Information Gathering

yehia-mamdouh/xssya-v-2.0

반사형 및 인코딩된 페이로드 주입을 확인하고, 페이로드를 실행하여 쿠키를 캡처하며, WAF를 탐지하고, 44개 페이로드 HTML5 라이브러리로 XST를 테스트하는 Python XSS 스캐너입니다.

deathbydata/php2shell-exposurehunt

PHP2Shell 노출 헌팅 및 관련 분석을 위한 리포지토리

openai/php2shell-checker

웹사이트의 PHP 버전 또는 로컬 PHP 바이너리를 내장된 패치 기준과 비교하여 php2shell 취약점 상태를 판별하는 CLI로, JSON 출력과 종료 코드를 제공합니다.

oscerd/cve-2026-85315

CVE-2026-85315에 대한 실행 가능한 개념 증명 재현기로, Camel Spring Boot 및 Quarkus에서 camel-grpc 컨슈머 예외 메시지 노출(CWE-209)을 시연합니다.

joasasantos/php2shell-scanner

CVE-2026-109618 / CVE-2026-109619(PHP 코어 RCE)용 비파괴 스캐너입니다. crt.sh + subfinder를 통한 서브도메인 정찰, 강력한 배너 그래빙, 버전 기반 탐지를 제공합니다.

4rdr/proofs

CVE 발견 사항, 개념 증명(proof-of-concept) 참조 및 취약점 연구 노트 모음으로, ExploitDB 항목과 출처가 명시된 보안 권고를 포함합니다.

trhhubsd/artex

격리된 랩 환경에서 자율 침투 테스트를 수행하는 멀티 에이전트 LLM 시스템: 플래너/워커 에이전트가 자산 및 탐색 그래프를 공유하며, MITM 트래픽 기록과 사람 개입 승인(human-in-the-loop) 기능을 제공합니다.

jaksi/sshesame

간편하게 설정하고 사용할 수 있는 SSH 허니팟으로, 누구든 접속할 수 있게 해주고 그들의 활동을 기록하는 가짜 SSH 서버

pybluez/pybluez

Bluetooth 접근을 제공하는 Python 확장 모듈: 장치 검색, SDP 서비스 탐색, RFCOMM/L2CAP 소켓, 그리고 실험적인 BLE 스캐닝 및 비콘 탐색.

oscerd/cve-2026-85257

CVE-2026-85257에 대한 실행 가능한 Spring Boot 및 Quarkus 재현 프로그램으로, camel-cxf SOAP fault 정보 노출을 시연하고 muteException 수정 사항을 검증합니다.

reloading01/certstream-server-rust

Rust로 작성된 고성능 인증서 투명성(CT) 모니터링 도구입니다. CT 로그에서 새로 발급된 SSL/TLS 인증서를 실시간 스트림으로 제공합니다. 성능과 메모리 효율이 개선된 certstream-server의 Rust 구현입니다.

owasp/decodebox

인코딩. 디코딩. 식별. 모든 데이터를 위한 스마트 디코딩.

curiotrace/paramtrace

승인된 보안 테스트를 위한 빠른 HTTP 매개변수 탐색

2t8a/cve-2025-49132

Pterodactyl Panel의 로케일 엔드포인트에서 경로 순회를 악용하여 노출된 데이터베이스 구성 데이터를 추출하는 CVE-2025-49132용 Python 스캐너입니다.

capture0x/aws-pentest

IAM 권한 상승, S3 노출, 컴퓨팅, 네트워크, 로깅 및 잘못된 구성 점검을 다루는 30개 모듈을 갖춘 자동화된 AWS 보안 평가 CLI로, Markdown 감사 보고서를 생성합니다.

ahmadhassan-bted/silentsniffer

전문가용 고충실도 비익명화 및 취약점 진단 프레임워크입니다. 브라우저 기반 정보 수집, 하드웨어 지문 채취, 보안 연구를 위한 제로 커플링 모듈형 아키텍처를 갖추고 있습니다.