temcrypt

The Next-gen Encryption Try temcrypt on the Web → temcrypt SDK Focused on protecting highly sensitive data, temcrypt is an advanced multi-layer data evolutionary encryption mechanism that offers scalable complexity over time, and is resistant to common brute force attacks. You can create your own...

Pentest-tools

Pentest-tools 인트라넷 펜테스트 도구, 지속적으로 업데이트됨...

social-engineer-toolkit

The Social-Engineer Toolkit SET The Social-Engineer Toolkit is an open-source penetration testing framework for authorized social-engineering assessments. SET provides guided attack vectors for security teams that need to test user awareness, validate controls, and run consent-based red-team...

vaf

vaf nim으로 작성된 빠르고 간단하며 기능이 풍부한 웹 퍼저 vaf는 다양한 기능을 갖춘 크로스 플랫폼 웹 퍼저입니다. 주요 기능은 다음과 같습니다: 빠른 스레딩 HTTP 헤더 퍼징 프록시 지원 자신만의 기능 추가! 그리고 더 많은 기능... 설치 다음 한 줄 명령어로 vaf를 설치할 수 있습니다: curl https://raw.githubusercontent.com/d4rckh/vaf/main/install.sh | sudo bash 옵션 Options: -h, --help -u, --url=URL Target URL...

rematch

|Read The Docs| |Gitter Chat| |Build Status| |Codacy Badge| |idaplugin PyPI| |server PyPI| rematch REmatch, 또 다른 바이너리 비교 도구입니다. Rematch는 아직 개발 진행 중이며, 원하는 만큼 기능이 풍부하지는 않습니다. 현재 기본 기능을 사용할 수 있으며, 더 고급 기능을 개발 중입니다. 확장성과 유지보수성을 최우선으로 했기 때문에, 상대적으로 빠르게 목표에 도달할 수 있기를 바랍니다. 이 도구는 리버스 엔지니어가 이전에 리버스 엔지니어...

CVE-2025-48461

CVE-2025-48461 예측 가능한 세션 쿠키로 무차별 대입 공격을 통해 Advantech WISE 포털에 무단 액세스 가능 요약 Advantech WISE-4060 웹 포털을 조사하던 중, 웹 포털 인증에 사용되는 세션 쿠키가 60D01EXXXXX 패턴을 따르는 것을 발견했습니다. 이로 인해 권한이 없는 공격자는 모든 세션 쿠키의 가능한 모든 순열을 생성하고 포털에 대해 무차별 대입 공격을 수행하여 웹 포털 인증에 사용되는 유효한 세션 쿠키를 찾을 수 있습니다. 이 취약점은 싱가포르 사이버보안청CSA이 주최한...

Pegasus-Pentest-Arsenal

Pegasus Pentest Arsenal PPA /\ / | / \ | \ | || | | | | / | /| |/ |/ |/ ,/; ; ; ,'/|; ,/,/, ,'/ |;/,/,/,/| ,/; |;|/,/,/,/,/| ,/'; |;|,/,/,/,/,/| ,/'; |;|/,/,/,/,/,/|, / ; |;|,/,/,/,/,/,/| / ,'; |;|/,/,/,/,/,/,/| /,/'; |;|,/,/,/,/,/,/,/| /;/ '; |;|,/,/,/,/,/,/,/| ██████╗ ███████╗ ██████╗ █████╗...

altair

ALTAIR - 모듈식 웹 취약점 스캐너 Copyleft by Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org 사용법: altair options -u 예제: altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap --url=http://www.somesite.com 옵션: -h, --help...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

cansina

Cansina Cansina는 웹 콘텐츠 검색 애플리케이션입니다. 웹 애플리케이션은 일반적으로 모든 리소스나 공개 링크를 게시하지 않으므로, 이러한 리소스를 발견하는 유일한 방법은 요청을 보내고 응답을 확인하는 것입니다. Cansina의 임무는 요청을 보내고 응답을 필터링 및 검사하여 실제 존재하는 리소스인지, 아니면 단순히 성가신 또는 위장된 404인지 구별하는 데 도움을 주는 것입니다. 기능 요청 및 의견을 환영합니다. Cansina는 BlackArch Linux에 포함되어 있습니다. 한번 사용해 보세요! 설치 pip...

rbuster

Rbuster 또 다른 dirbuster 일반적인 명령줄 옵션 -a - 요청에 보낼 사용자 에이전트 문자열을 지정합니다. -c - 필요한 쿠키를 지정하는 데 사용합니다 인증 시뮬레이션. 헤더. -f - 와일드카드 결과가 있는 도메인을 강제로 처리합니다. -l - 응답 길이를 표시합니다. -r - 리디렉션을 따릅니다. -s - '긍정'으로 간주할 상태 코드 목록의 쉼표로 구분된 집합 기본값: 200,204,301,302,307. -u - 전체 URL 스킴 포함 또는 기본 도메인 이름. -v - 자세한 출력 모든 결과...

cve-2017-10271-poc

CVE-2017-10271 POC 소개 이것은 CVE-2017-10271에 대한 자동 테스트 PoC입니다. CentOS 7 및 Windows 7/10에서 테스트되었습니다. 빌드 이 프로젝트는 Rust 언어로 작성되었습니다. 먼저 https://www.rust-lang.org/ 에서 Rust 환경을 설치한 후 다음 코드로 프로젝트를 빌드해야 합니다. $ cargo build --release 그러면 target/release/cve-2017-10271-poc에서 바이너리를 얻을 수 있습니다. 사용법 도움말 메시지 보기 직접 실행...

SafeLine

SafeLine - 웹 앱을 안전하게 보호하세요 🏠 웹사이트 | 📖 문서 | 🔍 라이브 데모 | 🙋‍♂️ Discord | 中文版 👋 소개 SafeLine은 자체 호스팅되는 WAF웹 애플리케이션 방화벽으로, 웹 앱을 공격과 익스플로잇으로부터 보호합니다. 웹 애플리케이션 방화벽은 웹 애플리케이션과 인터넷 간의 HTTP 트래픽을 필터링하고 모니터링하여 웹 앱을 보호합니다. 일반적으로 SQL injection, XSS, code injection, os command injection, CRLF injection, ldap...

shannon

!NOTE Cyber verification for Anthropic and OpenAI models: complete your provider's cyber verification program to prevent model failures and refusals during cyber workloads. Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths,...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF 는 침투 테스터가 OWASP Web Security Testing Guide, OWASP Top 10, PTES, NIST와 같은 보안 표준에 부합하면서도 효율적으로 작업할 수 있도록 도와줍니다. 이를 통해 테스터는 다음과 같은 작업에 더 많은 시간을 할애할 수 있습니다: 큰 그림을 보고 틀에 박히지 않은 사고를 하기. 취약점을 효율적으로 찾고, 검증하며, 결합하기. 비즈니스 로직 결함이나 멀티테넌트 경계 사례와 같은 복잡한 문제 조사하기...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF helps penetration testers stay efficient and aligned with security standards such as the OWASP Web Security Testing Guide, the OWASP Top 10, PTES, and NIST so that they have more time to: See the big picture and think outside the box. Efficiently...

b374k

b374k 쉘 3.2 이 PHP 쉘은 시스템 또는 웹 관리자가 cpanel, ssh, ftp 등을 사용하지 않고 원격 관리를 수행할 수 있는 유용한 도구입니다. 모든 작업은 웹 브라우저 내에서 이루어집니다. 기능: 파일 관리자 보기, 편집, 이름 변경, 삭제, 업로드, 다운로드, 압축 등 파일, 파일 내용, 폴더 검색 정규식 사용 가능 명령 실행 스크립트 실행 php, perl, python, ruby, java, node.js, c 바인드/리버스 쉘 연결을 통한 쉘 제공 간단한 패킷 크래프터 DBMS 연결 mysql,...

carina

Carina 소개 Carina 는 웹쉘, VPSVirtual Private Server 및 cPanel 데이터를 저장하는 데 사용되는 웹 애플리케이션입니다. Carina 는 웹쉘, VPS 또는 cPanel 데이터를 "이상한 장소"에 저장할 필요가 없도록 만들어졌습니다. Carina 설치 1. $ git clone https://github.com/c0delatte/carina && cd carina 2. composer update를 실행하세요. 3. 데이터베이스 설정에 맞게 .env.example을 수정하세요. 4...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...

dirsearch

DirSearch 이 소프트웨어는 Mauro Soria가 작성한 원본 dirsearch 도구의 Go 구현체입니다. DirSearch는 제가 Go로 작성한 첫 번째 도구로, 주로 Go의 동시성 모델, 채널 등을 가지고 놀고 실험하기 위해 만든 것입니다 : 목적 DirSearch는 입력 URL-url 매개변수과 워드리스트-wordlist 매개변수를 받아서, 워드리스트의 각 줄을 경로와 파일로 사용하여 동시에 HEAD 요청을 수행하고, 웹 서버의 폴더와 파일을 브루트포스하게 됩니다. 사용자 정의 파일 확장자-ext, 기본값 php와...