altair

ALTAIR - 모듈식 웹 취약점 스캐너 Copyleft by Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org 사용법: altair options -u 예제: altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap --url=http://www.somesite.com 옵션: -h, --help...

web-scanner

🌐 웹 스캐너 도구 🌐 개발자: tmrswrr 버전 1.0.0 서브도메인 발견, 디렉터리 열거, 네트워크 스캔, 웹사이트 식별을 포함한 웹 도메인 스캐닝 을 위한 종합적인 도구입니다. 📷 스크린샷 📷 👇 💫 사용 방법 💫 👇 📒 읽어보기 📒 Advanced Web Scanner는 Sublist3r, Dirble, Nmap 및 WhatWeb과 같은 도구를 통합하여 전체 스펙트럼의 웹 도메인 스캔을 제공하는 다목적 Python 기반 웹 애플리케이션입니다. 보안 전문가와 애호가 모두를 위해 설계되었으며, 사용자 친화적인 Flask ...

jaeles

!IMPORTANT 이 저장소는 보관 처리되었으며 더 이상 유지 관리되지 않습니다. github.com/vigolium/vigolium 을 확인해 보세요. 제가 만든 완전히 새롭고 모든 면에서 더 나은 스캐너입니다. Jaeles 는 Go로 작성된 강력하고 유연하며 쉽게 확장 가능한 프레임워크로, 자신만의 웹 애플리케이션 스캐너를 구축할 수 있도록 설계되었습니다. 설치 여기에서 사전 컴파일된 버전을 다운로드하세요. Go 환경이 있고 Go = 1.17 이상이며 Go Modules가 활성화되어 있다면 다음 명령을 실행하세요. go...

XSS-Scanner

XSS 스캐너 크로스 사이트 스크립팅XSS은 가장 잘 알려진 웹 애플리케이션 취약점 중 하나입니다. OWASP Top 10 프로젝트에서 전용 장chapter이 있을 정도이며, 버그 바운티 프로그램에서 매우 인기 있는 취약점입니다. 이 스캐너는 사용자로부터 링크를 입력받아 웹사이트의 입력란에 악성 스크립트를 주입하여 XSS 취약점을 스캔합니다. 스크립트 주입은 Chromium이라는 헤드리스 브라우저에서 이루어지며, Puppeteer 자동화로 제어됩니다. 두 단계로 작동합니다: 1. 대상 찾기: 첫 번째 단계에서 도구는 페이지 내...

Sitadel

Sitadel - Web Application Security Scanner | || || | / | | | | | | | | | | || | | | \ | | |/ | | | | || | | | |/ | | | | | | /|| ||\ Sitadel is basically an update for WAScan making it compatible for python = 3.11 It allows more flexibility for you to write new modules and implement new features...

scripts-and-tools

スクリプトとツール 30backups.sh -- 最新のWebおよびSQLバックアップを30件作成・保持します adig.sh -- DNS、逆引き、ネームサーバー検索、およびリダイレクトを実行します blocklist-submission-forms.html -- ブロックリストおよび不正使用の報告フォーム character-classes.txt -- Webマルウェア解析に有用な文字クラス clearcache.sh -- URLに対するXBANおよびXPURGE coladd.sh -- ファイルから列の合計を計算します convertstr.pl --...

WhatWeb

WhatWeb - 차세대 웹 스캐너 개발자: Andrew Horton urbanadventurer 및 Brendan Coles bcoles 최신 릴리즈: v0.6.4. 2026년 4월 3일 라이선스: GPLv2 이 제품은 라이선스 계약에 명시된 조건을 따릅니다. WhatWeb에 대한 자세한 내용은 https://github.com/urbanadventurer/ 를 방문하세요. 위키: https://github.com/urbanadventurer/WhatWeb/wiki/ WhatWeb에 관한 질문, 의견 또는 우려 사항이 있으시...

webpwn3r

webpwn3r このプロジェクトは長年メンテナンスされておらず、私がPythonを学び始めた頃に書いたものですが、それでも人々に好まれています :D。python2.7のみをサポートしています。 WebPwn3r - Webアプリケーション・セキュリティスキャナー。 作者: Ebrahim Hegazy - @Zigoo0 謝辞: @lnxg33k, @dia2diab @Aelhemily, @okamalo フィードバックや提案はすべて zigoo.blog'at'@gmail.com までお送りください。 使用方法: 1- python scan.py 2-...

paskto

Paskto - 수동 웹 스캐너 Paskto는 Common Crawl 인터넷 인덱스를 사용하여 웹을 수동으로 스캔합니다. 인덱스를 요청 시 다운로드하거나 로컬 시스템에서 데이터를 파싱하는 방식으로 작동합니다. URL은 Nikto 및 알려진 URL 목록을 통해 처리되어 흥미로운 콘텐츠를 식별합니다. 해시 시그니처는 일부 IoT 장치나 웹 애플리케이션의 알려진 기본 콘텐츠를 식별하는 데에도 사용됩니다. Options -d, --dir-input directory Directory with common crawl index file...

paskto

Paskto - Passive Web Scanner Paskto will passively scan the web using the Common Crawl internet index either by downloading the indexes on request or parsing data from your local system. URLs are then processed through Nikto and known URL lists to identify interesting content. Hash signatures are...

meowEye

🐾 MeowEye MeowEye は、複数の Web 脆弱性を検査する実ブラウザベースのスキャナです。実際のブラウザを使用してトラフィックを監視し、インジェクションベースのテストを実行することで、今のところ反射型パラメータ、ローカルファイルインクルード LFI、サーバーサイドテンプレートインジェクション SSTI の脆弱性を検出します。ToDo リストには、複数の脆弱性が追加される予定です。 🐾 なぜ MeowEye なのか？ 私には Koko という猫がいます。彼女は本当に美しいですが、正直なところ…彼女は一日中 何も...

Scanner-and-Patcher

스캐너 및 패처 개요: Scanner and Patcher 프로젝트는 AlphaSecure 프레임워크의 일부로 구축되었으며, ACM IC3 2024에서 AlphaSecure: A State-of-the-Art Framework for Web Application Vulnerabilities Detection and Patch Recommendation Using Automated Techniques라는 제목으로 발표 및 게재되었습니다. 해당 논문은 여기에서 확인할 수 있습니다: AlphaSecure: A...

WSPIH

WSPIH 웹사이트 개인 민감 정보 파일 스캐너 공지사항: 본 프로젝트는 학습, 테스트, 교류 목적으로만 사용하십시오. 불법적인 용도로 사용하지 마십시오. 대상이 학교 웹사이트인 경우, 취약점을 교육 업계 취약점 보고 플랫폼에 제출해 주시기 바랍니다. 감사합니다. 교육 업계 취약점 보고 플랫폼은 전체 교육 업계를 대상으로 하는 취약점 보고 플랫폼입니다. 이 플랫폼은 여러 역량을 모아 교육 시스템과 관련된 학교, 기관의 정보 시스템 보안을 향상시키고, 교육 정보화 건설을 지원하는 것을 목표로 합니다. 소개: 개발 기록 사용 효과...

Kcfinder-Mass-Scanner

Kcfinder-Mass-Scanner Python 2.7 使い方 Python 2.7 をインストール ここからダウンロード python file.py...

arachni

공지 Arachni는 더 이상 사용되지 않습니다. 차세대 후속 제품인 Ecsypno Spectre Scan을 사용해보세요! Arachni - 웹 애플리케이션 보안 스캐너 프레임워크 Version | 1.6.1.3 ---|--- Homepage | http://arachni-scanner.com Blog | http://arachni-scanner.com/blog Github | http://github.com/Arachni/arachni Documentation |...

SmartScanner-Source

SmartScanner C++17 と Qt 6 で構築された Web 脆弱性スキャナ。グラフィカルインターフェースとコマンドラインインターフェースを備えています。 このリポジトリには、教育目的で再構築された SmartScanner 3.0.0 が含まれています。Web クローリングエンジン、脆弱性検出モジュール、および JSON レポート機能を組み合わせたものです。 機能 Web クローリング : リンクとフォームの解析、robots.txt およびサイトマップの処理、設定可能なクロール深度とスコープ。 インジェクションテスト : SQL、XSS、XXE、OS...

creep-web-app-scanner

creep-web-app-scanner NCC Groupの従業員であり、大学卒業者でもある開発者が、研究時間の20%を使って現在開発中の（非常に）原始的なWebサイトスキャナです。creepは現在、サイトをクロールし、各ページ内で潜在的に興味深い情報を検索します。 creepは、（HTTPのみの）ターゲットをクロールし、サイト上の興味深い情報を収集します。例えば以下のようなものです： ソースコードのコメント エラー（MySQLエラー、警告、致命的エラーなど） Linuxのファイルパス...

loxs-optimized

loxs-optimized プロジェクト元: https://github.com/coffinxp/loxs CSP-Bypass-xss.txt 注: 主にCSPペイロードをバイパスします。 2024-11-06 CSP-Bypass-xss.txt を xss.txt に追加 2024-11-07 干渉する情報を削除 脆弱性のある情報のみが表示される 2024-11-11 実行が100%に達したときにプログラムが自動的に終了しない問題を解決 2024-12-12 cat livedomainurl.txt | gf sqli | tee -a sqlisqli.txt bash...

VulnScan — Updated!

VulnScan Scanner di vulnerabilita' web. Fa il crawling di un sito, trova form e parametri, e li prova contro SQL injection, XSS riflesso, path traversal e header di sicurezza mancanti. Produce un report a terminale, un PDF e ha una dashboard Flask. Progetto di apprendimento. L'ho scritto per capi...

Nikto Web Scanner 2.6.1

Nikto is an Open Source web server scanner which performs comprehensive tests against web servers for multiple items, including over 3500 potentially dangerous files/CGIs, versions on over 900 servers, and version specific problems on over 250 servers...