loader 소스에서 빌드 $ git clone https://github.com/nccgroup/shouganaiyo-loader $ cd...

waf-checker v1.2.0

WAF Checker This project helps you check how well your Web Application Firewall WAF protects your product against common web attacks. It can be run as a Cloudflare Worker with a built-in interactive Web UI or as a standalone Node.js CLI tool. Features Core Testing Enter a target URL, pick HTTP...