browser-xpi-malware-scanner

XPI Analyzer — Firefox拡張機能セキュリティスキャナ Firefox拡張機能ファイル（.xpi）を解析し、マルウェア、難読化、隠しペイロード、ステガノグラフィ、および拡張機能レビューチームをすり抜ける悪意のあるコードを仕込むその他の手法の兆候を検出するコマンドラインツールです。 機能概要 extension-scanner.py はFirefox拡張機能を開き、内部のすべてのファイルに対して一連のセキュリティチェックを実行します。そして、重要度順にランク付けされた結果を色分けしたレポートとして出力します。...

MappedImagesDetector

MappedImagesDetector 네이티브 Windows 메모리 스캐너: 악성 DLL 인젝션 및 인메모리 멀웨어 탐지 MappedImagesDetector는 최신 멀웨어가 사용하는 악성 DLL 인젝션 기법수동 매핑 DLL, 지워진 PE 헤더, 의심스러운 메모리 매핑 이미지을 탐지하도록 설계된 저수준 C++20 Windows 도구 입니다. 전통적인 안티바이러스 솔루션이 종종 놓치는 이러한 기법을 찾아냅니다. 이 프로젝트는 디스크 시그니처가 아닌 메모리 기반 탐지 에 중점을 둡니다. 안티바이러스 엔진, EDR 시스템 및 멀웨어...

CVE-2021-31589

배지 라이선스 MIT 설치 cve-2021-31589을 npm으로 설치 npm install cve-2021-31589 -g 사용법 단일 URL 예시 cve-2021-31589 -u http://example.com 사용법 URL 목록 예시 cve-2021-31589 -l urls.txt -o out.txt 스크린샷 도움말 모든 항목 보기 👋 Hey karthithehacker .-----------------------------. | Tool : CVE-2021-31589 💉 | | Author :...

CVE-2021-44228

CVE-2021-44228 Log4Shell CVE-2021-44228 취약점 스캐너 및 POC...

xsscrapy

xsscrapy 빠르고 철저한 XSS/SQLi 스파이더입니다. URL을 입력하면 사이트에서 찾은 모든 링크에 대해 크로스 사이트 스크립팅 및 일부 SQL 인젝션 취약점을 테스트합니다. SQLi 감지에 대한 자세한 내용은 FAQ를 참조하세요. 메인 폴더 내에서 다음을 실행하세요: ./xsscrapy.py -u http://example.com 로그인 후 크롤링하려면: ./xsscrapy.py -u http://example.com/loginpage -l loginname HTTP 기본 인증을 사용하여 로그인 후 크롤링하려면:...

cve-2020-00796

CVE-2020–0796 취약점 식별 및 즉석에서 완화 CVE-2020–0796은 SMBv3Server Message Block 3.0 네트워크 통신 프로토콜에 존재하는 pre-remote 코드 실행 취약점으로, Microsoft는 2020년 3월 화요일 패치에서 이 문제를 해결하지 않을 것입니다. 사용법 python3 cve-2020-0796-scanner.py IP CVE-2020-0796은 어떤 장치에 영향을 미칩니까? SMB 프로토콜에서의 패킷 요청 협상...

CVE-2025-31324

SAP CVE-2025-31324 분석기 SAP Visual Composer 시스템에서 CVE-2025-31324 취약점을 식별하고 악성 .jsp와 같은 알려진 침해 지표IOC를 탐지하는 Python 기반 보안 스캐너입니다. 🚀 기능 취약한 Visual Composer 엔드포인트 탐지 알려진 악성 .jsp 파일웹쉘 스캔 CSV 파일에서 다중 대상 스캔 사용자 정의 IOC 파일 지원 결과를 CSV로 저장 선택 사항 선택적 상세 출력 🛠 요구 사항 Python 3.6+ requests 라이브러리 requirements.txt로 설...

smbghost

SMBGhost 스캐너 CVE-2020-0796 SMBv3 취약점 스캐너SMBGhost입니다. 변조된 SMBv3 협상 패킷을 보내고 응답을 확인하여 취약한 Windows 호스트를 탐지합니다. 사용법 단일 호스트 python3 scanner.py -H 10.0.0.5 호스트 목록 python3 scanner.py -l targets.txt 네트워크 세그먼트 python3 scanner.py -s 192.168.1.0/24 -t 50 -T 2 -v 옵션 Flag| 설명| 기본값 ---|---|--- -H HOST| 단일 호스트 또...

CVE-2022-21661

WordPress CVE-2022-21661 스캐너 사용법 python wordpressscanner.py -H -p -ssl -proxy -path 도움말 WordPress Scanner for CVE-2022-21661 options: -h, --help show this help message and exit -H HOST, --host HOST Host or IP address -p PORT, --port PORT Port number -ssl, --sslsupport Support SSL/TLS -proxy PROXY...

CVE-2024-37032-scanner

CVE-2024-37032 스캐너 전체 서브넷에서 취약한 Ollama 버전을 스캔합니다. 단일 호스트인 경우 X.X.X.X/32를 사용합니다...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 스캐너 PoC - @JaGoTu 및 @zerosum0x0. 이 저장소에는 호스트가 CVE-2019-0708Microsoft Windows 원격 데스크톱 서비스 원격 코드 실행 취약점에 취약한지 탐지할 수 있는 rdesktop의 스캐너 포크가 있습니다. 이는 서비스 거부denial-of-service를 유발하지 않아야 하지만, 수년간의 모든 취약한 RDP 스택 버전에 대해 100% 보장할 수는 없습니다. 또한 현재 작업 중인 Metasploit 모듈도 있습니다MSF에는 RDP...

A2SV--SSL-VUL-Scan

A2SV--SSL-VUL-Scan A2SV = SSL 취약점 자동 스캔, HeartBleed, CCS Injection, SSLv3 POODLE, FREAK... 등 지원 취약점 CVE-2007-1858 Anonymous Cipher CVE-2012-4929 CRIMESPDY CVE-2014-0160 CCS Injection CVE-2014-0224 HeartBleed CVE-2014-3566 SSLv3 POODLE CVE-2015-0204 FREAK Attack CVE-2015-4000 LOGJAM Attack...

fuckshell

Fuckshell 간단한 웹셸 스캐너. 사전으로 정의된 파일을 사용합니다!...

CMSmap

CMSmap CMSmap은 주요 CMS의 보안 취약점을 탐지하는 과정을 자동화하는 파이썬 오픈소스 CMS 스캐너입니다. CMSmap의 주요 목적은 다양한 CMS 유형의 공통 취약점을 하나의 도구에 통합하는 것입니다. 현재 CMSmap이 지원하는 CMS는 WordPress, Joomla, Drupal 및 Moodle입니다. 이 프로젝트는 초기 단계에 있음을 유의하시기 바랍니다. 따라서 버그, 결함 또는 오작동이 발견될 수 있습니다. 사용에 따른 책임은 본인에게 있습니다! 미리보기...

goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

CVE-2024-23897

CVE-2024-23897 | Jenkins -p -f 또는 python CVE-2024-23897.py -i -f 매개변수: -t 또는 --target: 대상 IP를 지정합니다. 단일 IP, IP 범위, 쉼표로 구분된 목록 또는 CIDR 블록을 지원합니다. -i 또는 --input-file: http://1.2.3.4:8080/ 형식의 호스트가 포함된 입력 파일 경로 한 줄에 하나씩. -o 또는 --output-file: 결과를 파일로 내보내기 선택 사항. -p 또는 --port: 포트 번호를 지정합니다. 기본값은 8080 ...

go-scan-spring

go-scan-spring Spring4ShellCVE-2022-22965 취약점을 찾는 취약점 스캐너 자세한 정보: https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ 빌드 /opt $ git clone https://github.com/fracturelabs/go-scan-spring.git /opt $ cd go-scan-spring 사용법 도움말 /opt/go-scan-spring $ go run main.go help scan...

ccs

코드 자격 증명 스캐너 이 스크립트는 대규모의 다양한 코드베이스에 대해 하드 코딩된 자격 증명 또는 구성 파일에 존재하는 자격 증명을 스캔하기 위한 것입니다. 이러한 자격 증명은 심각한 보안 문제를 나타내며, 탐지하고 관리하기가 매우 어려울 수 있습니다. 이 스크립트의 구체적인 초점은 CI/CD 파이프라인에서 개발 팀이 직접 사용할 수 있는 도구를 만들어, 코드에 자격 증명이 존재할 때 팀에 경고함으로써 이 문제에 대한 수정 프로세스를 관리하고, 팀이 문제가 발생하면 즉시 해결할 수 있도록 하는 것입니다. 이 도구를 특정 시점...

webscan

webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...

UPGer

UPGer | CVE-2022-4060 - User Post Gallery CVE-2022-4060 취약점을 확인하기 위한 자동 대량 도구 - WordPress 플러그인: User Post Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 사용 방법 bash upger.sh yourlist.txt thread 참고 자료...