hijackthis

다운로드 최신 빌드 v3.x - 릴리스 안정화 빌드 v2 구버전 - 더 이상 업데이트되지 않음 베타 버전입니다 - 주요 변경 사항이 진행 중입니다; 하지만 사용해도 안전합니다 HiJackThis+ HiJackThis+ Plus 이전 명칭: HiJackThis Fork v3는 한때 잘 알려졌던 도구인 원본 Trend Micro HiJackThis by Merijn Bellekom 개발의 포크이자 후속작입니다. 현재 시점에서, 이는 원본 엔진의 소스 코드를 단계적으로 100% 재작성한 것으로, 최신 Windows OS와의 완전한...

BurpBounty

Burp Bounty Free - スキャンチェックビルダー BApp Store このBurp Suite拡張機能は、非常に直感的なグラフィカルインターフェースを通じて、パーソナライズされたルールを使用して、Burp Suiteのアクティブスキャナーとパッシブスキャナーを迅速かつ簡単に改善できます。パターンの高度な検索と送信するペイロードの改良により、アクティブスキャナーとパッシブスキャナーの両方で独自の問題プロファイルを作成できます。 リリースのダウンロード: https://github.com/wagiro/BurpBounty/releases/...

CVE_2026_31694

CVE-2026-31694 パッシブスキャナ CVE-2026-31694 （LinuxカーネルのFUSE readdirキャッシュにおける領域外書き込み）向けのパッシブなLinuxホスト評価ツールです。 このスキャナは、実行中のカーネル、FUSEの露出状況、ローカルのパッケージメタデータ、カーネルソースの証跡、実行環境、OSファミリーを評価します。ホストが影響を受ける可能性がある場合、検出されたディストリビューションに合わせた緩和策ガイドを生成します。 作者: Aung Myat Thu w01f 目次 概要 脆弱性概要 セキュリティモデル 機能 要件 インストール 使用方法...

burpgpt

!IMPORTANT BurpGPT Pro의 출시를 발표합니다. 이 에디션은 전문가 및 사이버 부티크의 요구를 충족하도록 특별히 설계되었습니다. 강력한 기능과 사용자 친화적인 인터페이스를 통해 역량을 강화하고 최적의 사용자 경험을 보장합니다. 이 혜택을 이용하려면 웹사이트를 방문하고 문서에서 자세한 정보를 확인하세요. !WARNING 커뮤니티 에디션은 더 이상 유지 관리되지 않으며 작동하지 않습니다. 계속해서 업데이트, 새로운 기능, 버그 수정 및 개선 사항을 받으려면 Pro 에디션으로 업그레이드하는 것을 고려하세요. 커뮤니티...

Java-Deserialization-Scanner

Java Deserialization Scanner Java Deserialization Scanner は、Java デシリアライゼーションの脆弱性を検出・悪用するための Burp Suite プラグインです。HN Security のプリンシパルセキュリティアナリストである Federico Dotta によって作成されました。 このプラグインは、以下の3つの異なるコンポーネントで構成されています： 1. Burp Suite のアクティブスキャナおよびパッシブスキャナとの統合 2. カスタム挿入ポイントにおける Java...

text4shellburpscanner

text4shellburpscanner 本プロジェクトはlog4j2burpscanner をベースに改変したもので、アクティブスキャン機能を削除しました。必要になったら後で追加します。 CVE2022-42889 演習環境のリンクは以下のとおりです： https://github.com/karthikuj/cve-2022-42889-text4shell-docker.git また、ホームページの公式アカウント（only security）をフォローし、text4shell と返信すると、コンパイル済みの演習環境のダウンロードURLを取得できます。 演習環境の構築:...

cve-2026-1731-scanner

CVE-2026-1731 — BeyondTrust RS/PRA パッシブ脆弱性スキャナ root@kitploit: ╔═══════════════════════════════════════════════════════════════╗ ║ ║ ║ CVE-2026-1731 ║ ║ BeyondTrust RS/PRA Passive Vulnerability Scanner ║ ║ ║ ╠═══════════════════════════════════════════════════════════════╣ ║ PASSIVE SCANNER —...

CVE-2026-9082

Drupal CVE-2026-9082 Scanner Drupalインストール環境のうち、CVE-2026-9082（PostgreSQL SQLインジェクション）の影響を受ける可能性があるものを検出するセミパッシブスキャナーです。 SQLペイロードは送信しません。状態を変更するリクエストも送信しません。 影響を受けるバージョン ブランチ| 影響を受けるバージョン| 修正バージョン ---|---|--- 10.4.x| 8.9.0 — 10.4.9| 10.4.10 10.5.x| 10.5.0 — 10.5.9| 10.5.10 10.6.x| 10.6.0 — 10.6.8|...

citrixInspector

CVE-2023-3519 インスペクタ cve20233519inspector.py は、Citrix Gateway の CVE-2023-3519 脆弱性を検出するための Python ベースの脆弱性スキャナです。一連のチェックに基づいてターゲット Web サイトの脆弱性を評価するため、パッシブ解析とフィンガープリンティングを実行します。 最近のアップデート /vpn/pluginlist.xml ファイルを解析して、パッチ適用済みか脆弱かをより正確に判定する機能を追加 ターゲットサーバー上の一般的な Web シェルの IOC をオプションでチェックする機能を追加...

NagaScan - Distributed Passive Scanner for Web Application

What is NagaScan NagaScan is a distributed passive vulnerability scanner for Web application. What NagaScan do NagaScan currently support some common Web application vulnerabilities, e.g. XSS, SQL Injection, File Inclusion etc How NagaScan work Config a proxy, e.g. Web Browser proxy or mobile Wi-...

Andiparos - Security tool that can be used for web application security assessments

Andiparos is a fork of the famous Paros Proxy. It is an open source web application security assessment tool that gives penetration testers the ability to spider websites, analyze content, intercept and modify requests, etc. The advantage of Andiparos is mainly the support of Client Certificates ...

OWASP ZAP 2.3.0.1 - An easy to use integrated penetration testing tool for finding vulnerabilities in web applications

The OWASP Zed Attack Proxy ZAP is an easy to use integrated penetration testing tool for finding vulnerabilities in web applications. It is designed to be used by people with a wide range of security experience and as such is ideal for developers and functional testers who are new to penetration...

OWASP Zed Attack Proxy (ZAP) v.1.3.2 Released

OWASP Zed Attack Proxy ZAP v.1.3.2 Released The OWASP Zed Attack Proxy ZAP is an easy to use integrated penetration testing tool for finding vulnerabilities in web applications.It is designed to be used by people with a wide range of security experience and as such is ideal for developers and...