changeme

changeme 기본 자격 증명 스캐너입니다. 소개 changeme는 상용 스캐너가 미처 처리하지 못한 부분을 담당합니다. 주로 기본 자격 증명과 백도어 자격 증명을 탐지하는 데 중점을 두며, 일반적인 자격 증명은 반드시 대상으로 하지 않습니다. 기본 모드는 HTTP 기본 자격 증명을 스캔하지만, 다른 자격 증명도 지원합니다. changeme는 코드나 모듈을 작성하지 않고도 새로운 자격 증명을 간편하게 추가할 수 있도록 설계되었습니다. changeme는 자격 증명 데이터를 코드와 분리하여 보관합니다. 모든 자격 증명은 yaml...

CVE-2021-1675_PrintNightMare

PrintNightmareScanner Windows Print Spooler 원격 코드 실행 취약점CVE-2021-1675 탐지 스캐너 사전 요구 사항 python3 python3 -m pip install -r Requirements.txt 사용법 python3 detectprintnightmare.py --help usage: detectprintnightmare.py -h -t TARGET -T TARGETS -c CIDR optional arguments: -h, --help show this help message...

Octopii

Octopii ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

Octopii

Octopii ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

DataEase - Remote Code Execution

DataEase is an open-source business intelligence and data visualization platform. Public advisories state that CVE-2025-49002 is related to a bypass in the previous fix for CVE-2025-32966 involving case-insensitive handling of restricted H2 JDBC keywords. This template is a non-invasive detection...

CyberPanel 2.4.3-2.4.5 - AI Scanner Debug Disclosure

CyberPanel versions 2.4.3 through 2.4.5 expose unauthenticated AI Scanner debugging endpoints that disclose administrator usernames, API-key prefixes, scan identifiers, target domains, and account metadata. Unauthenticated attackers can enumerate panel administrators and recent scanner activity t...

Lantronix PremierWave 2050 8.9.0.0R4 - Remote Command Injection

Lantronix PremierWave 2050 8.9.0.0R4 contains an OS command injection vulnerability. A specially-crafted HTTP request can lead to command in the Web Manager Wireless Network Scanner. An attacker can make an authenticated HTTP request to trigger this vulnerability. id: CVE-2021-21881 info: name:...

CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 CVE-2021-41773 CVE-2021-42013 멀티스레드 취약점 대량 탐지 및 활용 도구 소개 본 도구는 보안 테스트 용도로만 사용 가능하며, 불법적인 용도로 사용하지 마십시오! 도구 목적 CVE-2021-41773 CVE-2021-42013 멀티스레드 취약점 대량 탐지 및 활용 도구 도구 스크린샷 피드백 제출 좋은 제안이나 버그 발견 시 알려주세요. GitHub issue:...

remic

remic 애플리케이션 종속성에서 공개된 취약점을 탐지하는 취약점 스캐너 사용법 $ remic -h NAME: remic - A simple and fast tool for detecting vulnerabilities in application dependencies USAGE: remic options file VERSION: 0.0.2 OPTIONS: --format value, -f value format table, json default: "table" --severity value, -s value severity...

GoGhost

GoGhost GoGhost는 대량 SMBGhost 스캔을 위한 고성능, 경량, 휴대용 오픈 소스 도구입니다. 설치 Windows 바이너리 또는 Linux 바이너리를 다운로드할 수 있습니다. 또는 GoGhost는 네이티브 Golang 라이브러리를 사용하므로 위의 라인으로 컴파일하면 됩니다: go build GoGhost.go 사용 옵션 GoGhost는 3초 미만에 25,000개의 IP 주소를 스캔했으며, NMAP은 600초 이상 걸렸습니다. -iL FILE -iL 옵션을 사용하면 파일에 CIDR 목록을 지정할 수 있습니다. -...

smugglefuzz

SmuggleFuzz SmuggleFuzz는 설정 가능하고 빠른 HTTP 다운그레이드 스머글링 스캐너입니다. 사용자 정의 가능한 가젯 목록을 제공하여 실패한 스머글링 공격의 원인에 대한 더 깊은 통찰력을 제공합니다. 저는 수많은 HTTP 다운그레이드 기반 스머글링 취약점이 아직 발견되지 않았다고 확신합니다. 불행히도 많은 사람들이 피상적인 스캔 후 탐색을 중단합니다. SmuggleFuzz를 사용하면 다른 사람이 놓칠 수 있는 스머글링 취약점을 발견할 수 있습니다. 자세한 내용은...

NORM-EDR

NORM-EDR NORM Normal EDR 은 설명 가능한 탐지 에 중점을 둔 실험적인 커널 모드 EDR 연구 프로젝트 로, 무음 차단 대신 설명 가능한 탐지를 지향합니다. 점수를 할당하거나 프로세스를 종료하는 대신, NORM은 한 가지 질문에 답합니다: 이 바이너리가 왜 의심스러워 보일까요? 이 프로젝트는 현대 EDR이 행동을 추론하는 방식을 배우고 연구하는 여정으로 공개적으로 단계별로 구축되고 있습니다. v0.3 – 커널 메모리 스캐너 업데이트 이번 릴리스에서는 많은 일반 멀웨어 샘플에서 사용되는 일반적인 인메모리 실행...

jspanda

JSPanda JSpanda는 클라이언트 측 프로토타입 오염 취약점 스캐너입니다. 두 가지 주요 기능이 있습니다: 제공된 URL의 취약점 스캔과 JavaScript 라이브러리의 소스 코드 분석입니다. 하지만 JSpanda는 고급 프로토타입 오염 취약점을 탐지할 수 없습니다. JSPanda 작동 방식 프로토타입 오염 취약점을 위해 여러 페이로드를 사용합니다. 스캔을 위해 대상의 모든 링크를 수집하고 JSpanda가 획득한 URL에 페이로드를 추가한 후, 헤드리스 Chromedriver로 각 URL을 탐색합니다. 잠재적으로 취약한...

ioc-scanner-CVE-2019-19781

CVE-2019-19781 침해 지표 스캐너 이 저장소는 CVE-2019-19781과 관련된 Citrix ADC 어플라이언스의 침해 탐지 유틸리티를 포함합니다. 유틸리티와 그 리소스는 FireEye Mandiant 조사 중 수집된 침해 지표를 인코딩합니다. 자세한 내용은 이 도구의 출시를 발표한 블로그 게시물을 참조하십시오. 요약하면 유틸리티는 다음을 수행합니다: 기존 침해를 식별하기 위해 최선을 다합니다. 다음은 수행하지 않습니다 : 항상 100% 침해를 식별하지는 않습니다. 장치가 악용에 취약한지 여부를 알려주지 않습니다...

VulnScan-Pro

⚡ VulnScan Pro Python 3.13과 PyQt6로 구축된 전문 사이버 보안 취약점 스캐너입니다. 승인된 보안 평가, 교육 연구 및 방어적 사이버 보안 을 위해 설계되었습니다. ⚠ 법적 고지 이 도구는 소유하고 있거나 명시적 서면 허가를 받은 시스템에서만 사용해야 합니다. 소유하지 않은 시스템에 대한 무단 스캐닝은 대부분의 관할권에서 불법입니다. 저자는 오용에 대해 어떠한 책임도 지지 않습니다. 기능 기능| 설명 ---|--- 포트 스캐너| 최대 500개의 동시 스레드를 지원하는 고속 멀티스레드 TCP 스캐닝 서비스...

log4jshield

데모 • 기능 • 요구사항 • 설치 • 사용법 • 기여 • 연락처 Log4j Shield - 빠르고 ⚡, 확장 가능하며 사용하기 쉬운 탐지기 및 패처 Log4j 취약점을 남기지 마세요 이 도구를 사용하여 Apache Log4J 취약점 CVE-2021-44228의 영향을 받는 모든 JAR 파일을 스캔하고 즉시 패치할 수 있습니다. 영향을 받는 버전 2.15.0 기능 라이브러리 명명 규칙에 관계없이 시스템 내에서 취약점 스캔 중첩된 라이브러리, 압축 및 연결된 라이브러리 내에서 취약점을 심층 스캔 시스템 또는 디렉토리 내의 모든...

CVE-2023-23752

CVE-2023-23752 대량 스캐너 + CVE-2023-23752에서 구성 가져오기 스크린샷 설치 이 저장소를 클론하세요 필요한 패키지를 설치하세요 pip3 install -r requirements.txt...

ntpscanner

ntpscanner NTP 서버에서 CVE-2013-5211 NTP DDOS 증폭 취약점을 스캔합니다...

LolDriverScan

LolDriverScan LolDriverScan은 사용자가 시스템에서 취약한 드라이버를 탐지할 수 있는 golang 도구입니다. 이 도구는 loldrivers.io 목록을 API에서 가져와 시스템에 취약한 드라이버가 있는지 스캔합니다. 이 프로젝트는 Go로 구현되었으며 실행에 관리자 권한이 필요하지 않습니다. 기능 시스템에서 취약한 드라이버를 스캔합니다. 상세 정보를 위한 자세한 출력verbose을 제공합니다. 다른 도구와의 쉬운 통합을 위해 JSON 출력을 지원합니다. 관리자 권한이 필요하지 않습니다. 설치 릴리스 GitH...

mongobleed-scanner

🐍 mongobleed-scanner - MongoDBの脆弱性を簡単にスキャン 🚀 はじめに mongobleed-scanner へようこそ！このツールは、ヒープメモリリークに関連するMongoDBの脆弱性を発見するのに役立ちます。データを保護し、セキュリティを簡単に強化できます。 📥 アプリケーションのダウンロード mongobleed-scanner の最新バージョンをダウンロードするには、こちらのページをご覧ください: 今すぐダウンロード 💻 システム要件 ダウンロードの前に、システムが以下の要件を満たしていることを確認してください。 オペレーティングシステム: Windo...