AWE

AWE: 동적 웹 침투 테스트를 위한 적응형 에이전트 Akshat Singh Jaswal · Ashish Baghel NDSS LAST-X 2026에서 채택됨 초록 현대 웹 애플리케이션은 AI 지원 개발 및 신속한 노코드 배포 파이프라인을 통해 점점 더 많이 생산되면서, 가속화되는 소프트웨어 속도와 기존 보안 도구의 제한된 적응성 사이의 격차가 벌어지고 있습니다. 우리는 구조화된 취약점별 분석 파이프라인을 경량 LLM 오케스트레이션 계층에 내장하는 메모리 강화 다중 에이전트 프레임워크인 AWE를 소개합니다. 104개 챌린지로...

lorsrf

LORSRF - 2.1 Lorsrf는 SSRF 또는 Out-of-band 리소스 로드 공격에 악용될 수 있는 매개변수를 식별하기 위해 설계된 강력한 웹 침투 테스트 도구입니다. Burp Collaborator와 같은 OAST 호스트를 매개변수 값에 추가함으로써 Lorsrf는 대상에 대한 실제 정보 없이 Burp Collaborator에서 수신되는 HTTP 요청을 생성할 수 있습니다. 이 문제를 해결하기 위해 Lorsrf는 OAST 호스트에 변수로 특정 대상 정보 조각을 추가할 수 있는 기능을 포함합니다. 이를 통해 취약한...

Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

침투 테스트, 초보자부터 전문가까지! 이 가이드는 초보자와 숙련된 침투 테스터 모두를 위해 설계되었습니다. 웹 애플리케이션 침투 테스트의 모든 측면을 다루며, 기초 개념, Burp Suite 및 bWAPP과 같은 도구를 사용한 테스트 환경 구축, 그리고 특히 OWASP Top 10에 나열된 취약점을 식별하고 악용하기 위한 상세한 방법론을 포함합니다. 또한 이 가이드는 비디오 튜토리얼 및 관련 도구 링크와 같은 실용적인 리소스를 제공하므로, 웹 애플리케이션 보안 테스트 및 버그 바운티 헌팅 기술을 향상시키려는 모든 사람에게...

goWAPT

GOWAPT - Go 웹 애플리케이션 침투 테스트 GOWAPT는 wfuzz의 동생으로, WAPT의 스위스 아미 나이프입니다. 침투 테스터가 아무런 스트레스 없이 대규모 활동을 수행할 수 있도록 해주며, 설정만 하면 클릭 몇 번으로 끝납니다. 설치 방법 gowapt를 설치하려면 다음을 입력하세요: make sudo make install 사용법 -h 메뉴에서 Usage of gowapt: -H value A list of additional headers -a string Basic authentication...

Manual-Web-Penetration-Testing-and-Core-Vulnerability-Exploitation

Manual-Web-Penetration-Testing-and-Core-Vulnerability-...

wingman

/|\ / | ...

zparty

Zparty Automated web penetration testing framework with loc...

Red-MIRROR: Agentic LLM-Based Autonomous Penetration Testing with Reflective Verification and Knowledge-Augmented Interaction

Web applications remain the dominant attack surface in cybersecurity, where vulnerabilities such as SQL injection, XSS, and business logic flaws continue to cause significant data breaches. While penetration testing is effective for identifying these weaknesses, traditional manual approaches are...

ApexPlanet-Task5-capstone-webapp-pentest

🛡️ Capstone Project — Web Application & Network Penetration Test...

Learn Ethical Hacking Online – A to Z Training Bundle 2019

Good news for you is that this week's THN Deals brings Ethical Hacking A to Z Bundle that let you get started regardless of your experience level. The Ethical Hacking A to Z Bundle will walk you through the very basic skills you need to start your journey towards becoming a professional ethical...

[Burp Co2] A collection of enhancements for Portswigger's popuplar Burp Suite web penetration testing tool

Co2 includes several useful enhancements bundled into a single Java-based Burp Extension. The extension has it's own configuration tab with multiple sub-tabs for each Co2 module. Modules that interact with other Burp tools can be disabled from within the Co2 configuration tab, so there is no need...

About the PHP code auditing and vulnerability digging a little thought-vulnerability warning-the black bar safety net

Here is the PHP code auditing and vulnerability discovery the idea to do a bit summary, is a personal point of view, there is something wrong place please point out. PHP vulnerabilities in a large part is from the programmer's own lack of experience, of course, and server configuration related, b...