Web-Cache-Vulnerability-Scanner

Web Cache Vulnerability Scanner WCVS는 Hackmanit과 Maximilian Hildebrand가 개발한 웹 캐시 포이즈닝 및 웹 캐시 디셉션을 위한 빠르고 다재다능한 CLI 스캐너입니다. 이 스캐너는 다양한 웹 캐시 포이즈닝 및 웹 캐시 디셉션 기법을 지원하며, 추가로 테스트할 URL을 식별하기 위한 크롤러를 포함하고, 특정 웹 캐시에 적응하여 더 효율적인 테스트를 수행할 수 있습니다. 또한 높은 사용자 정의가 가능하며 기존 CI/CD 파이프라인에 쉽게 통합될 수 있습니다. 기능 설치 옵션 1:...

udpx

빠르고 가벼운 UDPX는 Go로 작성된 단일 패킷 UDP 스캐너로, 45개 이상의 서비스 검색을 지원하며 사용자 정의 서비스를 추가할 수 있습니다. 사용하기 쉽고 이식성이 뛰어나며 Linux, Mac OS, Windows에서 실행할 수 있습니다. zgrab2나 zmap과 같은 인터넷 전체 스캐너와 달리 UDPX는 이식성과 사용 편의성에 중점을 두고 설계되었습니다. 빠릅니다. 단일 서비스에 대해 전체 /16 네트워크를 약 20초 안에 스캔할 수 있습니다. libpcap이나 다른 종속성을 설치할 필요가 없습니다. Linux, Ma...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

trivy-db

trivy-db Overview trivy-db is a CLI tool and a library to manipulate Trivy DB. Library Trivy uses trivy-db internally to manipulate vulnerability DB. This DB has vulnerability information from NVD, Red Hat, Debian, etc. CLI The trivy-db CLI tool builds vulnerability DBs. A GitHub Actions workflow...

CVE-2019-5418-Scanner

CVE-2019-5418-Scanner CVE-2019-5418 に対して脆弱な Ruby エンドポイントを特定するためのマルチスレッド Golang スキャナ 使用方法 Usage of ./CVE-2019-5418-Scanner: -auth string Perform a scan using a auth token i.e Basic YmFzZTY0VG9rZW5WYWx1ZQ== default "nope" -http Use HTTP over HTTPS -insecure Ignore SSL/TLS Errors -log Log results to...

webvulscan

WebVulScan 개요 WebVulScan은 웹 애플리케이션 취약점 스캐너입니다. 자체적으로 PHP로 작성된 웹 애플리케이션이며, 원격 또는 로컬 웹 애플리케이션의 보안 취약점을 테스트하는 데 사용할 수 있습니다. 스캔이 실행되는 동안 스캔 세부 정보가 사용자에게 동적으로 업데이트됩니다. 이러한 세부 정보에는 스캔 상태, 웹 애플리케이션에서 발견된 URL 수, 발견된 취약점 수 및 발견된 취약점에 대한 세부 정보가 포함됩니다. 스캔이 완료되면 상세한 PDF 보고서가 사용자에게 이메일로 전송됩니다. 보고서에는 발견된 취약점에 ...

CVE-2024-21762_FortiNet_PoC

CVE-2024-21762FortiNetPoC CVE-2024-21762를 대상으로 하는 개념 증명 스캐너로, FortiOS SSL VPN의 /remote/hostcheckvalidate 엔드포인트를 겨냥하며 리버스 셸 페이로드를 전달합니다. 다음은 프로젝트에 대한 GitHub 스타일의 요약 으로, 깔끔하고 간결한 설명, 사용법 안내, CVE와의 연관성에 대한 맥락을 포함합니다. 🔥 프로젝트 제목: CVE-2024-21762 FortiOS HostCheck PoC Scanner 🧠 요약 GitHub 설명란용:...

CVE-2025-55182-zoomeye

Zoomeye Next.js RCE スキャナー 作者: im-ezboy Zoomeye 検索を使用した Next.js RCE CVE-2025-55182 のスキャナー。Zoomeye クエリでターゲットを検索し、提供されたエクスプロイトペイロードでテストします。 機能 デフォルトで2つの絞り込まれた Zoomeye dork: http.header="Vary: RSC, Next-Router-State-Tree" vul.cve="CVE-2025-55182" 並列スキャン デフォルト20スレッド とリクエストタイムアウト制御。 脆弱なターゲットを...

NotProxyShellScanner

NotProxyShellScanner NotProxyShell（別名CVE-2022-40140およびCVE-2022-41082）のためのPython実装。 セットアップ 必要なのはPython3のリクエストだけです。requirementsをインストールしてください。 pip3 install -r requirements.txt 実行方法 このツールを実行するにはいくつかのオプションがあります。 usage: NotProxyShell.py -h -u TARGETHOST -f TARGETHOSTFILE -e EMAIL -d TARGETDOMAIN option...

cirrusgo

CirrusGo SAAS, PAAS 앱을 스캔하는 빠른 도구 Go로 작성됨 SAAS 앱 지원: salesforce contentful 다음 버전 참고: -o 출력 플래그가 작동하지 않음 설치: golang 1.18Ver go install -v github.com/Ph33rr/cirrusgo/cmd/cirrusgo@latest or go install -v github.com/Ph33rr/CirrusGo/cmd/cirrusgo@latest 도움말: cirrusgo --help / / / / / / / // // // / / /...

fi6s

fi6s: 빠른 IPv6 스캐너 fi6s는 속도를 목표로 한 IPv6 포트 스캐너로, 인터넷 스캐닝 및 검색을 위해 설계되었습니다. 이는 비동기적으로 원시 패킷을 전송하고 처리함으로써 달성됩니다. 설계와 목표는 Masscan과 매우 유사하지만, 기능이 완전히 동일하지는 않습니다. 라이선스를 확인해 주세요. 마지막으로: 이는 보안 연구 도구이며, 사용 시 현지 규정을 준수하고 필요한 권한을 획득하는 것은 전적으로 귀하사용자의 책임입니다. 컴파일 fi6s는 최신 Linux 시스템, 예를 들어 Ubuntu에서 상당히 쉽게 빌드할 수...

fi6s

fi6s: Fast IPv6 scanner fi6s is an IPv6 port scanner designed to be fast, aimed at Internet scanning and discovery. This is achieved by sending and processing raw packets asynchronously. The design and goal is pretty similar to Masscan, though it is not as full-featured. Please take note of the...

argus-wp-watcher

倫理的なWordPress脆弱性スキャナー — リアルタイムCVE相関、OWASPマッピング、AI駆動解析、同意ベースのテスト。 クイックスタート · ドキュメント · Docker · AI機能 · GitHubでスター 動作例 ライブスキャン · WordPress 6.0.3 · 49件のCVE検出 · 18件の指摘 · 47秒 !Argus HTMLレポート —...

CVE-2023-25194

本ツールはセキュリティテスト目的専用です。違法行為には使用しないでください。誤用による結果はすべてユーザーの責任となります。 CVE-2023-25194 検出ツールは、JNDI を利用して DNS ログプラットフォームから返されたレスポンスコンテンツを読み込み、脆弱性の有無を判断します。レスポンスコンテンツの判定ロジックは、テストにより受信したコンテンツが正常に利用されたかどうかに基づきます。一部のレスポンスコンテンツは DNS ログプラットフォーム経由でターゲットとの接続を確立できますが、最終的に悪用不可能と判断され無視されます。 python3...

HUNT

HUNT Suite プロキシ拡張機能 HUNT Suite とは? HUNT Suite は、Burp Suite Pro/Free および OWASP ZAP 拡張機能のコレクションです。 特定の脆弱性クラスに対して脆弱な一般的なパラメータを特定します Burp Suite Pro および OWASP ZAP。 テスト方法論を整理します Burp Suite Pro および Free。 HUNT パラメータスキャナ - 脆弱性クラス SQLインジェクション ローカル/リモートファイルインクルージョン & パストラバーサル サーバーサイドリクエストフォージェリ & オープンリダイレクト...

goLoL

goLoL goLoL は、LOLBAS バイナリと LOLDrivers の両方をサポートする Windows ホストスキャナです。現在の特権レベルで実行可能な LOLBAS テクニックを一覧表示し（MITRE ATT&CK マッピング付き）、ローカルの .sys ファイルをスキャンして、脆弱性または悪意のある LOLDrivers ハッシュの一致を検出します。 注記: これは OPSEC 上安全なツールではありません。 作者: Aaron Kidwell █████ █████ ░░███ ░░███ ███████ ██████ ░███ ██████ ░███ ███░░███...

dorkX

dorkX 구글 도크 스캐너로 다른 도구들을 연결합니다 버전 1.0 설치 zoid@MSI /dorkX git clone https://github.com/ethicalhackingplayground/dorkX zoid@MSI /dorkX cd dorkX zoid@MSI /dorkX go build dorkx.go zoid@MSI /dorkX go build corsx.go zoid@MSI /dorkX go build csrfx.go zoid@MSI /dorkX go build zin.go 사용법: Blind XSS zoid@M...

fibratus

Fibratus 실시간 위협 탐지 및 보호를 위한 보안 센서 시작하기 » 문서 • 규칙 • Filaments • 다운로드 • 토론 Fibratus는 광범위한 시스템 이벤트를 면밀히 조사하고 검증하여 행동 기반 규칙 엔진 및 YARA 메모리 스캐너에 대입함으로써 고급 공격자의 전술, 악성코드 및 신종 위협을 탐지하고 제거합니다. 이벤트는 다양한 출력 싱크로 라우팅하거나 로컬 검사 및 포렌식 분석을 위해 캡처 파일에 기록할 수 있습니다. filaments를 사용하면 자체 도구로 Fibratus를 확장하고 Python 생태계의 모든...

SourceLeakHacker

설명 SourceLeakHacker는 멀티 스레드 웹 디렉토리 스캐너입니다. 설치 pip install -r requirements.txt 사용법 usage: SourceLeakHacker.py options optional arguments: -h, --help show this help message and exit --url URL url to scan, eg: 'http://127.0.0.1/' --urls URLS file contains urls to scan, one line one url. --scale...

titus

Titus: 고성능 시크릿 스캐너 Titus 는 소스 코드, 파일, git 이력에서 자격 증명, API 키, 토큰을 탐지하는 고성능 시크릿 스캐너입니다. 수백 개의 서비스와 자격 증명 유형을 포괄하는 487개의 탐지 규칙을 기본 제공하며, 이는 NoseyParker와 Kingfisher에서 가져온 것입니다. Titus는 CLI, Go 라이브러리, Burp Suite 확장, Chrome 브라우저 확장으로 실행되며, 모두 동일한 탐지 엔진과 규칙 세트를 공유합니다. 보안 엔지니어, 침투 테스터, DevSecOps 팀을 위해 설계된...