EUVD-2026-87671

Adminer 5.5.1 through 6.0.1 improperly parses the login 'server' string in the hostport function in adminer/include/functions.inc.php. The port capture group requires pure digits anchored to the end of the string, so any server value with a non-digit tail fails the regex and falls back to returni...

EUVD-2026-87669

Adminer 4.16.0 through 6.0.1 contain a pre-authentication Server-Side Request Forgery SSRF vulnerability in the optional Elasticsearch driver plugins/drivers/elastic.php, fixed in 6.0.2. Because adminer/include/auth.inc.php invokes Driver::connect before the login result is validated, an...

CyberScan

CyberScan CyberScan은 오픈 소스 침투 테스트 도구로, 패킷 분석, 디코딩, 포트 스캔, 핑, IP의 지리적 위치위도, 경도, 지역, 국가 등 포함를 수행할 수 있습니다. 스크린샷 지원 운영 체제 Windows XP/7/8/8.1/10 GNU/Linux MacOSX 설치 CyberScan은 pip 를 사용하거나 리포지토리를 다운로드하여 설치할 수 있습니다. pip root@kitploit: $ pip install cyberscan CyberScan 리포지토리 다운로드...

lazyrecon

root@kitploit: | | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| ||v2 |/ Lazyrecon v2는 유효한 서브도메인을 찾고 해결한 다음 SSRF/LFI/SQLi 퍼징, 무차별 대입 및 포트 스캐닝을 수행하는 서브도메인 발견 도구입니다. 간단한 모듈식 아키텍처를 가지고 있으며 github 및 wayback machine과 함께 작업할 때 속도에 최적화되어 있습니다. Features 초고속 비동기 실행 CI/CD 준비...

network-fingerprint

network-fingerprint ポートやIPのパケットリクエスト/レスポンスペアをキャプチャして、ネットワークプロトコルベースのNucleiテンプレート作成を支援します。 リソース インストール手順 使用法 network-fingerprintの実行 出力形式 使用法 root@kitploit: ▶ network-fingerprint -h...

sshprank

Description A fast SSH mass-scanner, login cracker, banner grabber and password auth checker tool using the python-masscan and shodan module. Usage root@kitploit: hacker@blackarch $ sshprank -H / / / / / / / / / / / / /// | / / / // / / / // / / / / , opts | mode options -h - single host, cidr,...

OnionHarvester

OnionHarvester V2 주소가 사용 가능한지 확인하기 위한 작은 TOR Onion Address 수집기입니다. 이 프로그램은 TOR 로컬 socks5 프록시를 사용하여 활성화되어 있고 포트 80과 443이 사용 가능한 모든 Onion Address를 찾습니다. 프로젝트 및 TOR onion 수집에 대한 자세한 내용은 제 개인 블로그에서 확인할 수 있습니다: Onion Harvester 컴파일 및 사용 두 개의 Java 파일을 가져와서 Java IDE에서 컴파일하세요. Java 8 JDK 1.8을 권장합니다. RELEA...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

bbot

BEE·bot is a multipurpose scanner inspired by Spiderfoot, built to automate your Recon , Bug Bounties , and ASM! https://github.com/blacklanternsecurity/bbot/assets/20261699/e539e89b-92ea-46fa-b893-9cde94eebf81 A BBOT scan in real-time - visualization withVivaGraphJS Installation root@kitploit:...

SSRFX

CVE-2014-4210+Redis不正アクセス インストール root@kitploit: pip install -r requirements.txt 使用方法 root@kitploit: usage: SSRFX.py -h --url URL --threads THREADS --app APP --network NETWORK --type TYPE --vulapp VULAPP --lhost LHOST --lport LPORT --rhost RHOST --rport RPORT SSRF Explotion Tools optional argument...

flumberboozle

flumberboozle 버그 헌팅 및 보안 평가를 지원하기 위한 프로그램 모음 왜 이런 이상한 이름인가? 이 단어를 여기서 처음 들어서 그냥 이 의미 없는 단어가 앞으로 무엇을 할지 모르는 저장소에 어울리는 이름이 될 거라고 생각했기 때문입니다. 내용 이 저장소에는 제가 작성하거나 기존 스크립트를 수정한 스크립트들이 포함되어 있으며, 이는 버그 바운티 헌팅 및 웹사이트 보안 평가에 유용합니다. Flumberbuckets Flumberbuckets는 S3 버킷 헌팅을 자동화하는 다중 스레드 도구입니다. 사실 이 스크립트를 통해...

Minimalistic-offensive-security-tools

최소형 TCP 및 UDP 포트 스캐너 port-scan-tcp.ps1 | port-scan-udp.ps1 간단하지만 강력한 TCP 및 UDP 포트 스캐너: 열린, 닫힌, 필터링된 포트 탐지 TCP 및 UDP 모두 단일 호스트, 네트워크 범위 또는 파일에 있는 호스트 목록 스캔 가능 효과적이고 신뢰할 수 있는 포트 스캐닝을 위한 조정 가능한 시간 초과 값 미니멀한 디자인에도 불구하고, 두 포트 스캐너 모두 현재 작업 디렉토리에 생성되는 간단한 상태 파일scanresults.txt을 사용하여 모든 것을 추적합니다. 이를 통해 스캐...

mwebfp

LNHG - 대규모 웹 핑거프린터 mwebfp 소개 "LowNoiseHG LNHG 대규모 웹 핑거프린터 "이하 "mwebfp "는 2013년 7월, 대규모 외부 또는 내부 IP 주소 범위에 대한 침투 테스트 과정에서 웹 서버 스크린샷이 중요한 자산 식별, 취약 공격 가능 서비스, 방치/구식 서버, 대상 기본 네트워크 아키텍처 파악을 위한 빠른 수단으로 유용하다는 인식 하에 고안되었습니다. 설명 mwebfp 의 기본 동작은 입력대상 및 TCP 포트을 처리한 후, 강력한 포트 스캐너nmap를 사용하여 열려 있는 웹 서버 포트를...

spoilerwall

경고! 스포일러가 있습니다! Spoilerwall은 네트워크 강화 분야에 완전히 새로운 개념을 도입합니다. 모든 포트에서 영화 스포일러를 제공하여 스캔을 피하세요! 방화벽Firewall? 그냥 다 불태워버리자Fire'em'all는 어떨까요! 필요 없는 거대한 팀에 수천 달러를 쓰지 마세요! Spoilers Server를 실행하기만 하면 끝입니다! 영화 스포일러 DB + 열린 포트 + 순수한 악 = Spoilerwall 직접 설정하세요: 1. 이 저장소를 클론하세요 root@kitploit: $ git clone...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

sunlogin_rce

前書き 特に言うことはありません。ツールと脆弱性のあるバージョンをそのまま公開します。ローカルで試すにはとても良いものですが、違法なテストには使用しないでください。 テスト済みの向日葵クライアントの脆弱性バージョン:11.0.0.33162 脆弱性のあるクライアントはソースコード内に同梱されています。 ポートスキャンには次を使用:https://github.com/jboursiquot/portscan 脆弱性のあるバージョンフィードバックに基づく 11.1.1 10.3.0.27372 11.0.0.33162 コマンド説明 -h ターゲットを指定 -t...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

netmap.js

netmap.js 빠른 브라우저 기반 네트워크 검색 모듈 이 프로젝트는 더 이상 유지 관리되지 않습니다. 설명 netmap.js는 브라우저 기반 호스트 검색 및 포트 스캔 기능을 제공하여 웹사이트 방문자의 네트워크를 매핑할 수 있게 해줍니다. 매우 빠르며, es6-promise-pool을 활용하여 브라우저가 허용하는 최대 동시 연결 수를 효율적으로 실행합니다. 동기 작업 중인 아이디어를 위해 브라우저 기반 포트 스캐너가 필요했습니다. 기존 모듈을 가져오거나 BeEF 같은 다른 프로젝트에서 코드를 복사-붙여넣기 하면 간단할 줄...

pbscan

요약 polarbearscan은 더 빠르고 효율적인 배너 그래빙banner grabbing 및 포트 스캐닝을 위한 시도입니다. 두 가지 다른 아이디어를 결합하여 여러분의 관심과 시간을 조금이라도 가치 있게 만들기를 희망합니다. 첫 번째 아이디어는 암호학적으로 보호된 쿠키를 사용하여 들어오는 ACK를 분석하는 무상태 SYN 스캐닝을 사용하는 것입니다. 저자의 지식으로는 이 기술은 Dan Kaminsky가 scanrand에서 개척한 것입니다. Scanrand 자체는 Paketto Keiretsu스캐닝 유틸리티 모음의 일부였으며,...

pbscan

SUMMARY polarbearscan is an attempt to do faster and more efficient banner grabbing and port scanning. It combines two different ideas which hopefully will make it somewhat worthy of your attention and time. The first of these ideas is to use stateless SYN scanning using cryptographically protect...