svn-extractor

Svn-Extractor 很多时候，Web 应用渗透测试人员会遇到 .svn 文件夹。对于那些不了解的人来说，.svn 文件夹是 SVN 版本控制系统用于执行其操作的。对于黑盒渗透测试，该文件夹包含大量信息。其中一些关键的帮助领域包括： 1. 发现隐藏的文件和文件夹名称 2. 访问文件的源代码。 3. 即使 htaccess 中设置了限制，也能下载文件。 如何实现这一点。 1. 发现隐藏的文件和文件夹名称 根据所使用的 SVN 版本，有两种方法可以实现这一点。 对于 1.6 版本，我们有 .svn/wc.db，其中包含类似的数据，但采用 sqlite3 格式。 这些文件可以通过 URL...

goaccess

GoAccess これは何ですか？ GoAccessは、nixシステムのターミナルまたはブラウザ上で直接動作する、オープンソースのリアルタイムWebログ解析ツール兼インタラクティブビューアです。システム管理者、DevOpsエンジニア、セキュリティ専門家向けに設計されており、高速で実用的なHTTP統計情報とビジュアルなサーバーレポートを即座に提供します。GoAccessは、Webサーバーログをリアルタイムに解析し、データをターミナルまたはライブHTMLダッシュボードで直接表示するため、トラフィックの監視、異常の検出、問題の迅速なトラブルシューティングが容易になります。 詳細情報:...

ASST

ASST BETA OWASP ASST（Automated Software Security Toolkit）| 新しいオープンソースのWebセキュリティスキャナー。 注：AWSSはASSTの旧名称です。 はじめに...

metasploit-framework

Metasploit Framework Metasploit Frameworkは、BSDスタイルのライセンスでリリースされたオープンソースツールです。詳細なライセンス情報については、COPYINGファイルを参照してください。 最新バージョン Metasploitの最新バージョンは、Nightly Installersページから入手できます。 ドキュメント 使用ガイドを含む包括的なドキュメントは、Metasploit Docsで入手できます。 開発環境 開発環境をセットアップするには、Development Setup Guideを参照してください。 バグと機能リクエスト...

theZoo

theZoo - ライブマルウェアリポジトリ theZooは、マルウェア解析の可能性を公開し、一般に利用できるようにするために作成されたプロジェクトです。解析を可能にする方法でマルウェアのほぼすべてのバージョンを入手することが非常に困難であることが判明したため、アクセス可能かつ安全な方法でそれらをすべて収集することにしました。theZooはYuval tisf Nativによって生まれ、現在はShahak Shalevによって維持されています。 theZooは開かれており、訪問者を歓迎しています！...

CyberRange

概要: このCyberRangeプロジェクトは、世界初のオープンソースのサイバーレンジ設計図です。 このプロジェクトは、AWSクラウドを使用したプライベートリサーチラボで、攻撃、防御、リバースエンジニアリング、セキュリティインテリジェンスのツールを完全に備えたブートストラップフレームワークを提供します。 このプロジェクトには、脆弱なシステムと、ペネトレーションテスター、開発者、マルウェアアナリスト、フォレンジック/リバースエンジニア、スレットハンターなどに知られている最も強力なオープンソース/コミュニティエディションのツールキットが含まれています。 はじめよう...

maat

About Maat is an open-source Dynamic Symbolic Execution and Binary Analysis framework. It provides various functionalities such as symbolic execution, taint analysis, constraint solving, binary loading, environment simulation, and leverages Ghidra's sleigh library for assembly lifting:...

cosa-nostra

Cosa Nostra Cosa Nostraは、マルウェア解析に焦点を当てたオープンソースのソフトウェアクラスタリングツールキットです。構造的に類似したバイナリマルウェアサンプルの系統樹を作成できます。SyScan360上海（2016）で初めて公開されました。 私は基本的に2016年から、たまたま友人であるたった一人のユーザーのためにメンテナンスしています...まあ。 はじめに 必要なサードパーティツール Cosa Nostraを使用するには、Python 3.Xのバージョンと、コード解析を実行するための以下のツールのいずれかが必要です。 IDA...

otseca

システム構成を検索・ダンプするためのオープンソースセキュリティ監査ツール。 はじめに | 説明 | 要件 | 出力 | パラメータ | レポート | 仕組み | その他 はじめに 主な目的 このツールを作成する上での主な前提は、お客様の環境で実行するコマンドセット をより簡単 かつ迅速 に提供することでした。このようなスキャンの結果として、後日ペネトレーションテストや監査の対象となるシステムコンポーネントについて、最も有用な情報を得たいと考えました。 対象者 Otseca は、特定のシステムに関する多くの重要な情報を収集することを容易にします。 以下の人々に役立ちます：...

EDIDFuzzer

EDID 模糊测试器 用于对增强显示标识数据（EDID）进行模糊测试的工具 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Andy Davis 开发，andy dot davis at nccgroup dot com https://www.github.com/nccgroup/EDIDFuzzer 根据 AGPL 发布，更多信息请参阅 LICENSE 文档 请参阅仓库中包含的白皮书：...

socialscan

socialscan socialscan offers accurate and fast checks for email address and username usage on online platforms. Given an email address or username, socialscan returns whether it is available, taken or invalid on online platforms. Features that differentiate socialscan from similar tools e.g...

hdcp-genkey

HDCP 密钥生成示例 此脚本使用泄露的 HDCP 主密钥（位于 master-key.txt 中）在 Python 中实现了 HDCP 密钥生成算法的简化版本。 Usage: generatekey.py options Options: -h, --help show this help message and exit -m FILE, --master=FILE load master key from FILE -k, --sink generate a sink key rather than a source key --ksv=KSV use a specific KSV...

espoofer

espoofer espoofer is an open-source testing tool to bypass SPF, DKIM, and DMARC authentication in email systems. It helps mail server administrators and penetration testers to check whether the target email server and client are vulnerable to email spoofing attacks or can be abused to send spoofi...

fuxploider

fuxploider Fuxploider is an open source penetration testing tool that automates the process of detecting and exploiting file upload forms flaws. This tool is able to detect the file types allowed to be uploaded and is able to detect which technique will work best to upload web shells or any...

Reversecore_MCP

Reversecore MCP AI-Powered Reverse Engineering & Security Analysis via Model Context Protocol An MCP server that gives AI assistants like Claude and Cursor the ability to perform reverse engineering, malware analysis, vulnerability research, digital forensics, and source code auditing through...

CrimsonEDR

CrimsonEDR / | | | | \ | | | | | | | | | | | | | '| | ' / |/ | ' | | | | | | / | || | | | | | | | \ \ | | | | || || | | \ \ || ||| || ||//|| |||/|| \ 開発者 : Matthias Ossard https://github.com/Helixo32 CrimsonEDR...

apache__dubbo_CVE-2021-30180_2-7-9

Apache Dubbo プロジェクト Apache Dubbo は、高性能な Java ベースのオープンソース RPC フレームワークです。クイックスタートやドキュメントについては公式サイトをご覧ください。ニュース、FAQ、リリースノートについてはwikiもご確認ください。 現在、Dubbo の改善に役立てるため、ユーザー情報を収集しています。issue1012: Wanted: who's using dubbo に情報を提供いただけると幸いです。ありがとうございます。 アーキテクチャ 機能 透過的なインターフェースベースの RPC インテリジェントなロードバランシング...

gitjacker

gitjacker Gitjackerは、誤って.gitディレクトリがアップロードされたサイトからGitリポジトリをダウンロードし、その内容を抽出します。ディレクトリリスティングが無効になっている場合でも、リポジトリのかなりの部分を復元できます。 教育目的／ペネトレーションテスト専用に使用してください。 詳細情報: https://liam-galvin.co.uk/security/2020/09/26/leaking-git-repos-from-misconfigured-sites.html インストール curl -s...

OMLASP

OMLASP | | | | | | || | | || | | | | | | | | OMLASP - Open Machine Learning Application Security Project...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515，一个影响 Confluence Server 和 Confluence Data Center 本地部署实例的严重漏洞，属于访问控制缺陷。Atlassian 给出的 CVSS 基础评分为 10.0 单行 PoC cat file.txt| while read host do;do curl -skL "http://$host/setup/setupadministrator.action" | grep -i "Setup System Administrator" && echo $host "is VULN";done...