Web Security

awarexone/agentic-bug-hunter

구독 여부와 관계없이 작동하는 AI 기반 버그 바운티 헌팅 툴킷

m14r41/scan4secrets

소스 코드, 웹 URL, CI/CD 전반에 걸쳐 170개 이상의 규칙으로 자격 증명과 비밀을 찾아내고, 벤더 API에 대해 검증하며, SARIF, JSONL, HTML, PDF 또는 Excel 보고서를 생성합니다.

securewithumer/cve-2026-pocs

Exploit-Index : The Ultimate CVE Proof of Concept (PoC) & Exploit Database. A zero-API, high-performance aggregator for 0days, vulnerabilities, and…

akha-security/akca

Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.

ffuf/ffuf

Go로 작성된 고속 웹 퍼저

tomer8007/widevine-l3-decryptor

Widevine L3 DRM 우회를 시연하는 Chrome 확장 프로그램

zan8in/afrog

버그 바운티, 펜테스트 및 레드 팀을 위한 보안 도구

droe/sslsplit

SSL/TLS 연결을 종료하고, 실시간으로 인증서를 위조하며, 네트워크 포렌식 및 침투 테스트를 위해 복호화된 트래픽을 기록하는 투명한 중간자 프록시입니다.

devcop95/bugbounty-lab101

HackerOne 연구자를 위한 완전한 버그 바운티 워크스페이스. 범위 적용, 자동화된 정찰/취약점 파이프라인(400개 이상의 도구), 보고서 템플릿, CVE/CWE 워치리스트, 로컬 VM 실습 랩을 포함합니다. 규율 있고 윤리적인 헌팅을 위해 구축되었습니다.

d4vinci/scrapling

적응형 웹 스크래핑 프레임워크로, 안티봇 우회, 자동 요소 재배치, 동시 크롤링, 프록시 로테이션, 브라우저 자동화를 통해 견고한 데이터 추출을 지원합니다.

jonaschen0103/cve-2026-33439-poc

Python PoC로, jato.clientSession 파라미터의 Java 역직렬화를 통해 OpenAM에서 발생하는 사전 인증 RCE인 CVE-2026-33439를 익스플로잇하며, 대화형 및 블라인드 셸 모드를 지원합니다.

webgoat/webgoat

의도적으로 취약하게 만든 웹 애플리케이션으로, 웹 애플리케이션 보안 및 침투 테스트 기법을 학습하기 위한 대화형 레슨과 챌린지를 제공합니다.

botesjuan/burp-suite-certified-practitioner-exam-study

PortSwigger Academy 랩을 위한 실용적인 학습 노트와 워크스루로, 웹 취약점, 페이로드, 열거 및 BSCP 시험 전략을 다룹니다.

projectdiscovery/nuclei-templates

커뮤니티가 엄선한 nuclei 엔진용 템플릿 목록으로, 보안 취약점 탐색에 사용됩니다.

mmarting/unwaf

WAF/CDN 뒤에 숨겨진 실제 오리진 IP를 여러 OSINT 소스를 사용해 수동적으로 탐색한 뒤, HTML 유사도, SSL 인증서 지문, HTTP 헤더를 통해 후보를 검증하는 Go 도구입니다.

sabri-zaki/easy_hack

Termux로 세상을 해킹하세요