Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

dump1090

Dump1090 README Dump 1090은 RTLSDR 장치를 위해 특별히 설계된 Mode S 디코더입니다. 주요 기능은 다음과 같습니다: 약한 메시지의 강력한 디코딩. Dump1090을 사용하는 많은 사용자들이 다른 인기 디코더에 비해 개선된 수신 범위를 관찰했습니다. 네트워크 지원: TCP30003 스트림MSG5..., Raw 패킷, HTTP. 현재 감지된 항공기를 Google Map에 표시하는 내장 HTTP 서버. 24 bit CRC를 사용한 단일 비트 오류 정정. DF11, DF17 메시지 디코딩 기능. 체크섬이...

cloudquery

클라우드 운영, 혼란 없는 그 자체 CloudQuery는 플랫폼 팀을 위해 구축된 클라우드 자산 인벤토리입니다. 클라우드 인프라 메타데이터를 데이터 웨어하우스에 동기화하여 인사이트와 자동화를 지원합니다. AWS, Azure, GCP 및 Wiz, Finout, GitHub 등 70개 이상의 클라우드 및 SaaS 소스 전반에서 데이터를 통합하고 컨텍스트를 제공합니다. 설치 brew install cloudquery/tap/cloudquery Linux 및 Windows용 설치 가이드와 CloudQuery로 첫 번째 동기화를 완료하...

wordlist.rb

Wordlist 소스 이슈 문서 설명 Wordlist는 단어 목록wordlist을 효율적으로 읽고, 결합하고, 변형하고, 구축하기 위한 Ruby 라이브러리이자 CLI입니다. 기능 .txt 단어 목록과 .gz, .bz2, .xz, .zip, .7z로 압축된 단어 목록 읽기를 지원합니다. 임의의 텍스트에서 단어 목록을 구축하는 것을 지원합니다. 또한 .gz, .bz2, .xz, .zip, .7z 압축을 지원합니다. 텍스트를 단어로 파싱하기 위한 고급 렉서lexer를 제공합니다. 숫자, 특수 문자, 정수, 약어를 파싱하거나 건너뛸 ...

pown

Pown Pown.js는 Node.js와 NPM 기반으로 구축된 보안 테스팅 및 익스플로잇 도구 키트입니다. 기존의 보안 도구, 특히 Metasploit과 달리 Pown.js는 프레임워크를 안티 패턴으로 간주합니다. 따라서 Pown의 각 기능은 사실상 독립적인 NPM 모듈로, 더 큰 재사용성과 유연성을 제공합니다. 새로운 기능을 만드는 것은 새로운 모듈을 NPM에 게시하는 문제일 뿐입니다. 이 모듈은 CLI를 시작하는 간단한 방법을 제공합니다. 결과적으로 pown을 사용하여 자신만의 도구를 쉽게 구축하거나 합성을 통해 새로운...

GHunt

🌐 GHunt 온라인 버전: https://osint.industries 🐍 이제 Python 3.13 호환! 😊 설명 GHunt v2는 효율적으로 진화하도록 설계된 공격형 Google 프레임워크입니다. 현재 OSINT에 초점을 맞추고 있지만, Google과 관련된 모든 용도로 사용할 수 있습니다. 기능: CLI 사용 및 모듈 Python 라이브러리 사용 완전 비동기 JSON 내보내기 로그인을 간편하게 해주는 브라우저 확장 프로그램 ✔️ 요구 사항 Python = 3.10 ⚙️ 설치 $ pip3 install pipx $ pipx...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

PatchaPalooza

PatchaPalooza patchapalooza.com — 인터랙티브 버전이 라이브되었습니다! 이 CLI 도구는 patchapalooza.com으로 대체되었습니다. Microsoft 패치 화요일 데이터를 탐색하고 분석하는 완전한 인터랙티브 웹사이트입니다. 이 도구가 하는 모든 것과 그 이상을 제공합니다. 최상의 경험을 위해 해당 사이트를 방문하세요. 이 저장소는 가벼운 CLI 대안으로 계속 사용할 수 있지만 더 이상 적극적으로 유지 관리되지 않습니다. 설명 PatchaPalooza는 Microsoft의 MSRC CVRF AP...

pecli

PEcli Python 3에서 PE 파일을 분석하는 도구입니다. 현재 기능: 파일 정보 표시 임포트, 익스포트, 리소스 파일에서 흥미로운 정보 검색 비정상적인 리소스, peid 등 섹션 또는 리소스 덤프 크기 확인 파일 내 문자열 검색 설치 pypi에서 설치할 수 있습니다: pip install pecli 또는 코드에서 직접 설치: git clone https://github.com/Te-k/pecli.git cd pecli pip install . 사용 방법 PEcli는 플러그인 방식으로 작동합니다: pecli PLUGIN...

tmpmail

터미널에서 바로 사용할 수 있는 임시 이메일, POSIX sh로 작성됨 tmpmail은 POSIX sh로 작성된 명령줄 유틸리티로, 임시 이메일 주소를 생성하고 해당 주소로 이메일을 수신할 수 있습니다. 1secmail의 API를 사용하여 이메일을 수신합니다. 기본적으로 w3m을 사용하여 터미널에서 HTML 이메일을 렌더링합니다. 하지만 다른 텍스트 기반 웹 브라우저를 선호하거나 Firefox와 같은 GUI 웹 브라우저에서 이메일을 보고 싶다면, --browser 인수 뒤에 원하는 웹 브라우저를 실행하는 명령을 지정하면 됩니다...

GuardScan

🛡️ GuardScan 100% 무료 & 오픈소스 • 프라이버시 우선 보안 스캐닝 및 AI 코드 리뷰 CLI / | | | | / \ | | \ / | / | / \ | \ | | / | | | | | | | | | |/ \ | | | | | | \ | | / \ | | | | | | | | | | || | || / | | || | | | / | |\ | || | || | | | |// \| \/ |/ // \| | ||| 프라이버시 우선 AI 코드 리뷰 & 보안 스캐닝 🎉 완전 무료 - 구독 없음, 제한...

php_filter_chain_generator

PHP 필터 체인 생성기 PHP 필터 체인을 생성하는 CLI로, PHP에서 require 또는 include에 전달되는 파라미터를 완전히 제어할 수 있다면 파일을 업로드하지 않고 RCE를 얻을 수 있습니다! 사용법 도움말 $ python3 phpfilterchaingenerator.py --help usage: phpfilterchaingenerator.py -h --chain CHAIN --rawbase64 RAWBASE64 PHP filter chain generator. optional arguments: -h, --he...

httpdoom

HttpDoom - HTTP Attack surface analyser Validate large HTTP-based attack surfaces in a very fast and reliable way. Inspired by Aquatone. Installing You must have dotnet SDK at version 6+: $ dotnet pack -c Release -o nupkg $ dotnet tool install --global --add-source .\nupkg\ httpdoom.console...

cherrybomb

cherrybombv1.0.png 절반만 작성된 API 명세를 멈추세요 💣 Cherrybomb이란? Cherrybomb은 Rust로 작성된 CLI 도구로, 개발 초기에 잘못된 코드 구현을 방지하는 데 도움을 줍니다. OpenAPI 파일을 사용하여 API를 검증하고 테스트합니다. 주요 목표는 보안 오류를 줄이고 API가 의도한 대로 작동하도록 하는 것입니다. 🔨 어떻게 작동하나요? Cherrybomb은 API가 올바르게 작동하는지 확인합니다. API의 명세 파일OpenAPI Specification이 모범 사례를 따르고 OAS...

WAFNinja

WAFNinja WAFNinja - 침투 테스터가 선호하는 WAF 우회 도구 WAFNinja는 Python으로 작성된 CLI 도구입니다. 침투 테스터가 입력 검증을 우회하는 데 필요한 단계를 자동화하여 WAF를 우회할 수 있도록 돕습니다. 이 도구는 쉽게 확장 가능하고, 사용하기 간단하며, 팀 환경에서 사용할 수 있도록 설계되었습니다. 많은 페이로드와 퍼징 문자열이 로컬 데이터베이스 파일에 저장되어 도구와 함께 제공됩니다. WAFNinja는 HTTP 연결, GET 및 POST 요청, 그리고 인증된 사용자로 제한된 페이지에...

EasySpider

EasySpider: 코드 없는 시각적 웹 크롤러 완전 무료 상업적 사용 및 2차 개발 포함인 시각적 브라우저 자동화 테스트/데이터 수집/크롤러 소프트웨어로, 그래픽 인터페이스를 사용하여 코드 없이 시각적으로 작업을 설계하고 실행할 수 있습니다. 웹 페이지에서 원하는 내용을 선택하고 안내에 따라 작업을 완료하기만 하면 됩니다. 또한 명령줄에서 별도로 실행할 수 있어 다른 시스템에 쉽게 통합할 수 있습니다. EasySpider 다운로드 Releases Page에서 최신 버전을 다운로드하세요. 다운로드 속도가 느리다면 중국 내...

cve-2025-65099

CVE-2025-65099에 대한 개념 증명 자세한 내용은 게시된 문서에서 확인할 수 있습니다. yarnPath 기법 yarnPath에 대한 취약한 환경은 다음과 같이 초기화할 수 있습니다. docker run --rm -v "$PWD":/poc -it --workdir /poc ubuntu bash -c 'apt-get update -qq && DEBIANFRONTEND=noninteractive apt-get install npm -y -qq && npm install -g yarn && npm install -g...

stegify

stegify 개요 stegify는 이미지 또는 이미지 세트 안에 파일을 완전히 투명하게 숨길 수 있는 간단한 명령줄 도구입니다. 이 기술은 LSB최하위 비트 스테가노그래피로 알려져 있습니다. 시연 캐리어| 데이터| 결과 ---|---|--- | | 결과 파일에는 데이터 파일이 숨겨져 있습니다. 보시다시피 완전히 투명합니다. 여러 개의 캐리어 파일이 제공되면 데이터 파일이 조각으로 나뉘어 각 조각이 각 캐리어 파일에 인코딩됩니다. 캐리어1| 캐리어2| 데이터| 결과1| 결과2 ---|---|---|---|--- | |...

password_generator

PassForge - 올인원 비밀번호 생성기 CLI 프로덕션 준비 완료, 암호학적으로 안전한 비밀번호 생성기 CLI로, 17가지 생성 모드, 엔트로피 투명성 및 포괄적인 사용자 정의 옵션을 제공합니다. 기능 17가지 생성 모드 생성기| 명령어| 설명 ---|---|--- 랜덤| random, r| 암호학적으로 안전한 무작위 문자 비밀번호 패스프레이즈| phrase, p| EFF 단어 목록을 사용한 단어 기반 패스프레이즈 리트스피크| leet, l| 문자 치환A→4, E→3 등이 적용된 패스프레이즈 PIN| pin| 구성 가능한...

blackbird

Blackbird Blackbird는 600개 이상의 플랫폼에서 빠른 사용자명 및 이메일 검색과 무료 AI 기반 프로파일링을 결합한 강력한 OSINT 도구입니다. WhatsMyName 같은 커뮤니티 주도 프로젝트를 활용하여 낮은 오탐률과 고품질 결과를 보장합니다. 스마트 필터, 깔끔한 PDF/CSV 내보내기, 완전 자동화된 분석 등 모든 기능을 단일 CLI로 제공합니다. 설정 저장소 클론하기 git clone https://github.com/p1ngul1n0/blackbird cd blackbird 요구 사항 설치 pip...