cookiescanner

cookiescanner 여러 사이트에서 쿠키 플래그를 확인하는 도구 소개 여러 웹 서버를 분석할 때 쿠키 플래그를 확인하는 과정을 더 쉽게 하기 위해 만들어진 도구입니다. 이 도구가 왜 유용할 수 있는지 알고 싶다면? https://www.owasp.org/index.php/SecureFlag https://www.owasp.org/index.php/HttpOnly https://www.owasp.org/index.php/Testingforcookiesattributes%28OTG-SESS-002%29 사용법...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

CVE-2022-41040

CVE-2022-41040 Microsoft Exchange、サーバーサイドリクエストフォージェリに対して脆弱 ペイロード : /autodiscover/autodiscover.json?@URL/&Email=autodiscover/autodiscover.json%3f@URL /autodiscover/autodiscover.json?@%d.v1.COLLABHERE/&Email=autodiscover/autodiscover.json%3f@%d.v1.COLLABHERE...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

CVE-2018-13379

🛡️ CVE-2018-13379 - Fortinet SSL VPN 脆弱性 🔍 概要 CVE-2018-13379 は Fortinet FortiOS SSL VPN における 重大なパストラバーサル 脆弱性です。 攻撃者が VPN ウェブセッションファイルをダウンロード し、機密情報を抽出することを可能にします。 影響: 情報漏洩（ユーザー名、セッショントークン） CVSSv3: 8.6（高） 悪用条件: リモート、認証不要 💻 影響を受けるバージョン FortiOS 5.4.6 – 5.4.12 FortiOS 5.6.3 – 5.6.7 FortiOS 6.0.0 –...

subparse

subparse Subparse는 Josh Strochein, Aaron Baker, Odin Bernstein이 개발한 모듈형 프레임워크입니다. 이 프레임워크는 악성코드 파일을 파싱하고 인덱싱하며, 파싱 과정에서 발견된 정보를 검색 가능한 웹 뷰어로 제공하도록 설계되었습니다. 프레임워크는 모듈형으로, 핵심 파싱 엔진, 파싱 모듈, 그리고 악성코드 인덱스에 추가 정보를 제공하는 다양한 강화 모듈enricher로 구성됩니다. 프레임워크의 주요 입력 값은 악성코드 파일의 디렉터리이며, 핵심 파싱 엔진 또는 사용자가 지정한 파싱 엔...

wshlient

Wshlient 웹 셸 클라이언트 설명 및 데모 Wshlient는 매우 간단하면서도 다재다능하게 설계된 웹 셸 클라이언트입니다. HTTP 요청이 포함된 텍스트 파일을 만들고 Wshlient가 명령을 주입할 위치를 알려주기만 하면 셸을 사용할 수 있습니다. https://github.com/user-attachments/assets/eafcf666-4c52-4e28-a341-a03bba93fe89 위 동영상이 작동하지 않는 경우: 설치 파이썬에 포함된 기본 라이브러리 외에 Wshclient는 requests만 사용합니다. 직접...

wshlient

Wshlient Web Shell Client Description & Demo Wshlient is a web shell client designed to be pretty simple yet versatile. One just need to create a text file containing an HTTP request and inform where Wshlient inject the commands, then you can enjoy a shell...

DAws

안녕하세요, 여러분, 소개 DAws가 세상의 모든 웹 셸보다 나은 이유는 여러 가지입니다: 1. Suhosin과 같은 보안 시스템IPS, WAF 등을 우회합니다단지 명령을 실행하기 위해 최대 20개의 PHP 함수를 사용합니다 2. CGI 셸을 드롭하고 이를 통해 통신하여 보안 시스템을 우회합니다 3. SSH Authorized Keys 방식을 사용하여 보안 시스템을 우회합니다 4. Shellshock을 2가지 방식으로 사용하여 보안 시스템을 우회합니다 5. 완전히 POST 기반이며, 새 세션이 생성될 때마다 생성되는 임의 키...

spider

Spider Rust向け最速のWebクローラー兼スクレイパー。 spider.cloud · ガイド · ドキュメント · 例 · Discord Spiderは、Rustで構築された並行性優先のクローリングエンジンです。ページが到着した瞬間にストリーミングし、ページが必要とする場合にのみJavaScriptをレンダリングし、コードを変更せずに単一のスクリプトから分散型フリートまでスケールします。同じエンジンがSpider Cloudを支えているため、ローカルでプロトタイプを作成し、1つの設定変更で管理されたインフラに移行できます。 クラウドで始める...

frogy2.0

Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...

cloudspy

CloudSpy 이것은 Frida 기반으로 구축된 개념 증명 웹 앱입니다. 시작하려면: root@kitploit: npm install node rel/server.js 그런 다음 웹 브라우저를 http://127.0.0.1:8000/ 로 연결하십시오...

xsscrapy

xsscrapy 빠르고 철저한 XSS/SQLi 스파이더입니다. URL을 입력하면 사이트에서 찾은 모든 링크에 대해 크로스 사이트 스크립팅 및 일부 SQL 인젝션 취약점을 테스트합니다. SQLi 감지에 대한 자세한 내용은 FAQ를 참조하세요. 메인 폴더 내에서 다음을 실행하세요: root@kitploit: ./xsscrapy.py -u http://example.com 로그인 후 크롤링하려면: root@kitploit: ./xsscrapy.py -u http://example.com/loginpage -l loginname HT...

GetDataReport

ABOUT PHP+JS로 작성된 스크립트로, 웹 애플리케이션을 통해 대상의 정보를 가져오기 위한 것입니다. $SERVER 함수와 JS 함수를 사용하여 클라이언트의 정보를 얻습니다. Plugin WEBApps 일부 웹 애플리케이션에서는 작업을 수행하기 위해 클라이언트의 정보를 수집해야 합니다. 이 플러그인을 사용하면 필요한 변수로 더 쉽게 작업할 수 있습니다. root@kitploit: IP ".$data-ip; echo "Operative System ".$data-os; echo "Browser ".$data-browser;...

filebuster

Filebuster 매우 빠르고 유연한 웹 퍼저 무엇인가요? Filebuster는 HTTP 퍼저/콘텐츠 발견 스크립트로, 다양한 기능을 갖추고 있으며 사용하기 쉽고 빠르게 설계되었습니다! 세계에서 가장 빠른 HTTP 클래스PERL 중 하나인 Furl::HTTP를 사용합니다. 또한 스레드 모델링은 가능한 한 빠르게 실행되도록 최적화되어 있습니다. 특징 다음과 같은 많은 기능을 제공합니다: 단어 목록에 대한 정규식 패턴 HTTP/HTTPS/SOCKS 프록시 지원 와일드카드를 사용한 여러 단어 목록 허용 추가 파일 확장자 조정 가능...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

EUVD-2026-87319

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Mediawiki - Cargo extension allows Reflected XSS. This issue affects Mediawiki - Cargo extension: through 3.9.4...

EUVD-2026-87318

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Mediawiki - Cargo extension allows Reflected XSS. This issue affects Mediawiki - Cargo extension: through 3.9.4...

web-scanner

🌐 웹 스캐너 도구 🌐 개발자: tmrswrr 버전 1.0.0 서브도메인 발견, 디렉터리 열거, 네트워크 스캔, 웹사이트 식별을 포함한 웹 도메인 스캐닝 을 위한 종합적인 도구입니다. 📷 스크린샷 📷 👇 💫 사용 방법 💫 👇 📒 읽어보기 📒 Advanced Web Scanner는 Sublist3r, Dirble, Nmap 및 WhatWeb과 같은 도구를 통합하여 전체 스펙트럼의 웹 도메인 스캔을 제공하는 다목적 Python 기반 웹 애플리케이션입니다. 보안 전문가와 애호가 모두를 위해 설계되었으며, 사용자 친화적인 Flask ...

python-pentesting

침투 테스터를 위한 Python 개요 침투 테스트 및 레드팀 작업을 위한 Python 사용법을 시작하는 것은 상당히 쉽습니다! 이 저장소는 시작하는 데 도움이 되는 몇 가지 무작위 스크립트 모음입니다. 제공: 예제: Mike Felch @ustayready 및 Joff Thyer @joffthyer 제공 이 코드는 순수하게 교육 목적으로 제공됩니다. pivotwinrm.py: Python과 WinRM을 사용하여 원격 머신에서 명령을 실행하는 방법을 보여줍니다 cloudawss3.py: AWS S3 버킷에서 민감한 파일 이름을...