#1Automated tools for detecting known vulnerabilities in systems and applications.
Kitploit 추천

vulners.com 검색 API 기반 취약점 스캐너
웹 서버에 과부하를 줄 수 있는 HTTP 스트레스 테스트 도구

Active Directory 자격 증명이 CVE-2022-33679 (사전 인증 없는 Kerberos AS-REP roast)에 노출되었는지 테스트하는 경량 Python 체커입니다. 익스플로잇 없이 취약점을 탐지합니다.

이 저장소는 Windows 11 디바이스에서 Microsoft Defender for Endpoint를 배포하는 방법(로컬 스크립트를 통한 온보딩, 디바이스 검색 활성화, Log4j2 탐지(CVE-2021-44228) 구성, 인시던트 대응 워크플로 검증 포함)을…

CVE-2025-10035_GoAnywhere RCE 획득

대상이 CVE-2025-31161에 취약한지 스캔합니다.

Fortra GoAnywhere MFT의 License Servlet에 존재하는 역직렬화 취약점으로 인해, 유효하게 위조된 라이선스 응답 서명을 가진 공격자가 임의의 공격자 제어 객체를 역직렬화할 수 있으며, 이로 인해 명령어 주입이 발생할 가능성이 있습니다.

C*****k의 작업

Pterodactyl Panel의 로케일 엔드포인트에서 경로 순회를 악용하여 노출된 데이터베이스 구성 데이터를 추출하는 CVE-2025-49132용 Python 스캐너입니다.

FreePBX(CVE-2025-57819)용 안전한 읽기 전용 SQL 인젝션 검사기로, 오류/불리언/시간 기반 기법을 사용하며 매개변수별 판정 결과와 JSON 보고를 제공합니다.

CVE-2024-6387 및 더 많은 Checker 및 Exploiter - Reverse/Bind-Shell 지원. 교육 전용

🔒 Spring4Shell 방화벽 방어 — 사이버 보안 사고 시뮬레이션 이 프로젝트는 Forage를 통해 2025년 8월에 완료한 사이버 보안 직무 시뮬레이션의 일부입니다. Spring4Shell(CVE-2022-22965) 취약점과 관련된 시뮬레이션된 실제 사이버…

Nuclei 템플릿 for CVE-2024-46982, 웹 애플리케이션의 취약점 자동 탐지 및 악용을 지원합니다.

4xx HTTP 응답 상태 코드 및 그 이상을 우회합니다. 이 도구는 Python Requests, PycURL 및 HTTP Client를 기반으로 합니다.

CVE-2024-3094의 영향을 받는 시스템을 탐지하고 복구하도록 설계된 경량 유틸리티: 알려진 경우 영향을 받는 소프트웨어/라이브러리를 지정하는 심각한 취약점. 이 도구는 관리자와 보안 팀이 환경을 신속하게 보호할 수 있도록 자동 스캔, 보고 및 선택적 완화…

# CVE-2020-13777에 취약한 서버를 탐지하는 Zeek 스크립트

WordPress 사이트 목록을 스캔하여 WooCommerce가 설치된 사이트를 식별하고 CVE-2024-45712에 취약한지 확인하도록 설계된 Python 스크립트입니다.

CVE-2025-53770(안전하지 않은 역직렬화)에 취약한 시스템을 탐지하는 네트워크 기반 취약점 스캐너. 위험 점수 및 JSON 보고 기능이 있는 PowerShell 및 Python 탐지기를 포함합니다.