Log4JHunt

Log4JHunt Log4Shell CVE-2021-44228 취약점을 위한 자동화되고 신뢰할 수 있는 스캐너입니다. 동영상 데모: 사용법 도움말 사용법은 다음과 같습니다: root@kitploit: $ python3 log4jhunt.py +--------------+ Log4JHunt +--------------+ + Log4jHunt by RedHunt Labs - A Modern Attack Surface ASM Management Company + Author: Pinaki Mondal RHL Research Team...

boko

boko Сканер уязвимостей перехвата приложений для macOS boko.py — это сканер приложений для macOS, который ищет и выявляет потенциальные уязвимости dylib-перехвата dylib hijacking и слабых dylib для исполняемых файлов приложений, а также скрипты, используемые приложением, которые могут быть...

scan-dirtycow

Dirty Cow 커널 검사기 취약점 커널 CVE-2016-5195 - DirtyCow 스캔 사용법 로컬 시스템 git clone https://github.com/aishee/scan-dirtycow cd scan-dirtycow && chmod +x dirtycowscan.sh && ./dirtycowscan.sh 취약한 커널 RedHat Debian Ubuntu: 12.04-14.04-16.04 참고 자료 https://dirtycow.ninja/...

RustScan

➡️ Discord | 설치 가이드 | 사용 가이드 ⬅️ 빠르고, 똑똑하고, 효과적입니다. 🤔 이건 무엇인가요? 최신형 포트 스캐너입니다. 포트를 빠르게최대 3초 찾아냅니다. 스크립팅 엔진을 통해 스크립트를 실행할 수 있습니다Python, Lua, Shell 지원. 🛠️ 설치 RustScan 바이너리는 릴리스 페이지에서 설치할 수 있습니다. 가능하면 패키지 관리자로 설치하시길 권장합니다. 시스템에 맞게 테스트되어 있기 때문입니다. RustScan은 이미 많은 저장소에 있습니다. 원하는 도구로 설치하세요: RustScan은...

ship-safe

위험한 코드, AI 에이전트 취약점, 공급망 문제를 배포 전에 발견하세요. 웹사이트 · 문서 · 보안 및 데이터 흐름 · 벤치마크 · 가격 · 블로그 · 기여하기...

CVE-2025-55182-Advanced-React-Server-Components-RCE-Exploit

🔐 ReactRCE-Scanner CVE-2025-55182 — Advanced React Server Components RCE Exploit & Assessment Framework 📑 Table of Contents Legal Disclaimer & Ethical Notice Overview Key Capabilities Quick Start Guide Architecture & Feature Deep Dive Configuration Reference Automated Test Suite Remediation &...

XSS2Shell-CVE-2026-64638

XSS2Shell Multi-Target Scanner Developer: YogaGymn PoC/scanning utility for authorized WordPress security testing. The project contains a single-target exploitation workflow and a concurrent multi-target scan-only mode. Important: Use this project only on WordPress installations that you own or...

missing-cve-nuclei-templates

Weekly updated list of missing CVEs in nuclei templates official repository Note This repository is 100% automated so there can be errors, but in general is pretty accurate. Go to section "How it works" to understand how data is collected. Stats 📊 CVEs analyzed : 167758 CVEs missing : 66838...

VulnScan

VulnScan Scanner di vulnerabilita' web. Fa il crawling di un sito, trova form e parametri, e li prova contro SQL injection, XSS riflesso, path traversal e header di sicurezza mancanti. Produce un report a terminale, un PDF e ha una dashboard Flask. Progetto di apprendimento. L'ho scritto per capi...

dotenv-diff

dotenv-diff Scan your codebase to detect every environment variable reference. It helps you catch missing, unused, duplicated, and misused variables early, before they cause runtime errors. First class support for SvelteKit, Next.js, and Nuxt. Also works well in modern JavaScript/TypeScript...

CVE-2021-36260-metasploit

CVE-2021-36260-metasploit CVE-2021-36260에 대한 metasploit 스크립트POC입니다. 일부 Hikvision 제품의 웹 서버에 있는 명령 주입 취약점으로, 공격자는 악성 명령이 포함된 메시지를 전송하여 명령 주입 공격을 실행할 수 있습니다. POC 준비 root@kitploit: git clone https://github.com/TaroballzChen/CVE-2021-36260-metasploit cd CVE-2021-36260-metasploit mkdir -p...

qark

Quick Android Review Kit 이 도구는 소스 코드 또는 패키지된 APK에서 여러 보안 관련 Android 애플리케이션 취약점을 찾도록 설계되었습니다. 또한 발견된 많은 취약점을 악용할 수 있는 "Proof-of-Concept" 배포 가능 APK 및/또는 ADB 명령을 생성할 수 있습니다. 테스트 장치를 루팅할 필요가 없으며, 이 도구는 그렇지 않으면 안전한 조건에서 악용될 수 있는 취약점에 중점을 둡니다. Requirements Python 2.7.13 및 3.6에서 테스트됨 OSX, Linux 및...

zmap

ZMap: Сканер Интернета ZMap — это быстрый не сохраняющий состояние однопакетный сетевой сканер, предназначенный для обследования всей сети Интернет. На обычном настольном компьютере с гигабитным Ethernet-соединением ZMap способен просканировать всё общедоступное пространство IPv4-адресов на одном...

ASST

ASST BETA OWASP ASST 자동화된 소프트웨어 보안 툴킷 | 혁신적인 오픈 소스 웹 보안 스캐너. 참고: AWSS는 ASST의 이전 이름입니다. 소개 웹 애플리케이션은 일상 생활의 필수적인 부분이 되었지만, 이러한 애플리케이션 중 상당수는 치명적으로 악용될 수 있는 심각한 취약점을 포함한 채 배포됩니다. 이러한 애플리케이션을 개발하는 데 사용되는 기술이 정교해짐에 따라 공격자의 기술도 함께 정교해지고 있습니다. 공격자는 더 이상 피해자에게 물리적으로 접근할 필요가 없으며, 동시에 여러 피해자를 공격할 수 있고, 적발...

openvas-scanner

OpenVAS 스캐너 이것은 Greenbone Community Edition의 OpenVAS 스캐너입니다. Greenbone Enterprise 어플라이언스에 사용되며, 지속적으로 업데이트되고 확장되는 취약점 테스트VT 피드를 실행하는 완전한 기능을 갖춘 스캔 엔진입니다. 릴리스 모든 릴리스 파일은 Greenbone Community Feed 무결성 키로 서명됩니다. 이 gpg 키는 https://www.greenbone.net/GBCommunitySigningKey.asc 에서 다운로드할 수 있으며 지문은 8AE4 BE42...

laravel-phpunit-rce-masscaner

laravel phpunit rce masscanner CVE-2017-9841 Laravel phpunit RCE CVE-2017-9841 를 위한 대량 스캐너 의존성 root@kitploit: python3 -m pip install -r requirements.txt or pipenv install -r requirements.txt 사용법 root@kitploit: usage: tool -h --file --range , --single SINGLE optional arguments: -h, --help show thi...

naabu

Возможности • Установка • Использование • Запуск naabu • Конфиг • Интеграция с NMAP • Исключение CDN/WAF • Discord Naabu — это инструмент для сканирования портов, написанный на Go, который позволяет быстро и надежно перечислять открытые порты для хостов. Это очень простой инструмент, выполняющий...

c5scan

c5scan 유지 보수 중단됨 ====== Concrete5 CMS용 취약점 스캐너 및 정보 수집 도구입니다. 현재 다소 구식이며 리팩터링이 보류 중입니다. 사용법 root@kitploit: python c5scan.py -u -r -u --url 대상 URL을 입력하세요 -r --robots 발견되면 robots.txt의 내용을 출력합니다 의존성 pip install httplib2 requests 예시 root@kitploit: $ python c5scan.py -u localhost -r C5scan A...

IRFuzz

IRFuzz - Простой сканер с правилами Yara IRFuzz — это простой сканер с правилами Yara для архивов документов или любых файлов. Установка 1. Предварительные требования Linux или OS X Yara: просто используйте исходный код последнего релиза, скомпилируйте и установите или установите через pip instal...

cookiescanner

cookiescanner 複数のサイトでCookieフラグを確認するためのツール。 イントロ 複数のWebサーバーを分析する際に、Cookieフラグの確認プロセスをより簡単にするために作成されたツールです。 このツールがなぜ役立つのか知りたい場合はこちら： https://www.owasp.org/index.php/SecureFlag https://www.owasp.org/index.php/HttpOnly https://www.owasp.org/index.php/Testingforcookiesattributes%28OTG-SESS-002%29 使い方...