141 matches found
RTA
Red Team Arsenal Red Team Arsenal 은 플립카트 보안 팀이 자체 개발한 프레임워크로, 회사의 온라인 자산에 대한 외부 공격 표면을 모니터링하고 모든 보안 이상 징후에 대한 전체적인 보안 관점을 제공합니다. 이는 다양한 보안 엔진과 도구를 긴밀하게 연결한 모음으로, 공격을 수행/시뮬레이션하고 공개 자산의 이상 징후 및 유출을 모니터링합니다. 모든 레이어 7 자산의 보안 이상 징후를 탐지하고 보고하는 지능형 프레임워크입니다. 기업이 다양한 인수와 지리적 확장을 통해 인터넷 상의 입지를 계속 확장함에 따라,...
pythem
pythem - 침투 테스트 프레임워크 pythem은 Python으로 작성된 다목적 침투 테스트 프레임워크입니다. 보안 연구원과 보안 전문가가 사용할 수 있도록 개발되었습니다. 이 도구는 법적 범위 내에서만 사용하도록 의도되었습니다. 이 도구로 인해 발생하는 부당하거나 불법적인 행위에 대해 저는 책임을 지지 않습니다. 자세한 내용은 라이선스를 참조하십시오. 설치 링크: 데스크톱 바로가기 만들기 Linux 설치...
mole
Mole OOBOut-of-Band 취약점을 식별하고 악용하기 위한 프레임워크입니다. 설치 및 설정 Mole 설치 Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive config.yml에 API 키를 설정하세요 클라이언트와 서버에서 같아야 합니다. DNS 구성 DNS 레코드를 등록 기관에서 구성하여...
sandy
sandy Derechos de autor 2013 Sandy Escrito por: Laszlo Toth, Ferenc Spala Descripción Sandy es un framework de código abierto para la evaluación del cifrado de teléfonos Samsung. Sandy tiene diferentes módulos que te permiten llevar a cabo diferentes escenarios de ataque contra teléfonos Samsung...
wifipumpkin3
Wifipumpkin3 강력한 불량 액세스 포인트 공격 프레임워크. 개요 wifipumpkin3 는 Python으로 작성된 강력한 불량 액세스 포인트 공격 프레임워크로, 보안 연구자, 레드 팀원 및 리버스 엔지니어가 무선 네트워크를 설정하여 중간자 공격을 수행할 수 있게 해줍니다. 주요 기능 불량 액세스 포인트 공격 중간자 공격 인증 해제 공격 모듈 추가 캡티브플라스크 템플릿 모듈 불량 DNS 서버 캡티브 포털 공격 captiveflask 웹 트래픽 을 가로채기 , 검사, 수정 및 재전송 WiFi 네트워크 스캔 DNS 모니터링...
PyJFuzz
PyJFuzz 는 모바일 엔드포인트 REST API, JSON 구현체, 브라우저, CLI 실행 파일 등 JSON 입력을 퍼징 하는 데 사용되는 작고 확장 가능하며 바로 사용할 수 있는 프레임워크입니다. 버전| 1.1.0 ---|--- 홈페이지| http://www.mseclab.com/ Github| https://github.com/mseclab/PyJFuzz 저자| Daniele Linguaglossa @dzonerzy 라이선스| MIT - LICENSE 파일 참조 설치 의존성 PyJFuzz가 작동하려면 몇 가지 의존성이...
GhostStrike
HEAD 프로젝트 2 출시: GhostStrike 완전 자동화된 Spring4Shell CVE-2022-22965 + GitLab RCE 프레임워크 100% 처음부터 작성 • Python • 2025 기능: • 자동 리스너 nc/tmux 모듈식 디자인 spring4shell.py, payloads/ 컬러 출력 + 배너 향후 익스플로잇 준비 완료 LFI-to-RCE, Confluence 등 VulnStrikeLog4Shell 자동 pwn 이후, 이제 GhostStrike 2/10 개인 레드팀 도구 완료 레드팀 / 애플리케이션 보...
CVE-2026-82397 Tornado: Urlencoded body parsing omits max_num_fields, so one request can stall the event loop
Tornado is a Python web framework and asynchronous networking library. Prior to 6.5.8, Tornado parses application/x-www-form-urlencoded request bodies with urllib.parse.parseqs in tornado/escape.py without passing maxnumfields. RequestHandler.execute in tornado/web.py parses the body before handl...
CVE-2026-82397
Tornado (Python web framework / async networking library), prior to 6.5.8 , parses application/x-www-form-urlencoded request bodies via urllib.parse.parse_qs in tornado/escape.py without passing max_num_fields. Because RequestHandler._execute parses the body before handler dispatch, an unauthenti...
web-mitm-lab
WebMITM Lab - 보안 연구 프레임워크 Python 3.x | 교육 라이선스 | 라이선스 보기 ⚠️ 교육 목적 및 승인된 보안 연구 전용 📌 설명 WebMITM Lab은 통제된 환경에서 사이버 보안 훈련 및 연구를 위한 중간자 공격MITM 개념을 시연하도록 설계된 교육용 프레임워크입니다. 목적 이 툴킷은 보안 전문가, 학생 및 연구자가 다음을 이해하는 데 도움을 줍니다: 트래픽 가로채기 기술 HTTP/HTTPS 흐름 분석 안전하지 않은 구성 식별 방어적 보안 조치 🎓 교육 사용 사례 적합 대상: ✅ 대학 사이버 보안 강좌...
Dr0p1t-Framework
Derzeit nicht gewartet Warten Sie auf die nächste Version Dr0p1t-Framework Haben Sie schon einmal von Trojan-Droppern gehört? Kurz gesagt, ein Dropper ist eine Art Malware, die andere Malware herunterlädt. Dr0p1t gibt Ihnen die Möglichkeit, einen unsichtbaren Dropper zu erstellen, der die meisten...
golismero
Cos'è GoLismero? GoLismero è un framework open source per test di sicurezza. È attualmente orientato alla sicurezza web, ma può essere facilmente esteso ad altri tipi di scansioni. Le caratteristiche più interessanti del framework sono: Indipendenza dalla piattaforma reale. Testato su Windows,...
PyRIT
Python Risk Identification Tool für generative KI PyRIT Das Python Risk Identification Tool für generative KI PyRIT ist ein Open-Source-Framework, das Sicherheitsexperten und Ingenieure befähigt, proaktiv Risiken in generativen KI-Systemen zu identifizieren. !WARNING PyRIT hat einen neuen Standor...
pysqli
PySQLi - framework di SQL injection in Python 1. Panoramica PySQLi è un framework Python progettato per sfruttare vulnerabilità di SQL injection complesse. Fornisce blocchi dedicati che possono essere utilizzati per costruire exploit avanzati o facilmente estesi/migliorati per adattarsi al caso. ...
CVE-2026-45019 Chainlit: SSRF via MCP SSE and streamable-http transports allows unauthenticated internal network access
Chainlit is a Python framework for building production-ready conversational AI applications. From 2.4.0rc0 until 2.12.0, Chainlit deployments with features.mcp.enabled set to true in .chainlit/config.toml expose the POST /mcp endpoint without requiring authentication. For sse and streamable-http...
pysqli
PySQLi - Python SQL injection framework 1. Overview PySQLi is a python framework designed to exploit complex SQL injection vulnerabilities. It provides dedicated bricks that can be used to build advanced exploits or easily extended/improved to fit the case. 2. Why another SQLi framework ? Simple...
Amazon Linux 2023 : python3-tornado (ALAS2023-2026-2016)
It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-2016 advisory. Tornado is a Python web framework and asynchronous networking library. Prior to 6.5.6, SimpleAsyncHTTPClient shallow-copied redirected requests and removed only the Host header, leaving...
CVE-2026-49853
Tornado is a Python web framework and asynchronous networking library. Prior to 6.5.6, SimpleAsyncHTTPClient shallow-copied redirected requests and removed only the Host header, leaving Authorization, authusername, authpassword, and authmode in place when a redirect changed scheme, host, or port...
CVE-2026-50269 AIOHTTP: CRLF injection in multipart headers
AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to 3.14.0, attacker-controlled input included into multipart/payload headers can be used to modify a request to inject additional headers or similar. In the unlikely situation that an application is passing...
