py3webfuzz

Py3webFuzz ';-- Python 웹 퍼징 모듈 라이브러리 Python3 모듈 호환 작성자 Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz 기여자 Nathan Hamiel @nathanhamiel 설명 pywebfuzz를 기반으로 한 Py3webfuzz는 웹 애플리케이션, 웹 서비스의 취약점 식별을 지원하는 Python3 모듈로, 무차별 대입, 퍼징 및 분석을 통해 이루어집니다. 이 모듈은 일반적인 테스트 값, 생성기 및 웹 애플리케이션...

dotdotslash

dotdotslash 디렉토리 트래버설 취약점을 검색하는 데 도움이 되는 도구 벤치마크 도구 효율성을 검증하기 위해 테스트한 플랫폼: DVWA low/medium/high bWAPP low/medium/high Screenshots 설치 이 저장소를 복제하여 최신 버전을 다운로드할 수 있습니다. git clone https://github.com/jcesarstef/dotdotslash/ 이 도구는 Python3와 함께 작동하도록 만들어졌습니다. 사용법 python3 dotdotslash.py --help usage:...

CVE-2022-24637

CVE-2022-24637 Open Web Analytics OWA 1.7.3의 인증되지 않은 RCE 취약점을 위한 익스플로잇입니다. 이 작업은 https://devel0pment.de/?p=2494 를 기반으로 합니다. 면책 조항: 이 스크립트는 시스템의 보안을 감사하기 위해 제작되었습니다. 이 스크립트는 본인 소유의 시스템 또는 익스플로잇 수행에 대한 서면 허가를 받은 시스템에서만 사용하십시오...

pentest-book

description: - 이 책은 제 침투 테스트 중 사용한 많은 정보, 스크립트 및 지식을 포함하고 있습니다. /home/six2dez/.pentest-book 이 사이트를 방문해 주셔서 감사합니다. 알고 계신 멋진 도구나 기술을 이 책에 추가해 주세요. Telegram@six2dez, Twitter@six2dez1 또는 Discordsix2dez8201로 연락해 주세요. GitHub 풀 리퀘스트도 환영합니다 ; Hack 'em all 사용법: 상단의 검색창을 사용하거나 왼쪽 영역의 섹션을 탐색하세요. 즐기세요 😊 이제...

meshyface

Meshyface Meshyface는 단일 Python 서비스로 실행되며 HTTP를 통해 단일 페이지 웹 UI를 제공하는 채팅 우선 Meshtastic 대시보드입니다. 현재 앱 구성 현재 UI는 다음을 제공합니다: 채팅 및 직접 피어 대화 지도, 개요, 링크, 경로, 센서, Top 10 순위, 노드 세부 정보 및 요청 시 기록을 위한 네트워크 워크스페이스 실시간 패킷/로그 출력을 위한 콘솔 워크스페이스 파일 전송이 활성화된 경우 Games 및 Files 탭이 있는 앱 워크스페이스 라디오, 장치, 연결, 위치, 채널, 티커, 목...

web-scanner

🌐 Webスキャナーツール 🌐 Developed by tmrswrr Version 1.0.0 サブドメイン発見、ディレクトリ列挙、ネットワークスキャン、Webサイト識別を含むWebドメインスキャン のための包括的なツールです。 📷 スクリーンショット 📷 👇 💫 使い方 💫 👇 📒 お読みください 📒 Advanced Web...

CloudScraper

CloudScraper는 클라우드 리소스를 찾기 위해 대상 URL을 스파이더링하고 스크래핑하는 도구입니다. URL을 입력하면 페이지를 크롤링하여 's3.amazonaws.com', 'windows.net', 'digitaloceanspaces' 등의 문자열을 찾습니다. 현재 AWS, Azure, Digital Ocean 리소스를 지원합니다. @okbyenow 사전 요구사항 비표준 Python 라이브러리: requests rfc3987 termcolor Python 3.6으로 제작됨 일반 이 도구는 Bryce Kunz의 최근...

CVE-2024-7399-POC

CVE-2024-7399 CVE-2024-7399에 대한 익스플로잇입니다. 자세한 내용은 여기에서 확인할 수 있습니다: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. 사용법: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py https://localhost:7002/...

HTTPLeaks

HTTPLeaks 이게 뭐야? 이 프로젝트는 웹사이트가 HTTP 요청을 유출할 수 있는 모든 가능한 방법을 나열하는 것을 목표로 합니다. 단 하나의 HTML 파일 안에 포함되어 있습니다. 이 저장소의 루트에 있는 leak.html 파일원문 텍스트 버전을 참조하세요. 용도는? 이것을 사용하여 브라우저의 CSP 누출 , 웹 메일러의 HTTP 누출 및 태양이 비치지 않는 곳으로 HTTP 요청을 보내서는 안 되는 모든 것을 테스트할 수 있습니다. "HTTP 누출"이란, 특정 HTML 요소와 속성의 조합이 외부 리소스에 대한 요청을...

dotnetpaddingoracle

dotnetpaddingoracle .NET 웹 애플리케이션이 패딩 오라클Padding Oracle 취약점에 노출되어 있는지 확인하는 작은 스크립트입니다. 이 스크립트는 패치가 설치되었는지 여부만 확인하는 것이 아니라, 오라클이 실제로 존재하고 악용 가능한지 검증합니다. 사용법 dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp request file Perform the padding Oracle attack on .NET web application positional...

CVE-2022-44877

CVE-2022-44877 개요 이 bash 스크립트는 웹 서버가 CVE-2022-44877에 취약한지 테스트하는 데 사용됩니다. 스크립트는 base64로 인코딩된 페이로드를 포함한 curl 요청을 대상 URL에 보냅니다. 대상이 CVE-2022-44877 취약점에 취약한 경우, curl 요청의 경과 시간이 3.5초보다 더 길어집니다. 설치 sudo apt-get update sudo apt-get install curl bc git clone https://github.com/Chocapikk/CVE-2022-44877 cd...

CVE-2018-2636

설치 $ pip install --user requests argparse unicodedata 정보 CVE-2018-2636에 대한 PoC. 사용 예시 python eGw.py -H 127.0.0.1 -P 8080 -i ... 서버 정보를 얻는 중 ! 인스턴스가 CVE-2018-2636에 취약합니다 ... 링크 Oracle Critical Patch Update Advisory January 2018 - CVE-2018-2636 Oracle Micros POS가 다시 침해되었습니다...

hackguard

hackguard 빠른 웹 애플리케이션 취약점 스캐너 요구 사항: 1. Windows 또는 Linux에 python3가 설치되어 있어야 합니다. 2. Windows: python -m pip install -r requirements.txt 3. Linux: python3 -m pip install -r requirements.txt 설치: 1. Linux 사용자: a git clone https://github.com/machine1337/hackguard.git b cd hackguard c python3 -m pip...

CakeFuzzer

CakeFuzzer 최신 릴리스 : 1.0 라이선스 : GNU GPL v3.0 Cake Fuzzer는 특정 프레임워크 기반으로 생성된 웹 애플리케이션에서 가양성false positive이 매우 적으면서도 자동으로 지속적으로 취약점을 발견하도록 돕는 프로젝트입니다. 현재는 Cake PHP 프레임워크를 지원하도록 구현되어 있습니다. 연구 과정에 대해 더 자세히 알고 싶다면 이 문서 시리즈를 확인하세요: CakePHP 애플리케이션 사이버보안 연구 🏆 보고된 버그 🏆 다음은 Cake Fuzzer가 발견한 버그 중 일부 목록입니다: 제...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 by @mobilesecurity Runtime Mobile Security RMS , FRIDA 기반으로 구동되는 강력한 웹 인터페이스로, Android 및 iOS 앱 을 런타임에 조작할 수 있도록 도와줍니다. RMS를 사용하면 로드된 모든 클래스와 관련 메서드를 쉽게 덤프하고, 실시간으로 모든 것을 후킹하며, 메서드 인수와 반환 값을 추적하고, 사용자 정의 스크립트를 로드하는 등 다양한 유용한 기능을 활용할 수 있습니다. iOS 데모 - 동영상 Android 데모 -...

steamer

Steamer 공개된 데이터 덤프를 가져오고, 관리하고, 검색하세요. 거대한 CSV, .sql, .txt 파일에 자격 증명, 비밀번호, 해시가 가득 들어있나요? Steamer로 관리하세요! MongoDB 데이터베이스에 로드한 다음, 콘솔을 직접 사용하거나 편리한 웹 인터페이스JSON 내보내기 포함를 사용하세요. 설치 Go와 MongoDB를 설치하세요. 의존성은 go.mod의 Go 모듈을 통해 관리됩니다. 따라서 Go가 필요한 모듈을 찾을 수 없으면 자동으로 다운로드합니다. 이 시점에서는 인덱스가 필요하지 않은 간단한 침해 사고...

SpoofcheckSelfTest

SpoofCheck 자가 테스트 도메인이 이메일 스푸핑에 취약한지 테스트할 수 있는 웹 애플리케이션입니다. 참고: 이 애플리케이션은 아직 개발 중입니다. 설치: 이 애플리케이션은 서비스로 사용하도록 설계되었습니다. 그러나 직접 호스팅하려면 다음을 수행하십시오: git clone https://github.com/bishopfox/spoofcheckselftest.git cd spoofcheckselftest pip install -r requirements.txt 실행: ./selftest.py -s 그런 다음 웹 브라우저에서...

Photon

Photon OSINT를 위해 설계된 엄청나게 빠른 크롤러. Photon Wiki • 사용 방법 • 호환성 • Photon 라이브러리 • 기여 • 로드맵 주요 기능 데이터 추출 Photon은 크롤링 중에 다음 데이터를 추출할 수 있습니다: URL 범위 내 및 범위 외 파라미터가 포함된 URL example.com/gallery.php?id=2 인텔 이메일, 소셜 미디어 계정, Amazon 버킷 등 파일 pdf, png, xml 등 비밀 키 인증/API 키 및 해시 JavaScript 파일 및 그 안에 있는 엔드포인트 사용자 정...

insightsnexus

Insight Nexus - OSINT 조사 그래프 분석 도구 이 로컬 웹 애플리케이션을 통해 사용자는 화면에서 노드를 조작하고 연결하여 OSINT 조사 및 정보 수집을 간소화할 수 있습니다. 데모 알파 테스터 되기 여기서 가입하세요: https://insightsnexus.org/ 기능 핵심 그래프 기능 화면에 노드 생성, 편집, 삭제 관계를 표시하기 위해 엣지로 노드 연결 조사 진행 상황 저장 및 불러오기 실행 취소/다시 실행 기능 Ctrl+Z/Ctrl+Y Shift+클릭으로 박스 선택 Ctrl+클릭으로 수동 선택 C 키로...

BurpSentinel

Burp Sentinel 웹 애플리케이션에서 흔한 보안 허점을 쉽게 발견할 수 있게 해줍니다. 소개/튜토리얼: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction 블로그: http://dobin.github.io/ BurpSentinel을 사용하면 침투 테스터가 HTTP 요청의 매개변수에 많은 악성 요청을 빠르고 쉽게 보낼 수 있습니다. 그뿐만 아니라, 공격 요청에 해당하는 HTTP 응답에 대한 많은 정보도 표시합니다. 이처럼 쉽게 발...