flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation Binary Simply,...

dnstake

DNSTake A fast tool to check missing hosted DNS zones that can lead to subdomain takeover. What is a DNS takeover? DNS takeover vulnerabilities occur when a subdomain subdomain.example.com or domain has its authoritative nameserver set to a provider e.g. AWS Route 53, Akamai, Microsoft Azure, etc...

GitDump

GitDump GitDump는 디렉토리 트래버설이 비활성화된 경우 .git에서 소스 코드를 덤프합니다. 요구 사항 Python3 테스트 환경 Windows Kali Linux 기능 디렉토리 트래버설이 비활성화된 경우 website/.git 디렉토리에서 소스 코드를 덤프합니다. 작동 방식 일반적인 파일.git/index, .git/HEAD, .git/ORIGHEAD 등을 가져옵니다. .git/packed-refs, .git/index 등을 분석하여 가능한 많은 객체sha1를 찾습니다. idx 및 pack 파일을 다운로드합니다. ...

blackhat-python3

Python 3 "Black Hat Python" Source Code Source code for the book "Black Hat Python" by Justin Seitz. The code has been fully converted to Python 3, reformatted to comply with PEP8 standards and refactored to eliminate dependency issues involving the implementation of deprecated libraries. Althoug...

Reversecore_MCP

Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

DakshSCRA

Daksh SCRA 소스 코드 검토 지원 도구 Author: Debasis Mohanty [email protected] Twitter / X: @coffeensecurity www.coffeeandsecurity.com Daksh SCRA 소개 Daksh SCRASource Code Review Assist는 소스 코드 리뷰 프로세스의 효율성을 높이기 위해 만들어졌으며, 코드 리뷰어에게 잘 구조화되고 체계적인 접근 방식을 제공합니다. 모든 것을 잠재적 이슈로 무분별하게 표시하는 대신, Daksh SCRA는 신중한 분...

SucoshScanny

Sucosh Scanny "Sucosh"는 PythonFlask-Django 및 NodeJs를 위한 자동화된 소스 코드 취약점 스캐너SAST이자 평가 프레임워크로, 웹 애플리케이션 개발 또는 소스 코드 분석 과정에서 코드 리뷰를 수행할 수 있습니다. 주어진 소스 코드에서 많은 취약점RCE, SSTI, 안전하지 않은 역직렬화, SSRF, SQLI, CSRF 등을 탐지할 수 있습니다. 현재는 Pythonflask, django 및 NodeJsexpress js. 언어의 탐지 모듈만 완료되었습니다. 향후에는 PHPLaravel,...

0x00sec_code

0x00sec.org 게시물을 위한 소스 코드 이 저장소는 0x00sec.org에 있는 제 게시물들의 소스 코드를 포함하고 있습니다. 원격 셸 게시물 주소: 1부 : https://0x00sec.org/t/remote-shells-part-i/269/1 2부. 링크 암호화: https://0x00sec.org/t/remote-shells-part-ii-crypt-your-link/306 소스 코드: remoteshell 3부. 휴대폰 셸 액세스 :...

dsync

dsync IDAPython plugin that synchronizes decompiled and disassembled code views. Please refer to comments in source code for more details. Requires IDA Pro 7.3 N.B.: You may want to use the official synchronization feature introduced with IDA 7.3 instead...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

qark

Quick Android Review Kit 이 도구는 소스 코드 또는 패키지된 APK에서 여러 보안 관련 Android 애플리케이션 취약점을 찾도록 설계되었습니다. 또한 발견된 많은 취약점을 악용할 수 있는 "Proof-of-Concept" 배포 가능 APK 및/또는 ADB 명령을 생성할 수 있습니다. 테스트 장치를 루팅할 필요가 없으며, 이 도구는 그렇지 않으면 안전한 조건에서 악용될 수 있는 취약점에 중점을 둡니다. Requirements Python 2.7.13 및 3.6에서 테스트됨 OSX, Linux 및...

ASST

ASST BETA OWASP ASST 자동화된 소프트웨어 보안 툴킷 | 혁신적인 오픈 소스 웹 보안 스캐너. 참고: AWSS는 ASST의 이전 이름입니다. 소개 웹 애플리케이션은 일상 생활의 필수적인 부분이 되었지만, 이러한 애플리케이션 중 상당수는 치명적으로 악용될 수 있는 심각한 취약점을 포함한 채 배포됩니다. 이러한 애플리케이션을 개발하는 데 사용되는 기술이 정교해짐에 따라 공격자의 기술도 함께 정교해지고 있습니다. 공격자는 더 이상 피해자에게 물리적으로 접근할 필요가 없으며, 동시에 여러 피해자를 공격할 수 있고, 적발...

CVE-2021-42574

CVE-2021-42574 - 코드 생성기 // 업데이트: 05.11.2021 이제 인코딩뿐만 아니라 디코딩도 가능합니다. 즉, 지원되는 bidi 문자를 포함하는 파일을 이제 bidi 자리 표시자LRO, ...가 있는 템플릿 파일로 변환할 수 있습니다. 최근 공개된 bidi-공격 취약점을 사용해 악성 파일을 생성합니다. 이 취약점은 유니코드 표준에서 발견되었으며 많은 인터프리터/컴파일러에 영향을 미칩니다. cve.mitre.org에서 인용: 유니코드 표준 14.0까지의 Bidirectional Algorithm에서 문제가...

bfac

BFAC 웹 애플리케이션을 위한 고급 백업 파일 아티팩트 테스팅 BFACBackup File Artifacts Checker는 웹 애플리케이션의 소스 코드를 노출할 수 있는 백업 아티팩트를 확인하는 자동화 도구입니다. 이러한 아티팩트는 비밀번호, 디렉터리 구조 등 민감한 정보의 유출로 이어질 수도 있습니다. BFAC의 목표는 백업 파일 아티팩트 블랙박스 테스팅을 위한 올인원 도구 가 되는 것입니다. 기능 다중 스레드 스캐닝. 요청 속도 제한 기능 포함. HTTP 프록시 지원. 유효 및 무효 페이지를 자동으로 탐지하기 위해 여러...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

smbexec

smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage who's blog...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...