Jbin-website-secret-scraper

🎖️ Jbin은 웹사이트에서 모든 URL을 수집한 후, 해당 URL에서 비밀 데이터를 노출하려고 시도합니다. URL과 JS 링크를 모두 수집하여 시크릿을 스크래핑합니다. 또한 페이지에서 특정 문자열을 찾거나 사용자 정의 정규식을 실행하려는 경우 새 릴리스에서 그렇게 할 수 있으며, 정보가 담긴 보고서도 제공합니다. 작동 방식은? 타사 구성 요소 Wayback API 설치 필요 사항: Python-3.8.5, Flask 1. Flask 설치 pip install Flask 2. 요구 사항 설치 pip install -r...

mitaka

Mitaka Mitaka is a browser extension that makes your OSINT Open Source Intelligence search & scan easier. Key features: Auto IoC indicators of compromise selection with refanging. E.g. example.com to example.com, testatexample.com to [email protected], hxxp://example.com to http://example.co...

crawpy

Crawpy Yet another content discovery tool written in python. What makes this tool different than others: Sends asynchronous HTTP requests, fast Calibration mode, applies filters on its own Recursive scan mode with additional flags Report generation, you can later go and check your results Multipl...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

Zeus-Scanner

便利なリンク集 Zeusとは Zeusの特徴 要件とインストール Ubuntu/Debian centOS その他 スクリーンショット デモ動画 ユーザーマニュアル Zeusの仕組み 機能 sqlmapへのフラグの受け渡し 法的情報 ライセンス GPL 行動規範 バグ報告 プルリクエストを開く コントリビューションガイドライン Zeusへの寄付 謝辞 Zeus-Scanner Zeusとは何か？...

Oralyzer

소개 Oralyzer는 웹사이트의 Open Redirection 취약점을 탐지하는 간단한 파이썬 스크립트입니다. 입력으로 제공된 URL을 퍼징하여 작동합니다. 특징 Oralyzer는 다음 유형의 Open Redirect 취약점을 식별할 수 있습니다: 헤더 기반 자바스크립트 기반 메타 태그 기반 또한, Oralyzer는 web.archive.org에서 URL을 가져오는 자체 모듈을 가지고 있으며, 특정 파라미터를 포함한 URL들을 분리합니다. 이러한 파라미터는 취약할 가능성이 더 높습니다. 설치 root@kitploit: $ g...

certbot

.. This file contains a series of comments that are used to include sections of this README in other files. Do not modify these comments unless you know what you are doing. tag:intro-begin |build-status| .. |build-status| image::...

PoC_CVE-2024-28157

CVE-2024-28157 - Jenkins GitBucket Plugin GitBucket URL: javascript:alert77 3. 保存し、プロジェクトページにアクセスする 4. 49 77 でアラートが発火する スクリーンショットは poc/screenshots/ にあります 参考情報 NVD https://nvd.nist.gov/vuln/detail/CVE-2024-28157...

waybackpack

waybackpack Waybackpack is a command-line tool that lets you download the entire Wayback Machine archive for a given URL. For instance, to download every copy of the Department of Labor's homepage through 1996 which happens to be the first year the site was archived, you'd run: root@kitploit:...

fuzzdb

FuzzDB was created to increase the likelihood of finding application security vulnerabilities through dynamic application security testing. It's the first and most comprehensive open dictionary of fault injection patterns, predictable resource locations, and regex for matching server responses...

secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

Sooty

概要 Sootyは、SOCアナリストのワークフローの一部を自動化するために開発されたツールです。Sootyの目標の1つは、可能な限り多くのルーチンチェックを実行し、アナリストが同じ時間枠内でより深い分析に費やす時間を増やすことです。Sootyの多くの機能の詳細は以下をご覧ください。 Sootyは現在、Tines.comによってサポートされています！エンタープライズセキュリティチーム向けSOARプラットフォームです。 目次 現在の機能 要件とインストール 開発 変更履歴 ロードマップ コントリビューター Sootyの現在の機能: メールで安全に送信できるようにURLをサニタイズする...

CVE-2017-8759

CVE-2017-8759 このリポジトリには、Microsoft PowerPoint向けCVE-2017-8759のサンプルエクスプロイトと、同様の脆弱性が同じ手法でどのように悪用されたか、また悪用され得るかについての説明が含まれています。 背景...

CVE-2020-35262

CVE-2020-35262: Digisol DG-HR3400 ルーターにおける格納型XSS 脆弱性の説明 脆弱なエンドポイントにはサーバーサイドの入力検証がなく、悪意のあるスクリプトインジェクションをブロックするクライアントサイドのフィルタリングも欠如していることが確認されています。攻撃者はこの脆弱性を利用して、エンドポイントに悪意のあるスクリプトを注入できます。このスクリプトは、ユーザーが脆弱なエンドポイントを開くたびに実行されます。攻撃者はこの脆弱性を利用して悪意のある操作を行い、デバイスを乗っ取り、最終的にはネットワークを乗っ取ることが可能です。 研究者： Sayli...

PoC-CVE-2025-12097

CVE-2025-12097 説明 NI による Appweb サーバーの改変には、攻撃者がサーバー上の任意のファイルを読み取ることを可能にするディレクトリトラバーサルの脆弱性が含まれています。 URI パス /.%252e/.%252e/.%252e/.%252e/.%252e/.%252e/windows/win.ini は次のように変換されます。 pathInfo cchar "/.%2e/.%2e/.%2e/.%2e/.%2e/.%2e/windows/win.ini” 0x000000010076f808 これは有効な URI であり、appweb...

CVE-2022-29455

CVE-2022-29455 WordPress脆弱性 - XSS（クロスサイトスクリプティング） 脆弱性の場所 https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js 脆弱性のあるバージョン = 3.5.5 バージョン 概念実証（エクスプロイト） https://add your target...

CVE-2019-9670

バッジ ライセンス MIT インストール...

git-all-secrets

git-all-secrets About git-all-secrets is a tool that can: Clone multiple public/private github repositories of an organization and scan them, Clone multiple public/private github repositories of a user that belongs to an organization and scan them, Clone a single public/private repository of an...

maskphish

👨‍💻️ Author : jaykali 🔥 MaskPhish MaskPhish is not any Phishing tool. It's just a proof of concept of "URL Making Technology". It is a simple Bash Script to hide phishing URL under a normal looking URL google.com or facebook.com. It can be integrated into Phishing tools with proper credits to look...

maskphish

👨‍💻️ 저자 : jaykali 🔥 MaskPhish MaskPhish는 피싱 도구가 아닙니다. 이는 "URL 제작 기술"의 개념 증명일 뿐입니다. 피싱 URL을 일반적인 URLgoogle.com 또는 facebook.com처럼 보이도록 숨기는 간단한 Bash 스크립트입니다. URL을 정당하게 보이도록 하기 위해 적절한 크레딧과 함께 피싱 도구에 통합할 수 있습니다. ⚖️ 법적 고지: 교육 목적으로만 사용하세요 사전 상호 동의 없이 대상을 공격하기 위해 MaskPhish를 사용하는 것은 불법입니다. 최종 사용자는 모든 해당 지역,...