permanet

Permanet 암호학적으로 검증 가능한 웹 아카이빙. URL을 제출하면 SHA-256 머클 해시로 렌더링된 캡처를 받을 수 있으며, 이 해시는 OpenTimestamps를 통해 비트코인에 앵커링되고 Arweave에 영구 저장됩니다. 누구든지 해시와 비트코인 블록체인만으로 캡처를 독립적으로 검증할 수 있습니다. Permanet에 대한 신뢰가 필요하지 않습니다. 작동 방식 1. URL 제출 2. Playwright가 완전히 렌더링된 페이지HTML, 이미지, 스크린샷를 캡처 3. 모든 자산이 SHA-256 머클 트리로 해싱 4. ...

CVE-2024-5932-web-ui

시작하는 방법 설치 pip install -r ./requirement.txt 실행 python3 ./app.py...

skipfish

=========================================== skipfish - 웹 애플리케이션 보안 스캐너 http://code.google.com/p/skipfish/ 작성 및 유지 관리: Michal Zalewski [email protected] Niels Heinen [email protected] Sebastian Roschke [email protected] 저작권 2009 - 2012 Google Inc, 모든 권리 보유. Apache License, 버전 2.0의 조...

Airachnid-Burp-Extension

Web Cache Deception Burp 확장 프로그램 Web Cache Deception 공격에 대한 애플리케이션 취약점을 테스트하는 Burp 확장 프로그램입니다. 확장 프로그램이 로드되면 Target - Sitemap 탭에서 테스트할 리소스를 마우스 오른쪽 버튼으로 클릭하여 액세스할 수 있습니다. 'Web Cache Deception Test'라는 상황에 맞는 메뉴 항목이 표시되며 테스트를 수행하는 데 사용할 수 있습니다. 리소스가 취약한 경우 취약점을 상세히 설명하는 Issue가 생성됩니다. 상황에 맞는 메뉴 항목은...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner codeclimate maintainability Created by nil0x42 and contributors !https://assets.kitploit.com/production/public/readmes/320/aca304368ddb35833ee8b1f57c068ae36288119...

phpsploit

모든 기능을 갖춘 C2 프레임워크로, 다형성 PHP 원라이너를 통해 웹 서버에 조용히 지속됩니다. codeclimate maintainability 만든 사람 nil0x42 및 기여자들 개요 난독화된 통신은 표준...

VanCleef

VanCleef Rancher 2.1.4 웹 파라미터 변조 CVE-2019-11881 ./vancleef.rb rancherip rancherport messagetodisplay double-quoted Example: ./vancleef.rb 192.168.0.1 8080 "Rancher is outdated. Please update following the instructions at http://192.168.0.25/rancher-updating" MITRE CVE 공지...

CloudScraper

CloudScraper는 클라우드 리소스를 찾기 위해 대상 URL을 스파이더링하고 스크래핑하는 도구입니다. URL을 입력하면 페이지를 크롤링하여 's3.amazonaws.com', 'windows.net', 'digitaloceanspaces' 등의 문자열을 찾습니다. 현재 AWS, Azure, Digital Ocean 리소스를 지원합니다. @okbyenow 사전 요구사항 비표준 Python 라이브러리: requests rfc3987 termcolor Python 3.6으로 제작됨 일반 이 도구는 Bryce Kunz의 최근...

discover

Discover Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload creation using Metasploit. For use with Ubuntu. Limited support for Kali Linux. Lee Baird @discoverscripts Jay "L1ghtn1ng" Townsend @jaytownsend...

Bolt

Bolt 멍청한 CSRF 스캐너 중요사항 Bolt는 개발 베타 단계에 있으므로 버그가 있을 수 있습니다. 이 도구의 프로덕션 사용은 권장되지 않습니다. Pull requests 및 issues를 환영합니다. 관심이 있으시면 이 저장소를 Watch로 설정하는 것을 제안합니다. 작업 흐름 크롤링 Bolt는 대상 웹사이트를 지정된 깊이까지 크롤링하고, 발견된 모든 HTML 양식을 데이터베이스에 저장하여 추가 처리를 수행합니다. 평가 이 단계에서 Bolt는 충분히 강력하지 않은 토큰과 보호되지 않은 양식을 찾아냅니다. 비교 이 단계는...

SecureShopProj

SecureShop - Vulnerable E-Commerce Application Security Lab S...

csaf

翻译 翻译：@inVains @songzy12 @cnskis 关于 DAMN VULNERABLE WEB APPLICATION（DVWA） Damn Vulnerable Web Application DVWA译注：可以直译为："该死的"不安全Web应用程序，是一个编码差的、易受攻击的 PHP/MySQL Web应用程序。 它的主要目的是帮助信息安全专业人员在合法的环境中，练习技能和测试工具，帮助 Web 开发人员更好地了解如何加强 Web 应用程序的安全性，并帮助学生和教师在可控的教学环境中了解和学习 Web 安全技术。 DVWA的目的是通过简单明了的界面来练习一些最常见的...

ache

ACHE 집중 크롤러 ACHE는 집중 웹 크롤러focused web crawler입니다. 특정 기준예: 특정 도메인에 속하거나 사용자가 지정한 패턴을 포함하는 페이지을 만족하는 웹 페이지를 수집합니다. ACHE는 일반 크롤러와 달리 페이지 분류기page classifiers를 사용하여 주어진 도메인에서 관련 페이지와 관련 없는 페이지를 구분합니다. 페이지 분류기는 단순한 정규 표현식예: 특정 단어를 포함하는 모든 페이지를 일치시키는부터 머신러닝 기반 분류 모델까지 다양할 수 있습니다. ACHE는 또한 관련 콘텐츠를 효율적으로 ...

Grawler

Grawler - v1.0 이 프로젝트는 더 이상 유지 관리되지 않습니다. Grawler는 지금까지 가장 뛰어난 도구로, google dorks를 자동화하기 위해 제작되었습니다. PHP로 작성되었으며 웹 인터페이스를 제공하여 google dorks 사용 작업을 자동화하고, 결과를 스크래핑하여 파일에 저장합니다. 버전 1.0은 여러 프록시를 지원하는 그 어느 때보다 강력해졌습니다. 기능에서 확인하세요 목차 일반 정보 기능 설정 데모 기여 연락처 일반 정보 Grawler는 웹 인터페이스를 통해 google dorks 사용 작업을...

octohook

octohook C2를 위한 Git 웹 후크 터널 설치 apt-get update && apt-get upgrade -y apt-get install python3-pip git -y pip install --upgrade pip pip install virtualenv virtualenv -p python venv . venv/bin/activate git clone https://github.com/dsnezhkov/octohook pip install prompttoolkit PyGithub bottle pygments...

FuzzingTool

FuzzingTool은 웹 침투 테스트 도구로, 퍼징을 처리합니다. 테스트가 완료되면 모든 가능한 취약한 항목및 응답 데이터이 보고서 파일에 저장됩니다. 면책 조항 이 도구의 오용에 대해 당사는 책임을 지지 않습니다. 이 프로젝트는 교육 목적으로 만들어졌으며, 법적 승인 없이 환경에서 사용해서는 안 됩니다. 스크린샷 시작하기 침투 테스트 를 시작하기 전에 설치 및 사전 요구 사항 을 살펴보세요. Pypi에서 설치 FuzzingTool이 이제 Pypi에 등록되었습니다! 다음 명령어로 설치할 수 있습니다: $ pip install...

Clickjacking-Tester

Clickjacking テスター Webサイトがクリックジャッキングに対して脆弱かどうかをチェックし、PoCを作成するPythonスクリプトです。 スクリーンショット 使用方法 python3 clickjackingtester.py 例 入力 python clickjackingtester.py sites.txt sites.txt www.google.com www.turkhackteam.com 出力 Checking www.google.com - Website is not vulnerable! Checking www.turkhackteam.org +...

CVE-2022-22536_SAP_Request_Smuggling_Scanner

CVE-2022-22536 SAP Rquest 밀반입 스캐너 이것은 CVE-2022-22536SAP Internet Communication Manager ICM 및 SAP Web Dispatcher 의 중요한 요청 밀반입 취약점을 위한 빠른 소켓 수준 배치 스캐너입니다. 프로토콜 비동기화 동작을 위해 여러 호스트를 병렬로 테스트합니다. CVE-2022-22536은 CVSS 10.0 으로 평가되며, 야생에서 악용되는 것으로 알려져 있습니다 CISA KEV 목록. 이 도구는 HTTP 또는 HTTPS를 통해 노출된 잠재적으로 취약...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server 로컬 파일 포함: CVE-2022-21371 영향 받는 버전: Version: 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 및 14.1.1.0.0 설명: Oracle Fusion Middleware의 Oracle WebLogic Server 제품Web Container 구성 요소은 로컬 파일 포함 취약점에 영향을 받습니다. 쉽게 악용될 수 있는 이 취약점은 HTTP 네트워크 접근 권한이 있는 인증되지 않은 공격자가...

wahh_extras

wahhextras 웹 애플리케이션 해커 핸드북 - 추가 콘텐츠 『웹 애플리케이션 해커 핸드북 vol2』를 읽으신 모든 분들을 위해, 찾기 어려웠던 여러 추가 자료, 질문, 소스 코드가 있습니다. 이 저장소에 모두 모았습니다. 목차 웹 애플리케이션 침투 테스트 색인 답변 2장 – 핵심 방어 메커니즘 3장 – 웹 애플리케이션 기술 4장 – 애플리케이션 매핑 5장 – 클라이언트 측 제어 우회 6장 – 인증 공격 7장 – 세션 관리 공격 8장 – 접근 제어 공격 9장 – 데이터 저장소 공격 10장 – 백엔드 컴포넌트 공격 11장 –...