webui

Copyright C 2003-2021 Young Consulting, Inc このプログラムはフリーソフトウェアです。あなたはこれを、フリーソフトウェア財団によって発行された GNU 一般公衆利用許諾書（バージョン2、またはお望みならばそれ以降のバージョン）の条項に基づいて再頒布または改変することができます。 このプログラムは有用であることを期待して頒布されますが、いかなる保証もありません。商品性または特定目的への適合性に関する暗黙の保証も含め、一切の保証はありません。詳細については GNU 一般公衆利用許諾書を参照してください。 あなたはこのプログラムとともに GNU...

b374k

b374k 쉘 3.2 이 PHP 쉘은 시스템 또는 웹 관리자가 cpanel, ssh, ftp 등을 사용하지 않고 원격 관리를 수행할 수 있는 유용한 도구입니다. 모든 작업은 웹 브라우저 내에서 이루어집니다. 기능: 파일 관리자 보기, 편집, 이름 변경, 삭제, 업로드, 다운로드, 압축 등 파일, 파일 내용, 폴더 검색 정규식 사용 가능 명령 실행 스크립트 실행 php, perl, python, ruby, java, node.js, c 바인드/리버스 쉘 연결을 통한 쉘 제공 간단한 패킷 크래프터 DBMS 연결 mysql,...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

cansina

Cansina Cansina는 웹 콘텐츠 검색 애플리케이션입니다. 웹 애플리케이션은 일반적으로 모든 리소스나 공개 링크를 게시하지 않으므로, 이러한 리소스를 발견하는 유일한 방법은 요청을 보내고 응답을 확인하는 것입니다. Cansina의 임무는 요청을 보내고 응답을 필터링 및 검사하여 실제 존재하는 리소스인지, 아니면 단순히 성가신 또는 위장된 404인지 구별하는 데 도움을 주는 것입니다. 기능 요청 및 의견을 환영합니다. Cansina는 BlackArch Linux에 포함되어 있습니다. 한번 사용해 보세요! 설치...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

htcap

HTCAP htcapは、シングルページアプリケーション（SPA）を再帰的にクロールし、AjaxコールやDOMの変更をインターセプトできるWebアプリケーションスキャナです。 主な機能 再帰的DOMクロールエンジン Ajax/Fetch/JSONP/WebSocketリクエストを検出 Cookie、プロキシ、カスタムヘッダー、HTTP認証などをサポート テキストの類似性に基づくヒューリスティックなページ重複排除エンジン スクリプト可能なログインシーケンス すべての発見結果はSQLiteデータベースに保存され、インタラクティブなHTMLレポートにエクスポート可能...

XSSTracer

XSSTracer v1.3 作者: 1N3 @CrowdShield https://crowdshield.com XSSTracer は、リモートWebサーバーにおけるクリックジャッキング、クロスフレームスクリプティング、クロスサイトトレーシング、ホストヘッダーインジェクションを検査する小さなPythonスクリプトです。 root@kitploit: Usage: ./xsstracer...

barrido

barrido 웹 애플리케이션 경로를 찾는 콘솔 유틸리티. 아직 알파 버전입니다. 예제 다중 URL 무차별 대입: root@kitploit: $ cat urls.txt https://target.a.com https://target.b.com https://target.c.com $ barrido urls.txt wordlists/quickhits.txt -se | tee curiouspaths.txt https://target.c.com/manager/ 401 https://target.a.com/.git 200...

EUVD-2026-87204

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in The Wikimedia Foundation Mediawiki - Thanks Extension allows Stored XSS. This issue affects Mediawiki - Thanks Extension: from before 1.43.10/1.45.5/1.46.1...

PULSE-C2

PULSE C2 프레임워크 HTTPS 명령 및 제어 인프라로, 원격 Windows 에이전트 관리를 위한 웹 대시보드를 제공합니다. ⚠️ 교육용 전용 - 불법 사용은 본인의 책임입니다. 기능 TLS 암호화를 지원하는 HTTPS C2 서버 Flask 실시간 웹 대시보드 XOR + Base64 암호화 프로토콜 영구 저장을 위한 SQLite 데이터베이스 원격 셸, 파일 유출, 비콘 제어 디버그 출력이 없는 무음 에이전트 빠른 시작 서버: root@kitploit: cd server pip install flask python...

ExternalC2

ExternalC2 Cobalt Strike External C2 サーバーと通信チャネルを統合するためのライブラリ このライブラリは、Cobalt Strike External C2 仕様 の実装を提供します。 基本的な Web チャネルと WebSocket チャネルを含みます。コードベースはドキュメント化されており、追加のチャネルを簡単に追加できるように設計されています。 この README はまだ完成していません。なぜなら、ドキュメントを書くよりもコーディングの方が楽しいからです。ただし、コードには詳細なコメントが付いているので、まずそれを読むべきですよね?...

CVE-2021-40438

CVE-2021-40438 ビルド root@kitploit: docker build -t cve-2021-40438:1.0 . 実行 root@kitploit: docker run --rm -d -p 4444:80 cve-2021-40438:1.0 CVE-2021-40438 の確認 root@kitploit: ./main.sh...

xpfarm

XPFarm 잘 알려진 오픈 소스 보안 도구들을 단일 웹 UI 뒤에 래핑하는 오픈 소스 취약점 스캐너입니다. 목차 Section| Description ---|--- 왜?| XPFarm의 동기와 철학 래핑된 도구들| XPFarm이 오케스트레이션하는 10개의 오픈 소스 도구 아키텍처 맵| 전체 시스템 아키텍처, 스캔 파이프라인, 데이터 흐름 및 AI 하위 시스템 Overlord - AI 바이너리 분석| 바이너리/악성코드 분석을 위한 내장 AI 에이전트 설정| 빌드 및 배포 지침 Docker / 소스 임의 스크린샷| 스캔 및 로그...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

xcrawl3r

xcrawl3r xcrawl3r는 URL을 찾기 위해 웹 페이지를 재귀적으로 크롤링하도록 설계된 명령줄 유틸리티입니다. 웹사이트를 능동적으로 탐색하며웹 페이지에 포함된 링크를 따라가고, 사이트맵 및 robots.txt를 포함한 파일을 파싱하여 모든 URL을 발견합니다. 대상과 직접 상호작용하지 않는 xurlfind3r와 달리, xcrawl3r는 페이지를 실시간으로 크롤링하여 대상과 직접 상호작용합니다. 이러한 능동적 접근 방식을 통해 숨겨져 있거나 인덱싱되지 않은 URL을 발견할 수 있어, 웹사이트의 탐색 흐름과 콘텐츠 분포에...

recox

Recox v2.0 RecoX는 웹 애플리케이션 내 취약점을 식별하고 분류하는 데 특화된 매우 다재다능하고 강력한 도구입니다. 이 스크립트는 일반적으로 OWASP 상위 10대 취약점 목록에 포함되지 않은 취약점도 탐지할 수 있어 모든 보안 전문가의 도구 키트에 귀중한 추가 요소가 됩니다. RecoX의 주요 강점 중 하나는 대상 시스템에 대한 정보를 재귀적으로 수집하는 능력입니다. 이 스크립트는 정교한 공격에 사용될 수 있는 모든 하위 도메인과 IP 주소를 철저히 커버하도록 설계되었습니다. 이를 통해 보안 전문가는 가장 복잡한 ...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

c2-cloud

About The Project The C2 Cloud is a robust web-based C2 framework, designed to simplify the life of penetration testers. It allows easy access to compromised backdoors, just like accessing an EC2 instance in the AWS cloud. It can manage several simultaneous backdoor sessions with a user-friendly...

c2-cloud

프로젝트 소개 C2 Cloud는 침투 테스터의 작업을 간소화하도록 설계된 강력한 웹 기반 C2 프레임워크입니다. AWS 클라우드에서 EC2 인스턴스에 접속하는 것처럼 손쉽게 손상된 백도어에 접근할 수 있습니다. 사용자 친화적인 인터페이스로 여러 개의 동시 백도어 세션을 관리할 수 있습니다. C2 Cloud는 오픈 소스입니다. 보안 분석가는 안심하고 시뮬레이션을 수행하여 귀중한 경험을 쌓고 조직의 사전 예방적 방어 태세에 기여할 수 있습니다. 지원되는 리버스 셸: 1. 리버스 TCP 2. 리버스 HTTP 3. 리버스 HTTPS ...

joro

Joro 攻撃的セキュリティ専門家向けのWebエクスプロイテーションフレームワーク。インターセプトプロキシ、ブラインド脆弱性検出、Webシェル生成、C2統合、コラボレーションツールを、組み込みのWeb UIを備えた単一バイナリにまとめています。 警告: このツールは、許可されたペネトレーションテストおよびセキュリティ研究のみを目的としています。Joroは、自分が所有するシステム、または明示的な書面によるテスト許可を得たシステムに対してのみ使用してください。コンピュータシステムへの不正アクセスは違法です。Bishop...