CVE-2020-3452

CVE-2020-3452 CISCO 장치의 CVE-2020-3452를 위한 작고 어설픈 파이썬 검증기?입니다. 파이썬 초보라서 제발 죽이지 말아주세요. ;- 사용법 python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt 면책 조항: 이 스크립트는 소유하고 있거나 테스트 권한이 있는 대상에만 사용하십시오. 불법적인 목적으로 사용하지 마십시오! CVE-2020-3452 관련 정보 문서 참조: https://vulners.com/cve/CVE-2020-345...

cve-2026-16219-croogo-lab

CVE-2026-16219: Croogo FileManager 방어 연구소 이 저장소는 Croogo CMS에서 CVE-2026-16219 로 추적되는 경로 권한 부여path-authorization 결함을 문서화하고 안전하게 시연합니다. 본인 소유 시스템이나 명시적으로 평가를 승인받은 시스템을 테스트하는 방어자, 유지보수자, 학생, 연구자를 대상으로 합니다. 안전 경계: 포함된 HTTP proof of concept은 리터럴 루프백 주소 127.0.0.1만 허용하며, 고정된 비웹non-web 대상 디렉터리...

CaddySmith

CaddySmith CaddySmith는 Cobalt Strike 또는 Sliver C2 프로필을 읽어서 Caddy 웹 서버 설정을 생성하는 작은 Python 스크립트입니다. 생성된 Caddyfile은 일반 Linux 서버를 리다이렉터로 바꿔줍니다: 합법적인 비콘 트래픽은 팀 서버로 리버스 프록시되고, 그 외 모든 것스캐너, 검색 봇, 블루 팀 프로브, 임의 curl은 데코이 URL로 보내집니다. Apache보다 훨씬 쉽게 빠르게 설정할 수 있는 웹 서버인 Caddy를 사용하기 위해 이 도구를 만들었습니다. Caddy는 단일 ...

FruityC2

FruityC2 이것은 FruityC2알파 버전의 첫 번째 릴리스입니다. 모든 리눅스 시스템에 설치할 수 있지만, 설치 스크립트는 데비안 기반 시스템용으로 제작되었습니다. 향후 릴리스에서 많은 기능이 포함될 예정이며, 많은 코드가 변경될 가능성이 높지만, 이 버전은 FruityC2를 보여주기에 충분합니다. FruityC2는 손상된 시스템에 에이전트를 배포하는 것을 기반으로 한 포스트 익스플로잇오픈 소스 프레임워크입니다. 에이전트는 운영자의 통제 하에 웹 인터페이스에서 관리됩니다. 이는 명령 및 제어 모델로 작동하며, 언어와...

caido

웹사이트 • 대시보드 • 문서 • 로드맵 • 브랜딩 • Discord 👋 환영합니다 Caido에 오신 것을 환영합니다! Caido는 보안 전문가와 애호가들이 웹 애플리케이션을 효율적이고 쉽게 감사할 수 있도록 지원하는 것을 목표로 합니다. 여기에서 당사 소프트웨어 개발에 참여할 수 있습니다. 다가오는 Caido 기능에 대해 로드맵에서 알아보세요. 최소한 한 달에 한 번 새 버전을 출시하려고 노력하며, 릴리스 섹션 또는 Caido 대시보드에서 확인할 수 있습니다. intercept 💚 커뮤니티 우리 Discord 커뮤니티에 참여...

pollyscan

Pollyscan-CVE-2024-38526-취약점 스캐너 CVE-2024-38526, 즉 Polyfill.io 공급망 공격을 탐지하도록 설계된 경량 보안 도구입니다. 웹 의존성에서 악성 주입을 스캔하고 자동 탐지합니다. 설치 git clone https://github.com/padayali-JD/pollyscan.git cd pollyscan 사용법 python pollyscan.py 취약 비취약...

behave

Behave! 아직 개발 중인 악성 페이지를 모니터링하는 브라우저 확장 프로그램입니다. 참고 : 이 프로젝트의 코드 저장소입니다. 패키징된 확장 프로그램을 찾고 있다면: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome: https://chrome.google.com/webstore/detail/mppjbkhgconmemoeagfbgilblohhcica/ 소개 Behave! 는 웹 페이지가 다음 작업 중 하나를 수행하는지 모니터링하고 경고합니다: 브라...

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

gf

gf A wrapper around grep to avoid typing common patterns. What? Why? I use grep a lot. When auditing code bases, looking at the output of meg, or just generally dealing with large amounts of data. I often end up using fairly complex patterns like this one: ▶ grep -HnrE...

wstg

OWASP 웹 보안 테스트 가이드 Open Worldwide Application Security Project® OWASP® 웹 보안 테스트 가이드WSTG의 공식 리포지토리에 오신 것을 환영합니다. WSTG는 웹 애플리케이션 및 웹 서비스의 보안 테스트를 위한 포괄적인 가이드입니다. 보안 전문가와 헌신적인 자원봉사자들의 협력을 통해 만들어진 WSTG는 전 세계 침투 테스터와 조직이 사용하는 모범 사례 프레임워크를 제공합니다. 현재 릴리스 버전 5.0을 작업 중입니다. GitHub에서 현재 문서를 읽을 수 있습니다. 마지막 안...

zip-shotgun

ZIP Shotgun ZIP 파일 업로드 기능및 압축 파일 추출의 취약성일명 Zip Slip을 테스트하기 위한 유틸리티 스크립트입니다. 이 스크립트에 대한 아이디어는 Silent Signal Techblog - 압축 파일 업로드 및 명령 실행 게시물과 OWASP - 악성 파일 업로드 테스트에서 영감을 받았습니다. Snyk.io는 이 취약점이 어떻게 동작하는지에 대한 보고서Zip Slip 취약점와 다양한 언어로 작성된 취약한 라이브러리를 포함한 GitHub 저장소Snyk.io Zip Slip GitHub 저장소를 제공하고 있습니...

zip-shotgun

ZIP Shotgun Utility script to test zip file upload functionality and possible extraction of zip files for vulnerabilities aka Zip Slip. Idea for this script comes from this post on Silent Signal Techblog - Compressed File Upload And Command Execution and from OWASP - Test Upload of Malicious File...

SteppingStones

Stepping Stones 목적 레드 팀 활동을 위한 허브로서 기록 보존, 상황 인식 및 보고를 지원합니다. Stepping Stones는 팀이 활동을 기록하고 보고서 스니펫을 생성할 수 있는 웹 기반 UI를 제공합니다. 이 UI는 보고 단계에서만이 아니라 작전 전반에 걸쳐 사용할 수 있을 만큼 빠르게 동작하도록 설계되었습니다. 릴리스 블로그 게시물 설치 Stepping Stones는 Python Django 애플리케이션이므로 로컬에서 실행하려면 다음을 수행하십시오: 1. 최신 버전의 Python 3을 설치합니다Windows...

trufflehog-explorer

TruffleHog Explorer 🕵️‍♂️ TruffleHog Explorer에 오신 것을 환영합니다. TruffleHog를 사용하여 추출된 데이터를 시각화하고 분석할 수 있는 사용자 친화적인 웹 기반 도구입니다. TruffleHog는 가장 강력한 비밀 찾기, 분류, 검증 및 분석 오픈 소스 도구 중 하나입니다. 여기서 비밀secret이란 기계가 다른 기계에 인증하기 위해 사용하는 자격 증명을 의미합니다. 여기에는 API 키, 데이터베이스 비밀번호, 개인 암호화 키 등이 포함됩니다. 개선된 UI/UX, 강력한 필터링 옵션 및...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco는 자사의 IOS XE 소프트웨어에서 인증되지 않은 공격자가 전체 관리 권한을 획득할 수 있는 중요한 인증 우회 제로데이 취약점CVE-2023-20198에 대해 경고했습니다. 👨‍💻 이 취약점은 Web User InterfaceWeb UI 기능이 활성화되어 있고 HTTP 또는 HTTPS 서버 기능도 켜져 있는 장치에만 영향을 미칩니다. 👩‍💻 Cisco는 9월 28일과 10월 12일에 이 취약점을 악용한 공격을 발견했으며, 공격자는 로컬 관리자...

meowEye

🐾 MeowEye MeowEye 는 여러 웹 취약점을 위한 실시간 스캐너입니다. 실제 브라우저를 사용하여 트래픽을 관찰하고, 주입 기반 테스트를 수행하여 지금은 반사 매개변수reflective parameters, 로컬 파일 포함LFI, 서버 측 템플릿 주입SSTI 취약점을 탐지합니다. 할 일 목록에는 여러 취약점이 추가될 예정입니다. 🐾 왜 MeowEye인가요? 저는 Koko 라는 고양이를 키우고 있어요. 정말 아름답지만, 솔직히 말하자면… 그녀는 하루 종일 야옹거리고, 히싱하고, 먹고, 자고, 그리고, 음… 💩 말고는 아무...

ASVS

OWASP Application Security Verification Standard This work is licensed under a Creative Commons Attribution-ShareAlike 4.0 International License. 🎉🎉🎉 ASVS 버전 5.0에 오신 것을 환영합니다! 🎉🎉🎉 바르셀로나에서 열린 Global AppSec EU 2025 무대에서 공식 발표되었습니다! 소개 OWASP Application Security Verification StandardASVS 프로젝트의 주요 목표...

posta

Posta Posta is a tool for researching Cross-document Messaging communication. It allows you to track, explore and exploit postMessage vulnerabilities, and includes features such as replaying messages sent between windows within any attached browser. Prerequisites Google Chrome / Chromium Node.js...

Bolt

Bolt 멍청한 CSRF 스캐너 중요사항 Bolt는 개발 베타 단계에 있으므로 버그가 있을 수 있습니다. 이 도구의 프로덕션 사용은 권장되지 않습니다. Pull requests 및 issues를 환영합니다. 관심이 있으시면 이 저장소를 Watch로 설정하는 것을 제안합니다. 작업 흐름 크롤링 Bolt는 대상 웹사이트를 지정된 깊이까지 크롤링하고, 발견된 모든 HTML 양식을 데이터베이스에 저장하여 추가 처리를 수행합니다. 평가 이 단계에서 Bolt는 충분히 강력하지 않은 토큰과 보호되지 않은 양식을 찾아냅니다. 비교 이 단계는...

xsscrapy

xsscrapy 빠르고 철저한 XSS/SQLi 스파이더입니다. URL을 입력하면 사이트에서 찾은 모든 링크에 대해 크로스 사이트 스크립팅 및 일부 SQL 인젝션 취약점을 테스트합니다. SQLi 감지에 대한 자세한 내용은 FAQ를 참조하세요. 메인 폴더 내에서 다음을 실행하세요: ./xsscrapy.py -u http://example.com 로그인 후 크롤링하려면: ./xsscrapy.py -u http://example.com/loginpage -l loginname HTTP 기본 인증을 사용하여 로그인 후 크롤링하려면:...