log4j2burpscanner

테스트용일 뿐입니다. 누군가를 공격하지 마십시오. 테스트용일 뿐입니다. 누군가를 공격하지 마십시오. 테스트용일 뿐입니다. 누군가를 공격하지 마십시오. 커뮤니티 그룹 QR 코드가 만료되면 WeChat f-f0ng에 추가하고, 메모에 log4j2burpscanner를 입력하세요. 홈페이지 공개 계정only security을 팔로우하고, log4j2burpscanner를 회신하여 다운로드 주소를 받으세요.】 FAQ 자주 묻는 질문 사용 방법은? releases에서 최신 플러그인을 다운로드하세요. 简体中文|English 기본 dnsl...

pcc

PHP Secure Configuration Checker Check current PHP configuration for potential security flaws. Simply access this file from your webserver or run on CLI. Author This software was written by Ben Fuhrmannek, SektionEins GmbH, in an effort to automate php.ini checks and spend more time on cheerful...

JWTweak

JWTweak 소개 JWTweak 는 안내형 완전 오프라인 JWT 보안 테스트 도구입니다. 입력 토큰의 알고리즘을 감지하고, 위험한 구성을 분석하며, 적합한 공격을 추천하고 각 공격을 단계별로 안내합니다. 기억해야 할 플래그가 없습니다. 그냥 실행하세요: python3 JWTweak.py 토큰을 붙여넣으면 JWTweak가 이를 디코딩하고, 위험 보고서를 표시하며, 관련 공격이 강조 표시된 스마트 메뉴를 제공합니다. 모든 공격은 100% 오프라인 으로 실행되며, 네트워크로 전송되는 데이터는 없습니다. ⚠️ 승인된 보안 테스트 및...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

JCEzploit-CVE-2026-48907

JCEzploit Joomla JCE 보안 테스트 프레임워크 승인된 침투 테스트, 통제된 취약점 연구 및 방어적 검증을 위한 전문 커맨드라인 유틸리티입니다. 승인된 사용만 허용됩니다. 이 프로젝트는 본인이 소유하거나 테스트가 명시적으로 허용된 시스템에 대해서만 실행하십시오. 가능하면 통제된 실험실 환경을 사용하십시오. 목차 개요 보안 및 법적 고지 취약점 정보 기능 요구 사항 설치 사용법 구성 프로젝트 구조 테스트 및 개발 운영 안전 책임 있는 공개 기여 변경 로그 라이선스 작성자 참고 자료 개요 JCEzploit 은 테스터가...

ToolsFx

ToolsFx Английский|中文 Посетители :eyes: Функции Кодирование wiki base64 urlBase64 base16/32/36/45/58/62/85/91/92/100 base58check UrlEncode Unicode js hex\x61/js octal\140 binary/octal/decimal/hex пользовательский словарь последовательностей base puny code quote printable uuEncode xxEncode...

Payload-and-Polyglot-Lists

Payload & Polyglot Lists 작동하지 않는 페이로드를 찾았나요? 이슈 열기에 페이로드, 대상 컨텍스트, 그리고 예상했던 동작을 포함해 주세요. 수정 사항이나 새로운 페이로드가 포함된 풀 리퀘스트는 언제나 환영합니다. 연구는 계속 진행 중입니다. 이 프로젝트는 활발히 개발 중이며, 새로운 페이로드, 취약점 클래스, 검증 개선 사항으로 정기적으로 업데이트될 예정입니다. 면책 조항: 이 페이로드는 승인된 보안 테스트, 교육 및 연구 목적으로만 제공됩니다. 작성자는 오용이나 파생 효과에 대해 어떠한 책임도 지지 않습니...

restler-fuzzer

RESTler RESTler란 무엇인가? RESTler는 클라우드 서비스의 REST API를 통해 자동으로 테스트하고 보안 및 안정성 버그를 찾는 최초의 상태 저장 REST API 퍼징 도구 입니다. OpenAPI이전 Swagger 사양을 가진 클라우드 서비스의 경우, RESTler는 전체 사양을 분석한 다음 REST API를 통해 서비스를 실행하는 테스트를 생성하고 실행합니다. RESTler는 OpenAPI 정의에서 요청 유형 간의 생산자-소비자 종속성을 지능적으로 추론합니다. 테스트 중에 특정 버그 클래스를 확인하고 이전...

HackSysExtremeVulnerableDriver

HackSys Extreme Vulnerable Driver ooooo ooooo oooooooooooo oooooo oooo oooooooooo. 888' 888' 888' 8 888. .8' 888' Y8b 888 888 888 888. .8' 888 888 888ooooo888 888oooo8 888. .8' 888 888 888 888 888 " 888.8' 888 888 888 888 888 o 888' 888 d88' o888o o888o o888ooooood8 8' o888bood8P' Discord Server...

wafpass

WAFPASS ██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗ ██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝ ██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗ ██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║ ╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████║ ╚══╝╚══╝ ╚═╝...

macnoise

MacNoise MacNoise는 실제 macOS 텔레메트리를 생성합니다: 네트워크 연결, 파일 쓰기, 프로세스 생성, plist 변경, TCC 프로브 등. EDR, SIEM 또는 방화벽 스택이 실행 중인 머신을 대상으로 지정하면 실제로 무엇이 탐지되는지 확인할 수 있습니다 — 벤더 데이터시트에서 탐지된다고 주장하는 것이 아니라. 동기와 설계에 대한 배경은 릴리스 블로그 포스트를 참조하세요. 빠른 시작 Build add build-amd64 / build-arm64 to cross-compile for Darwin, or...

progpilot

progpilot PHP를 위한 정적 애플리케이션 보안 테스트SAST 설치 다양한 옵션이 있으며, 사용 사례에 가장 적합한 것을 선택하세요. PHAR 릴리스 사용 최신 PHAR 아카이브를 릴리스 페이지에서 다운로드하세요. 파일을 경로에 두고 실행 가능하게 만드세요: chmod +x progpilotvX.Y.Z.phar sudo mv progpilotvX.Y.Z.phar /usr/local/bin/progpilot Docker 사용 Docker 이미지를 빌드하고 이 페이지에 자세한 문서가 있습니다 컨테이너를 실행하세요: dock...

ChopChop

ChopChop ChopChop 은 웹 애플리케이션에 대한 동적 애플리케이션 보안 테스트Dynamic Application Security Testing를 위한 명령줄 도구로, 처음에는 Michelin CERT가 작성했습니다. 목표는 여러 엔드포인트를 스캔하여 웹루트를 통해 노출된 서비스/파일/폴더를 식별하는 것입니다. 검사/시그니처는 설정 파일기본값: chopchop.yml에 선언되며, 완전히 구성 가능하고 특히 개발자에 의해 설정됩니다. "Chop chop"은 광둥어에서 유래한 표현입니다. "Chop chop"은 "서둘러"...

MARA_Framework

Highlight.js Highlight.js — это подсветчик синтаксиса, написанный на JavaScript. Он работает и в браузере, и на сервере. Он работает с практически любой HTML разметкой, не зависит от каких-либо фреймворков и умеет автоматически определять язык. Начало работы Минимум, что нужно сделать для...

Scythe

Scythe scythe: 계정 열거 도구 Account Enumerator는 보안 테스트의 일환으로 계정 열거를 간단히 수행할 수 있도록 설계되었습니다. 이 프레임워크는 새 모듈XML 파일을 쉽게 만들고 테스트 프로세스의 속도를 높일 수 있는 기능을 제공합니다. 이 도구는 두 가지 주요 사용 사례를 염두에 두고 만들어졌습니다: - 다양한 사이트예: 소셜 미디어, 블로깅 플랫폼 등에서 여러 이메일 주소를 테스트하여 해당 대상이 활성 계정을 보유한 위치를 찾는 기능입니다. 이는 회사의 이메일 계정을 보유하고 있으며, 사용자가 업...

sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools 버전 2. c Google LLC. 2015 - 2024 James Forshaw이 개발했습니다. 이것은 Windows에서 샌드박스의 다양한 속성을 테스트하기 위한 작은 PowerShell 도구 모음입니다. 많은 도구가 -ProcessId 플래그를 사용하며, 이 플래그는 샌드박스 프로세스의 PID를 지정하는 데 사용됩니다. 도구는 해당 프로세스의 토큰을 가장하고 해당 위치에서 허용되는 액세스를 결정합니다. 또한 시스템을 적절히 열거할 수 있도록 이러한 도구를 관...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

ipa-medit

ipa-medit Ipa-medit은 탈옥 없이 재서명된 ipa를 위한 메모리 검색 및 패치 도구입니다. iPhone 및 Apple Silicon Mac에서 실행되는 iOS 앱을 지원합니다. 모바일 게임 보안 테스트를 위해 만들어졌습니다. 많은 모바일 게임에 탈옥 탐지 기능이 있지만, ipa-medit은 탈옥이 필요하지 않으므로 탈옥 탐지를 우회하지 않고도 메모리 수정이 가능합니다. Motivation 메모리 수정은 게임에서 치트를 하는 가장 쉬운 방법이며, 보안 테스트에서 확인해야 할 항목 중 하나입니다. GameGem 및...

aimap

AIMap 노출된 AI 에이전트 인프라를 위한 인터넷 규모 탐지 및 보안 테스트 플랫폼. AIMap은 공개적으로 노출된 AI 엔드포인트MCP 서버, Ollama 인스턴스, vLLM/LiteLLM 프록시, LangServe 체인, Gradio 앱, ComfyUI 노드 등를 찾고, 지문을 식별하며, 보안 테스트를 수행합니다. Shodan과 유사하지만, AI 에이전트 공격 표면에 특화되어 있습니다. Bishop Fox에서 제작했습니다. 경고 이 도구는 공인된 침투 테스트 및 보안 연구 목적으로만 사용해야 합니다. 소유권이 있거나...

chipsec

CHIPSEC: 플랫폼 보안 평가 프레임워크 CHIPSEC은 하드웨어, 시스템 펌웨어BIOS/UEFI 및 플랫폼 구성요소를 포함한 PC 플랫폼의 보안을 분석하기 위한 프레임워크입니다. 여기에는 보안 테스트 스위트, 다양한 저수준 인터페이스에 접근하기 위한 도구, 포렌식 기능이 포함됩니다. Windows, Linux 및 UEFI 셸에서 실행할 수 있습니다. CHIPSEC 설치 및 사용 지침은 매뉴얼에서 확인할 수 있습니다. 참고: 이 소프트웨어는 보안 테스트 목적으로 제공됩니다. 사용에 따른 위험은 사용자 본인에게 있습니다...