Vulnerability Scanners

ntoskernel/deepsecrets

정규식 규칙, 렉서 기반 의미 분석, 해시 값 매칭을 결합하여 코드 내에 노출된 자격 증명을 탐지하고 SARIF 출력을 제공하는 오프라인 시크릿 스캐너입니다.

0xblackash/cve-2026-111497

CVE-2026-111497(Node2Shell)에 대한 권고 및 개념 증명 툴킷으로, Node.js의 Brotli 힙 오버플로우 취약점을 다루며 트리거 스크립트, 버전 검사기, 그리고 완화 지침을 포함합니다.

0xajstrike/emsign-trust-scan

2026년 10월 eMudhra/emSign CA 키 침해 사건을 위한 오프라인 스캐너로, OS 신뢰 저장소, CA 번들, Java cacerts, NSS 및 컨테이너 이미지 전반에서 영향을 받은 인증서를 찾아냅니다.

assetnote/node2shell-scanner

node2shell(CVE-2026-111497)에 대한 고충실도 탐지 메커니즘

glen-testing/low-int-cert-monitor

P-256/384/521에서 사소할 정도로 작은 EC 개인 키(예: eMudhra 약한 키 클래스)가 포함된 인증서를 찾기 위해 Certificate Transparency 로그를 모니터링합니다.

affolter-engineering/hvt

대상 URL에 대해 HTTP 메서드(WebDAV 및 DeltaV 동사 포함)를 프로브하여 동사 변조, 접근 제어 우회, 의도하지 않은 메서드 노출을 드러내는 Rust CLI.

apaonum/brotli-cve-check

Agent 스킬 + 스크립트로 프로젝트에서 CVE-2026-111497(Brotli)을 스캔하고, 심각도를 평가하며, 수정 사항을 제안합니다

foxcornlab/thc-bloodmiami

C로 작성된 AI 챗박스 모의해킹 도구: 채팅 인터페이스에 언어 기반(SQLi/NoSQL/XSS/SSTI) 및 프롬프트 인젝션 페이로드를 발사하고, 실제로 먹히는 페이로드를 표시합니다

owasp/agentic-vulnerability-discovery-and-validation-harness

취약점 발견 및 검증을 자동화하고, 악용 가능한 발견 사항을 확인하기 위해 AI 기반 분석 워크플로를 조정하는 에이전트형 하네스입니다.

betterleaks/betterleaks

파일 시스템, git 기록, 컨테이너 및 클라우드 소스를 위한 빠르고 구성 가능한 시크릿 스캐너로, Expr 기반 필터링, 자격 증명 검증 및 분석 기능을 제공합니다.

opengrep/opengrep

🔎 코드의 보안 문제를 찾기 위한 정적 코드 분석 엔진입니다.

trailofbits/brotli-checker

Brotli의 잠재적 취약 사본을 찾고 CVE-2026-111497에 대한 업데이트를 안내하는 Claude Code 및 Codex 스킬입니다.

d0rb/shellscope

Plex2Shell 및 php2shell에 대한 방어적 노출 감사 도구 — 공격자가 찾기 전에 먼저 자신의 취약점을 찾으세요.

gmh5225/ollama-hunter

Shodan에서 공개적으로 노출된 Ollama 및 llama.cpp 서버를 스캔하여 보안 연구를 위해 호스트, 위치 및 사용 가능한 모델을 열거합니다.

odomojuli/regextokens

소스가 제공된 oauth / api 토큰용 정규식 패턴 목록

jakehildreth/locksmith2

AD 관리자, 방어 보안 전문가, 그리고 더러운 레드 팀원을 위한 AD CS 툴킷