cve-search

cve-search cve-search는 CVECommon Vulnerabilities and Exposures와 CPECommon Platform Enumeration를 MongoDB로 가져와 CVE 검색 및 처리를 용이하게 하는 도구입니다. 이 소프트웨어의 주요 목적은 공개 CVE 데이터베이스에 직접적이고 공개적인 조회를 수행하지 않도록 하는 것입니다. 로컬 조회는 일반적으로 더 빠르며, 인터넷을 통한 민감한 쿼리를 제한할 수 있습니다. cve-search는 취약점 및 관련 정보를 저장하는 백엔드, 취약점 검색 및 관리를 ...

CVE-2025-31161

CrushFTP CVE-2025-31161 Exploit Tool 🔓 취약한 CrushFTP 버전에서 CVE-2025-31161 취약점을 탐지 및 익스플로잇하는 고급 도구입니다. CVE-2025-31161은 CrushFTP 웹 인터페이스의 심각한 인증 우회 취약점입니다. HTTP Authorization 헤더를 조작하여, 인증되지 않은 공격자가 올바른 비밀번호를 제공하지 않고도 유효한 사용자 이름으로 전체 액세스 권한을 얻을 수 있습니다. 영향을 받는 버전 CrushFTP 9.3.8 CrushFTP 9.3.9 CrushFTP...

Grawler

Grawler - v1.0 이 프로젝트는 더 이상 유지 관리되지 않습니다. Grawler는 지금까지 가장 뛰어난 도구로, google dorks를 자동화하기 위해 제작되었습니다. PHP로 작성되었으며 웹 인터페이스를 제공하여 google dorks 사용 작업을 자동화하고, 결과를 스크래핑하여 파일에 저장합니다. 버전 1.0은 여러 프록시를 지원하는 그 어느 때보다 강력해졌습니다. 기능에서 확인하세요 목차 일반 정보 기능 설정 데모 기여 연락처 일반 정보 Grawler는 웹 인터페이스를 통해 google dorks 사용 작업을...

CVE-2023-27703

CVE-2023-27703 CVE-2023-27703 pikpak 안드로이드 버전 V1.29.2 요소 디버깅 인터페이스 누수 취약점 pikpak 1.30.1에서 수정됨 제안된 설명 pikpak v1.29.2 안드로이드 버전에서 디버그 인터페이스를 통해 정보 누출이 발생하는 것으로 확인되었습니다. 추가 정보 세부 링크:https://drive.google.com/drive/folders/1Szu9pjivVtG93ceECvnoAjeSABVyfDES?usp=sharing 취약점 유형 잘못된 접근 제어 제품 공급업체...

AndroidClient

AndroidClient 웹 인터페이스와 통신하기 위해 사용되는 클라이언트 기반 원격 관리 도구입니다. 제공된 소스 코드는 자유롭게 사용할 수 있습니다. 라이선스는 필요 없습니다. 즐기세요! 참고: 소스를 컴파일하려면 Android Studio3.2 Canary 이상를 사용하는 것이 좋습니다. 자세한 내용은 http://revcode.eu 를 방문하세요...

burpcommander

burpcommander 버프 스위트의 REST API를 위한 Ruby 명령줄 인터페이스 사용법 burpcommander VERSION: 1.0.1 - UPDATED: 08/29/2018 -t, --target IP Address 기본값: 127.0.0.1 -p, --port Port Number 기본값: 1337 -k, --key API Key API 키가 필요하면 여기에 지정 -i, --issue-type-id String 검색할 문자열. 예: "1048832" -n, --issue-name String 검색할 문자열. 예...

spiderfoot

SpiderFoot — это инструмент автоматизации разведки по открытым источникам OSINT. Он интегрируется практически со всеми доступными источниками данных и использует ряд методов анализа данных, делая эти данные удобными для навигации. SpiderFoot имеет встроенный веб-сервер для предоставления чистого ...

frida-ui

Frida UI Frida를 위한 현대적이고 가벼운 웹 기반 사용자 인터페이스로, Android 애플리케이션 침투 테스트 를 위해 설계되었습니다. 브라우저에서 직접 기기, 프로세스 및 스크립트와 상호작용할 수 있습니다. 빠른 시작 uv 권장 또는 pipx/pip를 사용하여 설치 uv tool install frida-ui 또는: pipx install frida-ui 또는: pip install frida-ui 서버 시작 frida-ui 브라우저를 열고 다음으로 이동: http://localhost:8000 기능 📱 기기 관리...

pastego

pastego GO와 문법 표현PEG을 이용하여 Pastebin을 스크래핑/파싱합니다. pastego.png 설치 $ go get -u github.com/notdodo/pastego 사용법 검색 키워드는 대소문자를 구분합니다. pastego -s "password,keygen,PASSWORD" 부울 연산자를 사용하여 오탐을 줄일 수 있습니다. pastego -s "quake && earthquake, password && php || sudo || Linux || ''" 이 명령은 quake 단어가 포함되지만...

CVE-2026-100102

Perforce P4 Search container images prior to 2026.4.2 enable an unauthenticated Java debug interface. An attacker with network access to this interface can execute arbitrary code as the P4 Search service account, potentially leading to compromise of the connected P4 Server...

Vol3xp

Vol3xp, Volatility 3 탐색기 플러그인 WinObj - Windows Kernel Objects Explorer는 https://github.com/kslgroup/WinObj의 개선판으로, volatility 3용 winobj.py WinObj WinObj sysinternals와 매우 유사 또한 Struct Analyzer와 VolExp의 WinObjGui를 지원합니다. RAMMap - 물리 주소 매핑 pfn.py RAMMap Rammap SysInternals와 매우 유사 하지만 추가로 의심스러운 페이지를...

wxpath

wxpath - 宣言的なWebグラフトラバーサル（XPath使用） 新着: TUI - 対話型ターミナルインターフェース（Textual搭載）でwxpath式をテストし、データをエクスポートできます。 インストール Python 3.10以上が必要です。 pip install wxpath For TUI support: pip install "wxpathtui" Immediately launch the TUI via uv: uvx --from "wxpathtui" wxpath-tui wxpathとは？ wxpath...

GraphSpy

GraphSpy / / by RedByte1337 / / / / | | / / / \ \ \ \ \ | | \ \ \ \ | | \ \ \ | / | | | \ / \ | \ | \ /| | | /|| / / / | / /|| / /|| / 목차 GraphSpy 목차 빠른 시작 설치 실행 사용 기능 릴리스 노트 향후 기능 스폰서 크레딧 빠른 시작 설치 다음은 의존성 충돌을 피하기 위해 pipx를 사용하는 권장 설치 과정입니다. GraphSpy는 모든 운영 체제에서 작동하도록 제작되었지만, 주로 Linux와...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

pbscan

SUMMARY polarbearscan is an attempt to do faster and more efficient banner grabbing and port scanning. It combines two different ideas which hopefully will make it somewhat worthy of your attention and time. The first of these ideas is to use stateless SYN scanning using cryptographically protect...

vapi

vAPI vAPI is Vulnerable Adversely Programmed Interface which is Self-Hostable API that mimics OWASP API Top 10 scenarios in the means of Exercises. Requirements PHP MySQL PostMan MITM Proxy Installation Docker docker-compose up -d Installation Manual Copying the Code cd git clone...

sharker

Sharker: Wireshark가 끝나는 곳에서 우리가 시작합니다 Sharker는 PCAP 파일 또는 라이브 인터페이스에서 유용한 데이터를 추출하는 강력하고 확장 가능한 도구입니다. tshark의 강력한 기능을 활용하여 네트워크 캡처를 효율적으로 파싱하고, 유연한 필터링 시스템을 적용하여 중요한 정보를 정확히 찾아 추출합니다. 주요 기능 확장 가능한 필터링: 네트워크 패킷에서 모든 데이터를 추출할 수 있는 Python 기반 필터를 생성합니다. 강력한 필터링 엔진: 필터와 필터 카테고리를 선택적으로 활성화/비활성화하여 분석을...

house

/ | \ / / | | / // \ \ Y | /\ \ / | / /|// \ / House / / 동적 모바일 분석 도구 연락처: [email protected] House : Frida 기반, Python으로 작성된 웹 GUI를 갖춘 런타임 모바일 애플리케이션 분석 툴킷입니다. 동적 함수 후킹 및 인터셉팅을 구현하여 모바일 애플리케이션 평가를 돕고, Frida 스크립트 작성을 최대한 간단하게 만드는 것을 목표로 합니다. TL;DR git clone...

pfsense

pfSense 개요 pfSense 프로젝트는 사용자 지정 커널을 갖춘 FreeBSD 운영 체제를 기반으로 하며, 추가 기능을 위한 타사 무료 소프트웨어 패키지를 포함하는 무료 네트워크 방화벽 배포판입니다. pfSense 소프트웨어는 패키지 시스템을 통해 일반적인 상용 방화벽과 동일하거나 그 이상의 기능을 인위적인 제한 없이 제공할 수 있습니다. 전 세계 수많은 설치 환경에서 Check Point, Cisco PIX, Cisco ASA, Juniper, Sonicwall, Netgear, Watchguard, Astaro 등을...

CVE-2026-31431_je_sappelle_RoOt

CVE-2026-31431 - Copy Fail - Je s'appelle ROOT ! 📌 저장소 목적 이 저장소는 CVE-2026-31431일명 Copy Fail 취약점을 문서화하고, 잠재적으로 노출된 Linux 시스템을 위한 방어적 조치remédiation 절차를 제공합니다. ⚠️ 이 저장소는 엄격하게 방어, 승인된 감사, 강화 및 조치에 중점을 둡니다. 악용 절차를 제공하지 않으며, 타 시스템을 침해하는 데 사용되어서는 안 됩니다. 1. 요약 CVE-2026-31431 / Copy Fail 은 Linux 커널의 로컬 권한...