jwtear

Jwtear 보안 테스트 목적으로 JSON 웹 토큰JWT을 파싱, 생성 및 조작하기 위한 모듈식 명령줄 도구입니다. 기능 완전한 모듈성. 모든 명령은 플러그인입니다. 새 플러그인을 쉽게 추가할 수 있습니다. JWS 및 JWE 토큰을 지원합니다. 플러그인을 위한 쉬운 인터페이스. 템플릿 예제 참조 유연함 프로덕션 수준의 라이브러리예: json-jwt, jwe 기반 토큰 생성 사용 가능한 플러그인 Parse: jwt 토큰을 파싱합니다. jws: JWS 토큰을 조작하고 생성합니다. jwe: JWE 토큰을 조작하고 생성합니다...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

PolarDNS

PolarDNS는 Python 3.x로 작성된 특화된 권한 있는 DNS 서버로, 원래는 서버 측에서 DNS 재귀 확인자를 보안 테스트하기 위한 도구로 개발되었습니다. 운영자가 사용자 정의 DNS 응답을 생성할 수 있게 하여, 심층적인 DNS 프로토콜 테스트 목적에 적합합니다. PolarDNS는 다음 항목의 테스트에 사용할 수 있습니다: DNS 확인자 서버 측 DNS 클라이언트 DNS 라이브러리 DNS 파서 및 디섹터 DNS 정보를 처리하는 모든 소프트웨어 UDP와 TCP 프로토콜을 모두 지원하며, 운영자에게 DNS 프로토콜 계...

rbndr

rbndr Simple DNS Rebinding Service rbndr is a very simple, non-conforming, name server for testing software against DNS rebinding vulnerabilities. The server responds to queries by randomly selecting one of the addresses specified in the hostname and returning it as the answer with a very low ttl...

BurpSuiteJSBeautifier

Burp Suite JSBeautifier 대부분의 웹사이트는 로딩 속도를 높이기 위해 JS 파일과 같은 리소스를 압축합니다. 그러나 압축된 리소스의 보안 테스트 및 디버깅은 쉬운 작업이 아닙니다. 이는 대부분의 리소스를 적절하게 beautify할 수 있게 해주는 Burp Suite 오픈 소스 확장 프로그램입니다. 따라서 웹 애플리케이션 보안 연구원들이 압축된 리소스를 더 쉽게 볼 수 있도록 도와줍니다. 또한 브라우저 내에서 리소스JS, CSS, HTML, XML 등의 압축 해제된 버전을 제공하여 문제 없이 디버깅할 수 있게...

kstg

OWASP KSTG OWASP Kubernetes セキュリティテストガイド 私たちのビジョン Kubernetes クラスターセキュリティ評価のための包括的なマニュアルを作成する 私たちは、クラスターのセキュリティを評価するためのトップダウンアプローチを網羅した、Kubernetes クラスターセキュリティ評価のための包括的なテストガイドを作成しています。このガイドには、テスターが一貫性のある完全な結果を提供できるようにするための、評価を実行する方法論、ツール、技術、手順（TTP）が含まれています。 OWASP プロジェクト...

flightsim

네트워크 비행 시뮬레이터 flightsim 은 보안 팀이 보안 통제 및 네트워크 가시성을 평가할 수 있도록 악성 네트워크 트래픽을 생성하는 경량 유틸리티입니다. 이 도구는 DNS 터널링, DGA 트래픽, 알려진 활성 C2 대상으로의 요청 및 기타 의심스러운 트래픽 패턴을 시뮬레이션하는 테스트를 수행합니다. 설치 GitHub Releases 페이지에서 OS에 맞는 최신 flightsim 바이너리를 다운로드하세요. 또는 Golang을 사용하여 모든 환경예: Linux, MacOS, Windows에서 다음과 같이 유틸리티를 빌드할 ...

chkdfront

도메인 프론팅 확인 chkdfront chkdfront는 대상 도메인프론트된 도메인을 도메인 프론트 도메인과 테스트하여 도메인 프론팅이 작동하는지 확인합니다. MMMMMMMMMMMMMWNK0kdolc;,' ;KMMMMMMMMMMMMMMMMMMMMMMMMMMM MMMMMMMMMN0xl;'. lNMMMMMMMMMMMMMMMMMMMMMMMMMM MMMMMWKxc'. .kWMMMMMMMMMMMMMMMMMMMMMMMMM MMN0o;. ;XMMMMMMMMMMMMMMMMMMMMMMMMM Ol,...

huskyCI

이 글은 브라질 포르투갈어로도 읽을 수 있습니다. 소개 huskyCI는 보안 테스트를 조정하고 모든 결과를 데이터베이스에 중앙 집중화하여 추가 분석 및 메트릭을 제공하는 오픈 소스 도구입니다. Python BanditBandit 및 SafetySafety, Ruby BrakemanBrakeman, JavaScript Npm AuditNpmAudit 및 Yarn AuditYarnAudit, Golang GosecGosec, Java SpotBugsSpotBugs 및 Find Sec BugsFindSec, HCL...

CVE-2025-55182-Next.js-RCE

🔍 Next.js 보안 테스트 도구 Next.js 애플리케이션을 위한 전문 보안 평가 유틸리티 ⚠️ 면책 조항 이 도구는 승인된 보안 테스트 및 연구 목적으로만 사용하도록 제작되었습니다. ✅ 소유한 시스템이나 명시적 테스트 권한이 있는 시스템에서만 사용하세요 ✅ 적절한 범위가 설정된 버그 바운티 프로그램에 사용하세요 ✅ 보안 연구원 및 침투 테스터를 위한 도구입니다 ❌ 권한 없이 시스템을 대상으로 절대 사용하지 마세요 ❌ 악의적이거나 불법적인 활동에 사용하지 마세요 이 소프트웨어를 사용함으로써 귀하는 모든 관련 법률 및 규정을...

Parth

Parth 휴리스틱 취약 파라미터 스캐너 소개 일부 HTTP 파라미터 이름은 다른 기능보다 특정 기능과 더 흔히 연관됩니다. 예를 들어, ?url= 파라미터는 일반적으로 URL을 값으로 포함하므로 파일 포함, 오픈 리디렉션 및 SSRF 공격에 자주 노출됩니다. Parth는 버프 스위트 히스토리, URL 목록 또는 자체적으로 발견한 URL을 분석하여 이러한 파라미터 이름과 일반적으로 관련된 위험을 찾아냅니다. Parth는 테스트할 구성 요소의 우선순위를 정하는 데 도움을 주어 웹 보안 테스트를 지원하기 위해 설계되었습니다. 사용...

Parth

Parth Heuristic Vulnerable Parameter Scanner Introduction Some HTTP parameter names are more commonly associated with one functionality than the others. For example, the parameter ?url= usually contains URLs as the value and hence often falls victim to file inclusion, open redirect and SSRF...

BurpSuite-Plugin

BurpSuite-Plugin BurpSuite용 플러그인 펜테스터...

s3reverse

s3reverse Install go get $ go get -u github.com/hahwul/s3reverse snap snap install s3reverse brew $ brew tap hahwul/s3reverse $ brew install s3reverse Usage Input options Basic Usage 8""""8 eeee 8"""8 8"""" 88 8 8"""" 8"""8 8""""8 8"""" 8 8 8 8 8 88 8 8 8 8 8 8 8eeeee 8 8eee8e 8eeee 88 e8 8eeee...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

kubebot

Kubebot Google Cloud Platform의 Kubernetes 백엔드로 구축된 보안 테스트 Slackbot 참고: 저는 이 프로젝트를 더 이상 적극적으로 유지보수하지 않습니다. 저와 다른 몇몇 사람들이 Kubebot v2를 작업 중이며, 이는 곧 있을 보안 컨퍼런스 중 하나에서 발표될 예정입니다. 아키텍처 데모 이 비디오를 시청하세요 - https://youtu.be/RKvtyU3CcZk 데이터 흐름 1 - Slackbot에서 시작된 API 요청도구, 대상, 옵션은 KubernetesK8s 클러스터에서 Docker...

Dirty-COW-CVE-2016-5195-Testing

Dirty-COW-CVE-2016-5195-Testing Dirty COW CVE-2016-5195 테스트...

INT14107_CVE-2021-35042

CTF 블로그 프로젝트 이 프로젝트는 Django로 구축된 CTFCapture The Flag 전문 블로그 시스템입니다. 기능 게시물 작성, 댓글. 사용자, 카테고리 관리. 보안 테스트 도구 통합 exploitdump.py. 설치 안내 1. Python 설치: pip install -r requirements.txt 2. 데이터베이스 초기화: mysql init.sql 3. 서버 실행: python manage.py runserver...

CVE-2025-61882-POC

CVE-2025-61882 セキュリティテストツール 🚨 重要な法的警告 技術的な詳細については、ブログ記事を参照してください このツールは、許可されたセキュリティテストのみを対象としています ╔══════════════════════════════════════════════════════════════╗ ║ ║ ║ 🚨 コンピュータシステムへの不正アクセスは違法です 🚨 ║ ║ ║ ║ このツールを使用することで、あなたは以下を理解し同意したことになります: ║ ║ ║ ║ ║ ║ そんなの関係ねぇ、さっさと実行してハックしろ ║ ║ ║ ║ ║ ║ ║ ║ ║ ║ ...