ssh-audit

ssh-audit ssh-audit is a tool for ssh server & client configuration auditing. jtesta/ssh-audit v2.0+ is the updated and maintained version of ssh-audit forked from arthepsy/ssh-audit v1.x due to inactivity. Features Usage Screenshots Server Standard Audit Example Server Policy Audit Example Clien...

HUNT

HUNT Suite Proxy Extensions HUNT Suite란 무엇인가? HUNT Suite는 Burp Suite Pro/Free 및 OWASP ZAP 확장 프로그램 모음입니다. 특정 취약점 클래스에 취약한 일반적인 파라미터를 식별합니다 Burp Suite Pro 및 OWASP ZAP. 테스트 방법론을 정리합니다 Burp Suite Pro 및 Free. HUNT 파라미터 스캐너 - 취약점 클래스 SQL 인젝션 로컬/원격 파일 포함 및 경로 탐색 서버 사이드 요청 위조 및 오픈 리다이렉트 OS 명령 인젝션 안전하지 않은...

adapt

Summary ADAPT is a tool that performs Automated Dynamic Application Penetration Testing for web applications. It is designed to increase accuracy, speed, and confidence in penetration testing efforts. ADAPT automatically tests for multiple industry standard OWASP Top 10 vulnerabilities, and outpu...

adapt

요약 ADAPT는 웹 애플리케이션에 대한 자동 동적 애플리케이션 침투 테스트를 수행하는 도구입니다. 침투 테스트 노력의 정확성, 속도 및 자신감을 높이기 위해 설계되었습니다. ADAPT는 여러 업계 표준 OWASP Top 10 취약점을 자동으로 테스트하고 이러한 잠재적 취약점을 기반으로 분류된 결과를 출력합니다. ADAPT는 또한 OWASP ZAP의 기능을 사용하여 자동 능동 및 수동 스캔과 자동 스파이더링을 수행합니다. ADAPT 도구의 유연한 특성으로 인해 이러한 모든 기능과 테스트는 구성 파일에서 활성화 또는 비활성화할 ...

mzap

mzap mzap is a Crystal CLI for multi-target ZAP scanning. It dispatches targets across one or more ZAP API hosts, supports optional wait mode, and can export reports. Features Scan commands: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API definition import for openapi, soap, graphql,...

mzap

mzap mzap는 다중 타겟 ZAP 스캐닝을 위한 Crystal CLI입니다. 하나 이상의 ZAP API 호스트에 타겟을 분배하며, 선택적 대기 모드를 지원하고 보고서를 내보낼 수 있습니다. 기능 스캔 명령어: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan openapi, soap, graphql, postman에 대한 API 정의 가져오기 ZAP 2.16+ 차등/증분 스캔을 위한 사이트 트리 export/prune 스캔 정책 검색 policies 라운드 로빈 스케줄링을...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

zaproxy

Zed Attack Proxy ZAP by Checkmarx는 세계에서 가장 널리 사용되는 웹 애플리케이션 스캐너입니다. 무료이자 오픈 소스입니다. 누구나 기여할 수 있는 커뮤니티 기반 GitHub Top 1000 프로젝트입니다. 애플리케이션을 개발하고 테스트하는 동안 웹 애플리케이션의 보안 취약점을 자동으로 찾는 데 도움을 줍니다. 또한 경험이 풍부한 펜테스터가 수동 보안 테스트를 수행할 때 사용하기에 훌륭한 도구입니다. !https://...

community-scripts

커뮤니티 스크립트 커뮤니티, 즉 여러분이 제공한 ZAP 스크립트 모음입니다 : ZAP에서 이 저장소를 사용하는 가장 쉬운 방법은 ZAP 마켓플레이스에서 'Community Scripts' 애드온을 설치하는 것입니다. !CAUTION 모든 스크립트가 명백히 악의적인 행위를 하지 않는지 검토하지만, 여전히 직접 검토하고 주의해서 사용해야 합니다. 저장소에 기여하고 싶다면 저장소를 로컬 디렉터리에 클론한 다음 Options / Scripts 화면을 사용하여 ZAP에 추가할 수도 있습니다. 풀 리퀘스트를 통해 스크립트를 업로드해 주세...

zap-hud

ZAP Heads Up Display The HUD is no longer under active development Unfortunately the HUD is no longer under active development due to the fact no one is focusing on it. The HUD is a unique and innovative interface that we know some people love. But it also needs a non trivial amount of maintenanc...

zap-hud

ZAP 헤즈업 디스플레이 HUD는 더 이상 활발히 개발되지 않습니다 안타깝게도 HUD는 더 이상 활발히 개발되지 않습니다. 아무도 이에 집중하지 않기 때문입니다. HUD는 독특하고 혁신적인 인터페이스로, 일부 사람들이 좋아한다는 것을 알고 있습니다. 그러나 상당한 유지보수가 필요하며 현재 이를 유지할 충분한 자원봉사자가 없습니다. 참여를 원하시면 ZAP HUD 그룹을 통해 연락해 주세요. HUD를 계속 유지하기 위해 실제로 Java 경험이 있는 사람은 필요하지 않습니다. 그 부분은 이미 충당되어 있습니다. 좋은 JavaScri...

zaphoster

zaphoster zaproxy에서 host header 강제 설정 수정 ZAP/zap-hoster.py 스크립트를 httpsender 탭에 추가하고 app.py를 실행하세요. $ sudo pip3 install flask requests $ python3 app.py GET https://knassar702.github.io/ HTTP/1.1 Host: knassar702.github.io User-agent: Firefox test For Change host header --- GET...

atomic-red-team

Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...

Zapscape

KVM 탈출 3부작 ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: KVM/x86에서 게스트에서 호스트로의 탈출 개요 이 문서는 Hyunwoo Kim @v4bel이 발견하고 보고한 Zapscape CVE-2026-64561 취약점에 대해 설명합니다. 이 취약점은 KVM/x86 환경에서 게스트가 호스트로 탈출하여 호스트에서 커널root 권한으로 명령을 실행할 수 있게 하는 KVM 탈출 취약점입니다...

FiddleZAP

FiddleZAP FiddleZAP — это упрощенная версия EKFiddle для OWASP ZAP. С использованием ZAP в качестве веб-прокси вы можете отмечать вредоносный трафик на основе заданных регулярных выражений. Пример: Предупреждение, выделение и маркировка при совпадении регулярного выражения со строкой в исходном...

zap-scripts

zap-scripts Zed Attack Proxy Scripts for finding CVEs and Secrets. Building This project uses Gradle to build the ZAP add-on, simply run: ./gradlew build in the main directory of the project, the add-on will be placed in the directory build/zapAddOn/bin/. Usage The easiest way to use this repo in...

zap-scripts

zap-скрипты Скрипты Zed Attack Proxy для поиска CVE и секретов. Сборка Этот проект использует Gradle для сборки дополнения ZAP. Просто выполните: ./gradlew build в основной директории проекта, дополнение будет размещено в каталоге build/zapAddOn/bin/. Использование Самый простой способ использова...

zap-api-rust

ZAP Rust API ZAP API에 접근하기 위한 Rust 구현입니다. ZAP에 대한 자세한 정보는 메인 ZAP 프로젝트를 참조하세요. 이 프로젝트는 매우 초기 단계에 있으며 프로덕션 환경에서 사용해서는 안 됩니다! 도움말 ZAP API 사용에 대한 도움말은 다음을 참조하세요: 예제 - 라이브러리를 사용하는 예제 모음; API 문서; ZAP 사용자 그룹 - 질문을 위한 게시판; 이슈 ZAP API 관련 이슈, 버그 및 기능 개선 요청을 보고하려면 메인 ZAP 프로젝트의 이슈 트래커를 사용하세요. 빌드 이 프로젝트는...

seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...

seccubus

Seccubus 소개 Seccubus는 다양한 도구를 사용하여 정기적인 취약점 스캔을 자동화하고, 보안 담당자가 첫 스캔과 반복 스캔 모두에서 그 출력을 신속하게 분석하도록 돕습니다. 반복 스캔에서 델타 보고는 발견 항목이 스캔 결과에 처음 나타나거나 해당 출력이 변경될 때만 판단하면 되도록 보장합니다. Seccubus 2.x는 유일하게 활발히 개발되고 유지 관리되는 브랜치이며, Seccubus V1에 대한 모든 지원은 공식적으로 중단되었습니다. Seccubus V2는 다음 스캐너와 함께 작동합니다: Nessus OpenVAS...