BounceBack

BounceBack ↕️🤫 레드팀 작전 보안을 위한 스텔스 리다이렉터입니다. 개요 BounceBack은 C2/피싱/등의 인프라를 블루팀, 샌드박스, 스캐너 등으로부터 숨기기 위한 WAF 기능을 갖춘 강력하고 고도로 사용자 정의 가능한 리버스 프록시입니다. 실시간 트래픽 분석을 다양한 필터와 그 조합을 통해 사용하여 합법적이지 않은 방문자로부터 도구를 숨깁니다. 이 도구는 사전 구성된 차단 단어 목록, 차단 및 허용 IP 주소 목록과 함께 배포됩니다. 도구 사용에 대한 자세한 내용은 프로젝트 위키를 방문하세요. 스폰서...

janusec

Janusec Application Gateway / JANUSEC 애플리케이션 게이트웨이 English Readme 빠르고 안전한 애플리케이션 제공 소개 PPT: https://www.janusec.com/download/Janusec-Application-Gateway-CN.pdf 주요 기능 JANUSEC 애플리케이션 게이트웨이의 주요 기능은 다음과 같습니다. 웹 애플리케이션에 HTTPS, 인증, 보안 방어WAF/CC를 포함한 통합 보안 접근을 제공합니다. 웹 애플리케이션이 K8S Pods를 통해 배포된 경우, 게이트웨이는...

wpx

█ █░ ██▓███ ▒██ ██▒ ██▀███ ▄▄▄ ▓██ ██▓ ▓█░ █ ░█░▓██░ ██▒ ▒▒ █ █ ▒░▓██ ▒ ██▒▒████▄ ▒██ ██▒ ▒█░ █ ░█ ▓██░ ██▓▒ ░░ █ ░▓██ ░▄█ ▒▒██ ▀█▄ ▒██ ██░ ░█░ █ ░█ ▒██▄█▓▒ ▒ ░ █ █ ▒ ▒██▀▀█▄ ░██▄▄▄▄██ ░ ▐██▓░ ░░██▒██▓ ▒██▒ ░ ░ ▒██▒ ▒██▒░██▓ ▒██▒ ▓█ ▓██▒ ░ ██▒▓░ ░ ▓░▒ ▒ ▒▓▒░ ░ ░ ▒▒ ░ ░▓ ░░ ▒▓ ░▒▓░ ▒▒ ▓▒█░ ██▒▒▒ ▒...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator는 WAF 탐지를 우회하기 위해 1차 난독화 또는 2차 난독화된 CVE-2021-44228 또는 CVE-2021-45046 페이로드를 생성할 수 있습니다. Log4Shell-obfuscated-payloads-generator의 설계 아이디어 Installation root@kitploit: git clone...

WAF-A-MoLE

WAF-A-MoLE ML 기반 웹 애플리케이션 방화벽Web Application Firewall, WAF을 위한 가이드 변이 기반 퍼저 로, AFL에서 영감을 받았으며 Andreas Zeller 등의 FuzzingBook을 기반으로 합니다. 입력된 SQL 인젝션 쿼리가 주어지면, 대상 WAF를 우회할 수 있는 의미론적으로 동일한 쿼리를 생성하려고 시도합니다. 이 도구를 사용하여 WAF-A-MoLE이 솔루션 공간을 탐색하여 대상 분류기가 놓친 위험한 "사각지대"를 찾도록 함으로써 제품의 견고성을 평가할 수 있습니다. 아키텍처...

CVE-2025-64446-Exploit

CVE-2025-64446-Exploit Exploit de CVE-2025-64446 en fortiweb WAF con este exploit puedes crear usuario y contraseña. ¿Cómo ejecutar? root@kitploit: python3 exploitforti.py targets.txt python3 exploitforti.py 192.168.1.1 python3 exploitforti.py 192.168.1.1:8443 python3 exploitforti.py...

lightbulb-framework

LightBulb LightBulb는 웹 애플리케이션 방화벽 및 필터를 감사하기 위한 오픈 소스 파이썬 프레임워크입니다. 개요 프레임워크는 두 가지 주요 알고리즘으로 구성됩니다: GOFA : 표준 멤버십/동등 질의 모델에서 오토마타의 기호적 표현을 추론하는 능동 학습 알고리즘입니다. 능동 학습 알고리즘을 사용하면 필터 및 위생 처리기 프로그램을 원격으로 분석할 수 있습니다. 즉, 대상 프로그램을 질의하고 출력을 관찰할 수 있는 능력만 주어집니다. SFADiff : 기호적 유한 오토마타SFA 학습을 기반으로 한 블랙박스 차등 테...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

waf-tester

🛡️ WAF Tester 엔터프라이즈 WAF 평가 도구 — 실제 공격 페이로드. 실제 결과. 규정 준수 보고서. WAF Tester는 사용자가 제공한 URL에 실제 공격 페이로드를 전송하고 차단 여부를 보고하여 웹 애플리케이션 방화벽을 평가합니다. Windows 데스크톱 앱Electron과 어디서나 실행되는 Python CLI로 제공됩니다. ⚠️ 법적 고지 이 도구는 승인된 보안 테스트 전용입니다. 소유한 시스템 또는 명시적인 서면 허가를 받은 시스템에만 사용하십시오. 제3자 시스템에 대한 무단 테스트는 컴퓨터 사기 및 남용...

undetected-httpx

undetected-httpx undetected-httpx は、httpx にインスパイアされた多目的HTTPプロービングツールキットです。実際のブラウザシグネチャを模倣することで、最新のアンチボットインフラを回避するために特別に設計されています。 従来のHTTPクライアントは容易にフィンガープリントされ、WAFによってブロックされます。このツールはブラウザグレードのTLS とHTTPフィンガープリンティング （JA3/H2）を活用し、正当なユーザーとして振る舞うことで、偵察を影で行えるようにします。 📦 インストール root@kitploit: pip install...

WAFNinja

WAFNinja root@kitploit: WAFNinja - 침투 테스터가 선호하는 WAF 우회 도구 WAFNinja는 Python으로 작성된 CLI 도구입니다. 침투 테스터가 입력 검증을 우회하는 데 필요한 단계를 자동화하여 WAF를 우회할 수 있도록 돕습니다. 이 도구는 쉽게 확장 가능하고, 사용하기 간단하며, 팀 환경에서 사용할 수 있도록 설계되었습니다. 많은 페이로드와 퍼징 문자열이 로컬 데이터베이스 파일에 저장되어 도구와 함께 제공됩니다. WAFNinja는 HTTP 연결, GET 및 POST 요청, 그리고 인증된...

bantam

Bantam 경량 서버 풋프린트, 멀티스레드 통신, 고급 페이로드 생성 및 난독화 도구를 갖춘 고급 PHP 백도어 관리 도구입니다. 요청 고유 암호화 키를 사용한 종단간 암호화와 WAF, IDS, SIEM 시스템을 우회하도록 설계된 페이로드 스트리밍을 제공합니다. 암호화가 불가능할 때 탐지를 방지하기 위해 여러 페이로드 무작위화 및 난독화 기술을 통합하고 있습니다. Bantam은 리눅스 PHP 사후 익스플로잇 권한 상승에 이상적인 도구로, 열거 스크립트를 쉽게 업로드할 수 있게 해줍니다. Bantam은 또한 플러그인 시스템을...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

hakoriginfinder

hakoriginfinder 리버스 프록시 뒤에 있는 오리진 호스트를 발견하는 도구입니다. WAF 및 기타 리버스 프록시를 우회하는 데 유용합니다. 어떻게 작동하나요? 이 도구는 먼저 제공한 호스트명/URL로 HTTP 요청을 보내 응답을 저장한 후, 기본적으로 제공한 모든 IP 주소에 HTTP80 및 HTTPS443로 요청을 보냅니다옵션을 통해 더 많은 포트를 지정할 수 있음. 이때 Host 헤더는 원래 호스트:포트로 설정됩니다. 그런 다음 각 응답을 Levenshtein 알고리즘을 사용하여 원래 응답과 비교하여 유사성을...

waf-bypass

WAF 우회 도구 WAF Bypass Tool은 사전 정의된 사용자 정의 가능한 페이로드를 사용하여 모든 WAF의 False Positive 및 False Negative에 대한 보안을 분석하는 오픈 소스 도구입니다. 공격자가 하기 전에 WAF를 확인하세요. WAF Bypass Tool은 커뮤니티의 참여로 Nemesida WAF 팀이 개발했습니다. 불법적인 행위 금지 불법적인 목적으로 사용하는 것을 금지합니다. 법을 위반하지 마십시오. 이 소프트웨어 사용과 관련된 가능한 위험에 대해 당사는 책임을 지지 않습니다. 실행 방법...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

NextRce

NextRce - Next.js RSC エクスプロイトツール CVE-2025-55182 Next.js App Router 向けの高度な脆弱性スキャナー & エクスプロイター 開発者:Mitsec 🔥 新機能: WAFバイパスモード UTF-16LE childprocess や execSync などのキーワードを含む標準的なペイロードは、Webアプリケーションファイアウォール（WAF）によってブロックされることがよくあります。 NextRCSWaff.py は、特殊な UTF-16LE リトルエンディアン...

impersonate-proxy

impersonate-proxy English | 日本語 | 简体中文 TLSフィンガープリントJA3/JA4、HTTP/2フィンガープリント、HTTPヘッダーの順序、User-Agent、送信元IPヘッダーを、単一のYAML設定ファイルから制御できるローカルMITMプロキシです。 プロキシを再起動せずにブラウザのツールバーから直接プロキシのON/OFF切り替えやフィンガープリントプロファイルの変更ができる Chrome拡張機能 も同梱しています。 WAFのボット検知システムに対する 許可されたセキュリティテスト...

gotestwaf

GoTestWAF GoTestWAF is a tool for API and OWASP attack simulation that supports a wide range of API protocols including REST, GraphQL, gRPC, SOAP, XMLRPC, and others. It was designed to evaluate web application security solutions, such as API security proxies, Web Application Firewalls, IPS, API...

gotestwaf

GoTestWAF GoTestWAF는 REST, GraphQL, gRPC, SOAP, XMLRPC 등을 포함한 다양한 API 프로토콜을 지원하는 API 및 OWASP 공격 시뮬레이션 도구입니다. 웹 애플리케이션 보안 솔루션API 보안 프록시, 웹 애플리케이션 방화벽WAF, IPS, API 게이트웨이 등을 평가하기 위해 설계되었습니다. 작동 방식 요구 사항 Docker로 빠른 시작 평가 결과 확인 데모 GoTestWAF 실행을 위한 기타 옵션 구성 옵션 OWASP Core Rule Set 회귀 테스트 스위트와 함께 실행 작동 방...