macsurf

25년 된 Mac에서, 현대의 웹을. Carbon 시대, Mac OS 8.6부터 Mac OS X 10.6까지를 위한 네이티브 브라우저: 실제 CSS, 현대적인 JavaScript, 그리고 Mac 자체에서의 HTTPS. 프록시도, 두 번째 컴퓨터도 필요 없습니다. Power Mac G3 iMac에서 실행 중인 MacSurf 2.0.5가 네이티브 HTTPS를 통해 전체 데스크톱 너비로hackaday.com을 렌더링하는 모습. 🆓 매월 무료 안정판 macsurf.org에서 테스트된 빌드로, 누구나 무료로 이용할 수 있으며 실제 하드...

IntruderPayloads

IntruderPayloads Burpsuite Intruder 페이로드, BurpBounty 페이로드 https://github.com/wagiro/BurpBounty, 퍼즈 목록 및 침투 테스트 방법론의 모음입니다. 모든 서드파티 리포지토리를 가져오려면 IntruderPayloads 폴더와 동일한 디렉터리에서 install.sh를 실행하십시오. 작성자: [email protected] - https://sn1persecurity.com OWASP 테스트 체크리스트: 스파이더, 로봇, 크롤러 IG-001 검색 엔진...

firecrawl-mcp-server

Firecrawl MCP Server A Model Context Protocol MCP server that brings Firecrawl to MCP-compatible AI agents — search, scrape, and interact with the live web for clean, agent-ready context. Big thanks to @vrknetha, @knacklabs for the initial implementation! Features Search the web and get full page...

xpfarm

XPFarm 잘 알려진 오픈 소스 보안 도구들을 단일 웹 UI 뒤에 래핑하는 오픈 소스 취약점 스캐너입니다. 목차 Section| Description ---|--- 왜?| XPFarm의 동기와 철학 래핑된 도구들| XPFarm이 오케스트레이션하는 10개의 오픈 소스 도구 아키텍처 맵| 전체 시스템 아키텍처, 스캔 파이프라인, 데이터 흐름 및 AI 하위 시스템 Overlord - AI 바이너리 분석| 바이너리/악성코드 분석을 위한 내장 AI 에이전트 설정| 빌드 및 배포 지침 Docker / 소스 임의 스크린샷| 스캔 및 로그...

LOLBITS

██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ 목차 프로젝트 소개 감사의 말 시작하기 사전 요...

shannon

!NOTE Cyber verification for Anthropic and OpenAI models: complete your provider's cyber verification program to prevent model failures and refusals during cyber workloads. Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths,...

Ominis-OSINT

Ominis-OSINT: 웹 헌터 🌐🕵️‍♂️ SURPRISE UPDATE SCHEDULED FOR DEVELOPMENT 일정이 변경되었습니다. WINTERGATE가 이 프로젝트를 확장할 예정입니다 Github Actions Visit actions/workflows and chose any of the 3 options to try out Ominis OSINT right from github! Web Search :...

httpx-action

httpx Action を使うと、httpx を GitHub Action で簡単にオーケストレーションできます。 使用例 GitHub Action でホストのリストに対して httpx を実行 - name: 💥 httpx - HTTP Web Server probing uses: projectdiscovery/httpx-action@main with: list: hosts.txt ワークフロー例 : .github/workflows/httpx.yml name: 💥 httpx - HTTP Web Server probing on: schedule:...

Bolt

Bolt 멍청한 CSRF 스캐너 중요사항 Bolt는 개발 베타 단계에 있으므로 버그가 있을 수 있습니다. 이 도구의 프로덕션 사용은 권장되지 않습니다. Pull requests 및 issues를 환영합니다. 관심이 있으시면 이 저장소를 Watch로 설정하는 것을 제안합니다. 작업 흐름 크롤링 Bolt는 대상 웹사이트를 지정된 깊이까지 크롤링하고, 발견된 모든 HTML 양식을 데이터베이스에 저장하여 추가 처리를 수행합니다. 평가 이 단계에서 Bolt는 충분히 강력하지 않은 토큰과 보호되지 않은 양식을 찾아냅니다. 비교 이 단계는...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

CVE-2024-46538

この投稿は、EQSTLab によって公開された調査記事です。 この脆弱性を発見したphysicszq に感謝します。 CVE-2024-46538 ★ CVE-2024-46538 PfSense 保存型XSSによる任意コード実行 PoC ★ https://github.com/user-attachments/assets/f41d0945-b7f4-4f88-bac5-265904256aae 説明 CVE-2024-46538 : PfSense 保存型XSSの脆弱性 説明: pfsense v2.5.2 のクロスサイトスクリプティング XSS 脆弱性により、攻撃者は...

WebGoat

WebGoat: 意図的に安全でない Web アプリケーション はじめに WebGoat は、OWASP によって保守されている、意図的に安全でない Web アプリケーションであり、Web アプリケーションセキュリティの教訓を教えるために設計されています。 このプログラムは、一般的なサーバーサイドアプリケーションの脆弱性を実演するものです。演習は、アプリケーションセキュリティとペネトレーションテストの技術について学ぶために使用されることを意図しています。 警告 1:...

GeoSentinel

🌍 GeoSentinel GeoSentinel 은 실시간으로 글로벌 이동을 추적하는 지리공간 모니터링 플랫폼입니다. 선박 및 항공 경로, 실시간 좌표, 지리 데이터를 통합 시스템으로 집계하여 분석, 시각화 및 의사 결정을 위한 명확한 지리 및 지정학적 인사이트를 제공합니다. 🚀 !TIP 🚀 블로그 방문하기 Geo Sentinel 업데이트 및 인사이트 🌐 블로그 열기 🚀 공식 웹사이트 🌍 사이트 방문 🚀 공식 웹사이트 🌍 사이트 방문 !CAUTION 🚨 Geo Sentinel AI 업데이트 — 최신 Geo Sentinel AI...

CVE-2024-5420-XSS

説明 utnserver Pro、utnserver ProMAX、およびINU-100のバージョン20.1.22以前において、Webインターフェースのデバイス説明パラメータに影響する脆弱性が見つかりました。この欠陥により、保存型クロスサイトスクリプティング（XSS）が可能となり、攻撃者がJavaScriptコードを注入できます。攻撃は、被害者を悪意のあるWebサイトにアクセスさせることで遠隔から実行でき、セッションハイジャックにつながる可能性があります。この脆弱性は公に公開されており、CVE-2024-5420として識別されています。 使用方法 nuclei --target...

Helpdesk-Telecom-CVE-2025-64459

リポジトリのダウンロード準備 1. パッケージを更新します: sudo apt update 2. 必要に応じてgitをインストールします: sudo apt install -y git 3. ポート転送ルールを設定する必要があります。Debian 12.11.0マシンの「ネットワーク」設定で「ポート転送」をクリックします。 4. ルールを追加します: 名前: Django; プロトコル: TCP; ホストアドレス: 空; ホストポート: 8000; ゲストアドレス: 空; ゲストポート: 8000。 リポジトリのダウンロード、脆弱なウェブアプリケーションのインストール 1...

CVE-2026-106493

A flaw was found in Backstage. Cloud storage catalog providers do not sufficiently validate object paths. An attacker with permissions to create or rename objects in a configured cloud storage source, such as Amazon Web Services AWS S3 or Azure Blob Storage, can cause catalog descriptors to be re...

chalumeau

Chalumeau Chalumeau is automated,extendable and customizable credential dumping tool based on powershell and python. Main Features Write your own Payloads In-Memory execution Extract Password List Dashboard reporting / Web Interface Parsing Mimikatz Dumping Tickets Screenshots Known Issues Parsin...

OnionSearch

OnionSearch 👋 안녕하세요! 전문적인 문의나 협업이 필요하시면 다음 주소로 연락해주세요: [email protected] 📧 가급적이면 전문 이메일을 사용해주세요. 간결하고 친절하게, 모든 내용은 영어로 부탁드립니다! BTC 기부처 : 1FHDM49QfZX6pJmhjLE5tB2K6CaTLMZpXZ 교육 목적으로만 사용하세요 OnionSearch는 다양한 ".onion" 검색 엔진에서 URL을 스크래핑하는 Python3 스크립트입니다. 데모 💡 선행 조건 Python 3 📚 현재 지원하는 검색 엔진 ahmia...

wfuzz

Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...

wfuzz

Wfuzz - 웹 퍼저 Wfuzz는 웹 애플리케이션 평가 작업을 용이하게 하기 위해 만들어졌으며, 간단한 개념에 기반합니다. FUZZ 키워드에 대한 모든 참조를 주어진 페이로드의 값으로 대체합니다. Wfuzz에서 페이로드는 데이터의 소스입니다. 이 간단한 개념을 통해 HTTP 요청의 모든 필드에 모든 입력을 주입할 수 있으며, 매개변수, 인증, 폼, 디렉터리/파일, 헤더 등 다양한 웹 애플리케이션 구성 요소에서 복잡한 웹 보안 공격을 수행할 수 있습니다. Wfuzz는 단순한 웹 콘텐츠 스캐너 그 이상입니다. Wfuzz는 웹...