tafferugli

Tafferugli는 필터링 , 수집 및 분석 이 가능한 웹 애플리케이션 형태의 Twitter 분석 프레임워크입니다. 이는 조정된 행동 및 자동 게시 와 같은 선전 작업과 관련된 현상 분석을 용이하게 하기 위한 도구로 고안되었습니다. 이미 구현된 기본 메트릭 세트와 함께 제공되며, 약간의 파이썬 코드로 사용자 정의 메트릭을 추가할 수 있습니다. 설치 및 사용에 대한 자세한 내용은 문서를 참조하세요. 스크린샷 라이선스 Tafferugli는 AGPL-3.0 라이선스로 배포됩니다...

pegasus-neo

root@kitploit: | \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░...

cve-2022-33891

CVE-2022-33891 Apache Spark 셸 명령 삽입 취약점 Apache Spark 셸 명령 삽입 취약점을 악용하기 위한 Python POC입니다. 다른 POC도 있지만 매우 의심스러워 보였습니다. 이 POC는 깔끔하고 간단합니다. 저는 이 익스플로잇/취약점을 발견하지 않았습니다. 단지 커뮤니티를 위한 안전한 POC를 만들고 싶었습니다 ^.^ 영향을 받는 버전 Apache Spark 버전 3.0.3 이하, 버전 3.1.13.1.2, 버전 3.2.0 3.2.1 취약한 구성 요소 root@kitploit:...

FruityWifi

FruityWiFi 无线网络审计工具 http://www.fruitywifi.com/ 重要提示 Debian 11 Bullseye: 请使用基于 Debian 11 Bullseye 的系统。安装程序已更新，以解决旧版本的问题。 注意 ：某些模块在升级到 Python3 之前无法正常工作。 FruityWiFi 是一个用于审计无线网络的开源工具。它允许用户通过直接使用 Web 界面或向其发送消息来部署高级攻击。 最初，该应用程序是为 Raspberry-Pi 创建的，但它可以安装在任何基于 Debian 的系统上。 一个更灵活的控制面板。现在可以使用 FruityWifi...

recon-ng

Recon-ng 프레임워크 Recon-ng 콘텐츠를 이제 Pluralsight에서 만나보세요! Recon-ng는 강력한 환경에서 오픈 소스 웹 기반 정찰을 신속하고 철저하게 수행할 수 있도록 설계된 풀 기능 정찰 프레임워크입니다. Recon-ng는 Metasploit 프레임워크와 유사한 모양과 느낌을 제공하여 프레임워크 활용에 대한 학습 곡선을 줄여줍니다. 그러나 상당히 다릅니다. Recon-ng는 기존 프레임워크와 경쟁하기 위한 것이 아니며, 웹 기반 오픈 소스 정찰 전용으로 설계되었습니다. 익스플로잇을 원한다면...

recon-ng

The Recon-ng Framework Recon-ng content now available on Pluralsight! Recon-ng is a full-featured reconnaissance framework designed with the goal of providing a powerful environment to conduct open source web-based reconnaissance quickly and thoroughly. Recon-ng has a look and feel similar to the...

CVE-2026-93306

IBM Server Firmware FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, FW1060.00 through FW1060.81, and FW950.00 through FW950.H3 is affected by a vulnerability in the ASMI web interface. An unauthenticated attacker on the management network can send a malformed HTTPS request to ASMI,...

IFA

IFA IndexedDB를 통한 디스크 플러딩 공격 IFA 는 인기 있는 웹 브라우저에서 IndexedDB API를 악용하여 디스크 플러딩 공격을 수행할 수 있는 방법을 보여주는 개념 증명PoC입니다. 이 공격은 특히 IndexedDB의 제한 부족을 활용하여 브라우저가 효과적인 제한 없이 데이터를 저장할 수 있게 하여, 초당 수백 MB를 주입함으로써 사용자의 디스크 공간을 빠르게 소모시킵니다. 이로 인해 시스템 성능이 크게 저하되고, 저장 공간이 고갈되며, 극단적인 경우 시스템 전체가 충돌할 수 있습니다. 왜 우려해야 하는가?...

hacker101

Hacker101 Hacker101은 웹 보안에 대한 무료 강좌입니다. 프로그래머로서 버그 바운티에 관심이 있거나 경험이 풍부한 보안 전문가라면, Hacker101은 여러분에게 가르칠 것이 있습니다. 시작하기 전제 조건 Ruby 권장: rbenv 사용 bundler 필요 시 gem install bundler를 실행하세요. 설치 이 저장소를 클론하세요: root@kitploit: git clone https://github.com/Hacker0x01/hacker101.git 프로젝트 디렉토리에서 다음을 실행하세요:...

CVE-2018-9995

ツール DVR認証情報を表示 root@kitploit: Exploit Title: "DVR認証情報を取得" CVE: CVE-2018-9995 CVSS Base Score v3: 7.3 / 10 CVSS Vector String: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N Date: 09/04/2018 Exploit Author: Fernandez Ezequiel CodeHolic から最適化 エクスプロイト: root@kitploit: $ curl...

xssmap

2020.08.20 업데이트 아직 많은 버그가 있으니, 곧 시간을 내서 수정하겠습니다. 계속 업데이트해 주세요. XSSMAP 웹 애플리케이션에서 XSS 취약점 탐지 사용법은 sqlmap을 모방했으며, sqlmap을 안다면 xssmap을 쉽게 다룰 수 있습니다! 中文介绍 스크린샷...

wvctf

WebVulnCTF WVCTF 또는 WebVulnCTF는 재미있는 방식으로 침투 테스트 및 웹 애플리케이션 개발 보안 교육을 촉진하는 게임화된 웹 플랫폼입니다. 보상 시스템을 통해 사용자는 취약한 애플리케이션에서 웹 애플리케이션의 일반적인 취약점에 해당하는 일련의 플래그를 찾아야 합니다. 자세한 내용은 공식 웹페이지를 방문하세요: https://repojfm.github.io/wvctf/ 빌드 및 배포 요구 사항: Java 8 JDK 권장 jdk1.8.0251 또는 최신 Apache Maven 3.6.3 Node v12 권장...

EUVD-2026-87112

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in the Mediawiki - Cargo extension allows Stored XSS. This issue affects Mediawiki - Cargo extension: through 3.9.4...

CVE-2026-96874 Stored XSS in Cargo Drilldown tab names

Improper neutralization of input during web page generation 'cross-site scripting' vulnerability in the Mediawiki - Cargo extension allows Stored XSS. This issue affects Mediawiki - Cargo extension: through 3.9.4...

uddup

UDdup - URL 중복 제거 도구 이 도구는 URL 목록을 가져와서, 동일한 웹 템플릿을 가리키는 중복될 가능성이 높은 URL 패턴즉, 반복적인 패턴을 가진 "중복" 페이지를 제거합니다. 예를 들어: root@kitploit: https://www.example.com/product/123 https://www.example.com/product/456 https://www.example.com/product/123?isprod=false https://www.example.com/product/222?isdebug=tru...

evine

Evine 대화형 CLI 웹 크롤러. Evine는 Golang으로 작성된 간단하고 빠르며 대화형 웹 크롤러이자 웹 스크래퍼입니다. Evine는 메타데이터 및 데이터 추출, 데이터 마이닝, 정찰 및 테스트와 같은 다양한 목적에 유용합니다. 프로젝트가 마음에 드시면 별표를 눌러주세요. 그러면 제가 프로젝트를 개발하는 데 힘이 됩니다! 설치 바이너리로 설치 미리 빌드된 바이너리 릴리스도 사용 가능합니다권장. 소스로 설치 root@kitploit: go get github.com/saeeddhqan/evine...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

cygor

Cygor 概要 Cygorは、スキャン、パース、サービス列挙を1つのワークフローに統合したモジュール式アセットディスカバリフレームワークです。個別ツールの寄せ集めに代わり、発見、エンリッチメント、ターゲットを絞った列挙をシームレスに処理する自動化プロセスを提供し、手作業のオーバーヘッドを削減して、ツール管理ではなく結果に集中できるようにします。 CygorのWeb...

CVE-2021-38149

CVE-2021-38149 Chikitsa Patient Management System 2.0.0 保存型クロスサイトスクリプティング XSS Chikitsa Patient Management System バージョン 2.0.0 の複数のページに保存型クロスサイトスクリプティング XSS のインスタンスが存在します。これにより、ユーザーのブラウザで任意の JavaScript が実行され、権限昇格が可能になる可能性があります。 脆弱なページ: /index.php/admin/adduser /index.php/appointment/todos...

Grawler

Grawler - v1.0 이 프로젝트는 더 이상 유지 관리되지 않습니다. Grawler는 지금까지 가장 뛰어난 도구로, google dorks를 자동화하기 위해 제작되었습니다. PHP로 작성되었으며 웹 인터페이스를 제공하여 google dorks 사용 작업을 자동화하고, 결과를 스크래핑하여 파일에 저장합니다. 버전 1.0은 여러 프록시를 지원하는 그 어느 때보다 강력해졌습니다. 기능에서 확인하세요 목차 일반 정보 기능 설정 데모 기여 연락처 일반 정보 Grawler는 웹 인터페이스를 통해 google dorks 사용 작업을...