CVE-2018-20555

CVE-2018-20555 Design Chemical 회사가 만든 Social Network Tabs라는 WordPress 플러그인이 사용자의 Twitter accesstoken, accesstokensecret, consumerkey 및 consumersecret을 두 번 노출하여 Twitter 계정 탈취로 이어집니다. 이는 Twitter 위젯이 표시되는 페이지 내 다음 코드 줄 때문에 발생합니다: jQuerydocument.readyfunction $ var config = widgets:...

IronFox

IronFox F-Droid QR 코드: IronFox는 Divested Computing Group의 Mull Browser를 기반으로 한 포크이며, Mozilla Firefox를 기반으로 합니다. 우리의 목표는 무료 오픈 소스이자 개인정보 보호와 보안을 중시하는 일상용 웹 브라우저를 제공함으로써 Mull의 유산을 이어가는 것입니다. !TIP 버그를 발견하셨나요? 성가신 문제를 겪고 계신가요? 공유하고 싶은 팁, 아이디어 또는 제안이 있으신가요? 문제, 버그 보고 및 제안은통합 이슈 트래커에 제출해 주세요! !IMPORTAN...

CVE-2025-55182

CVE-2025-55182 스캐너 이 저장소는 Next.js React Server ComponentsRSC의 CVE-2025-55182RCE 및 CVE-2025-55183소스 코드 노출에 대한 스캐너 도구를 포함합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유하지 않거나 명시적 테스트 권한이 없는 시스템에서 이 도구를 사용하지 마십시오. 작성자는 오용에 대해 책임을 지지 않습니다. 지연되어 죄송합니다. 분석을 위해 또 다른 취약점이 발견되었습니다. 이슈를 보고해 주셔서 감사합니다. 현재...

IPRotate_Burp_Extension

IPRotateBurpExtension Burp Suite용 확장 프로그램으로, AWS API Gateway를 사용하여 매 요청마다 IP를 변경합니다. 추가 정보: AWS를 이용한 IP 기반 차단 우회 - Rhino Security Labs 참고/경고 AWS API Gateway를 사용하여 소스 IP를 숨기는 이 방법은 현재 AWS 침투 테스트 정책에 따라 금지된 것으로 간주됩니다: https://aws.amazon.com/security/penetration-testing/ 설명 이 확장 프로그램을 사용하면 여러 리전에 걸쳐...

dawnscanner

Dawnscanner - Ruby 웹 애플리케이션을 위한 떠오르는 보안 스캐너 dawn은 웹 애플리케이션의 보안 문제를 검토하기 위해 설계된 소스 코드 스캐너입니다. 이 도구는 Ruby로 작성된 웹 애플리케이션을 스캔할 수 있으며, 기본적으로 모든 주요 MVCModel View Controller 프레임워크를 지원합니다: Ruby on Rails Sinatra Padrino dawn 버전 2.0은 지식 베이스에 680개 이상의 보안 검사를 탑재하고 있으며, NIST의 National Vulnerability Database에서...

invisible_playwright

Playwright는 안티봇과 캡차에 걸립니다. 이 도구는 감지되지 않는 지문을 가진 안티 디텍트 Firefox에서 실행되며, 기존 Playwright 코드와 호환됩니다. 작동 방식 안티봇은 두 가지 질문을 던지고, reCAPTCHA, hCaptcha, Cloudflare Turnstile이 그 답변을 채점합니다. invisibleplaywright는 두 질문 모두에 "예"라고 답합니다. 1. 이것은 실제 브라우저인가? 그렇습니다. C++ 소스 레벨에서 패치된 Firefox입니다. 브라우저 지문은 페이지에 주입되는 것이 아니라...

CryptoChat

CryptoChat : За гранью безопасного обмена сообщениями 🛡️ Добро пожаловать в CryptoChat — место, где беседы остаются по‑настоящему приватными. Созданный на мощной экосистеме Python, наш гарантирует, что каждое отправленное вами слово защищено многослойным шифрованием. Обсуждаете ли вы...

inquisitor

Inquisitor Notice This project is only partially complete and I have yet to implement many of the features described in the following blog post I made: https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor is a simple tool for gathering information on companies and organizations through the...

ATAboy

직접 제작하고 싶지 않다면, 하드웨어는 여기서 구매할 수 있습니다: https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy는 레트로 컴퓨팅 애호가, 데이터 복구 전문가, 아카이브 전문가를 위해 설계되었습니다. 중간에 빈티지 컴퓨터를 거치지 않고 가장 오래된 IDE 하드 드라이브를 읽고 쓸 수 있습니다! ATAboy는 클래식 IDEPATA 하드 드라이브를 표준 USB 대용량 저장 장치로 현대 컴퓨터에 USB로 연결할 수 있는 사용자...

Gixy-Next

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

Gixy-Next

Gixy-Next: 보안 감사를 위한 NGINX 구성 보안 스캐너 개요 Gixy-Next Gixy는 오픈소스 NGINX 구성 보안 스캐너이자 하드닝 도구로, nginx.conf를 정적으로 분석하여 보안 설정 오류, 하드닝 격차, 그리고 흔한 성능 함정을 프로덕션에 도달하기 전에 탐지합니다. Yandex의 Gixy를 활발히 유지보수하는 포크입니다. Gixy-Next의 소스 코드는 GitHub에서 확인할 수 있습니다. Gixy-Next는 이 페이지에서 브라우저로도 실행할 수 있습니다. 다운로드가 필요 없으며, 웹사이트에서...

codetotal

CodeTotal CodeTotal анализирует любой фрагмент , файл или репозиторий для обнаружения возможных уязвимостей безопасности , таких как секреты в коде , уязвимости открытого исходного кода , безопасность кода , уязвимости , небезопасная инфраструктура как код , а также потенциальные юридические...

httptoolkit

HTTP Toolkit !HTTP Toolkit has received funding from NLnet as part of NGI Zero...

smbexec

smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage who's blog...

baochip-1x

Baochip 1x 이 저장소는 Baochip 1x의 오픈 소스 요소를 포함하고 있습니다. 본 저장소는 Baochip 1x의 하드웨어 요소에 중점을 둡니다. 개발자는 Xous 저장소에 있는 공식 Rust SDK를 참조하시기 바랍니다. baochip이라는 vscode 확장이 존재하며, 공식 지원 개발 보드의 빌드 및 플래싱을 자동화할 수 있습니다. 코드 구성 docs 디렉토리는 Baochip 1x book의 소스를 포함합니다. rtl 디렉토리는 테이프아웃된 RTL의 오픈 소스 요소를 포함합니다. Vexriscv 디렉토리는 Vex...

wahh_extras

wahhextras 웹 애플리케이션 해커 핸드북 - 추가 콘텐츠 『웹 애플리케이션 해커 핸드북 vol2』를 읽으신 모든 분들을 위해, 찾기 어려웠던 여러 추가 자료, 질문, 소스 코드가 있습니다. 이 저장소에 모두 모았습니다. 목차 웹 애플리케이션 침투 테스트 색인 답변 2장 – 핵심 방어 메커니즘 3장 – 웹 애플리케이션 기술 4장 – 애플리케이션 매핑 5장 – 클라이언트 측 제어 우회 6장 – 인증 공격 7장 – 세션 관리 공격 8장 – 접근 제어 공격 9장 – 데이터 저장소 공격 10장 – 백엔드 컴포넌트 공격 11장 –...

ESP32-Bit-Pirate

ESP32 Bit Pirate ESP32 Bit Pirate 는 전설적인 Bus Pirate에서 영감을 받아 여러분의 기기를 다중 프로토콜 개발 및 분석 도구로 바꿔주는 오픈소스 펌웨어입니다. 직렬 터미널 또는 웹 기반 CLI를 통해 다양한 디지털 프로토콜I2C, UART, 1-Wire, SPI 등의 스니핑, 송신, 스크립팅 및 상호 작용을 지원합니다. 또한 Bluetooth, Wi-Fi, Sub-GHz 및 RFID와 같은 무선 프로토콜과도 통신합니다. 공식 프로젝트 웹사이트에서 모든 것을 확인할 수 있습니다: ESP32 Bi...

mutillidae

OWASP Mutillidae II OWASP Mutillidae II는 웹 보안 애호가를 위해 설계된 무료 오픈 소스 의도적으로 취약한 웹 애플리케이션입니다. 웹 보안 기술을 배우고 연습하기 위한 표적 역할을 합니다. Mutillidae는 LAMP, WAMP, XAMPP 스택을 사용하여 Linux 및 Windows 시스템에 쉽게 설치할 수 있습니다. 또한 SamuraiWTF 및 OWASP BWA에 사전 설치되어 있으며, 이러한 플랫폼에서 기존 버전을 업데이트할 수 있습니다. 수십 개의 취약점과 사용자를 안내하는 힌트를 통해...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

traccar

Traccar 개요 Traccar는 오픈 소스 GPS 추적 시스템입니다. 이 저장소에는 Java 기반 백엔드 서비스가 포함되어 있습니다. 200개 이상의 GPS 프로토콜과 2000개 이상의 GPS 추적 장치 모델을 지원합니다. Traccar는 모든 주요 SQL 데이터베이스 시스템과 함께 사용할 수 있습니다. 또한 사용하기 쉬운 REST API를 제공합니다. Traccar 솔루션의 다른 구성 요소는 다음과 같습니다: Traccar 웹 앱 Traccar Manager 앱 모바일 장치 추적에 사용할 수 있는 모바일 앱 세트도 있습니...