Web Security

commixproject/commix

Automated Αll-in-One OS command injection exploitation tool.

duggytuxy/data-shield_ipv4_blocklist

Curated IPv4 blocklist of malicious addresses, refreshed every 6 hours for firewall and WAF ingestion, with split lists and CTI-ready formats for…

ghosttroops/top

TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things

abraxas/superset-g3-v0-import-sql-plant

Apache Superset 6.1.0의 권한 부여 결함에 대한 개념 증명(PoC) 실습 환경으로, Gamma 대시보드 편집자가 버전 관리되지 않는 v0 대시보드 가져오기를 통해 데이터셋 SQL을 심어 차트 새로고침 시 실행되도록 하는 취약점입니다.

ginlix-ai/langalpha

자동화된 OSINT 프레임워크로, 정찰, 데이터 수집, 위협 인텔리전스 수집을 위한 모듈형 크롤러, 스캐너, 추출 파이프라인을 갖추고 있습니다.

tencent/ai-infra-guard

Agent Scan, Skills Scan, MCP 스캔, AI 인프라 스캔 및 LLM 탈옥(jailbreak) 평가를 통해 AI 생태계를 보호하는 풀스택 AI 레드팀 플랫폼

gamehunterkaan/autopwn-suite

AutoPWN Suite는 취약점을 스캔하고 시스템을 자동으로 익스플로잇하는 프로젝트입니다.

pomerium/pomerium

ID 인식 리버스 프록시로, 컨텍스트 인식 정책, 지속적 검증, VPN 없이 내부 앱과 서비스에 제로 트러스트 액세스를 제공합니다.

leebaird/discover

Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…

curiotrace/paramtrace

승인된 보안 테스트를 위한 빠른 HTTP 매개변수 탐색

sshuttle/sshuttle

투명 프록시 서버로, 가난한 사람의 VPN 역할을 합니다. SSH를 통해 포워딩합니다. 관리자 권한이 필요 없습니다. Linux 및 MacOS에서 작동합니다. DNS 터널링을 지원합니다.

luckypipewrench/pipelock

Open-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…

yuyudhn/blindxss-lite

Flask로 구축된 경량 Blind XSS(Cross-Site Scripting) 수집기 및 페이로드 서버

pensarai/apex

AI 기반 자율 에이전트를 사용하여 터미널에서 직접 수행하는 공격적 보안 테스트.

praetorian-inc/titus

고성능 비밀 정보 스캐너. CLI, Go 라이브러리, Burp Suite 확장 기능 및 Chrome 확장 프로그램. 실시간 자격 증명 검증이 포함된 487개의 탐지 규칙.

gorhill/ublock

필터 목록과 사용자 지정 가능한 개인정보 보호 규칙을 사용하여 광고, 추적기, 코인 마이너, 악성 사이트를 차단하는 브라우저용 광범위 콘텐츠 차단기입니다.