Vulnerability Scanners

d0rb/shellscope

Plex2Shell 및 php2shell에 대한 방어적 노출 감사 도구 — 공격자가 찾기 전에 먼저 자신의 취약점을 찾으세요.

gmh5225/ollama-hunter

Shodan에서 공개적으로 노출된 Ollama 및 llama.cpp 서버를 스캔하여 보안 연구를 위해 호스트, 위치 및 사용 가능한 모델을 열거합니다.

odomojuli/regextokens

소스가 제공된 oauth / api 토큰용 정규식 패턴 목록

jakehildreth/locksmith2

AD 관리자, 방어 보안 전문가, 그리고 더러운 레드 팀원을 위한 AD CS 툴킷

yehia-mamdouh/xssya-v-2.0

반사형 및 인코딩된 페이로드 주입을 확인하고, 페이로드를 실행하여 쿠키를 캡처하며, WAF를 탐지하고, 44개 페이로드 HTML5 라이브러리로 XST를 테스트하는 Python XSS 스캐너입니다.

owasp/xpsd

취약점 스캔을 위한 도달 가능성 분류. 스캐너 결과를 LLM 에이전트에 전달하여 소스를 읽고 실제로 도달 가능한 CVE를 판별합니다.

toxy4ny/php2shell-checker

Debian 12/13용 읽기 전용 PHP2Shell 패키지 검사기(CVE-2026-109618, CVE-2026-109619).

assetnote/php2shell-scanner

php2shell(CVE-2026-109618 및 CVE-2026-109619)용 고정밀 스캐너

openai/php2shell-checker

웹사이트의 PHP 버전 또는 로컬 PHP 바이너리를 내장된 패치 기준과 비교하여 php2shell 취약점 상태를 판별하는 CLI로, JSON 출력과 종료 코드를 제공합니다.

joasasantos/php2shell-scanner

CVE-2026-109618 / CVE-2026-109619(PHP 코어 RCE)용 비파괴 스캐너입니다. crt.sh + subfinder를 통한 서브도메인 정찰, 강력한 배너 그래빙, 버전 기반 탐지를 제공합니다.

ag3ntsc4rn/autorun-audit

당신이 요청하지 않아도 실행되는 코드를 찾습니다: 폴더를 열 때 실행되는 저장소 파일(VS Code 작업, 에이전트 훅, MCP, devcontainers)과 Python .pth/.start 시작 파일입니다.

phantom-brigade1/wifisting

Linux에서 Wi-Fi, Bluetooth, 802.15.4, SDR/RF, NFC 및 라우터 측 또는 네트워크 MITM 테스트를 위한 57개의 독립 실행형 모듈을 갖춘 GTK4 및 CLI 무선 보안 툴킷입니다.

2t8a/cve-2025-49132

Pterodactyl Panel의 로케일 엔드포인트에서 경로 순회를 악용하여 노출된 데이터베이스 구성 데이터를 추출하는 CVE-2025-49132용 Python 스캐너입니다.

capture0x/aws-pentest

IAM 권한 상승, S3 노출, 컴퓨팅, 네트워크, 로깅 및 잘못된 구성 점검을 다루는 30개 모듈을 갖춘 자동화된 AWS 보안 평가 CLI로, Markdown 감사 보고서를 생성합니다.

qkaiser/broadcom-wps

Tools to fingerprint WiFi Access Points running the Broadcom SDK and a list of known affected devices.

rtkwlf/wolf-tools

Windows, Linux 및 macOS 호스트에서 JndiLookup.class를 포함하는 Java 패키지를 스캔하여 Log4Shell(CVE-2021-44228, CVE-2021-45046) 노출 여부를 탐지하고 JSON 결과를 보고합니다.