crlfi-scanner

CRLFISCANNER CRLFISCANNER는 페이로드 기반 HTTP 요청을 전송하고 응답 헤더를 분석하며, 선택적으로 결과를 API/Telegram 봇에 보고하여 CRLF 인젝션 취약점을 탐지하는 전문 Node.js CLI 도구입니다. 🎯 CRLFISCANNER란 무엇인가요? CRLFISCANNER 는 보안 연구자들이 대상 엔드포인트에서 CRLF 인젝션을 신속하게 탐지할 수 있도록 만들어진 버그 바운티 자동화 CLI입니다. 다음과 같은 방식으로 스캔을 간소화합니다: CRLF 페이로드 동적 로드 각 대상 URL에 페이로드 주...

bbscope

bbscope.com HackerOne, Bugcrowd, Intigriti 및 YesWeHack의 버그 바운티 프로그램 범위를 집계하기 위한 웹 인터페이스 및 API입니다. 빠른 시작 Docker cd website cp .env.example .env .env 편집 — 최소한 POSTGRESPASSWORD와 플랫폼 인증 정보를 설정하세요. docker compose up -d --build 사이트는 https://yourdomain.com에서 접근할 수 있습니다 Caddy가 Let's Encrypt를 통해 HTTPS를 자동...

waymore

정보 - v8.9 waymore 의 아이디어는 기존 도구보다 Wayback Machine및 기타 소스에서 더 많은 링크를 찾는 것입니다. 👉 waymore 와 다른 도구의 가장 큰 차이점은 wayback machine및 URLScan에 있는 URL에 대해 보관된 응답을 다운로드 할 수 있어 더 많은 링크, 개발자 주석, 추가 매개변수 등을 검색할 수 있다는 점입니다. 👉 또한, 다른 도구들은 현재 소스에서 시행하는 속도 제한을 처리하지 못하며, 종종 불완전한 결과로 중단되고 사용자에게 알리지 않습니다. 버그 바운티를 하는...

vulnrepro-benchmark

VulnRepro AI 모델이 실제로 취약한 코드를 검토할 수 있는지, 아니면 단지 자신감 있게 말하는 것인지 확인하는 벤치마크입니다. 대부분의 보안 벤치마크는 한 가지 질문만 합니다: 모델이 버그를 찾을 수 있는가? 그것은 작업의 절반에 불과합니다. 나머지 절반, 실제 리뷰 작업에서 여러분을 지치게 만드는 부분은 존재하지 않는 것을 지적하지 않는 것입니다. 모든 파일에서 "취약하다"고 외치는 모델은 재현율만 측정하는 벤치마크에서는 좋은 성적을 받겠지만, 실제로는 쓸모가 없습니다. 그래서 저는 이 벤치마크를 양쪽 모두를 동시에...

SecArchive

🥷 SecArchive - 사이버보안 리소스 모음 사이버보안, 버그 바운티, 윤리적 해킹, 침투 테스트를 학습하기 위한 고품질 리소스를 선별하여 모아둔 아카이브입니다. ⚠️ 교육 목적으로만 사용하세요. 도구와 기술은 책임감 있게 사용하십시오. MD Kaif가 관리합니다...

MobileHackersWeapons

모바일 해커들이 사용하는 멋진 도구 모음입니다. 즐거운 해킹 , 즐거운 버그 헌팅 하세요! 패밀리 프로젝트 목차 무기들 기여하기 기여자 감사 무기들 속성 | 속성 ---|--- 유형| Analysis Pentest Proxy RE Scripts Scanner Utils Device Discovery, Monitor, NFC, Target, Bluetooth, Jailbreak, Inject, Unpinning 태그| SCRIPTS NFC Target Jailbreak Inject Hijack Unpinning Bluetooth...

JSFScan.sh

JSFScan.sh 블로그는 https://medium.com/@patelkathan22/beginners-guide-on-how-you-can-use-javascript-in-bugbounty-492f6eb1f9ea?sk=21500dc4288281c7e6ed2315943269e7 에서 확인할 수 있습니다. 이 스크립트는 버그바운티에서 자바스크립트 리콘 자동화를 위해 만들어졌습니다. 서브도메인 목록과 선호에 따른 옵션을 전달하기만 하면 됩니다. 기능 1 - Gather Jsfile Links from different...

CVE-2020-10199

CVE-2020-10199 에코 버전, 대충 작성하고 테스트하지 않은 버그입니다. Usage: python http://127.0.0.1:8080 username password 참고: https://www.cnblogs.com/magic-zero/p/12641068.html...

chomp-scan

Chomp Scan A scripted pipeline of tools to simplify the bug bounty/penetration test reconnaissance phase, so you can focus on chomping bugs. If you've found any bugs using this tool, please let me know! Scope Chomp Scan is a Bash script that chains together the fastest and most effective tools in...

RepoReaper

RepoReaper 개요 RepoReaper는 도메인 및 하위 도메인 목록에서 노출된 .git 저장소를 자동으로 식별하도록 설계된 정밀 도구입니다. 사용자가 제공한 도메인 이름이 포함된 텍스트 파일을 처리하여 각 도메인에 대해 공개적으로 접근 가능한 .git 파일이 있는지 체계적으로 확인합니다. 이를 통해 정보 유출에 대한 신속한 평가 및 보호가 가능하며, RepoReaper는 보안 팀과 웹 개발자에게 필수적인 리소스입니다. 기능 노출된 .git 저장소에 대한 도메인 및 하위 도메인 자동 스캔. 민감한 데이터 노출 감지 간소화...

multiplier

Multiplier는 더 많은 버그를 더 빨리 찾아냅니다 Multiplier는 정밀하고 포괄적인 코드 이해 기능을 제공합니다. 빌드 산출물을 데이터베이스에 저장한 다음, C++ 또는 Python API를 통해 지속적으로 접근할 수 있게 함으로써 이를 수행합니다. Multiplier는 빌드 프로세스의 모든 엔터티를 고유하게 식별하는 기능을 강조합니다. 여기에는 개별 토큰, AST 노드 및 중간 표현이 포함됩니다. Multiplier를 사용하면 분석가는 표현 중 하나에서 관심 있는 코드 패턴을 식별한 다음, 결과를 사람이 읽을 수...

CVE-2024-21413

CVE-2024-21413 이 스크립트는 CVE-2024-21413의 개념 증명PoC입니다. 이 취약점은 Microsoft Windows Outlook에서 발견된 중요한 보안 취약점으로, CVSS 점수 9.8의 심각한 등급을 가지고 있습니다. MonikerLink 버그로 명명된 이 취약점은 공격자가 피해자의 머신에서 원격으로 임의 코드를 실행할 수 있게 하여 완전한 RCE가 됩니다...

bug-reaper

BugReaper 구조화된 web2 버그 바운티 AI 스킬 — 18가지 취약점 클래스, 4개 버그 바운티 플랫폼, AI 노이즈 제로. OpenClaw, Cursor, Claude Code, Antigravity, Windsurf와 호환 가능. BugReaper는 Agent Skill로, 호환되는 AI 에이전트를 훈련된 web2 버그 바운티 헌터로 바꿔줍니다. 증거 기반 검증을 강제하고, HackerOne, Bugcrowd, Intigriti, YesWeHack의 실제 트라이지 과정을 시뮬레이션하며, 낮은 심각도의 버그를 연결하...

BugId

BugId 애플리케이션 버그를 탐지, 분석 및 고유하게 식별합니다. TL;DR 혹시... 애플리케이션이 충돌하는 원인이 되는 버그가 어떤 종류인지 알고 싶으십니까? 버그가 보안 취약점일 수 있는지 알고 싶으십니까? 두 개 이상의 충돌이 동일한 버그로 인해 발생했는지 알고 싶으십니까? 버그 분석이 포함된 사람이 읽을 수 있는 보고서를 원하십니까? ...그렇다면 BugId가 도움이 될 수 있습니다! 빠른 설정 BugId를 사용하려면 다음 소프트웨어를 다운로드하여 설치하십시오: 최신 Python 2.7.14 최신 Windows용 디...

CVE-2024-29943

CVE-2024-29943 Pwn2Own SpiderMonkey JIT 버그: 정수 범위 불일치에서 경계 검사 제거를 거쳐 RCE까지. Windows에서 CVE-2024-29943 재현 https://github.com/bjrjk/CVE-2024-29943 기반 수정 사항 원본 익스플로잇은 Linux용으로 작성되어서, Windows에서 재현을 시도했습니다: Windows용 pop calc 셸코드를 업데이트하고 heap feng shui 매개변수 일부를 조정했습니다. 아직 Windows의 힙 동작을 완전히 이해하지 못해서, 안정...

CVE-2024-4879

CVE-2024-4879 ServiceNow CVE-2024-4879 취약점을 위한 대량 스캔 도구입니다. 개요 이 도구는 ServiceNow CVE-2024-4879 취약점을 대량으로 스캔하기 위해 설계되었습니다. 최근 ServiceNow CVE-2024-4879, CVE-2024-5178 및 CVE-2024-5217 취약점을 자세히 다루는 Assetnote 보안 연구에서 영감을 받았습니다. 사용 방법 최소 요구 사항 Python 3.6 이상 requests 라이브러리 단일 대상: python CVE-2024-4879.py ...

CVE-2023-20938-Public

README 이 저장소는 취약점 동작을 시연하고 연구하기 위한 CVE-2023-20938 버그 트리거 를 포함하고 있습니다. QEMU 에뮬레이션 : QEMU에서 문제를 재현하기 위한 버그 트리거는 libdevbinder/ 디렉터리에 있습니다. 실제 기기 : 실제 Android 기기에서 실행하기 위한 버그 트리거는 src/ 디렉터리에 있습니다. 이 코드는 교육 및 보안 연구 목적 취약점 분석, 재현, 익스플로잇 메커니즘 이해 등으로만 제공됩니다. 오용 또는 프로덕션 환경 배포를 위한 것이 아닙니다...

ai-exploits

AI 익스플로잇 AI 세계에는 보안 문제가 있으며, 이는 ChatGPT와 같은 LLM에 제공되는 입력에만 국한되지 않습니다. Protect AI와 Huntr 버그 바운티 플랫폼의 독립적인 보안 전문가들이 수행한 연구에 따르면, 머신러닝 모델을 구축, 학습 및 배포하는 데 사용되는 도구, 라이브러리 및 프레임워크를 대상으로 한 훨씬 더 영향력 있고 실용적인 공격이 존재합니다. 이러한 공격 중 다수는 대부분 인증 없이 전체 시스템 장악 및/또는 민감한 데이터, 모델 또는 자격 증명 유출로 이어집니다. 이 저장소의 공개를 통해...

awesome-oneliner-bugbounty

Awesome 원라이너 버그 바운티 버그 바운티를 위한 멋진 원라이너 스크립트 모음입니다. 이 저장소는 제가 제공하고 커뮤니티가 기여한 다양한 버그 바운티 팁용 원라이너를 보관하고 있습니다. 여러분의 기여와 제안을 진심으로 환영합니다♥. 정의 이 섹션에서는 원라이너 명령/스크립트 전체에서 사용되는 특정 용어 또는 자리표시자를 정의합니다. 1.1. "HOST "는 하나의 호스트 이름, 하위도메인 또는 IP 주소를 정의합니다. 예를 들어 internal.host, domain.tld, sub.domain.tld 또는...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...