ssh_scan

sshscan SSH 설정 및 정책 스캐너 ⚠️ 지원 중단 공지 ⚠️ Mozilla는 더 이상 SSH Scan 프로젝트를 유지보수하지 않습니다. 계속 개발하려면 포크하세요. 주요 장점 최소 의존성 - 네이티브 Ruby와 BinData를 사용하여 작업을 수행하며, 무거운 의존성이 없습니다. 단순한 스크립트가 아님 - 구현이 이식 가능하여 다른 프로젝트나 작업 자동화에 사용할 수 있습니다. 간단함 - SSH 서비스를 sshscan에 지정하기만 하면 지원되는 항목과 정책 상태에 대한 JSON 보고서를 얻을 수 있습니다. 구성 가능...

CVE-2022-40684

CVE-2022-40684 Fortinet FortiOS、FortiProxy、FortiSwitchManager アプライアンスに影響を与える CVE-2022-40684 の POC 技術分析 本脆弱性の技術的根本原因分析は、私たちのブログでご覧いただけます： https://www.horizon3.ai/fortios-fortiproxy-and-fortiswitchmanager-authentication-bypass-technical-deep-dive-cve-2022-40684 侵害指標（IoC） Fortinet...

super

SUPER Android Analyzer 보안, 통합, 강력하고 확장 가능한 Rust Android Analyzer SUPER는 Windows, MacOS X 및 Linux에서 사용할 수 있는 명령줄 애플리케이션으로, 취약점을 찾기 위해 .apk 파일을 분석합니다. 이를 위해 APK를 압축 해제하고 일련의 규칙을 적용하여 취약점을 탐지합니다. 하지만 왜 새로운 분석기를 만들었을까요? MobSF, Qark, Androbugs…로 충분하지 않을까요? 글쎄요, 우리는 충분하지 않다고 생각합니다. 이들 모두는 우리가 해결하고자 하는 ...

cve-2023-38831

CVE-2023-38831 WinRAR 익스플로잇 PoC 이 저장소는 WinRAR버전 인수: : 유인 파일의 경로 예: document.pdf, image.jpg. : 실행할 페이로드 파일의 경로 예: script.bat, malware.exe. : 생성할 조작된 아카이브의 이름 예: poc.rar. 예시: root@kitploit: python exploit.py document.pdf script.bat poc.rar 라이브 데모 아래에서 익스플로잇이 실제로 동작하는 데모를 확인할 수 있습니다. ⚠️ 경고: 이 데모는 교육...

h2buster

h2buster v0.4d A fast, threaded, recursive, web directory brute-force scanner over HTTP/2 using hyper, inspired by Gobuster. Features Fast and portable - install hyper and run. Multiconnection scanning. Multithreaded connections. Scalable: scans can be as docile or aggressive as you configure the...

h2buster

h2buster v0.4d hyper를 사용하는 HTTP/2 기반의 빠르고, 스레드 방식이며, 재귀적인 웹 디렉토리 무차별 대입 스캐너입니다. Gobuster에서 영감을 받았습니다. 기능 빠르고 이식 가능 - hyper를 설치하고 실행하세요. 다중 연결 스캐닝. 다중 스레드 연결. 확장 가능: 설정에 따라 스캔을 온화하게 혹은 공격적으로 구성할 수 있습니다. h2 및 h2c 지원. 구성 가능한 디렉토리 재귀 깊이. robots.txt 스캐닝. 멀티플랫폼: nix와 Windows 모두에서 작동합니다. 설치 Python 3.6이...

securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...

CVE-2026-70553-PoC

CVE-2026-70553 - MaxSite CMS 認証なしRCE CVE-2026-70553のProof-of-Concept: インストールエンドポイントを介してdatabase.phpに持続的なPHPコードインジェクションを行う、MaxSite CMSにおける認証なしリモートコード実行。 免責事項 このPoCは教育および許可されたセキュリティ研究目的のみ を意図しています。著者は、このコードによって引き起こされる誤用や損害について一切責任を負いません。所有するシステム、または明示的な書面による許可を得たシステムに対してのみテストしてください。 脆弱性の概要 MaxSite...

aquatone

AQUATONE Aquatone은 대량의 호스트에 걸쳐 웹사이트를 시각적으로 검사하는 도구로, HTTP 기반 공격 표면을 빠르게 파악하는 데 편리합니다. 설치 1. Google Chrome 또는 Chromium 브라우저를 설치하세요. -- 참고: Google Chrome은 현재 헤드리스 모드에서 실행할 때 신뢰할 수 없는 결과를 제공하므로, 최상의 결과를 위해 Chromium을 설치하는 것이 좋습니다. 2. 운영 체제에 맞는 Aquatone의 최신 릴리스를 다운로드하세요. 3. zip 파일의 압축을 풀고 aquatone 바이너...

aquatone

AQUATONE Aquatone is a tool for visual inspection of websites across a large amount of hosts and is convenient for quickly gaining an overview of HTTP-based attack surface. Installation 1. Install Google Chrome or Chromium browser -- Note: Google Chrome is currently giving unreliable results when...

wp2shell-Hestia-Scanner

🛡️ wp2shell-Hestia-Scanner 🇬🇧 English | 🇬🇷 Ελληνικά HestiaCP 서버용 읽기 전용 WordPress 보안 스캐너. 호스팅된 모든 사이트에서 wp2shell 침해 지표를 탐지합니다 — 클라이언트별 이메일 보고서, 코어 파일 diff, SHA256 웹셸 탐지, 위험 점수, 선택적 AI 평가 포함. ⚠️ 안전한 버전: WordPress 6.8.6 / 6.9.5 / 7.0.2 이상. 이 스크립트는 아무것도 수정하지 않습니다 — 전체 과정이 읽기 전용입니다. 🇬🇧 English...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

StegCracker

StegCracker 파일 내 숨겨진 데이터를 찾아내는 스테가노그래피 무차별 대입 유틸리티입니다. Docker 저장소를 찾고 계신가요? 여기에서 찾을 수 있습니다. 사용 중단 안내 시간과 CPU를 낭비하지 마세요. 대신 stegseek를 사용하세요! 확신이 안 서시나요? 다음 벤치마크를 확인하세요 사랑을 담아 가져왔습니다: 비밀번호| 라인| Stegseek v0.4| Stegcracker 2.0.9| Stegbrute v0.1.1 -t 8 ---|---|---|---|--- "cassandra"| 1 000| 0.9s| 3.1...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

tanstack-compromise-checker

tanstack-침해-검사기 개발자 머신, 저장소, CI 실행기에서 TanStack npm 공급망 공격의 지표를 탐지합니다. Bash 스크립트, Docker 이미지, GitHub Action — 동일한 엔진, 세 가지 진입점. CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx 2026년 5월 11일, 공격자는 GitHub Actions 캐시 중독을 통해 42개의 @tanstack/ 패키지에 걸쳐 84개의 악성 버전을 게시했습니다. 페이로드는 GitHub 토큰, npm 토큰, AWS/GCP/Azure 자격 증명을...

TraceTree

TraceTree TraceTree Demo TraceTreecascade-analyzer는 에이전트 시대를 위해 설계된 자율 보안 유기체입니다. 단순한 스캐닝을 넘어 견고하고 강화된 확장형 탐지 생태계로 발전합니다. 마스코트인 거미처럼, TraceTree는 여덟 개의 특화된 "다리"를 사용하여 개발 워크플로우 주변에 포괄적인 보호망을 엮습니다. 목차 저장소 구조 행동 영수증 내보내기 TraceTree 거미의 8개 다리 작동 방식 탐지 대상 행동 시그니처 시간적 패턴 지원 대상 빠른 시작설치로 건너뛰기 전제 조건 설치 분석 실...

webstor

WebStor 조직 내 취약한 웹 기술의 신속한 식별 WebStor는 MIT 라이선스 하에 Python으로 구현된 도구로, 조직의 모든 네트워크에 걸쳐 모든 웹사이트를 신속하게 열거하고, 해당 응답을 저장하며, 제로데이 취약점이 있는 것과 같은 알려진 웹 기술 및 버전을 쿼리하기 위한 도구입니다. 특히 중대형 규모의 분산 관리 조직에서 여러 관리자가 각기 다른 부서와 네트워크에 배포한 모든 웹 기술을 추적하는 것이 거의 불가능한 고유한 문제를 해결하기 위해 설계되었습니다. WebStor는 다음 작업을 수행하여 목표를 달성합니다...

urlhunter

root@kitploit: o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter is a recon tool that allows searching on URLs that are exposed via shortener services such as bit.ly and goo.gl. The project is written in Go. How? A group named...

Ladon

Ladon 대규모 내망 침투 스캐너 Cobalt Strike 플러그인 메모리 로드 프로그램 소개 Ladon 대규모 내망 침투 스캐너\도메인 침투\횡적 이동 도구, PowerShell 모듈, Cobalt Strike 플러그인, 메모리 로드, 무파일 스캔. 포트 스캔, 서비스 식별, 네트워크 자산 탐지, 비밀번호 감사, 고위험 취약점 탐지, 취약점 이용, 비밀번호 읽기 및 원클릭 GetShell을 포함하며, 배치 A세그먼트/B세그먼트/C세그먼트 및 크로스 네트워크 세그먼트 스캔을 지원하고, URL, 호스트, 도메인 목록 스캔 등을...

hackbox

HackB0x v2.0 HackBox is the combination of awesome tools and techniques. HackBox is a comprehensive and powerful tool that combines a variety of cutting-edge techniques to empower security professionals in their mission to identify and remediate vulnerabilities within web applications and network...