X-Recon

웹 페이지 입력을 식별하고 XSS 스캔을 수행하는 유틸리티입니다. 기능: 서브도메인 검색: 대상 웹사이트의 관련 서브도메인을 검색하여 화이트리스트로 통합합니다. 이 서브도메인은 스크래핑 과정에서 활용할 수 있습니다. 사이트 전체 링크 검색: 제공된 화이트리스트와 지정된 maxdepth를 기반으로 웹사이트 전체의 모든 링크를 수집합니다. 폼 및 입력 추출: 추출된 링크에서 발견된 모든 폼과 입력을 식별하여 JSON 출력을 생성합니다. 이 JSON 출력은 도구의 XSS 스캔 기능을 활용하기 위한 기초 역할을 합니다. XSS 스캔:...

bluffy

Bluffy 셸코드를 ✨ 다양한 ✨ 형식으로 변환하세요! Bluffy는 셸코드를 실제처럼 보이는 데이터 형식으로 포맷팅하여 안티바이러스 제품을 정적으로 우회하는 실험에 사용된 유틸리티입니다. 0xBoku의 NinjaUUIDRunner와 ChoiSG의 UuidShellcodeExec 같은 개념 증명 도구들이 Bluffy의 초기 아이디어에 영감을 주었습니다. 현재까지 구현된 기능: 1. UUID 2. CLSID 3. SVG 4. CSS 5. CSV 도움말 $ python3 bluffy.py -h...

Burp2Malleable

Burp2Malleable Burp Suite의 HTTP 요청을 Cobalt Strike Malleable C2 프로필로 변환하기 위해 제가 작성한 빠른 파이썬 유틸리티입니다. 트래픽이 어떻게 보이기를 원하는지/어떤 것과 섞이기를 원하는지에 따라 BurpSuite또는 ZAP, POSTMAN 등에서 캡처하거나 직접 만든 요청을 가져와 CobaltStrike Malleable C2 프로필로 변환할 수 있습니다. 운영자는 데이터가 저장될 위치와 형식을 선택할 수 있으므로 트래픽이 최대한 자연스럽게 보입니다. 기능 요청이나 버그 등에...

walletool

walletool a tool for reading wallet.dat files A utility for extracting cryptocurrency wallet data from wallet.dat files. To set up the software on Windows or macOS, Windows and Linux require these instructions; macOS users get a simple DMG file. Verify that Git and Python are set up on Windows...

scanless

⚠️ I am no longer maintaining scanless as of August 2023. ⚠️ scanless This is a Python command-line utility and library for using websites that can perform port scans on your behalf. Supported Online Port Scanners ipfingerprints spiderip standingtech viewdns yougetsignal Install Do it up: $ pip...

SiteBroker

SiteBroker A cross-platform python based utility for information gathering and penetration automation! Output Sitebroker's Full Output Easy way Docker Image You can simply run this docker image to test SiteBroker without installing python packages system-wide or in a virtualenv. docker build -t...

zip_smuggling

zipsmuggling 이 Python 유틸리티는 파일 구조 내에 추가 데이터가 내장된 zip 파일을 생성합니다. 이 추가 데이터는 zip을 검사하거나 압축을 풀 때 표시되지 않지만, zip 파일 안의 Windows 바로 가기 파일LNK을 통해 powershell로 검색할 수 있습니다. 사용법 이 스크립트에는 zip 파일 / 바로 가기 파일 / 은닉 파일의 이름과 은닉하려는 파일/데이터가 필요합니다: python3 zipsmuggle.py importantdata...

check-cve-2019-19781

check-cve-2019-19781 🔎🐞 이 유틸리티는 호스트가 CVE-2019-19781에 취약한지 여부를 판단합니다. 요구 사항 Python 3.6 이상 버전. Python 2는 지원되지 않습니다. 설치 릴리스에서 설치: pip install https://github.com/cisagov/check-cve-2019-19781/releases/download/v1.0.2/cve201919781-1.0.2-py3-none-any.whl 소스에서 설치: git clone...

cisagov__check-cve-2019-19781.4142e02b

check-cve-2019-19781 🔎🐞 이 유틸리티는 호스트가 CVE-2019-19781에 취약한 것으로 보이는지 확인합니다. 요구 사항 Python 3.6 이상 버전이 필요합니다. Python 2는 지원되지 않습니다. 설치 릴리즈에서: pip install https://github.com/cisagov/check-cve-2019-19781/releases/download/v1.0.1/cve201919781-1.0.1-py3-none-any.whl 소스에서: git clone...

Exploit for Improper Access Control in Widgetfactorylimited Jce

E.L.V CVE Research & Assessment Framework E.L.V — Exploit...

Update on React Server Components RCE Vulnerability (CVE-2025-55182 / CVE-2025-66478)

The attack landscape has been dynamic following the disclosure of the React Server Components RCE vulnerability. New information has emerged regarding the initial Proof-of-Concept exploit, as well as improved detection methods, exploitation mechanics observed in the wild, and rapidly growing atta...

Exploit for Deserialization of Untrusted Data in Spip

CVE-2023-27372 SPIP -v -o report.txt 🔍 Reconnaissance M...

Python Utility Bot 安全漏洞

Python Utility Bot is a community bot developed specifically for the Discord community. A security vulnerability exists in Python Utility Bot that stems from a token filter not triggering when an un-blacklisted URL and a trigger filter token are included in the same message in the affected versio...

Partner Perspectives: Using Cb Response to Mitigate ETERNALBLUE

Editor's Note: This post originally appeared on redcanary.com In case you’ve been under a rock, there’s a wee problem with ransomware, fueled by the public release of a handful of high quality access exploit and persistence backdoor utilities. Most recently, these have manifested in the form of t...