wfuzz

Wfuzz - 웹 퍼저 Wfuzz는 웹 애플리케이션 평가 작업을 용이하게 하기 위해 만들어졌으며, 간단한 개념에 기반합니다. FUZZ 키워드에 대한 모든 참조를 주어진 페이로드의 값으로 대체합니다. Wfuzz에서 페이로드는 데이터의 소스입니다. 이 간단한 개념을 통해 HTTP 요청의 모든 필드에 모든 입력을 주입할 수 있으며, 매개변수, 인증, 폼, 디렉터리/파일, 헤더 등 다양한 웹 애플리케이션 구성 요소에서 복잡한 웹 보안 공격을 수행할 수 있습니다. Wfuzz는 단순한 웹 콘텐츠 스캐너 그 이상입니다. Wfuzz는 웹...

pyfiscan

pyfiscan 소개 Pyfiscan은 무료 웹 애플리케이션 취약점 및 버전 스캐너로, Linux 서버에서 일반적인 웹 애플리케이션의 구버전을 찾는 데 사용할 수 있습니다. 예를 들어 호스팅 제공업체가 사용자 설치를 모니터링하여 보안 업데이트를 유지하는 경우에 유용합니다. 핑거프린트는 사용자가 YAML 구문으로 작성할 수 있어 쉽게 만들고 수정할 수 있습니다. Pyfiscan에는 템플릿을 사용하여 이메일 알림을 생성하는 도구도 포함되어 있습니다. 요구 사항 Python 3 Python 모듈 PyYAML docopt charde...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

cve-2026-43515-poc

CVE-2026-43515 — Apache Tomcat Security Constraint Bypass Exploitability verdict: confirmed exploitable. A POST request to a resource protected by a split configuration bypasses authentication entirely. The required web.xml shape is uncommon in standard deployments — see Analysis for details. Tab...

killshot

이 프로젝트는 더 이상 유지보수되지 않습니다 ! KILLSHOT 침투 테스트 프레임워크, 정보 수집 도구 및 웹사이트 취약점 스캐너 KillShot이 필요한 이유? 이 도구를 사용하여 웹사이트를 스파이더링하고, 중요한 정보를 수집하며, WhatWeb, Host, Traceroute, Dig, Fierce 및 WafW00f와 같은 도구를 사용하여 데이터 수집을 자동화할 수 있습니다. 또한 CMS Exploit Scanner와 Web Application Vulnerability Scanner를 사용하여 CMS를 식별하고 웹사이트...

fetchfox

FetchFox FetchFox는 AI 기반 스크래핑, 자동화 및 데이터 추출 라이브러리입니다. 일반 영어만 사용하여 모든 웹페이지에서 데이터를 스크래핑할 수 있습니다. FetchFox AI 스크래퍼의 개발자가 만들었습니다. 시작하기 패키지와 playwright를 설치합니다: root@kitploit: npm i fetchfox npx playwright install-deps npx playwright install 그런 다음 사용합니다. 다음은 콜백 스타일입니다: root@kitploit: import fox from...

second-order

Second Order 웹 애플리케이션을 크롤링하여 특정 규칙과 일치하거나 특정 방식으로 응답하는 URL및 기타 데이터을 수집함으로써 2차 서브도메인 탈취second-order subdomain takeover를 검사합니다. 설치 바이너리로 설치 릴리스 페이지에서 미리 빌드된 바이너리를 다운로드하여 압축을 푸세요. 소스로 설치 Go 버전 1.17을 권장합니다. root@kitploit: go install -v github.com/mhmdiaa/second-order@latest Docker root@kitploit: dock...

CVE-2026-38526

CVE-2026-38526 - Krayin CRM RCE Description PoC script for critical vulnerability in Krayin CRM v2.2.x allowing authenticated RCE via unrestricted file upload. Usage root@kitploit: Web shell python3 exploit.py -u http://target.com -e [email protected] -p password123 Reverse shell python3...

rbuster

Rbuster 또 다른 dirbuster 일반적인 명령줄 옵션 -a - 요청에 보낼 사용자 에이전트 문자열을 지정합니다. -c - 필요한 쿠키를 지정하는 데 사용합니다 인증 시뮬레이션. 헤더. -f - 와일드카드 결과가 있는 도메인을 강제로 처리합니다. -l - 응답 길이를 표시합니다. -r - 리디렉션을 따릅니다. -s - '긍정'으로 간주할 상태 코드 목록의 쉼표로 구분된 집합 기본값: 200,204,301,302,307. -u - 전체 URL 스킴 포함 또는 기본 도메인 이름. -v - 자세한 출력 모든 결과...

CVE-2026-96878

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Mediawiki - Cargo extension allows Reflected XSS. This issue affects Mediawiki - Cargo extension: through 3.9.4...

CVE-2026-96875

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Mediawiki - Cargo extension allows Stored XSS. This issue affects Mediawiki - Cargo extension: through 3.9.4...

CVE-2026-96876

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Mediawiki - Cargo extension allows Reflected XSS. This issue affects Mediawiki - Cargo extension: through 3.9.4...

CVE-2026-63766_exploit

CVE-2026-63766 — GPT-SoVITS Unauthenticated OS Command Injection Unauthenticated remote code execution in GPT-SoVITS's Gradio web UI webui.py. The audio-processing helpers openasr, openslice, opendenoise, openuvr5 interpolate unsanitised Gradio textbox path values straight into shell commands run...

dirstalk

Dirstalk Dirstalk은 웹 서버에서 경로를 무차별 대입brute force하도록 설계된 멀티 스레드 애플리케이션입니다. 이 도구는 dirbuster 및 dirb에서 제공하는 기능과 유사한 기능을 포함합니다. 여기서 실제 동작을 확인할 수 있습니다: Contents 사용 방법 스캔 유용한 리소스 사전 생성기 다운로드 개발 라이선스 ↑ 사용 방법 애플리케이션은 자체 문서화되어 있으며, dirstalk -h를 실행하면 사용 가능한 모든 명령어와 간단한 설명이 출력됩니다. 각 명령어에 대한 도움말은 distalk -h를 통...

testenv

SQLインジェクションテスト環境 SQLインジェクションの脆弱性を持つウェブページのコレクションです。さらに以下の要素も含まれます: conf/ - deployment.sh が使用するオペレーティングシステム設定ファイル。 dbs/ - 一部のデータベース管理システム（例：Microsoft Access）用のスタンドアロンデータベース。 libs/ - データベース管理システムに接続し、提供されたステートメントを実行してその出力を返すためのWeb APIライブラリ。 schema/ - テストデータベース、テストテーブルを作成し、テストエントリを投入するためのSQL。...

CVE-2022-41040

CVE-2022-41040 Microsoft Exchange vulnerable to server-side request forgery Payload : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

subparse

subparse Subparse는 Josh Strochein, Aaron Baker, Odin Bernstein이 개발한 모듈형 프레임워크입니다. 이 프레임워크는 악성코드 파일을 파싱하고 인덱싱하며, 파싱 과정에서 발견된 정보를 검색 가능한 웹 뷰어로 제공하도록 설계되었습니다. 프레임워크는 모듈형으로, 핵심 파싱 엔진, 파싱 모듈, 그리고 악성코드 인덱스에 추가 정보를 제공하는 다양한 강화 모듈enricher로 구성됩니다. 프레임워크의 주요 입력 값은 악성코드 파일의 디렉터리이며, 핵심 파싱 엔진 또는 사용자가 지정한 파싱 엔...

wshlient

Wshlient 웹 셸 클라이언트 설명 및 데모 Wshlient는 매우 간단하면서도 다재다능하게 설계된 웹 셸 클라이언트입니다. HTTP 요청이 포함된 텍스트 파일을 만들고 Wshlient가 명령을 주입할 위치를 알려주기만 하면 셸을 사용할 수 있습니다. https://github.com/user-attachments/assets/eafcf666-4c52-4e28-a341-a03bba93fe89 위 동영상이 작동하지 않는 경우: 설치 파이썬에 포함된 기본 라이브러리 외에 Wshclient는 requests만 사용합니다. 직접...

frogy2.0

Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...

filebuster

Filebuster 매우 빠르고 유연한 웹 퍼저 무엇인가요? Filebuster는 HTTP 퍼저/콘텐츠 발견 스크립트로, 다양한 기능을 갖추고 있으며 사용하기 쉽고 빠르게 설계되었습니다! 세계에서 가장 빠른 HTTP 클래스PERL 중 하나인 Furl::HTTP를 사용합니다. 또한 스레드 모델링은 가능한 한 빠르게 실행되도록 최적화되어 있습니다. 특징 다음과 같은 많은 기능을 제공합니다: 단어 목록에 대한 정규식 패턴 HTTP/HTTPS/SOCKS 프록시 지원 와일드카드를 사용한 여러 단어 목록 허용 추가 파일 확장자 조정 가능...