progress-burp

진행 추적기 취약점 평가 진행 상황을 추적하는 Burp Suite 확장 프로그램. 기능 Burp Suite 도구Proxy, Repeater, Target에서 항목고유 요청을 캡처합니다. 요청 고유 키는 다음과 같이 정의됩니다: 대상호스트, 포트, 프로토콜, 경로 및 메서드. 항목에는 다음과 같은 편집 가능한 속성이 있습니다: 설명 상태차단됨, 완료됨, 무시됨, 진행 중, 새로움, 연기됨 태그 항목은 다음 기준으로 필터링할 수 있습니다: 상태 태그두 가지 필터링 모드가 있습니다: AND - 항목이 모든 필터링 태그를 가져야 함...

jsleak

설명 저는 대부분의 자유 시간에 개인적인 필요를 위해 jsleak을 개발했습니다. 이 도구는 JavaScript 파일이나 소스 코드에서 비밀과 링크를 찾아내기 위해 설계된 사용하기 쉬운 명령줄 도구입니다. jsleak은 Linkfinder에서 영감을 받았으며, 정규식은 여러 소스에서 수집되었습니다. 기능: API 키, 토큰, 비밀번호 등 JS 파일에서 비밀 탐지 소스 코드 내의 링크 식별 전체 URL 함수 여러 URL을 동시에 스캔하는 병렬 처리 URL이 활성 상태인지 확인하는 상태 코드 검사 최신 업데이트 이제 jsleak은...

golddigger

Gold Digger 파일에서 금 검색 Gold Digger는 재귀적으로 파일에서 민감한 정보를 빠르게 찾을 수 있도록 도와주는 간단한 도구입니다. 원래 침투 테스트 중에 얻은 파일을 신속하게 검색하기 위해 작성되었습니다. 설치 Gold Digger는 Python3가 필요합니다. virtualenv -p python3 . source bin/activate python dig.py --help 사용법 usage: dig.py -h -e EXCLUDE -g GOLD -d DIRECTORY -r RECURSIVE -l LOG...

sniffles

Sniffles--IDS 및 정규 표현식 평가를 위한 패킷 캡처 생성기 Sniffles는 고정 패턴이나 정규 표현식을 사용하여 의심스러운 행동을 탐지하는 IDS를 테스트하기 위한 패킷 캡처를 생성하는 도구입니다. Sniffles는 매우 간단하게 작동합니다. 정규 표현식 또는 규칙 집합을 가져와 무작위로 하나의 정규 표현식 또는 규칙을 선택합니다. 그런 다음 해당 규칙 또는 정규 표현식을 기반으로 콘텐츠를 생성합니다. 고정 문자열의 경우 문자열을 데이터에 직접 추가하는 것을 의미합니다오프셋 또는 Snort 규칙의 다른 옵션과 함...

bluemonday

bluemonday bluemonday is a HTML sanitizer implemented in Go. It is fast and highly configurable. bluemonday takes untrusted user generated content as an input, and will return HTML that has been sanitised against an allowlist of approved HTML elements and attributes so that you can safely include...

uddup

UDdup - URLs Deduplication Tool The tool gets a list of URLs, and removes "duplicate" pages in the sense of URL patterns that are probably repetitive and points to the same web template. For example: https://www.example.com/product/123 https://www.example.com/product/456...

np-audit

np-audit — npm 패키지 감사기 npm 패키지를 위한 정적 보안 분석 — 난독화된 라이프사이클 스크립트, 알려진 취약점 및 악성 패턴을 실행 전 에 감지합니다. npm install 및 npm ci의 드롭인 대체재입니다. 제로 의존성. 순수 Node.js 내장 모듈만 사용합니다. 전송 시 100 kB입니다. npx np-audit scan express npm install -g np-audit npa scan 모든 종속성 스캔 npa install 감사 후 설치 alias npm='npa' 드롭인 대체재로 사용...

uro

uro Using a URL list for security testing can be painful as there are a lot of URLs that have uninteresting/duplicate content; uro aims to solve that. It doesn't make any http requests to the URLs and removes: incremental urls e.g. /page/1/ and /page/2/ blog posts and similar human written conten...

git-secrets

=========== git-secrets 비밀번호 및 기타 민감한 정보가 git 저장소에 커밋되는 것을 방지합니다. .. contents:: :depth: 2 개요 :: git secrets --scan -r|--recursive --cached --no-index --untracked ... git secrets --scan-history git secrets --install -f|--force git secrets --list --global git secrets --add -a|--allowed -l|--literal...

electronegativity

일렉트로네거티비티Electronegativity ⚠️ 이 프로젝트는 더 이상 적극적으로 유지 관리되지 않습니다 ⚠️ 일렉트로네거티비티란? 일렉트로네거티비티 는 Electron 기반 애플리케이션에서 잘못된 설정과 보안 안티패턴을 식별하는 도구입니다. 이 도구는 "Electron Security Checklist - A Guide for Developers and Auditors" 백서에 설명된 대로 AST 및 DOM 파싱을 활용하여 보안 관련 구성을 찾아냅니다. 소프트웨어 개발자와 보안 감사자는 이 도구를 사용하여 Electron을...

electronegativity

Electronegativity ⚠️ We're no longer actively maintaining this project ⚠️ What's Electronegativity? Electronegativity is a tool to identify misconfigurations and security anti-patterns in Electron-based applications. It leverages AST and DOM parsing to look for security-relevant configurations, as...

apkleaks

APKLeaks Scanning APK file for URIs, endpoints & secrets. Installation from Pypi from Source from Docker Usage Options Output Pattern Arguments for disassembler License Acknowledments Installation It's fairly simple to install APKLeaks : from PyPi $ pip3 install apkleaks from Source Clone...

security-code-scan

C 및 VB.NET용 취약점 패턴 탐지기 - 웹사이트 다운로드 공식 릴리스는 nuget 패키지, Visual Studio 확장 및 독립 실행형 러너로 제공됩니다. 빌드 git clone https://github.com/security-code-scan/security-code-scan.git cd security-code-scan Visual Studio에서 SecurityCodeScan.sln을 열거나 명령줄에서 빌드하세요: nuget restore SecurityCodeScan.sln msbuild...

psudohash

psudohash Cool New Features of v1.1.0 Special thanks to DavidAngelos: ▶️ Added a progress bar in every step to track execution. ▶️ Added options: In-order joins -i / --inorder: join keywords only in the original order e.g. foo,bar,baz → foo, bar, baz, foobar, foobaz, barbaz, foobarbaz. All-order...

V8Harvest

V8Harvest V8Harvest는 V8 취약점 분석을 위해 최근 V8 버그 패턴을 한 페이지에서 확인할 수 있도록 도와줍니다. git log를 사용하여 src/v8/test/mjsunit/ 디렉터리 아래의 모든 regress- 파일을 파싱했습니다. 각 regress 파일에는 자신의 정보와 관련된 다음 링크가 포함되어 있습니다: Chromium 버그 / V8 버그 V8 Git Chromium 코드 검색 Chromium 코드 리뷰...

secret-regex-list

비밀 Regex 목록 비밀 API 키와 유용한 정보를 스크래핑하기 위한 정규식 목록입니다. 이 목록을 복사하여 Python 코드에 바로 넣을 수 있습니다. 일부 정규식은 세 개의 따옴표가 필요할 수 있으며, 그렇지 않으면 코드가 깨질 수 있습니다. "Cloudinary" : "cloudinary://.", "Firebase URL": ".firebaseio.com", "Slack Token": "xoxp|b|o|a-0-912-0-912-0-912-a-z0-932", "RSA private key": "-----BEGIN RSA...

endext

EndExt EndExt는 JS 파일에서 가능한 모든 엔드포인트를 추출하는 .go 도구입니다. 아이디어 예를 들어 waybackurls에서 모든 JS 파일을 크롤링하거나, 대상 웹사이트의 홈 소스 페이지에서 JS 파일 URL을 수집한 후.. 웹사이트가 API 시스템을 사용 중이고 JS 파일에서 모든 엔드포인트를 찾고 싶다면, 여기저기 숨겨진 무언가를 발견할 수 있기 때문입니다. 그래서 이 도구를 만들었습니다. JS 파일 URL을 입력하면, 제출된 JS 파일에서 가능한 모든 엔드포인트나 URL 또는 경로를 잡아냅니다. 설치 Go...

OSCP Notes and Custom Dashboard

OSCP Field Notebook Tags: ligolo hashcat Port-indexed pentest methodology notebook: decision trees, copy-paste command patterns, and lessons from authorized practice boxes HTB / PG / personal labs. Merged from the older finalnotes-vault into this single tree. A workflow you can run under time...

hexcymatix

hexcymatix hexcymatix는 반복되는 바이트 패턴에서 구조적 정보를 추출하는 바이너리 리버스 엔지니어링 도구로 대략적으로 구상된 탐색적 연구 프로젝트입니다. 이 아이디어는 실제 사용 가능한 도구로 구현되지는 않았지만, 일상적인 데이터에 내재된 놀라운 자기 대칭성을 보여주는 흥미로운 표현들을 여전히 만들어냅니다. 개요 리버스 엔지니어링을 하다 보면 어떤 데이터테이블, 압축된 blob, 프로토콜 페이로드의 예시 하나를 갖고 있으면서도, 이를 설명하는 규칙이나 파서를 아직 작성할 수 없는 상태에서 파일의 다른 곳에서 유...

React2Shell-CVE-2025-55182

$$\ $$\ $$$$$$$\ $$\ $$\ $$$$$$$$\ $$\ $$\ $$$$$$\ $$$$$\ $$$\ $$$ |$$ $$\ $$$\ $$$ |$$ |$$ | $\ $$ |$$ $$\ $$ | $$$$\ $$$$ |$$ | $$ | $$$$\ $$$$ | $$ | $$ |$$$\ $$ |$$ / $$ | $$ | $$$$$$ $$ |$$$$$$$ | $$$$$$ $$ | $$ | $$ $$ $$$$ |$$ | $$ | $$ | $$ $$$ $$ |$$ $$ $$ $$$ $$ | $$ | $$$$ $$$$ |$$ | $...