bypass-url-parser

Bypass Url Parser MANY URL 우회를 테스트하여 40X 보호 페이지에 도달하는 도구입니다. 이 코드가 단지 더러운 curl 래퍼일 뿐인 이유가 궁금하다면, 그 이유는 다음과 같습니다: 대부분의 Python 요청 라이브러리는 URL/경로/매개변수 인코딩/디코딩을 수행하는데, 저는 이것을 싫어합니다. 원시 문자를 제출하면, 원시 문자가 전송되기를 원합니다. 이상한 경로를 보내면, 정규화되지 않은 그대로 비정상적으로 보내기를 원합니다. 이것은 파싱, SSL/TLS 캡슐화 등의 라이브러리 이점을 모두 잃지 않고...

lightbulb-framework

LightBulb LightBulb는 웹 애플리케이션 방화벽 및 필터를 감사하기 위한 오픈 소스 파이썬 프레임워크입니다. 개요 프레임워크는 두 가지 주요 알고리즘으로 구성됩니다: GOFA : 표준 멤버십/동등 질의 모델에서 오토마타의 기호적 표현을 추론하는 능동 학습 알고리즘입니다. 능동 학습 알고리즘을 사용하면 필터 및 위생 처리기 프로그램을 원격으로 분석할 수 있습니다. 즉, 대상 프로그램을 질의하고 출력을 관찰할 수 있는 능력만 주어집니다. SFADiff : 기호적 유한 오토마타SFA 학습을 기반으로 한 블랙박스 차등 테...

RatRace

RatRace A lightweight CLI tool for systematically detecting and exploiting race conditions in web applications, APIs, and modern services. What Problem It Solves Race conditions represent one of the highest-impact security vulnerabilities in modern applications, yet they remain poorly covered by...

CVE-2026-39808

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하십시오. 로컬 가상 머신 Docker 컨테이너 격리된 실험실 환경 승인된 침투 테스트 환경 예제 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL...

terragoat

TerraGoat - 취약한 Terraform 인프라 TerraGoat는 Bridgecrew의 "취약하도록 설계된" Terraform 저장소입니다. TerraGoat는 Bridgecrew의 "취약하도록 설계된" Terraform 저장소입니다. TerraGoat는 일반적인 구성 오류가 프로덕션 클라우드 환경에 어떻게 유입될 수 있는지 보여주는 학습 및 교육 프로젝트입니다. 목차 소개 시작하기 AWS Azure GCP 기여하기 지원 소개 TerraGoat는 DevSecOps가 지속 가능한 잘못된...

ludus_crushftp_cve-2025-31161

Ansible 역할: CrushFTP CVE-2025-31161 Ludus 권한이 부여된 침투 테스트를 위해 Windows에 취약한 CrushFTP 10.8.0 인스턴스를 배포하는 Ansible 역할입니다. CVE-2025-31161 인증 우회에 대한 것입니다. 취약한 CrushFTP 바이너리는 rufflabs/crushftpcve-2025-31161에 호스팅되어 있으며 배포 시 자동으로 다운로드됩니다. 해당 저장소를 사용할 수 없는 경우 역할은 Docker Hub에서 직접 가져오는 것으로 대체됩니다. !WARNING 이 역할...

SAMLRaider

SAML Raider - SAML2 Burp 확장 기능 설명 SAML Raider는 SAML 인프라스트럭처를 테스트하기 위한 Burp Suite 확장 기능입니다. 두 가지 핵심 기능을 포함합니다: SAML 메시지 조작과 X.509 인증서 관리. 이 소프트웨어는 원래 Roland Bischofberger와 Emanuel Duss @emanuelduss가 Hochschule für Technik Rapperswil HSR에서 학사 논문 기간 동안 만들었습니다. 기능 이 확장 기능은 두 부분으로 나뉩니다. SAML 메시지 편집기와...

golddigger

Gold Digger 파일에서 금 검색 Gold Digger는 재귀적으로 파일에서 민감한 정보를 빠르게 찾을 수 있도록 도와주는 간단한 도구입니다. 원래 침투 테스트 중에 얻은 파일을 신속하게 검색하기 위해 작성되었습니다. 설치 Gold Digger는 Python3가 필요합니다. virtualenv -p python3 . source bin/activate python dig.py --help 사용법 usage: dig.py -h -e EXCLUDE -g GOLD -d DIRECTORY -r RECURSIVE -l LOG...

Clickjacking-Tester

클릭재킹 테스터 웹사이트가 클릭재킹에 취약한지 확인하고 PoC를 생성하도록 설계된 파이썬 스크립트입니다. 스크린샷 사용법 python3 clickjackingtester.py 예시 입력 python clickjackingtester.py sites.txt sites.txt www.google.com www.turkhackteam.com 출력 Checking www.google.com - Website is not vulnerable! Checking www.turkhackteam.org + Website is vulnerabl...

CVE-2026-42271

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 허가된 환경에서만 사용하십시오: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 허가된 침투 테스트 환경 예제 설정: git clone cd 아래와 같이 Python을 사용하는 프로젝트입니다 가상 환경 생성 python -m venv venv 가상 환경 활성화 macOS / Linux source venv/bin/activate Windows Git Bash / WSL source venv/Scripts/activate 예제 사용법: 의존성 설치 프로젝트...

sniffles

Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...

sniffles

Sniffles--IDS 및 정규 표현식 평가를 위한 패킷 캡처 생성기 Sniffles는 고정 패턴이나 정규 표현식을 사용하여 의심스러운 행동을 탐지하는 IDS를 테스트하기 위한 패킷 캡처를 생성하는 도구입니다. Sniffles는 매우 간단하게 작동합니다. 정규 표현식 또는 규칙 집합을 가져와 무작위로 하나의 정규 표현식 또는 규칙을 선택합니다. 그런 다음 해당 규칙 또는 정규 표현식을 기반으로 콘텐츠를 생성합니다. 고정 문자열의 경우 문자열을 데이터에 직접 추가하는 것을 의미합니다오프셋 또는 Snort 규칙의 다른 옵션과 함...

FuzzingTool

FuzzingTool is a web penetration testing tool, that handles with fuzzing. After the test is completed, all possible vulnerable entries and the response data are saved on a report file. Disclaimer We're not responsible for the misuse of this tool. This project was created for educational purposes...

BinGoo

,--="=--, / ." .-. "./ / ,/ : : /\ \ | /o\ :: /o\ | / -'| :=" "=: | \ / .-"-. \ | / .-"-. .--- --| /,.-'-.,\ |-- ---. /-===- / | / | | | | | | ' | | / \ / | | | | | | | | | | | | | || |/| || | || / / '-----v1--------------By-Hood3dRob1n----' Welcome to the BinGoo README file! This should give you...

reconswarm

ReconSwarm ReconSwarm is a modular reconnaissance automation framework designed for distributed security testing. It provisions cloud infrastructure, executes parallel reconnaissance pipelines, and collects results with minimal configuration overhead. ReconSwarm is suitable for bug bounty hunters...

Astra

Astra REST API 침투 테스트는 기존 API의 지속적인 변경과 새로 추가되는 API로 인해 복잡합니다. Astra는 보안 엔지니어나 개발자가 프로세스의 일부로 사용할 수 있어 개발 주기 초기에 취약점을 탐지하고 패치할 수 있습니다. Astra는 로그인 및 로그아웃인증 API을 자동으로 탐지하고 테스트하므로 누구나 CICD 파이프라인에 쉽게 통합할 수 있습니다. Astra는 API 컬렉션을 입력으로 받아들이므로 독립 실행 모드에서 API를 테스트하는 데에도 사용할 수 있습니다. SQL 인젝션 크로스 사이트 스크립팅 XS...

Noregressh

원래 저는 regreSSHion 스캐너와 익스플로이터를 만들고 싶었습니다. 그 후 추가 CVE들을 포함시켰습니다. 프로젝트의 일부를 확장하는 데 도움을 주실 수 있는 분은 연락해 주세요. NOREGRESSH에 오신 것을 환영합니다 Norregressh는 OpenSSH 회귀regression 및 여러 CVE에 중점을 둔 침투 테스트 프레임워크입니다. 발견discovery, 표적 익스플로잇 워크플로우, 리스너 관리 및 사후 익스플로잇 헬퍼를 포함하며, systemmonitor는 IP를 표시하고, 포트가 열려 있는지 확인하며,...

doona

Doona - 네트워크 퍼징 도구 .:: 소개 ::. Doona는 Bruteforce Exploit Detector ToolBED의 포크입니다. BED는 데몬의 잠재적인 버퍼 오버플로, 포맷 문자열 버그 등을 검사하도록 설계된 프로그램입니다. Doona는 호주 영어로 이불을 뜻합니다. 혼동을 피하기 위해 BED에 상당히 많은 기능/변경 사항을 추가하여 이름을 바꾸었습니다. 유용하게 사용하시길 바랍니다. @Wireghoul .:: 버전 ::. 1.0 - 새로운 명령줄 스위치, 더 많은 퍼즈 데이터 및 퍼즈 케이스 0.9 - 버그...

CVE-2026-42530

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 허가된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 랩 환경 허가된 침투 테스트 환경 설정 예시: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL...

CVE-2026-20262

cve-id ⚡ 간단한 사용법 이 프로젝트는 다음과 같은 안전하고 승인된 환경에서만 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실험실 설정 승인된 침투 테스트 환경 예제 설정: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / WSL...