scout

Scout Scout는 웹 서버에서 공개되지 않은 VHOST, 파일 및 디렉토리를 발견하기 위한 URL 퍼저 및 스파이더입니다. 전체 단어 목록이 바이너리에 포함되어 있어 최대의 이식성과 최소한의 설정을 제공합니다. 조준하고 발사하세요! 사용법 root@kitploit: Usage: scout command Available Commands: help Help about any command url Discover URLs on a given web server. version Display scout version. vhos...

WAFEC

OWASP WAFEC プロジェクト ドキュメントリポジトリ OWASP WAF 評価基準プロジェクト Web Application Firewall Evaluation Criteria WAFEC は、ユーザー、ベンダー、サードパーティの評価者を含む関係者に、Web Application Firewalls WAF について学び、特定のユースケースや環境に対するさまざまなWAFの適合性を評価するためのツールを提供します。...

web_exploit_detector

웹 익스플로잇 탐지기 소개 웹 익스플로잇 탐지기는 웹 호스팅 환경에서 가능한 감염, 악성 코드 및 의심스러운 파일을 탐지하는 데 사용되는 Node.js 애플리케이션및 NPM 모듈입니다. 이 애플리케이션은 하나 이상의 웹사이트를 호스팅하는 웹 서버에서 실행하도록 설계되었습니다. 애플리케이션을 실행하면 잠재적으로 감염된 파일 목록이 생성되며, 각 파일에는 감염에 대한 설명과 관련 온라인 리소스 링크가 함께 제공됩니다. 버전 1.1.0부터 이 애플리케이션에는 디렉터리 구조의 스냅샷을 생성하고 비교하는 유틸리티도 포함되어 있어, 사용...

words-scraper

Words Scraper Selenium 기반 웹 스크래퍼로 비밀번호 목록을 생성합니다. 설치 root@kitploit: Firefox 웹드라이버를 https://github.com/mozilla/geckodriver/releases 에서 다운로드 $ tar xzf geckodriver-vVERSION-HERE.tar.gz $ sudo mv geckodriver /usr/local/bin PATH에 포함되어 있는지 확인 $ geckodriver --version 웹드라이버가 제대로 설치되었는지 확인 $ git clone...

CVE-2026-84331

A flaw was found in chromium-browser. This incorrect authorization vulnerability allows a remote attacker, who has already compromised the renderer process, to bypass the web origin policy by using a specially crafted HTML page. This could lead to unauthorized access to data or functionality acro...

CVE-2023-27216

CVE-2023-27216 - DLink ルーター このドキュメントは、ファームウェアのリバースエンジニアリングとエクスプロイトの初心者である私の個人的な経験を記録したものです。 スコープ デモンストレーションとして、CVE-2023-27216 を解析・再現します。 CVE番号: CVE-2023-27216 脆弱性の説明: D-Link DSL-3782 v.1.03 で発見された問題。リモートの認証済みユーザーがネットワーク設定ページを介してルート権限で任意のコードを実行できる。 機器モデル: D-Link DSL-3782 ファームウェアバージョン:...

CVE-2025-34040Exp

致远OAでファイルアップロードによるRCE（CVE-2025-34040） パラメータ root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL 请输入待检测的URL -f FILE, --file FILE 请输入一行一个URL的文件地址 -n FILENAME, --filename FILENAME 请输入文件名（默认为Hello.jsp）： -c CONTENT, --content CONTENT 请输入上传的文件内容（默认为HelloWord）： サンプル...

web-mitm-lab

WebMITM Lab - セキュリティ調査フレームワーク Python 3.x | 教育ライセンス | ライセンスを表示 ⚠️ 教育目的および許可されたセキュリティ調査専用 📌 説明 WebMITM Labは、管理された環境でのサイバーセキュリティトレーニングおよび調査において、Man-in-the-Middle（MITM）攻撃の概念を示すために設計された教育用フレームワークです。 目的 このツールキットは、セキュリティ専門家、学生、研究者が以下を理解するのに役立ちます： トラフィック傍受技術 HTTP/HTTPSフロー分析 安全でない設定の特定 防御的セキュリティ対策 🎓 教育的使用例...

lk_scraper

LinkedIn 스크레이퍼 모든 LinkedIn 데이터 스크래핑 설치 root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper 설정 Docker Compose 사용 root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Selenium 서버에만 Docker 사용 먼저 Selenium 서버를 실행해야 합니다. root@kitploit: $ docker run -d -p...

gospider

GoSpider GoSpider - Go로 작성된 빠른 웹 스파이더 GoSpider를 리콘 워크플로우에 손쉽게 통합하세요? 이 프로젝트는 Osmedeus Engine의 일부였습니다. @OsmedeusEngine에서 통합 방법을 확인하세요. 설치 GO 설치 root@kitploit: GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker root@kitploit: 저장소 클론 git clone...

dawnscanner

Dawnscanner - Ruby 웹 애플리케이션을 위한 떠오르는 보안 스캐너 dawn은 웹 애플리케이션의 보안 문제를 검토하기 위해 설계된 소스 코드 스캐너입니다. 이 도구는 Ruby로 작성된 웹 애플리케이션을 스캔할 수 있으며, 기본적으로 모든 주요 MVCModel View Controller 프레임워크를 지원합니다: Ruby on Rails Sinatra Padrino dawn 버전 2.0은 지식 베이스에 680개 이상의 보안 검사를 탑재하고 있으며, NIST의 National Vulnerability Database에서...

Event-ID-193-Rule-Name-SOC231-Cisco-IOS-XE-Web-UI-ZeroDay-CVE-2023-20198-

このリポジトリには README がありません。...

haxunit

概要 • インストール • 使用方法 • HaxUnitの実行 • 機能 HaxUnit.com Discordに参加！ 📘概要 HaxUnitは、WebドメインのためのPythonベースの総合的な偵察およびセキュリティ評価ツールです。サブドメイン列挙、ポートスキャン、脆弱性スキャンなどのためのさまざまなツールを統合しています。 HaxUnitはシンプルさに焦点を当てており、Webセキュリティ評価のための最良かつ最も完全なソリューションを目指しています。 ✨ 機能 サブドメイン列挙 :...

CVE-2023-20198

CVE 2023-20198 소개 Cisco IOS XE Software의 웹 UI 구성 요소에는 이전에 발견되지 않은 취약점이 있으며, Cisco에 따르면 인터넷이나 신뢰할 수 없는 네트워크에 노출될 경우 이미 활발히 악용되고 있습니다. 이 취약점으로 인해 원격의 인증되지 않은 공격자는 취약한 시스템에 권한 수준 15 액세스 권한이 있는 계정을 설정할 수 있습니다. 이후 공격자는 해당 계정을 사용하여 손상된 시스템을 제어할 수 있습니다. CVE-2023-20198은 Cisco IOS XE 소프트웨어에 영향을 미치는 권한 상승...

CVE-2021-46417

CVE-2021-46417 Franklin Fueling Systems Colibri コントローラモジュール - ローカルファイルインクルード オプション引数: -h, --help このヘルプメッセージを表示して終了 -u url, --url url ターゲットURL 例:"http://127.0.0.1" -f file, --file file ファイル内のターゲット 例:"ip.txt" 使用方法 python3 CVE-2021-46417.py -u http://127.0.0.1 python3 CVE-2021-46417.py -f ip.txt...

CVE-2021-34429

CVE-2021-34429 CVE-2021-34429 の PoC - Eclipse Jetty 11.0.5 機密ファイル開示 エンコードされたURIを使用してWEB-INFディレクトリ内のファイルにアクセスする テスト環境のセットアップ 前提条件: システムにdockerとdocker-composeをインストールする Debianベースのディストリビューション（例: Ubuntu, Kali Linuxなど）では、以下のコマンドを使用してください。 root@kitploit: apt install docker.io apt install docker-compose...

bfac

BFAC 웹 애플리케이션을 위한 고급 백업 파일 아티팩트 테스팅 BFACBackup File Artifacts Checker는 웹 애플리케이션의 소스 코드를 노출할 수 있는 백업 아티팩트를 확인하는 자동화 도구입니다. 이러한 아티팩트는 비밀번호, 디렉터리 구조 등 민감한 정보의 유출로 이어질 수도 있습니다. BFAC의 목표는 백업 파일 아티팩트 블랙박스 테스팅을 위한 올인원 도구 가 되는 것입니다. 기능 다중 스레드 스캐닝. 요청 속도 제한 기능 포함. HTTP 프록시 지원. 유효 및 무효 페이지를 자동으로 탐지하기 위해 여러...

vulmap

🌟 Vulmap - Web脆弱性スキャンおよび検証ツール 英語版はこちら VulmapはWeb脆弱性スキャンおよび検証ツールであり、webappsの脆弱性スキャンとエクスプロイト機能を備えています。現在サポートしているwebappsは activemq, flink, shiro, solr, struts2, tomcat, unomi, drupal, elasticsearch, fastjson, jenkins, nexus, weblogic, jboss, spring, thinkphp です。...

tiktok-scraper

TikTok 스크래퍼 & 다운로더 TikTok에서 유용한 정보를 스크래핑하고 다운로드하세요. 로그인이나 비밀번호 불필요 이것은 공식 API 지원 등이 아닙니다. TikTok 웹 API를 사용하여 미디어 및 관련 메타 정보를 스크래핑하는 스크래퍼일 뿐입니다. 목차 기능 할 일 기여 설치 사용법 터미널에서 터미널 예제 다운로드 기록 관리 배치로 스크래핑 및 다운로드 출력 파일 예제 도커 빌드 실행 모듈 메서드 옵션 Promise와 함께 사용 Event와 함께 사용 세션 값 가져오기/설정하기 비디오 접근/다운로드 방법 출력 예제 비...

xepor

Xepor Xepor /ˈzɛfə/ , zephyr는 리버스 엔지니어와 보안 연구자를 위한 웹 라우팅 프레임워크입니다. Flask와 유사한 API를 제공하여 해커가 인간 친화적인 코딩 스타일로 HTTP 요청 및/또는 HTTP 응답을 가로채고 수정할 수 있게 해줍니다. 이 프로젝트는 mitmproxy와 함께 사용하도록 만들어졌습니다. 사용자는 xepor로 스크립트를 작성하고, mitmproxy -s your-script.py를 사용하여 mitmproxy 내부 에서 스크립트를 실행합니다. PoC에서 프로덕션으로, 데모예:...