py3webfuzz

Py3webFuzz ';-- Python 웹 퍼징 모듈 라이브러리 Python3 모듈 호환 작성자 Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz 기여자 Nathan Hamiel @nathanhamiel 설명 pywebfuzz를 기반으로 한 Py3webfuzz는 웹 애플리케이션, 웹 서비스의 취약점 식별을 지원하는 Python3 모듈로, 무차별 대입, 퍼징 및 분석을 통해 이루어집니다. 이 모듈은 일반적인 테스트 값, 생성기 및 웹 애플리케이션...

jwt-hack

JSON Web Token 해킹 툴킷 JSON Web Token을 테스트, 분석 및 공격하기 위한 고성능 툴킷입니다. 설치 Cargo root@kitploit: cargo install jwt-hack Homebrew root@kitploit: brew install jwt-hack Snapcraft Ubuntu root@kitploit: sudo snap install jwt-hack 소스에서 빌드 root@kitploit: git clone https://github.com/hahwul/jwt-hack cd jwt-hack...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 は、Cisco IOS XE ソフトウェアの Web UI 機能における深刻な脆弱性であり、認証されていないリモート攻撃者が影響を受けるシステム上で特権レベル 15 のアカウントを作成し、デバイスを完全に制御することを可能にします。 この脆弱性は主に、Web UI 機能におけるパス解析の不適切な処理に起因します。攻撃者は巧妙に細工した HTTP リクエストを使用し、二重 URL エンコーディングを利用して Nginx のパスフィルタリングメカニズムをバイパスし、/webuiwsmahttp...

cve-2021-42013

cve-2021-42013 Apache 2.4.50 パストラバーサルの脆弱性 フォロー Youtube Twitter Telegram Vulnmachines.com...

RedDrop

RedDrop 탈취 서버 함께 제공되는 MaverisLabs 블로그 게시물을 확인하세요! RedDrop Exfil Server는 침투 테스터, 레드 팀, 보안 전문가를 위한 Python Flask 웹 서버로서 다음 기능을 제공합니다: 파일 업로드 자동 페이로드 처리 자동 아카이브 추출 JSON 로깅 구성 가능한 옵션 인증 규칙 이 소프트웨어는 다양한 시나리오에서 웹 요청 데이터를 캡처하기 위한 기본적인 C2 엔드포인트로 사용하기 위한 것입니다. 몇 가지 예시는 다음과 같습니다: 블라인드 명령 주입 취약점 빠르고 동적인 웹 요청...

interactsh-web

Interactsh Web Client Interactsh 用の Next.js ベースの Web インターフェース はじめに 前提条件 Node.js 20+（React 19 に必要） npm、yarn、pnpm インストール 1. リポジトリをクローンします: root@kitploit: git clone https://github.com/projectdiscovery/interactsh-web.git cd interactsh-web 2. 依存関係をインストールします: root@kitploit: npm install or yarn install ...

CVE-2020-25790

CVE-2020-25790 Typesetter CMS File Upload Vulnerability Environment Pull Method root@kitploit: docker pull mtwf/typesettercve-2020-25790:5.1 docker run -it -d -p 80:80 mtwf/typesettercve-2020-25790:5.1 /bin/bash -c "service apache2 start;/bin/bash" Typesetter account password is admin:admin...

osed-scripts

osed-scripts bespoke tooling for offensive security's Windows Usermode Exploit Dev course OSED Table of Contents Standalone Scripts egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg Scripts find-ppr.py find-bad-chars.py search.py Standalone Scripts Installation:...

scripts-and-tools

スクリプトとツール 30backups.sh -- 最新のWebおよびSQLバックアップを30件作成・保持します adig.sh -- DNS、逆引き、ネームサーバー検索、およびリダイレクトを実行します blocklist-submission-forms.html -- ブロックリストおよび不正使用の報告フォーム character-classes.txt -- Webマルウェア解析に有用な文字クラス clearcache.sh -- URLに対するXBANおよびXPURGE coladd.sh -- ファイルから列の合計を計算します convertstr.pl --...

ctf-skills

ctf-skills CTF 문제 해결을 위한 Agent Skills — 웹 익스플로잇, 바이너리 pwn, 암호학, 리버스 엔지니어링, 포렌식, OSINT 등. Agent Skills 사양을 지원하는 모든 도구에서 작동하며, Claude Code를 포함합니다. 설치bash npx skills add ljagiello/ctf-skills root@kitploit: Friday Studio와 함께 실행하기 이 스킬들을 실제 워크플로우의 일부로 사용하고 싶으신가요? 스케줄, 시그널, MCP 도구, 메모리 등 모든 기능을 Friday에...

BurpSentinel

Burp Sentinel ウェブアプリケーションの一般的なセキュリティホールの発見を容易にします。 イントロ / チュートリアル: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction ブログ: http://dobin.github.io/ BurpSentinel を使うと、ペネトレーションテスターは HTTP リクエストのパラメータに対して、悪意のあるリクエストをすばやく簡単に大量に送信できます。それだけでなく、攻撃リクエストに対応する HTTP...

jumpserver

오픈 소스 PAM 플랫폼점프 서버 JumpServer란 무엇인가요? JumpServer는 DevOps 및 IT 팀에게 웹 브라우저를 통해 SSH, RDP, Kubernetes, 데이터베이스 및 원격 애플리케이션 엔드포인트에 대한 온디맨드 및 안전한 액세스를 제공하는 오픈 소스 권한 있는 액세스 관리PAM 플랫폼입니다. 빠른 시작 깨끗한 리눅스 서버를 준비하세요 64 비트, = 4c8g root@kitploit: curl -sSL...

grapefruit

Grapefruit: オープンソースのモバイルセキュリティテストスイート Frida を利用したランタイムモバイルアプリケーションインストルメンテーションツールキットです。 Webベースのインターフェースを通じてモバイルアプリの検査、フック、改変ができます。 iOS と Android の両方をサポートしています。 クイックスタート デバイスで Frida サーバーが動作している必要があります。先に公式セットアップガイドAndroidに従ってください。 npm（推奨、Node.js 22.18+ が必要） root@kitploit: npm install -g igf igf...

CVE-2026-100376

Improper Neutralization of Input During Web Page Generation XSS or 'Cross-site Scripting' vulnerability in Wikimedia Foundation Mediawiki - TemplateSandbox Extension allows Cross-Site Scripting XSS. This issue affects Mediawiki - TemplateSandbox Extension: from before 1.46.1, 1.45.5, 1.43.10...

CVE-2025-47812

CVE-2025-47812 この検出方法はどのように機能しますか？ このNucleiテンプレートは、WebクライアントのHTMLレスポンスに含まれる7.4.4より古いバージョンを識別することで、CVE-2025-47812の影響を受けるWing FTP Serverインスタンスを検出します。 このスクリプトを実行するには？ 1. ここからNucleiをダウンロードします。 2. テンプレートをローカルシステムにコピーします。 3. 次のコマンドを実行します: nuclei -u https://yourHost.com -t template.yaml 参考文献...

hackbox

HackB0x v2.0 HackBox는 멋진 도구와 기술을 결합한 것입니다. HackBox는 최신 기술을 다양하게 결합한 포괄적이고 강력한 도구로, 보안 전문가가 웹 애플리케이션과 네트워크 내 취약점을 식별하고 수정하는 임무를 지원합니다. 이 도구는 사용자가 다양한 보안 평가 및 침투 테스트 활동을 쉽고 효율적으로 수행할 수 있게 해주는 광범위한 기능을 갖추고 있습니다. 이 도구는 일반적인 웹 애플리케이션 취약점을 식별하고 완화하는 데 필수적인 여러 기능을 자랑합니다. 예를 들어, HackBox에는 웹 애플리케이션에서 XSS교...

wfuzz

Wfuzz - 웹 퍼저 Wfuzz는 웹 애플리케이션 평가 작업을 용이하게 하기 위해 만들어졌으며, 간단한 개념에 기반합니다. FUZZ 키워드에 대한 모든 참조를 주어진 페이로드의 값으로 대체합니다. Wfuzz에서 페이로드는 데이터의 소스입니다. 이 간단한 개념을 통해 HTTP 요청의 모든 필드에 모든 입력을 주입할 수 있으며, 매개변수, 인증, 폼, 디렉터리/파일, 헤더 등 다양한 웹 애플리케이션 구성 요소에서 복잡한 웹 보안 공격을 수행할 수 있습니다. Wfuzz는 단순한 웹 콘텐츠 스캐너 그 이상입니다. Wfuzz는 웹...

WebGoat

WebGoat: 意図的に脆弱なWebアプリケーション はじめに...

pyfiscan

pyfiscan 소개 Pyfiscan은 무료 웹 애플리케이션 취약점 및 버전 스캐너로, Linux 서버에서 일반적인 웹 애플리케이션의 구버전을 찾는 데 사용할 수 있습니다. 예를 들어 호스팅 제공업체가 사용자 설치를 모니터링하여 보안 업데이트를 유지하는 경우에 유용합니다. 핑거프린트는 사용자가 YAML 구문으로 작성할 수 있어 쉽게 만들고 수정할 수 있습니다. Pyfiscan에는 템플릿을 사용하여 이메일 알림을 생성하는 도구도 포함되어 있습니다. 요구 사항 Python 3 Python 모듈 PyYAML docopt charde...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...