WAFEC

OWASP WAFEC プロジェクト ドキュメントリポジトリ OWASP WAF 評価基準プロジェクト Web Application Firewall Evaluation Criteria WAFEC は、ユーザー、ベンダー、サードパーティの評価者を含む関係者に、Web Application Firewalls WAF について学び、特定のユースケースや環境に対するさまざまなWAFの適合性を評価するためのツールを提供します。...

Arjun

Arjun HTTP 파라미터 발견 스위트 Arjun이란 무엇인가? Arjun은 URL 엔드포인트에서 쿼리 파라미터를 찾을 수 있습니다. 무슨 뜻인지 이해가 안 가도 괜찮습니다. 계속 읽어보세요. 웹 애플리케이션은 사용자 입력을 받기 위해 파라미터또는 쿼리를 사용합니다. 다음 예를 살펴보세요. http://api.example.com/v1/userinfo?id=751634589 이 URL은 특정 사용자 ID에 대한 사용자 정보를 불러오는 것으로 보입니다. 하지만 admin이라는 파라미터가 존재하고, 이 파라미터를 True로 설정...

urlbrute

URLBrute 웹사이트의 디렉토리/DNS 무차별 대입을 위한 도구 사용 가능한 모드 디렉토리/파일 무차별 대입 DNS 무차별 대입 설치 소스에서 빌드 의존성 설치 root@kitploit: go get 실행 파일 빌드 root@kitploit: go build $GOPATH/bin 폴더에 설치하려면 root@kitploit: go install go get 사용 root@kitploit: go get github.com/ReddyyZ/urlbrute...

dawnscanner

Dawnscanner - The raising security scanner for ruby web applications dawn is a source code scanner designed to review your web applications for security issues. The tool is able to scan web applications written in Ruby and it supports all major MVC Model View Controller frameworks, out of the box...

bfac

BFAC 웹 애플리케이션을 위한 고급 백업 파일 아티팩트 테스팅 BFACBackup File Artifacts Checker는 웹 애플리케이션의 소스 코드를 노출할 수 있는 백업 아티팩트를 확인하는 자동화 도구입니다. 이러한 아티팩트는 비밀번호, 디렉터리 구조 등 민감한 정보의 유출로 이어질 수도 있습니다. BFAC의 목표는 백업 파일 아티팩트 블랙박스 테스팅을 위한 올인원 도구 가 되는 것입니다. 기능 다중 스레드 스캐닝. 요청 속도 제한 기능 포함. HTTP 프록시 지원. 유효 및 무효 페이지를 자동으로 탐지하기 위해 여러...

Firefox-Security-Toolkit

Firefox Security Toolkit Firefox 브라우저를 침투 테스트 도구 모음으로 변환하는 도구 어떻게? 가장 중요한 확장 프로그램들을 다운로드하여 브라우저에 설치합니다. 사용된 확장 프로그램들은 정보 보안 커뮤니티 대상 설문조사를 통해 선정되었습니다. 그 결과를 바탕으로 Firefox Security Toolkit 이 제작되었습니다. 또한, Burp Suite 인증서와 User-Agent Switcher용 대규모 사용자 에이전트 목록을 다운로드할 수 있습니다. 따라서 웹 애플리케이션 테스트 브라우저를 준비하는 ...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

TIDoS-Framework

TIDoS 공격적 웹 애플리케이션 침투 테스트 프레임워크. 중요 : 새로운 Qt5 인터페이스가 완성되었으나 추가 종속성이 있습니다. 업데이트된 설치 지침을 확인하세요. 주요 내용 :- 프레임워크가 무엇에 관한 것인지 간략히 설명합니다: 정찰부터 취약점 분석까지 모든 것을 포괄하는 완전한 다목적 프레임워크. 5개의 주요 단계가 있으며, 14개의 하위 단계로 세분화되어 총 108개의 모듈로 구성됩니다. 정찰 단계에는 50개의 모듈능동 및 수동 정찰, 정보 공개 모듈 포함이 있습니다. 스캐닝 및 열거 단계에는 16개의 모듈포트 스캔...

CVE-2017-9841

🔍 特徴 マルチスレッドスキャン ：複数のターゲットを効率的にテスト インテリジェントなペイロード生成 ：一意の識別子を使用した正確な検証 複数の脆弱性パスチェック ：一般的なWebアプリケーション構造全体をカバー 自動応答検証 ：実際の脆弱性を確認 詳細なログ記録 ：脆弱なサイトとエラーを記録 カラフルなターミナル出力 ：リアルタイムの進捗状況表示 設定可能なタイムアウトとリトライ機構 ：信頼性の高いスキャンを実現 📋 必要条件 Python 3.6+ 必要なPythonパッケージ（インストールセクションを参照） スキャン対象のドメイン/IPリスト 🚀 インストール 1...

vulpy

Vulpy - 웹 애플리케이션 보안 실습실 Vulpy는 Python/Flask/SQLite로 개발된 웹 애플리케이션으로, 두 가지 면모를 가지고 있습니다. GOOD : 안전한 개발 모범 사례를 염두에 두고 코딩하려고 합니다. BAD : 아마도 당신처럼 코딩하려고 합니다. :p 다음 과정을 위한 실습실로 개발되었습니다: Securetia의 보안 개발 과정 https://www.securetia.com/cursos.html EducaciónIT의 보안 개발 과정...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start root@kitploit: Download the Repo = run npm i Afer Installing all dependency just run the application root@kitploit: node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4...

CVE-2023-27372-POC

CVE-2023-27372-POC 概要 このコードは、対象のWebサイトにCVE-2023-27372の脆弱性が存在するかを検出するPythonのPOC（Proof of Concept）です。 単一のURLまたは複数のURLを含むテキストファイルを指定して実行できます。 影響を受けるバージョン：SPIP "; 機能 対象のWebサイトにCVE-2023-27372の脆弱性が存在するかを確認します。 単一のURLと複数のURLを含むテキストファイルの両方に対応しています。 使用方法 1. 必要なPythonバージョンがインストールされていることを確認してください。 2...

CVE-2019-17671

＃CVE-2019-17671 ＃url + /？static = 1＆order = asc...

hackguard

hackguard 빠른 웹 애플리케이션 취약점 스캐너 요구 사항: root@kitploit: 1. Windows 또는 Linux에 python3가 설치되어 있어야 합니다. 2. Windows: python -m pip install -r requirements.txt 3. Linux: python3 -m pip install -r requirements.txt 설치: root@kitploit: 1. Linux 사용자: a git clone https://github.com/machine1337/hackguard.git b cd...

web

我还没有数据。在拥有数据之前就进行推理，这是一个严重的错误。人们会不知不觉地 扭曲事实去迎合理论，而不是调整理论去适应事实。 🚧 ⚠️ 正在进行中；尚不可用， 暂时还不行 ⚠️ 🚧 认识 OSINTBuddy 欢迎来到 OSINTBuddy 项目，在这里你可以连接、整合非结构化数据和公开数据，并获得可以逐步探索的见解。易用的插件系统允许任何开发者快速集成新的数据源，让你专注于发现、交互和可视化那些对你重要的内容。 osib-demo-2025-10-07.webm 目录 1. OSINTBuddy 是什么 2. 🚧 项目状态 🚧 3. Alpha 功能 4. 我们的愿景 5. 安装 6...

CVE-2020-8193

CVE-2020-8193...

API-Wordlist

apiwordlist WebアプリケーションAPIのファジングに使用するAPI名のワードリストです。 目次 apiseeninwild.txt - 実際に観測したAPI関数名が含まれています。 actions.txt - すべてのAPI関数名の動詞 objects.txt - すべてのAPI関数名の名詞 actions-uppercase.txt - 先頭文字が大文字のAPI関数名の動詞 actions-lowercase.txt - 先頭文字が小文字のAPI関数名の動詞 objects-uppercase.txt - 先頭文字が大文字のAPI関数名の名詞...

CVE-2022-29464

WSO2 任意ファイルアップロードによるリモートコマンド実行 RCE https://docs.wso2.com/display/Security/Security+Advisory+WSO2-2021-1738 例 root@kitploit: python3 exploit.py https://target.org:9443 shell.jsp...

yaradbg-frontend

简介 YaraDbg 是一款免费的基于 Web 的 Yara 调试器，旨在帮助安全分析师以更少的精力和更高的信心编写狩猎或检测规则。通过使用 YaraDbg，您可以对某些 Yara 规则为何与特定文件匹配或不匹配进行彻底的根因分析（RCA）。它还可以帮助您更好地维护大量 Yara 规则。 YaraDbg 前端，即本项目，是 YaraDbg 的前端应用程序（在线地址：https://yaradbg.dev）。如果您对后端实现感兴趣，请访问 YaraDbg Backend 项目。 功能特性 以下是 YaraDbg 提供的主要功能列表： 1. 规则评估详情 2. 功能完备的 Yara 编辑器，...

shfz

shfz 시나리오 기반 웹 애플리케이션 퍼징 도구로, 유전 알고리즘을 통한 퍼즈 생성을 지원합니다. 특징 쉽게 커스터마이즈 가능 – JavaScript/TypeScript로 퍼징 시나리오를 스크립팅하여 테스트 서드파티 패키지 – 퍼징 시나리오 스크립트에서 사용 가능 유전 알고리즘 기반 퍼즈 생성으로 코드 커버리지 향상 CI와의 높은 친화성 – 자동으로 GitHub 이슈에 보고서 게시 트레이서의 자동 오류 탐지 로 버그 수정 지원 설치 Releases 페이지에서 바이너리를 다운로드하거나 소스에서 컴파일하세요. Linux amd6...