Zin

버전 1.0 😎 Zin 😎 버그바운티를 위한 페이로드 인젝터, Go로 작성됨 기능 모든 파라미터에 여러 페이로드 주입 모든 파라미터에 단일 페이로드 주입 응답을 출력 폴더에 저장 상태 코드 및 응답 길이 표시 응답에서 패턴 검색 가능 매우 빠름 설정이 간편함 설치 $ go get -u github.com/ethicalhackingplayground/Zin 새로운 기능 -✅ 응답에서 패턴 매칭 -✅ 상태 코드 매칭 인자 | / | ' \ / /| | | | | /||| || 바운티가 오기를 -c int 동시성 기본값: 20 -g...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Confluence OGNL 주입...

scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...

Narthex

Narthex Narthex 그리스어: Νάρθηξ, νάρθηκας는 C와 셸Shell로 작성된 유닉스 및 유닉스 계열 운영 체제용 모듈식 최소 사전 생성기입니다. 개인화된 사전을 생성하여 비밀번호 복구 및 보안 평가에 사용할 수 있는 독립적인 유닉스 스타일 프로그램들을 포함하고 있습니다. 이 프로그램들은 유닉스 철학에 따라 유닉스 텍스트 스트림을 사용하여 서로 협력합니다. GPL v3.0 라이선스로 배포됩니다. Narthex 사용법을 설명하는 동영상을 만들었습니다:...

rsdl

rsdl 서브도메인 스캐너 v.2 핑 방식을 이용한 서브도메인 스캔 및 HTTP/S 상태 확인. 플래그| 값| 설명 ---|---|--- --hostname| example.com| 스캔 대상 도메인. --output| | 도메인 이름으로 출력을 저장합니다. --list| /tmp/lists/example.txt| 서브도메인 목록 파일. 새로운 기능 HTTP/HTTPS 상태 확인 HTTP/HTTPS 요청에 대한 타임아웃 시간 업데이트 스캔 속도 향상 IP 스캔 새로운 터미널 인터페이스 설치 go get...

kiterunner

Kiterunner 소개 오랫동안 콘텐츠 디스커버리는 파일과 폴더를 찾는 데 집중되어 왔습니다. 이 접근 방식은 정적 파일을 호스팅하거나 부분 경로에 대해 3xx 응답을 반환하는 레거시 웹 서버에는 효과적이지만, 최신 웹 애플리케이션, 특히 API에는 더 이상 효과적이지 않습니다. 시간이 지남에 따라 더 큰 단어 목록을 사용할 수 있도록 콘텐츠 디스커버리 도구를 더 빠르게 만드는 데 많은 시간이 투자되었지만, 콘텐츠 디스커버리의 기술 자체는 혁신되지 않았습니다. Kiterunner는 기존의 콘텐츠 디스커버리를 매우 빠른 속도로...

proxify

Features • Installation • Usage • Running Proxify • Installing SSL Certificate • Applications of Proxify • Join Discord Swiss Army Knife Proxy for rapid deployments. Supports multiple operations such as request/response dump, filtering and manipulation via DSL language, upstream HTTP/Socks5 proxy...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

cdf

CDF – 암호 차별 퍼징 CDF는 암호 소프트웨어의 정확성과 보안을 자동으로 테스트하는 도구입니다. CDF는 구현 오류, 규정 준수 실패, 부채널 누출 등을 감지할 수 있습니다. CDF는 단위 테스트와 '차별 퍼징differential fuzzing'을 결합한 방식을 구현합니다. 이는 동일한 프리미티브의 서로 다른 구현들이 코드 커버리지를 극대화하는 경계 사례와 값을 입력받았을 때의 동작을 비교하는 접근 방식입니다. 범용 퍼저 및 테스트 소프트웨어와 달리 CDF는 다음과 같은 특징이 있습니다: 스마트Smart : CDF는 테...

CVE-2022-45771

CVE-2022-45771 The PwnDoc is vulnerable to both path traversal and local file inclusion LFI, which allows unprivileged users to disclose JWT secrets and achive code execution. Requirements: An attacker has valid account with user role The application has a report template with either...

Citrix-Bleed-Buffer-Overread-Demo

Citrix-Bleed-Buffer-Overread-Demo 이 코드는 C에서 snprintf 반환 값을 부적절하게 처리하는 Citrix Bleed 취약점CVE-2023-4699을 기능적으로 근사화합니다...

cnappgoat

!made-with-Gomade-with-go-img !GitHub Releaserelease-imgrelease !Go Report Cardgo-report-imggo-report !License: Apache-2.0license-imglicense !Maintainermaintainer-1 CNAPPgoat CNAPPgoat는 다중 클라우드 환경에서 의도적으로 취약하게 설계된 인프라를 배포하는 도구입니다. 방어자와 침투 테스터를 위한 실습 환경을 제공하는 데 특화되어 있으며, 주요 기능은 여러 클라우드 서비스 제공업체에 걸...

mosint

기능 • 설치 • 서비스 • 사용법 • Docker • 설정 • 화면 Mosint은 Go로 작성된 자동화된 이메일 OSINT 도구로, 대상 이메일을 빠르고 효율적으로 조사할 수 있게 해줍니다. 여러 서비스를 통합하여 보안 연구자들이 풍부한 정보에 신속하게 접근할 수 있도록 합니다. 기능 빠르고 간단한 이메일 기반 스캐닝 사용 편의성 최적화 및 가벼운 리소스 사용 이메일 확인 및 검증 소셜 미디어 계정 확인 데이터 유출 및 비밀번호 유출 확인 관련 이메일 및 도메인 찾기 Pastebin 덤프 스캐닝 Google 검색 DNS/IP...

ssrf-sheriff

SSRF Sheriff 이것은 Go로 작성된 SSRF 테스트 셰리프입니다. 원래 Uber H1-4420 2019 London Live Hacking Event를 위해 만들어졌지만, 현재는 다른 조직들이 구현하고 기여할 수 있도록 오픈소스로 공개되었습니다. 기능 모든 HTTP 메서드GET, POST, PUT, DELETE 등에 응답 구성 가능한 비밀 토큰 base.example.yaml 참조 콘텐츠별 응답 응답 본문에 비밀 토큰 포함 JSON XML HTML CSV TXT PNG JPEG 응답 본문에 토큰 없음 GIF MP3 M...

burp-exporter

Burp Suite Community 및 Pro용 Exporter 확장 더 많은 팁과 다른 확장을 알아보려면 팔로우하세요 설명 Exporter는 요청을 파일 이나 클립보드 에 여러 프로그래밍 언어의 함수로 복사하는 Burp Suite 확장입니다. 또한 Exporter라는 탭을 추가하여 HTTP 요청을 검색할 수 있습니다. 다음으로 내보낼 수 있습니다: cURL Wget Python Request Perl LWP PHP HTTPRequest2 Go Native NodeJS Request jQuery AJAX PowerShell...

CVE-2026-105800

A flaw was found in i18next-http-backend. A remote attacker can supply crafted language or namespace values to applications configured with custom translation path templates that begin directly with placeholders. This manipulation causes the application to generate unintended external web...

urlhunter

o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter는 bit.ly 및 goo.gl과 같은 단축 서비스를 통해 노출된 URL을 검색할 수 있는 리콘 도구입니다. 이 프로젝트는 Go로 작성되었습니다. 어떻게? URLTeam이라는 그룹감사합니다이 URL 단축 서비스를 무차별 대입하고 일치하는 결과를 매일 게시합니다. urlhunter는 그들의 컬렉션을 다운로드하여 분석할...

Q-DDOS-GUI

Q-DDOS-GUI C으로 작성된 DDOS, TCP/HTTP/HTTPS c로 작성된 ddos입니다. tcp, http 및 https 프로토콜을 공격합니다. 초 범위의 랜덤 TIMEOUT 또는 정의된 Timeout을 선택하여 ddos 공격을 수행합니다. 사용할 스레드 수를 선택하세요. 모든 스레드와 프로세스를 중지하려면 중지 모두Stop All 상자를 체크하세요. 오용에 대한 책임은 지지 않습니다...

rayder

Rayder 명령줄 워크플로우를 조율하고 정리하기 위한 경량 도구 소개 • 설치 • 사용법 • 워크플로우 설정 • 병렬 실행 • 워크플로우 소개 Rayder는 워크플로우의 조율 및 실행을 간소화하도록 설계된 명령줄 도구입니다. YAML 파일에 일련의 모듈을 정의하고, 각 모듈은 실행할 명령어들로 구성됩니다. Rayder는 복잡한 프로세스를 자동화하여 반복적인 모듈을 간편하게 처리하고, 명령어 간 의존성이 없을 경우 병렬로 실행할 수 있도록 도와줍니다. 설치 Rayder를 설치하려면 시스템에 Go버전 1.16 이상가 설치되어 있...

GONET-Scanner

GO/NET 스캐너 스크린샷 설치 chmod +x install.sh ./install.sh as root 사용법 인수 -ar CIDR: ARP 검색 -ar CIDR -s: 발견된 모든 호스트의 포트 스캔 -ap: 65535개 포트 스캔 -pr MINPORT MAXPORT: 스캔할 포트 범위 지정 -1000: 상위 1000개 포트 스캔 nmap과 유사 -t: 타임아웃 설정 밀리초 단위 예시 go run scannerport.go -ap : 모든 포트 TCP 스캔 go run scannerport.go 기본 스캔 0-1024 포...