udpx

Fast and lightweight, UDPX is a single-packet UDP scanner written in Go that supports the discovery of over 45 services with the ability to add custom ones. It is easy to use and portable, and can be run on Linux, Mac OS, and Windows. Unlike internet-wide scanners like zgrab2 and zmap, UDPX is...

masscan

MASSCAN: Mass IP port scanner This is an Internet-scale port scanner. It can scan the entire Internet in under 5 minutes, transmitting 10 million packets per second, from a single machine. Its usage parameters, output is similar to nmap, the most famous port scanner. When in doubt, try one of tho...

Whisper_Bully

Whisper Bully 블루투스 BDADDR 추출, 서비스 거부 및 하이재킹 연구 도구 © 2026 @Ymsniper — 승인된 보안 연구 전용입니다. 개요 Whisper Bully는 Google Fast Pair서비스 UUID fe2c를 광고하는 장치를 대상으로 하는 3단계 블루투스 보안 연구 도구입니다. 이 도구는 CVE-2025-36911 펌웨어 패치의 범위를 벗어나는 두 가지 미패치 공격 프리미티브를 시연합니다. 패치되지 않은 BDADDR 누출 — 일반 BLE 연결을 통해 영구 식별 주소가 공개되며, GATT 상호작용...

vercel-botid

Vercel BotID Solver / "X-Is-Human" 헤더 기본 모드 개요 이 프로젝트는 Vercel BotID 챌린지를 위한 Golang 기반 솔버를 제공합니다. go-fAST를 사용하여 난독화를 해제하고 필요한 모든 값을 추출합니다. 번개처럼 빠름 ⭐ 지지하기 유용하게 사용하셨다면 저장소에 별표를 눌러주세요! 여러분의 지지는 프로젝트 개선에 도움이 됩니다. ❤️ 설치 go get github.com/xkiian/vercel-botid && go mod tidy 사용법 package main import "fmt"...

fi6s

fi6s: Fast IPv6 scanner fi6s is an IPv6 port scanner designed to be fast, aimed at Internet scanning and discovery. This is achieved by sending and processing raw packets asynchronously. The design and goal is pretty similar to Masscan, though it is not as full-featured. Please take note of the...

xmap

XMap: The Internet Scanner XMap is a fast network scanner designed for performing Internet-wide IPv6 & IPv4 network research scanning. XMap is reimplemented and improved thoroughly from ZMap and is fully compatible with ZMap, armed with the "5 minutes" probing speed and novel scanning techniques...

icebox

IceBox Icebox is a Virtual Machine Introspection solution that enable you to stealthily trace and debug any process kernel or user. It's based on project Winbagility. Files which might be helpful: INSTALL.md: how to install icebox. BUILD.md: how to build icebox. Demo Project Organisation fdp: Fas...

vulnx

VulnX Vulnx 🕷️ is An Intelligent Bot Auto Shell Injector that detects vulnerabilities in multiple types of Cms https://github.com/anouarbensaad/vulnx/archive/master.zip VulnX Wiki • How To Use • Compatibility • Library • Vulnx is An Intelligent Bot Auto Shell Injector that detects vulnerabilities...

DIY_WhisperPair

DIY-WhisperPair CVE-2025-36911 참조 구현 및 취약점 검증 툴킷 공식 구현체가 현재 운영 중입니다. KU Leuven 팀에 감사드립니다 감사 인사 법적 고지 : 이는 보안 연구 도구입니다. 사용 전에 LEGAL.md를 읽으십시오. 컴퓨터 시스템에 대한 무단 접근은 범죄 행위입니다. WhisperPair란 무엇인가? Google Fast Pair를 사용하여 블루투스 액세서리 하이재킹. WhisperPair CVE-2025-36911 는 공격자가 사용자 동의 없이 플래그십 오디오 액세서리와 강제로 페어링할 ...

nexfil

NExfil is an OSINT tool written in python for finding profiles by username. The provided usernames are checked on over 350 websites within few seconds. The goal behind this tool was to get results quickly while maintaining low amounts of false positives. Available In Featured The Privacy, Securit...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

WhisperPair

WhisperPair: Google Fast Pair 테스트 도구 -green Google Fast Pair 기기가 페어링, 계정 바인딩, 프로토콜 수준 공격에 취약한지 테스트할 수 있는 실용적인 도구입니다. 이 저장소는 Google Fast Pair 기기의 보안을 평가하기 위한 도구인 WhisperPair 테스트 도구를 제공합니다. 연구자와 실무자가 당사의 연구 결과를 재현하고 자체 기기를 테스트할 수 있도록 설계되었습니다. 프로젝트 개요, 영향을 받는 기기 및 추가 컨텍스트는 당사 웹사이트를 참조하십시오. 이 저장소에는...

FrostedFastPair

소개 CVE-2025-36911 WhisperPair 취약점에 대한 POC로, 인증 정보 없이 지원되는 기기에 연결할 수 있습니다. 이 펌웨어는 발견discovery 및 취약점 확인만 수행하며, 완전한 오디오 청취 기능은 구현하지 않습니다. 테스트 중 출력: 테스트 Mac: 자체 Mac과 테스트 중인 기기의 Mac을 사용하여 페어링을 시도합니다. 정중하게 요청하면 기기가 키를 노출하는지 확인: Read를 통한 키 노출, Ads에서 키 브로드캐스트. 잘못된 키 수락: 임의의 보안 키를 전송해 봅니다. 테스트 기기: Freenov...

lulzbuster

Description A multithreaded, very fast and smart HTTPS directory and file bruteforcer written in C on top of libcurl. Given a target URL and a wordlist, it enumerates valid paths by firing concurrent HTTP requests and reporting back the responses that look like real hits i.e. status codes the use...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

CVE-2023-50257

ROS2 CVE-2023-50257 재현 🔍 개요 이 저장소는 CVE-2023-50257에 대한 PoC를 기반으로 하며, RTPS 패킷 수집을 자동화하고 GUID 값을 파싱한 후 성공적인 DoS 패킷을 전송합니다. CVE-2023-50257 는 ROS2Robot Operating System 2에서 알려진 보안 취약점입니다. https://github.com/eProsima/Fast-DDS/security/advisories/GHSA-v5r6-8mvh-cp98...

waldo

Waldo is a lightweight and multithreaded directory and subdomain bruteforcer implemented in Python. It can be used to locate hidden web resources and undiscovered subdomains of the specified target. Key Features Quickly and easily generate a list of all subdomains of target domain Discover hidden...

socialscan

socialscan socialscan offers accurate and fast checks for email address and username usage on online platforms. Given an email address or username, socialscan returns whether it is available, taken or invalid on online platforms. Features that differentiate socialscan from similar tools e.g...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

vuls

Vuls: VULnerability Scanner Vulnerability scanner for Linux/FreeBSD, agent-less, written in Go. Twitter: @vulsen Abstract For a system administrator, having to perform security vulnerability analysis and software update on a daily basis can be a burden. To avoid downtime in a production...