filebuster

Filebuster 매우 빠르고 유연한 웹 퍼저 무엇인가요? Filebuster는 HTTP 퍼저/콘텐츠 발견 스크립트로, 다양한 기능을 갖추고 있으며 사용하기 쉽고 빠르게 설계되었습니다! 세계에서 가장 빠른 HTTP 클래스PERL 중 하나인 Furl::HTTP를 사용합니다. 또한 스레드 모델링은 가능한 한 빠르게 실행되도록 최적화되어 있습니다. 특징 다음과 같은 많은 기능을 제공합니다: 단어 목록에 대한 정규식 패턴 HTTP/HTTPS/SOCKS 프록시 지원 와일드카드를 사용한 여러 단어 목록 허용 추가 파일 확장자 조정 가능...

EUVD-2026-87319

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Mediawiki - Cargo extension allows Reflected XSS. This issue affects Mediawiki - Cargo extension: through 3.9.4...

EUVD-2026-87318

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Mediawiki - Cargo extension allows Reflected XSS. This issue affects Mediawiki - Cargo extension: through 3.9.4...

web-scanner

🌐 웹 스캐너 도구 🌐 개발자: tmrswrr 버전 1.0.0 서브도메인 발견, 디렉터리 열거, 네트워크 스캔, 웹사이트 식별을 포함한 웹 도메인 스캐닝 을 위한 종합적인 도구입니다. 📷 스크린샷 📷 👇 💫 사용 방법 💫 👇 📒 읽어보기 📒 Advanced Web Scanner는 Sublist3r, Dirble, Nmap 및 WhatWeb과 같은 도구를 통합하여 전체 스펙트럼의 웹 도메인 스캔을 제공하는 다목적 Python 기반 웹 애플리케이션입니다. 보안 전문가와 애호가 모두를 위해 설계되었으며, 사용자 친화적인 Flask ...

python-pentesting

침투 테스터를 위한 Python 개요 침투 테스트 및 레드팀 작업을 위한 Python 사용법을 시작하는 것은 상당히 쉽습니다! 이 저장소는 시작하는 데 도움이 되는 몇 가지 무작위 스크립트 모음입니다. 제공: 예제: Mike Felch @ustayready 및 Joff Thyer @joffthyer 제공 이 코드는 순수하게 교육 목적으로 제공됩니다. pivotwinrm.py: Python과 WinRM을 사용하여 원격 머신에서 명령을 실행하는 방법을 보여줍니다 cloudawss3.py: AWS S3 버킷에서 민감한 파일 이름을...

caido

웹사이트 • 대시보드 • 문서 • 로드맵 • 브랜딩 • Discord 👋 환영합니다 Caido에 오신 것을 환영합니다! Caido는 보안 전문가와 애호가들이 웹 애플리케이션을 효율적이고 쉽게 감사할 수 있도록 지원하는 것을 목표로 합니다. 여기에서 당사 소프트웨어 개발에 참여할 수 있습니다. 다가오는 Caido 기능에 대해 로드맵에서 알아보세요. 최소한 한 달에 한 번 새 버전을 출시하려고 노력하며, 릴리스 섹션 또는 Caido 대시보드에서 확인할 수 있습니다. intercept 💚 커뮤니티 우리 Discord 커뮤니티에 참여...

crowdsec

CrowdSec은 오픈 소스이자 참여형 보안 솔루션으로, 크라우드소싱 기반의 서버 탐지 및 악성 IP 차단 기능을 제공합니다. 보안 엔진으로 탐지 및 차단하고, 네트워크에 기여하며, 실시간 커뮤니티 차단 목록을 활용하세요. 특징 및 장점 다목적 보안 엔진 CrowdSec 보안 엔진은 올인원 IDS/IPS 및 WAF입니다. 로그 소스와 HTTP 요청을 분석하여 악성 행위를 탐지하고, Remediation Components를 통해 능동적인 대응이 가능합니다. 탐지 규칙은 MIT 라이선스로 허브에서 확인할 수 있습니다...

goahead-rce-exploit

GoAhead Web Server 2.5 use multi/handler msf6 exploitmulti/handler set payload generic/shellbindtcp msf6 exploitmulti/handler set LPORT=1337 msf6 exploitmulti/handler set RHOST=192.168.1.200 msf6 exploitmulti/handler run Started bind TCP handler against 192.168.1.200:1337...

r3con

R3CON 다기능 웹 리콘 및 취약점 스캐너 도구 r3con은 다기능 웹 리콘 및 취약점 스캐너 도구이며, 여러 취약점을 찾고 정보를 수집할 수 있는 매우 빠른 크롤러입니다. 취약점 확인 반사형 XSS 멀티스레드 크롤링 오픈 리디렉션 서브도메인 인수 SQL 인젝션 HTML 인젝션 SSRF CSRF CORS 취약한 JS 라이브러리 찾기 정보 노출 리콘 정보 확인 웹 IP 주소 서버 IP 주소 CNAME 레코드 DNS 조회 SPF 조회 숨겨진 IP API 엔드포인트 JS 엔드포인트 XSS 엔드포인트 디렉토리 검색 서브도메인 열거 ...

CVE-2026-96875

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in Mediawiki - Cargo extension allows Stored XSS. This issue affects Mediawiki - Cargo extension: through 3.9.4...

dotdotslash

dotdotslash 디렉토리 트래버설 취약점을 검색하는 데 도움이 되는 도구 벤치마크 도구 효율성을 검증하기 위해 테스트한 플랫폼: DVWA low/medium/high bWAPP low/medium/high Screenshots 설치 이 저장소를 복제하여 최신 버전을 다운로드할 수 있습니다. root@kitploit: git clone https://github.com/jcesarstef/dotdotslash/ 이 도구는 Python3와 함께 작동하도록 만들어졌습니다. 사용법 root@kitploit: python3...

domato

Domato 🍅 A DOM fuzzer Written and maintained by Ivan Fratric, [email protected] Copyright 2017 Google Inc. All Rights Reserved. Licensed under the Apache License, Version 2.0 the "License"; you may not use this file except in compliance with the License. You may obtain a copy of the License ...

CVE-2024-0012

Palo Alto PAN-OS CVE-2024-0012 脆弱性チェッカー このPythonスクリプトは、Palo Alto Networks PAN-OSの管理Webインターフェースにおける重大な認証バイパス脆弱性（CVE-2024-0012 として識別）の有無をチェックします。この脆弱性により、未認証の攻撃者が管理者権限を取得し、設定を改ざんしたり、他の権限昇格脆弱性を悪用したりすることが可能になります。 機能 自動脆弱性チェック : ターゲットにHTTP GETリクエストを送信し、Palo Alto...

-CVE-2022-48150

-CVE-2022-48150 Shopware 5で反射型XSS脆弱性を発見しました。詳細はPoC動画を確認してください。...

insightsnexus

Insight Nexus - OSINT 調査グラフ分析ツール このローカル Web アプリケーションを使用すると、ユーザーは画面上でノードを操作および接続して、OSINT 調査と情報収集を効率化できます。 デモ アルファテスターになる サインアップはこちら: https://insightsnexus.org/ 機能 コアグラフ機能 画面上でノードの作成、編集、削除 エッジでノードを接続して関係を表示 調査の進行状況を保存・読み込み 元に戻す/やり直し機能 Ctrl+Z/Ctrl+Y Shift+クリックでボックス選択 Ctrl+クリックで手動選択 Cキーで連続ノード接続...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 このリポジトリは hgrab-framework の一部です dork title: "Zimbra Web Client Sign In" 影響を受ける製品 Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 およびそれ以前 Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 およびそれ以前 インストール サーバーにアプリをインストールします root@kitploit: user@domain:...

CVE-2015-1397

CVE-2015-1397 Magento SQLインジェクションのPoC。 詳細はこちら： https://blog.checkpoint.com/security/analyzing-magento-vulnerability/...

http-breakout-proxy

HTTP Breakout Proxy Go で書かれた軽量な HTTP/HTTPS インターセプトプロキシ兼トラフィック解析ツールです。キャプチャしたトラフィックをリアルタイムに検査・フィルタリング・色分け・注釈付けできる Web ベースの UI を備えています。 概要 HTTP Breakout Proxy は、HTTP と HTTPS の両方に対応する MITM プロキシとして、またライブ可視化ツールとして機能します。 2 つのソフトウェアコンポーネント間のリクエストとレスポンスをキャプチャし、開発者に以下の機能を提供します:...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Siri Shortcuts と Shared Web Credentials における不適切な入力検証 発見者: Joseph Goydish II 発見日: 2025年8月20日 深刻度: 高 概要 このレポートは、AppleのSiri ShortcutsおよびShared Web...

CVE-2025-54100

CVE-2025-54100 PowerShellのcurlは内部でInvoke-WebRequestを使用しています。 root@kitploit: PS C:\Users\melih curl cmdlet Invoke-WebRequest at command pipeline position 1 Supply values for the following parameters: Uri:...