BSCP-EXAM-GUIDE-BY-N3OARI-2026

README.MD 2026년 3월 이 저장소는 각각의 치트시트와 그에 해당하는 가장 중요한 랩들을 포함하고 있습니다. 각 주제에는 자체 치트시트/방법론, 가장 관련성 높은 랩, 그리고 유용한 리소스가 포함되어 있습니다. ⭐이것은 몇 달간 작업한 결과물입니다. 도움이 되셨으면 좋겠습니다. 도움이 되셨다면 별표를 남겨주세요. ⭐ ❗이 저장소는 시험을 위한 제 개인 치트시트와 방법론을 포함하고 있습니다 — PortSwigger의 것이 아닙니다. 원하시면 PortSwigger의 자료를 참고하셔도 되지만, 여기 파일들은 제 개인...

BirDuster

BirDuster 소개 BirDuster는 원본 DirBuster의 Python 기반 버전입니다. BirDuster는 웹/애플리케이션 서버에서 디렉토리와 파일 이름을 무차별 대입brute force하도록 설계된 멀티 스레드 Python 애플리케이션입니다. 요즘에는 기본 설치 상태의 웹 서버처럼 보이는 것이 실제로는 그렇지 않고 내부에 페이지와 애플리케이션이 숨겨져 있는 경우가 많습니다. 설치 PIP 사용: pip3 install --user BirDuster 소스 클론: root@kitploit: git clone...

OWASP-mth3l3m3nt-framework

OWASP Mth3l3m3nt 프레임워크 말장난을 용서해 주세요 약간의 주요 업그레이드가 진행 중입니다. 다음과 같은 기능을 추가합니다: 더 쉬운 코딩 표준 PHP 8 지원 더 강력한 기능 접수된 버그 요청 수정 이 도구는 GNU Affero General Public License v3 하에 배포됩니다. 현재 포함된 모듈: 페이로드 저장소 쉘 생성기 PHP/ASP/JSP/JSPX/CFM 페이로드 인코더 및 디코더 Base64/Rot13/Hex/Hex with \x 구분자/ Hex with 0x 접두사 CURL GUI...

Juniper-exploit-CVE-2023-36845

CVE-2023-36845 설명 CVE-2023-36845는 Juniper SRX 방화벽과 EX 스위치에 영향을 미치는 주목할 만한 PHP 환경 변수 조작 취약점입니다. Juniper는 이 취약점을 중간 심각도로 분류했지만, 이 글에서는 이 단일 취약점이 어떻게 원격 인증 없이 코드 실행에 악용될 수 있는지 설명합니다. 검색 - Shodan root@kitploit: title:"Juniper Web Device Manager" root@kitploit: title:"Juniper"...

CNVD-2022-27366__CVE-2023-37621

CVE ID CVE-2023-37621 PRODUCT Fronius Fronius Datalogger Web 2.0.5-4 VERSION Fronius Fronius Datalogger Web 2.0.5-4 PROBLEM TYPE Unauthorized access vulnerability DESCRIPTION Fronius is a European welding machine manufacturer. Unauthorized access to Fronius Datalogger Web allows attackers to gain...

Passhunt

Passhunt Passhunt는 네트워크 장치, 웹 애플리케이션 등을 위한 기본 자격 증명을 검색하는 간단한 도구입니다. 523개 공급업체와 그들의 2084개 기본 비밀번호를 검색할 수 있습니다. 스크린샷 사전 요구 사항 다음이 설치되어 있는지 확인하세요: root@kitploit: - Python 3.0 또는 그 이후 버전. - pip3 sudo apt-get install python3-pip 설치 방법 root@kitploit: git clone https://github.com/Viralmaniar/Passhunt.g...

DEBIAN-CVE-2026-67230

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15, 4.0.20, 4.1.11, and 4.2.6, the Web STOMP WebSocket handler enforced neither maxframesize nor logintimeout before authentication, allowing an unauthenticated client to keep a connection alive with a slow stream of small frame...

CVE-2026-67230

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15, 4.0.20, 4.1.11, and 4.2.6, the Web STOMP WebSocket handler enforced neither maxframesize nor logintimeout before authentication, allowing an unauthenticated client to keep a connection alive with a slow stream of small frame...

CVE-2026-100237

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in The Wikimedia Foundation Mediawiki - Thanks Extension allows Stored XSS. This issue affects Mediawiki - Thanks Extension: from before 1.43.10/1.45.5/1.46.1...

CVE-2026-59313

A flaw was found in the Spring MVC functional web framework. This vulnerability allows for stream corruption when applications use Server-Sent Events SSE, a technology for pushing real-time updates from a server to a client. This could lead to unreliable data delivery and impact the integrity of...

server

Ulterius: 簡単なリモート管理 サブライセンスにご興味がありますか？ 私たちのコードを自社スタックで使用したい、または社内用にリブランドしたい場合は、[email protected] までご連絡ください。 Ulterius は、リモートのWebインターフェースを介してWindowsシステムへの無制限アクセスを可能にするツールです。このプログラムを使用すると、プロセスの開始と終了、システムパフォーマンスの監視、ファイルの管理など、すべてをWebブラウザから行うことができます。 このリポジトリはサーバー側のコンポーネントです。フロントエンドについては...

snorby

Snorby github.com/Snorby/snorby github.com/Snorby/snorby/issues github.com/Snorby/snorby/wiki irc.freenode.net snorby 説明 Snorbyは、現在人気のある侵入検知システム（Snort、Suricata、Sagan）と連携する、ネットワークセキュリティ監視用のRuby on Railsウェブアプリケーションです。Snorbyの背後にある基本的なコンセプトは、シンプルさ...

CVE-2020-1947

CVE-2020-1947 ApacheShardingShpereUIYAML解析によるリモートコード実行脆弱性の再現と分析 概要 shardingsphereはapacheのオープンソースエコシステムであり、分散データベースミドルウェアソリューションのセットです。sharding-jdbc、sharding-proxy、sharding-sidecarという3つの独立したフレームワークで構成され、データシャーディング、分散トランザクション、データベースガバナンスを提供するために使用されます。 影響を受けるバージョン ShardingSphere 4.0.0-RC3, 4.0.0...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

permission-manager

권한 관리자 Permission Manager 에 오신 것을 환영합니다! 🎉 🎉 Permission Manager는 SIGHUP에서 개발한 애플리케이션으로, Kubernetes를 위한 매우 쉽고 사용자 친화적인 RBAC 관리 를 가능하게 합니다. Kubernetes 클러스터 내에서 사용자를 관리할 수 있는 간단하고 직관적인 방법을 찾고 있다면, 바로 이곳입니다. Permission Manager를 사용하면 사용자를 생성하고, 네임스페이스/권한을 할당하며, 멋지고 간편한 웹 UI를 통해 Kubeconfig YAML 파일을 배포할...

webui

Copyright C 2003-2021 Young Consulting, Inc このプログラムはフリーソフトウェアです。あなたはこれを、フリーソフトウェア財団によって発行された GNU 一般公衆利用許諾書（バージョン2、またはお望みならばそれ以降のバージョン）の条項に基づいて再頒布または改変することができます。 このプログラムは有用であることを期待して頒布されますが、いかなる保証もありません。商品性または特定目的への適合性に関する暗黙の保証も含め、一切の保証はありません。詳細については GNU 一般公衆利用許諾書を参照してください。 あなたはこのプログラムとともに GNU...

b374k

b374k 쉘 3.2 이 PHP 쉘은 시스템 또는 웹 관리자가 cpanel, ssh, ftp 등을 사용하지 않고 원격 관리를 수행할 수 있는 유용한 도구입니다. 모든 작업은 웹 브라우저 내에서 이루어집니다. 기능: 파일 관리자 보기, 편집, 이름 변경, 삭제, 업로드, 다운로드, 압축 등 파일, 파일 내용, 폴더 검색 정규식 사용 가능 명령 실행 스크립트 실행 php, perl, python, ruby, java, node.js, c 바인드/리버스 쉘 연결을 통한 쉘 제공 간단한 패킷 크래프터 DBMS 연결 mysql,...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

cansina

Cansina Cansina는 웹 콘텐츠 검색 애플리케이션입니다. 웹 애플리케이션은 일반적으로 모든 리소스나 공개 링크를 게시하지 않으므로, 이러한 리소스를 발견하는 유일한 방법은 요청을 보내고 응답을 확인하는 것입니다. Cansina의 임무는 요청을 보내고 응답을 필터링 및 검사하여 실제 존재하는 리소스인지, 아니면 단순히 성가신 또는 위장된 404인지 구별하는 데 도움을 주는 것입니다. 기능 요청 및 의견을 환영합니다. Cansina는 BlackArch Linux에 포함되어 있습니다. 한번 사용해 보세요! 설치...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...