WhatWaf

WhatWaf? WhatWaf는 고급 방화벽 탐지 도구로, "WAF가 있다?"는 아이디어를 제공하는 것이 목표입니다. WhatWaf는 웹 애플리케이션에서 방화벽을 탐지하고, 해당 방화벽에 대한 우회하나 또는 두 개를 시도하여 지정된 대상에서 작동합니다. 참고: 최신 버전이 아닌 WhatWaf에 대한 이슈는 논의 없이 종료됩니다 두 번째 참고: 이 프로젝트를 업데이트할 시간이 많지 않으므로 업데이트는 느리게 진행됩니다 유용한 링크 XMR 채굴을 통해 whatwaf 지원하기 이슈 생성하기 매뉴얼 읽기 WhatWaf의 기능...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

waf-checker

WAF 검사기 이 프로젝트는 웹 애플리케이션 방화벽WAF이 일반적인 웹 공격으로부터 제품을 얼마나 잘 보호하는지 확인하는 데 도움을 줍니다. Cloudflare Worker내장 대화형 웹 UI 포함로 실행하거나 독립형 Node.js CLI 도구로 실행할 수 있습니다. 기능 핵심 테스트 대상 URL 입력, HTTP 메서드GET, POST 등 및 공격 카테고리 선택. 공격 페이로드파라미터, 헤더 또는 파일 경로를 포함한 요청 전송. 터미널 및 웹 결과에 색상 코드 표시: 🟢 403/BLOCKED = 차단됨, 🔴 2xx/5xx = ...

gotestwaf

GoTestWAF GoTestWAF is a tool for API and OWASP attack simulation that supports a wide range of API protocols including REST, GraphQL, gRPC, SOAP, XMLRPC, and others. It was designed to evaluate web application security solutions, such as API security proxies, Web Application Firewalls, IPS, API...

OpenDoor

OpenDoor — OWASP 웹 리콘 & 디렉터리 검색 플랫폼 OpenDoor 는 승인된 웹 리콘, 디렉터리 검색, 서브도메인 열거, 핑거프린트, WAF 탐지, 우회 프로빙, 응답 필터링, 보고, 오픈 리다이렉트 점검, 범위 제한 크롤링 및 전송 기반 스캔 워크플로를 위한 오픈소스 CLI 리콘 플랫폼입니다. 보안 연구원, 침투 테스터, 버그 바운티 헌터, DevSecOps 엔지니어 및 개발자가 노출된 경로, 로그인 패널, 디렉터리 리스팅, 제한된 리소스, 백업 파일, 웹 셸, 서브도메인 및 기타 잠재적으로 민감한 웹 자산을...

waf-checker

Webアプリケーションファイアウォール（WAF）が一般的な攻撃ベクトルに対してどの程度保護できているかをテストするための強力なWebアプリケーションです。 → waf-checker.com ← 機能 セキュリティテスト 19以上の攻撃カテゴリ を標準搭載：SQLインジェクション、XSS、パストラバーサル、コマンドインジェクション、SSRF、NoSQLインジェクション、LFI、LDAPインジェクション、XXE、SSTI、CRLFなど 9つの高度なバイパスカテゴリ ：エンコードバリエーション、プロトコルスマグリング、フレームワーク固有のペイロード 344以上のペイロード を...

Recon

👑 Recon 👑 버그 바운티Bug Bounty와 침투 테스트Pentest에서 대상을 인식하는 단계는 매우 시간이 많이 걸릴 수 있습니다. 그래서 저는 이 단계에서 가장 많이 사용하는 모든 도구를 포함한 나만의 인식 스크립트를 만들기로 결정했습니다. 이 프레임워크의 모든 구성은 @ofjaaah와 @Jhaddix의 방법론을 기반으로 합니다. 이 분들은 제가 정보 보안 경력을 시작하는 데 가장 큰 영감을 준 분들이며, 여러분도 그들의 콘텐츠를 살펴보시길 권장합니다. 많은 것을 배울 수 있습니다! 사용법 💡 기본 사용법 ❯...

Cerberus

Cerberus...

waf-detector

WAF Detector Web Application Firewall（WAF）およびContent Delivery Network（CDN）を検出、テスト、プロファイリングするためのCLIツール。 重要: 自身が所有するシステム、またはテストの明示的な許可を得たシステムのみをテストしてください。 AIコーディングエージェント向け: スキルマッピングとワークフローの指針については AGENTS.md を参照してください。完全な評価には agent-skills/waf-assess/WORKFLOW.md を使用し、マージ前には...

AutoSQLi

AutoSQLi, 스크립트 키디들이 웹사이트를 해킹하는 새로운 방법 기능 저장 시스템 - 완벽한 저장 시스템이 있으며, PC가 충돌해도 다시 시작할 수 있습니다. - 기술이 멋집니다. 도킹 Dorking - 명령줄에서 하나의 dork: 예 - 파일에서: 아니오 - 대화형 마법사에서: 예 와프 탐지 Waffing - Ekultek 덕분에, WhatWaf는 이제 JSON 출력 기능을 갖추고 있습니다. - 거의 완료되었습니다 : - 업데이트: WhatWaf가 AutoSQLi와 완전히 호환됩니다. Sqlmap이 다음 큰...

cdncheck

cdncheck 機能 • インストール • 使い方 • Discordに参加 cdncheckは、DNS/IPネットワークアドレスに関連するテクノロジーを識別するためのツールです。 機能 CDN 、CLOUD 、WAF の検出 ライブラリとして簡単に使用可能 拡張可能なプロバイダ IP、DNS入力のサポート テキスト、JSONL出力 出力のフィルタリング インストール cdncheck のインストールにはgo1.19 が必要です。以下のコマンドを実行して最新バージョンをインストールしてください: go install -v...

dfir-malware-investigation

DFIR 恶意软件调查实验室 – Spring4Shell CVE-2022-22965 一个全面的数字取证与事件响应 DFIR 项目，用于模拟、检测并调查 Spring4Shell CVE-2022-22965 严重漏洞。本项目展示了从初始失陷到检测、缓解及取证分析的完整事件响应生命周期。 攻击模拟 → 网络捕获 → 日志分析 → IOC 检测 → 防火墙缓解 → 取证调查 作为一个蓝队 / SOC 分析师作品集项目构建，展示实用的防御性安全技能。 项目概述 该实验室环境通过重现受控的 Spring4Shell...

Exploit for CVE-2025-32429

CVE-2025-32429 Vulnerability Checker A Python-based vulnerabi...

CVE-2024-41661

Rejected reason: REJECT DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2023-50094. Reason: This candidate is a duplicate of CVE-2023-50094. Notes: All CVE users should reference CVE-2023-50094 instead of this candidate...

CVE-2024-41661

Rejected reason: REJECT DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: CVE-2023-50094. Reason: This candidate is a duplicate of CVE-2023-50094. Notes: All CVE users should reference CVE-2023-50094 instead of this candidate...

CVE-2024-41661

...

CVE-2024-41661

CVE-2024-41661 is rejected; use CVE-2023-50094 instead.

CVE-2022-39957 Response body bypass in OWASP ModSecurity Core Rule Set via a specialy crafted charset in the HTTP Accept header

The OWASP ModSecurity Core Rule Set CRS is affected by a response body bypass. A client can issue an HTTP Accept header field containing an optional "charset" parameter in order to receive the response in an encoded form. Depending on the "charset", this response can not be decoded by the web...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

This work includes testing and improvement tools for C...

Vxscan

This is a Python-based comprehensive scanning tool called Vxscan. It is used for sensitive file detection, WAF/CDN identification, port scanning, fingerprint/service identification, operating system identification, weak password detection, POC scanning, SQL injection, and other functions. The too...