HostileSubBruteforcer

HostileSubBruteforcer This app will bruteforce for exisiting subdomains and provide the following information: IP address Host if the 3rd party host has been properly setup. for example if site.example.com is poiting to a nonexisiting Heroku subdomain, it'll alert you - Currently only works with...

java-html-sanitizer

OWASP Java HTML Sanitizer Java로 작성된 빠르고 구성하기 쉬운 HTML Sanitizer로, XSS를 방지하면서 제3자가 작성한 HTML을 웹 애플리케이션에 포함할 수 있게 해 줍니다. 기존 의존성은 JSR 305입니다. 다른 jar 파일들은 테스트 스위트에만 필요합니다. JSR 305 의존성은 컴파일 전용 의존성으로, 어노테이션에만 필요합니다. 이 코드는 보안 모범 사례를 염두에 두고 작성되었으며, 광범위한 테스트 스위트를 갖추고 있고 적대적 보안 검토를 거쳤습니다. 목차 시작하기 사전 패키징된 정책 ...

gospider

GoSpider GoSpider - Fast web spider written in Go Painless integrate Gospider into your recon workflow? this project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine Installation GO install GO111MODULE=on go install github.com/jaeles-project/gospider@latest Docker...

SetCookieAnalysisInBrowsers

브라우저에서의 쿠키 설정 분석 라이선스 AGPL 라이선스로 배포됩니다자세한 내용은 LICENSE 참조. 설명 자세한 내용은 다음 블로그 게시물을 참조하세요: https://www.nccgroup.com/en/blog/2015/01/analysis-of-setting-cookies-for-third-party-websites-in-different-browsers/ 사용법 "victimsite" 디렉터리는 ASPX를 지원하는 서버에 복사해야 합니다cookiemanager.aspx가 PHP로 다시 작성되지 않은 경우. 이 URL은...

CVE-2024-23334

CVE-2024-23334 :; 남의 exploit 리뷰 Review an exploit published by someone else 악용시 본인 책임 Abuse at your own risk https://nvd.nist.gov/vuln/detail/CVE-2024-23334 설치install python -m pip install --upgrade pip requirements.txt aiohttp==3.9.1 pip install -r requirements.txt pip show aiohttp test version...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

CVE-2018-0101-DOS-POC

CVE-2018-0101-DOS-POC DOS source : https://pastebin.com/YrBcG2Ln 이 POC는 제가 공개한 것이 아닙니다. 사용에 따른 책임은 본인에게 있습니다...

Nuclei-Templates-Collection

https://github.com/0xSojalSec/templates-nuclei-Oracle-OAM---XSS https://gist.github.com/ResistanceIsUseless/e46848f67706a8aa1205c9d2866bff31 https://github.com/0xElkot/My-Nuclei-Templates https://github.com/0xSojalSec/Nuclei-Templates-API-Linkfinder https://github.com/0xSojalSec/templatesallnucle...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

Scrummage

Scrummage 버전 3.9 종속성 관리 개선 Poetry로 마이그레이션 변수에 대한 더 엄격한 타입 검사. 암호화를 통한 구성 파일 익명성 향상. 이제 구성 파일을 수동으로 편집하기 어려우며, 구성 파일을 수동으로 편집하지 않는 것이 좋습니다. 입력 유효성 검사 재구성을 포함한 코드 품질 및 보안 강화. Scrummage는 강력하고 공개적으로 이용 가능한 다양한 타사 OSINT 웹사이트의 검색 기능을 중앙 집중화하는 OSINT 도구입니다. Scrummage는 이 도구에 포함된 방대한 양의 플러그인 측면에서 뚜렷한 가치를...

CVE-2022-35914-poc

CVE-2022-35914 PoC 참조 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr 사용법 pip install -r requirements.txt ./CVE-2022-35914.py -h usage: CVE-2022-35914.py -h -u URL -c CMD -f HOOK --check --user-agent USERAGENT CVE-2022-35914 - GLPI - Command injection using a...

Astro - Unauthorized Third-Party Image Access

Astro 5.13.2 and 4.16.18 contains an information disclosure vulnerability caused by improper validation of protocol-relative URLs in the image optimization endpoint, letting attackers serve images from unauthorized third-party domains, exploit requires on-demand rendering deployment. id:...

httprobe

httprobe Take a list of domains and probe for working http and https servers. Install ▶ go install github.com/tomnomnom/httprobe@latest Basic Usage httprobe accepts line-delimited domains on stdin: ▶ cat recon/example/domains.txt example.com example.edu example.net ▶ cat recon/example/domains.txt...

yasuo

YASUO @0xsauby 설명 Yasuo는 취약한 타사 웹 애플리케이션을 스캔하는 Ruby 스크립트입니다. 네트워크 보안 평가내부, 외부, 레드팀 작업 등를 하다 보면 공개된 취약점을 악용하여 원격 서버를 손상시킬 수 있는 취약한 타사 웹 애플리케이션이나 웹 프론트엔드를 자주 발견하게 됩니다. 일반적이고 인기 있는 애플리케이션으로는 Apache Tomcat 관리 인터페이스, JBoss jmx-console, Hudson Jenkins 등이 있습니다. Exploit-db을 검색해보면 수많은 웹 애플리케이션/프론트엔드에 존재하는...

CVE-2025-4102025

보안 권고: CVE-2025-4102025 요약 Copilot AI에서 RAG검색 증강 생성 작업 후 웹 쿼리 인용 링크가 렌더링되는 방식에 영향을 미치는 심각한 취약점이 발견되었습니다. 사용자가 페이지 요약을 요청하거나 웹 기반 쿼리를 수행할 때, 정보의 실제 출처와 관계없이 모든 후속 인용 링크 가 https://www.collectingflags.com으로 잘못 연결됩니다. 이 결함은 인용의 무결성을 손상시키고 사용자를 오도하며, 신뢰할 수 없거나 악의적인 콘텐츠로 리디렉션될 가능성을 야기합니다. 영향을 받는 제품...

CVE-2022-35914

CVE-2022-35914 PoC 참고 자료 https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr https://github.com/cosad3s/CVE-2022-35914-poc 해당 PoC를 제공한 Sébastien Copin에게 감사드립니다. 제가 여기서 수정했습니다. 제 전체 글은 여기에서 확인하세요: https://link.medium.com/tBwDlpQl3Ib 사용법 pip install -r requirements.txt...

PyHmmm

PyHmmm 이게 뭔가요? 이것은 Python으로 작성된 Havoc C2용 서드파티 에이전트입니다. 사용자 정의 Havoc 에이전트 작성 방법을 배우기 위한 기본 PoC로 제작되었으며, 관련 블로그 게시물은 https://codex-7.gitbook.io/codexs-terminal-window/red-team/red-team-dev/extending-havoc-c2/third-party-agents 입니다. 기능 현재 지원하는 명령은 2개뿐입니다: shell system command exit 이는 OPSEC 에 안전하거나 ...

CookieViz

CookieViz 프랑스어 CookieViz는 사용자 본인의 브라우징 중 쿠키의 영향을 측정할 수 있게 해주는 시각화 도구입니다. CookieViz는 브라우저와 원격 사이트 및 서버 간의 상호작용을 분석합니다. 방문 중인 사이트가 어떤 다른 주체에게 정보를 보내는지 알 수 있습니다. 사용법 시스템에 소프트웨어 플랫폼인 node.js와 git이 설치되어 있는지 확인하세요. 1. 터미널에서 CookieViz 코드를 가져옵니다: git clone https://github.com/LINCnil/CookieViz 2. CookieVi...

CSPlugins

CSPlugins 유용한 Cobaltstrike 서드파티 플러그인을 수집합니다, 지속적으로 업데이트 중...

JetBrains Rider < 2026.2.1 Unverified Skill Auto-Update

The version of JetBrains Rider installed on the remote host is prior to 2026.2.1. It is, therefore, affected by a vulnerability: - In JetBrains Rider before 2026.2.1 AI Assistant could auto-update third-party skills without user confirmation. CVE-2026-100265 Note that Nessus has not tested for th...