mitmproxy2swagger

mitmproxy2swagger https://user-images.githubusercontent.com/5400940/168086818-c48f60ab-3f95-42eb-b435-c8b1a6326b81.mp4 A tool for automatically converting mitmproxy captures to OpenAPI 3.0 specifications. This means that you can automatically reverse-engineer REST APIs by just running the apps an...

dump1090

Dump1090 README Dump 1090은 RTLSDR 장치를 위해 특별히 설계된 Mode S 디코더입니다. 주요 기능은 다음과 같습니다: 약한 메시지의 강력한 디코딩. Dump1090을 사용하는 많은 사용자들이 다른 인기 디코더에 비해 개선된 수신 범위를 관찰했습니다. 네트워크 지원: TCP30003 스트림MSG5..., Raw 패킷, HTTP. 현재 감지된 항공기를 Google Map에 표시하는 내장 HTTP 서버. 24 bit CRC를 사용한 단일 비트 오류 정정. DF11, DF17 메시지 디코딩 기능. 체크섬이...

ipsourcebypass

This Python script can be used to bypass IP source restrictions using HTTP headers. Features 17 HTTP headers. Multithreading. JSON export with --json outputfile.json. Auto-detecting most successful bypasses. Usage $ ./ipsourcebypass.py -h IP source bypass using HTTP headers, v1.2 usage:...

ipsourcebypass

이 Python 스크립트는 HTTP 헤더를 사용하여 IP 출처 제한을 우회하는 데 사용할 수 있습니다. 기능 17개의 HTTP 헤더. 멀티스레딩. --json outputfile.json을 사용한 JSON 내보내기. 가장 성공적인 우회 자동 감지. 사용법 $ ./ipsourcebypass.py -h IP source bypass using HTTP headers, v1.2 usage: ipsourcebypass.py -h -v -i IP -t THREADS -x PROXY -k -L -j JSONFILE -C -H HEADER...

CVE-2025-8671

CVE-2025-8671 - PoC DoS lighttpd HTTP/2 저자: @abiyeenzo ⚠️ 경고 이 프로젝트는 교육 목적으로만 제공됩니다. 타사 서버에 PoC를 실행하는 것은 불법적인 컴퓨터 공격 에 해당할 수 있으며 형사 처벌을 초래할 수 있습니다. 이 스크립트는 자신의 테스트 환경 또는 로컬 실습 환경에서만 사용하십시오. 📌 설명 이 스크립트는 다음을 수행할 수 있습니다: 1. lighttpd 서버가 CVE-2025-8671 HTTP/2 DoS 취약점에 노출되어 있는지 확인합니다. 2. 제어된 방식으로 HTTP/...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️경고 이는 알려진 CVE에 대한 개념 증명 환경 및 익스플로잇으로, 학습 및 교육 목적으로만 사용됩니다. 이 스크립트나 기술을 소유하지 않거나 명시적 테스트 허가를 받지 않은 시스템에 사용하지 마십시오. 허가되지 않은 시스템 접근이나 악용은 불법이며 비윤리적입니다. 📃설명 이는 CVE 2017-12615에 대한 개념 증명 환경 및 익스플로잇입니다. 이 취약점은 다음과 같은 요인으로 Tomcat에서 발생합니다: 1. 서블릿 컨텍스트가...

CTF_WRITEUPS-TryHackMe-CVE-2021-41773-

CTFWRITEUPS-TryHackMe-CVE-2021-41773- CTFWRITEUPS/TryHackMe /CVE-2021-41773/ CVE-2021-41773/42013 Apache 경로 탐색 버그와 불완전한 수정에 대한 간단한 설명 과제 1: 약간의 배경... 간략한 역사 2021년 10월 5일, Apache HTTP Server v2.4.49의 경로 탐색 공격을 상세히 설명하는 CVE가 발표되었습니다. CVE-2021-41773 번호가 할당되었으며, 다음과 같은 설명과 함께 발표되었습니다: Apache HTTP...

hetty

Hetty — это HTTP‑инструментарий для исследований в области безопасности. Он стремится стать открытой альтернативой коммерческому ПО, такому как Burp Suite Pro, и предлагает мощные функции, ориентированные на потребности сообщества инфосека и bug bounty. Возможности Прокси‑сервер HTTP типа «челове...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

Pegasus---Forbidden-Buster

Pegasus - Forbidden Buster Author: Letda Kes dr. Sobri, S.Kom. HTTP 401/403 응답을 우회하기 위한 다양한 헤더 조작 기술 및 경로 퍼징을 사용하는 침투 테스트 도구입니다. 기능 다양한 헤더 조작X-Forwarded-For, X-Original-URL, X-Rewrite-URL 등 테스트 유니코드 경로 우회 기술 User-Agent 퍼징 실시간 터미널 로깅 속도 제한 제어 프록시 지원 성공적인 우회 탐지 쿠키 조작 공격 벡터 파라미터 오염 기술 콘텐츠 발견 기능 여러...

go-http-proxy-to-socks

GoHPTS - Go로 작성된 SOCKS4/SOCKS5 프록시체인로의 HTTPS 및 TCP/UDP 투명 프록시 목차 소개 기능 설치 사용법 CLI 플래그를 통한 구성 YAML 파일을 통한 구성 투명 프록시 redirect NAT 및 SOORIGINALDST 사용 redirect 모드 자동 구성 tproxy MANGLE 및 IPTRANSPARENT 사용 tproxy 모드 자동 구성 UDP 지원 Android 지원 YAML 구성 트래픽 스니핑 JSON 형식 컬러 형식 HTTP2 및 HTTP3 지원 자체 서명 인증서를 사용한...

CVE-2024-25175

CVE-2024-25175 HTTP 응답 분할을 통한 반사형 XSS 설명 : 이 취약점을 악용하면 특수하게 조작된 링크를 따라갈 때 피해자 브라우저에서 JavaScript 코드가 실행될 수 있습니다 Cross-Site Scripting. 취약점은 웹 서버가 줄바꿈 문자\r\n 또는 CR\LF, URL 인코딩에서는 %0d%0a를 올바르게 처리하지 않기 때문에 발생합니다. 영향 : 반사형 XSS CVSSv3.1 vector : AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 6.1 CWE : CWE-20: 부적절한...

fireprox

FireProx Overview Benefits Disclaimers Maintainer Credit Basic Usage Installation Screenshots Contributing Overview Being able to hide or continually rotate the source IP address when making web calls can be difficult or expensive. A number of tools have existed for some time but they were either...

hfs-cve-2014-6287-exploit

HFS CVE-2014-6287 익스플로잇 도구 개요 이 저장소는 HTTP File Server HFS 버전 2.3.x 의 CVE-2014-6287 취약점을 악용하도록 설계된 Python 기반 익스플로잇 도구를 포함합니다. 이 취약점은 공격자가 서버에서 임의의 명령을 실행할 수 있게 하여, 잠재적으로 무단 접근 및 제어로 이어질 수 있습니다. ⚠️ 고지사항: 이 도구는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다. 귀하가 소유하지 않거나 명시적 허가를 받지 않은 시스템에 대해 이 도구를 무단으로 사용하는 것은 불법이며...

teler-waf

teler-waf teler-waf 는 Go 기반 웹 애플리케이션을 위한 종합적인 보안 솔루션입니다. 이는 HTTP 미들웨어 역할을 하며, 기존 Go 애플리케이션에 teler IDS의 침입 탐지 기능을 통합할 수 있는 간편한 인터페이스를 제공합니다. teler-waf를 사용하면 사이트 간 스크립팅XSS 및 SQL 인젝션과 같은 다양한 웹 기반 공격으로부터 보호할 수 있습니다. 이 패키지는 표준 net/http.Handler와 함께 제공되므로 애플리케이션의 라우팅에 쉽게 통합할 수 있습니다. 클라이언트가 teler-waf로 보호...

noisy

Noisy 평소 웹 브라우징을 하는 동안 백그라운드에서 무작위 HTTP/DNS 트래픽 노이즈를 생성하여 웹 트래픽 데이터의 판매 가치를 낮추고 추가적인 난독성을 제공하는 간단한 파이썬 스크립트입니다. MacOS High Sierra, Ubuntu 16.04, Raspbian Stretch에서 테스트되었으며 Python 2.7 및 3.6 모두와 호환됩니다. 시작하기 이 지침은 로컬 머신에서 프로젝트 사본을 실행할 수 있도록 안내합니다. 의존성 requests가 아직 설치되지 않은 경우 pip를 사용하여 설치하세요: pip...

domdig

DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...

ethr

Ethr Ethr는 golang으로 작성된 크로스 플랫폼 네트워크 성능 측정 도구입니다. 이 프로젝트의 목표는 TCP, UDP, HTTP, HTTPS와 같은 여러 프로토콜과 Windows, Linux 및 기타 Unix 시스템과 같은 여러 플랫폼에서 대역폭, connections/s, packets/s, 지연시간, 손실 및 지터에 대한 포괄적인 네트워크 성능 측정을 제공하는 네이티브 도구를 제공하는 것입니다. Ethr는 기존 오픈 소스 네트워크 성능 도구에서 영감을 얻어 그 아이디어를 바탕으로 구축되었습니다. 대역폭 측정의 경우...

cve-2021-42013-docker-lab

CVE-2021-42013 소개 Apache HTTP Server 2.4.50에서 CVE-2021-41773에 대한 수정이 불충분한 것으로 확인되었습니다. 공격자는 경로 순회path traversal 공격을 사용하여 Alias와 유사한 지시문으로 구성된 디렉터리 외부의 파일에 URL을 매핑할 수 있습니다. 이러한 디렉터리 외부의 파일이 일반적인 기본 구성인 "require all denied"로 보호되지 않으면 요청이 성공할 수 있습니다. 이러한 별칭 경로에서 CGI 스크립트도 활성화된 경우 원격 코드 실행으로 이어질 수...

CVE-2023-38545

CVE-2023-38545: Curl 취약점 개념 증명PoC 이 저장소에는 CVE-2023-38545 취약점에 대한 시스템 테스트를 위해 설계된 개념 증명PoC이 포함되어 있습니다. 이 취약점은 curl 유틸리티, 특히 7.69.0과 8.3.1 사이의 버전에 영향을 미치며 HTTP 리디렉션 처리와 관련이 있습니다. 전제 조건 필요한 소프트웨어: curl 기능 1080 포트에서 실행되는 SOCKS5 프록시 서버 8000 포트에서 실행되는 HTTP 서버 취약점을 테스트하는 자동화 스크립트 아키텍처 PoC는 두 가지 주요 구성 요소...