qark

Quick Android Review Kit 이 도구는 소스 코드 또는 패키지된 APK에서 여러 보안 관련 Android 애플리케이션 취약점을 찾도록 설계되었습니다. 또한 발견된 많은 취약점을 악용할 수 있는 "Proof-of-Concept" 배포 가능 APK 및/또는 ADB 명령을 생성할 수 있습니다. 테스트 장치를 루팅할 필요가 없으며, 이 도구는 그렇지 않으면 안전한 조건에서 악용될 수 있는 취약점에 중점을 둡니다. Requirements Python 2.7.13 및 3.6에서 테스트됨 OSX, Linux 및...

vuln-scanner

vuln-scanner 86개의 오픈소스 보안 도구 를 오케스트레이션하고, 발견 사항을 집계 및 중복 제거하며, 분류·클러스터링·수정을 위한 선택적 OpenAI 호환 LLM 분석 레이어 를 실행하고, 개념 증명PoC 스크립트 를 생성하며, 단일 BlackArch Linux Docker 이미지에서 전문적인 Markdown, HTML 및 JSON 보고서 를 생성하는 자동화된 취약점 평가 플랫폼입니다. 목차 1. 아키텍처 2. 도구 3. 대상 유형 게이팅 4. 스캔 모드 5. 인증 스캔 6. LLM 분석 7. PoC 생성 및 실행 ...

G0BurpSQLmaPI

G0BurpSQLmaPI 저자: nu11secur1ty 연도: 2023–2026 언어: Python 선택적 Go 모듈 포함 목적: SQLi Proof-of-Concept 요청 생성, sqlmap 공격 자동화, 공격 모듈을 쉽게 관리합니다. 설명 G0BurpSQLmaPI는 sqlmap을 사용하여 SQL 인젝션 Proof-of-ConceptPoC 공격을 제작하고 실행하는 과정을 간소화하는 명령줄 유틸리티입니다. Go와 Python 모듈을 결합하여 익스플로잇 요청을 생성하고, 고급 매개변수로 SQLMap을 실행하며, 보조 공격...

pentx-vapt-skill

🔥 Pentx — Advanced VAPT Skill AI-Powered Penetration Testing Agent for Pi Coding Agent Pentx is an advanced 5-phase VAPT Vulnerability Assessment & Penetration Testing skill that executes full penetration testing and generates detailed Proof-of-Concept for every finding. 📸 Screenshots Tool Check|...

VulnAnalyzer

🔍 VulnAnalyzer 2.1 A comprehensive automated vulnerability...

PHANTOM_old

PHANTOM Autonomous Penetration Testing Framework Recon -...

pocxgen-agent

PoCXGen Agent An LLM-orchestrated multi-agent pipeline for au...

Agentic Vulnerability Reasoning on Windows COM Binaries

Windows Component Object Model COM services run with elevated privileges and are widely accessible to authenticated users, making race conditions in these binaries a critical surface for local privilege escalation. We present SLYP, an end-to-end agentic pipeline that discovers race condition...

POC-Generator-Burp_Suite_Extension

🎯 POC Generator - Burp Suite Extension From vulnerability...

Exploit for CVE-2023-1234

🤖 XBOW-Metascan: AI-Powered Autonomous Pentesting Platform !...

PoCGen: Generating Proof-Of-Concept Exploits for Vulnerabilities in Npm Packages

Security vulnerabilities in software packages are a significant concern for developers and users alike. Patching these vulnerabilities in a timely manner is crucial to restoring the integrity and security of software systems. However, previous work has shown that vulnerability reports often lack...

XSRFProbe - The Prime Cross Site Request Forgery Audit And Exploitation Toolkit

XSRFProbe is an advanced Cross Site Request Forgery CSRF/XSRF Audit and Exploitation Toolkit. Equipped with a Powerful Crawling Engine and Numerous Systematic Checks, it is now able to detect most cases of CSRF vulnerabilities, their related bypasses and futher generate maliciously exploitable...