90748 matches found
CVE-2025-68613_Scanner
n8n CVE-2025-68613 인터넷 스캐너 Shodan을 통해 공개적으로 노출된 n8n 인스턴스를 발견하고 광범위한 버전 범위에서 CVE‑2025‑68613 노출 여부를 테스트하는 Tkinter 기반 GUI 도구입니다. 스캐너는: Shodan에 여러 핑거프린트제목, HTML 마커, 파비콘, 클라우드 조직를 쿼리하여 일반적인 포트예: 5678에서 n8n 호스트를 찾습니다. 후보 호스트에 연결하여 주요 엔드포인트/, /login, /workflow, /rest/healthz를 탐색합니다. 여러 휴리스틱을 사용하여...
odin
Odin Odin은 Loki를 기반으로 한 중앙 IoC 스캐너입니다. 목차 일반 정보 요구 사항 가져오기 Loki 배포 수집 파싱 일반 정보 이 애플리케이션은 Loki 최신 버전을 가져와 PowerShell 스크립트를 사용하여 모든 시스템에 다운로드하고 실행한 후, 이 앱이 모든 시스템으로부터 응답을 수신하여 CSV 형식으로 피드를 파싱합니다. 요구 사항 1. Python +3.5 2. PyQT5 3. psutil 4. pyparsing 5. zipfile 가져오기 Odin은 Loki의 최신 버전을 다운로드 및 압축 해제하고...
CVE-2023-20198-Scanner
Cisco IOS XE Device Scanner 사용자 가이드 CVE-2023-20198-Scanner 이는 CVE-2023-20198 및 CVE-2023-20273의 영향을 받는 Cisco IOS XE WebUI의 임플란트를 식별하도록 설계된 웹쉘 지문 스캐너입니다. 이 Python 스크립트는 HTTP 및 HTTPS 요청을 통해 손상된 Cisco IOS XE 장치를 확인합니다. 대상 IP를 지정하는 여러 방법을 지원하며 스레딩을 통해 더 빠른 스캔을 제공합니다. 변경 로그 Talos Security 블로그에서 새로운 인증...
rapidscan
🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...
rapidscan
🟥 RapidScan v1.2 - 다중 도구 웹 취약점 스캐너 RapidScan이 Python3, 즉 v1.2로 포팅되었습니다. Python2.7 코드베이스는 v1.1 릴리스 섹션에서 사용할 수 있습니다. 아직 Python 3으로 업그레이드하지 않았다면 다운로드하여 사용하세요. v1.1Python2.7은 더 이상 개선되지 않을 것임을 알려드립니다. Evolution: 펜테스터가 자동화 없이 연타 도구 스캐닝보안 스캐닝 도구를 차례로 실행하는 것을 수행하는 것은 꽤나 번거로운 일입니다. 자동화에 능숙하지 않다면 모든 작업에서 연...
reposcanner
Reposcanner Reposcanner는 API 키와 같은 흥미로운 문자열을 찾기 위해 Git 저장소의 커밋 기록을 검색하는 Python 스크립트입니다. truffleHog에서 영감을 받았습니다. 설치 Python Git 모듈이 필요합니다 Debian에서는 python3-git. Docker docker build -t reposcanner . docker run -it --rm reposcanner -h docker run -it --rm reposcanner -r 사용법 ./reposcanner -r 옵션: option...
Minimalistic-offensive-security-tools
최소형 TCP 및 UDP 포트 스캐너 port-scan-tcp.ps1 | port-scan-udp.ps1 간단하지만 강력한 TCP 및 UDP 포트 스캐너: 열린, 닫힌, 필터링된 포트 탐지 TCP 및 UDP 모두 단일 호스트, 네트워크 범위 또는 파일에 있는 호스트 목록 스캔 가능 효과적이고 신뢰할 수 있는 포트 스캐닝을 위한 조정 가능한 시간 초과 값 미니멀한 디자인에도 불구하고, 두 포트 스캐너 모두 현재 작업 디렉토리에 생성되는 간단한 상태 파일scanresults.txt을 사용하여 모든 것을 추적합니다. 이를 통해 스캐...
dismember
🔪 Dismember Dismember is a command-line toolkit for Linux that can be used to scan the memory of all processes or particular ones for common secrets and custom regular expressions, among other things. It will eventually become a full /proc toolkit. Using the grep command, it can match a regular...
dalfox
Dalfox는 자동화에 중점을 둔 강력한 오픈소스 도구로, XSS 취약점을 신속하게 스캔하고 파라미터를 분석하는 데 이상적입니다. 고급 테스트 엔진과 특화된 기능은 취약점 탐지 및 검증 과정을 간소화하도록 설계되었습니다. 주요 기능 하위 명령어: scan URL / 파일 / 파이프 / raw-HTTP, 자동 감지, server, payload, mcp 탐지: 파라미터 분석, 정적 분석, BAV 테스트, 파라미터 마이닝 XSS 스캐닝: 반사형Reflected, 저장형Stored, SXSS, DOM 기반, 최적화 및 DOM/AST...
Ingram
간체 중국어 | English 소개 주로 네트워크 카메라의 취약점 스캔 프레임워크로, 현재 Hikvision, Dahua, Unisee, dlink 등 일반적인 장치를 통합했습니다. 설치 Linux 또는 Mac 시스템에서 사용하세요. Python 3.8 이상 버전이 설치되어 있는지 확인하고, 많은 패키지와의 호환성이 좋지 않으므로 3.11 사용은 피하세요. 이 저장소를 클론하세요: git clone https://github.com/jorhelp/Ingram.git 프로젝트 디렉토리로 이동하여 가상 환경을 생성하고 활성화하세요...
burp-dom-scanner
Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...
burp-dom-scanner
Burp DOM Scanner Burp Suite의 확장 프로그램으로, 단일 페이지 애플리케이션SPA의 재귀적 크롤링 및 스캔을 가능하게 합니다. Chromium 브라우저를 실행하여 웹페이지에서 DOM 기반 XSS를 스캔합니다. 또한 크롤링 중 발생하는 모든 요청XHR, fetch, websocket 등을 수집하여 Burp의 Proxy, Repeater 및 Intruder로 전달할 수 있습니다. Node.js와 DOMDig가 필요합니다. 다운로드 최신 릴리스는 여기에서 다운로드할 수 있습니다. 설치 1. Node.js 설치 2...
nginx_log_check
nginxlogcheck Nginx log security analysis script Features Top 20 address statistics SQL injection analysis Scanner alert analysis Vulnerability exploitation detection Sensitive path access File inclusion attack Webshell Find Top 20 URLs by response length Find rare script file access Find 302...
SCANNER-INURLBR
새 저장소 검색 엔진의 고급 검색을 통해 GET / POST 캡처 이메일 및 URL을 악용할 수 있는 분석을 제공하며, 각 대상/발견된 URL에 대한 내부 사용자 정의 검증 접합을 포함합니다. https://github.com/MrCl0wnLab/SCANNER-INURLBR...
bbot-ui
BBOT TUI 뷰어 BBOT 스캔 결과를 탐색하고 분석하기 위한 독립형 터미널 UI입니다. 기능 🚀 제로 설정 - 단일 자체 설치 파일, 수동 종속성 불필요 🔴 실시간 새로고침 - 스캔 실행 중 정확한 상태 감지로 자동 업데이트 🎯 스마트 상태 감지 - 실행 중, 완료, 중단 스캔을 정확하게 식별 📋 스캔 브라우저 - 취약점/발견 항목 수 및 상태 표시기가 포함된 여러 스캔 탐색 📦 아카이브 관리 - 오래된 스캔을 압축하여 공간 절약, 필요 시 복원 📝 작업 추적 - 취약점과 발견 항목에 상태, 우선순위, 메모 주석...
wprecon
WPRecon 강력한 템플릿 기반 워드프레스 정보 수집 및 취약점 스캐닝 도구 기능 • 설치 • 사용법 • 아키텍처 • 템플릿 📋 개요 WPRecon 은 Go로 제작된 현대적인 워드프레스 보안 정보 수집 도구로, 보안 엔지니어가 워드프레스 설치 환경에서 취약점, 잘못된 구성, 정보 노출 문제를 식별할 수 있도록 도와줍니다. 하드코딩된 검사로 이루어진 기존 취약점 스캐너와 달리 WPRecon은 YAML 기반 템플릿 아키텍처 를 사용하여 다음을 가능하게 합니다: ✅ 재컴파일 없이 쉽게 확장 가능 ✅ 공유 템플릿을 통한 팀 협업 ✅...
Mega-Bot
Mega Bot ☣ Scanner & Auto Exploiter Mega Bot이란? from MegaBot import print """ Tool Scanner Tool Auto Exploiter """ Mega Bot 정보 from MegaBot import print """ +----------------------------------+----------------------------------+ 1 X4PriV8 V1 | 22 XAttacker 2.5 official 2 AUto FixerFor Linux &...
HUNT
HUNT Suite プロキシ拡張機能 HUNT Suite とは? HUNT Suite は、Burp Suite Pro/Free および OWASP ZAP 拡張機能のコレクションです。 特定の脆弱性クラスに対して脆弱な一般的なパラメータを特定します Burp Suite Pro および OWASP ZAP。 テスト方法論を整理します Burp Suite Pro および Free。 HUNT パラメータスキャナ - 脆弱性クラス SQLインジェクション ローカル/リモートファイルインクルージョン & パストラバーサル サーバーサイドリクエストフォージェリ & オープンリダイレクト...
CYBERDUDEBIVASH-FortiSIEM-CVE-2025-64155-Scanner
CYBERDUDEBIVASH FortiSIEM CVE-2025-64155 Scanner CYBERDUDEBIVASH ECOSYSTEM의 공인된 고영향 도구로, CVE-2025-64155FortiSIEM phMonitor 명령어 삽입를 탐지합니다. 윤리적으로 열린 포트와 취약한 동작을 스캔합니다. 기능 TCP/7900 포트 확인 핸들러 호출을 위한 선택적 안전 프로브 실행 가능한 권장 사항 설치 pip install requests 사용법 python scanner.py --probe 예시: python scanner.py...