witcher

witcher Appsec 제어를 대규모로 구현하고 모니터링합니다. 요구 사항 NodeJS 20.13 테스트 환경 Mac Ubuntu 설치 방법 root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ npm i Docker 이미지 빌드 root@kitploit: $ git clone [email protected]:mf-labs/witcher.git $ cd witcher $ docker build -t witcher...

pentesting_scripts

소개 이 저장소는 컨설턴트들이 업무에서 유용하게 사용할 수 있는 다양한 침투 테스트 도구를 포함하고 있습니다. 언제든지 변경 사항을 제안하거나, 기능을 제안하거나, 의견을 제공해 주세요. 연락처 정보 Facebook: https://www.facebook.com/vonahisec Twitter: https://www.twitter.com/vonahisec LinkedIn: https://www.linkedin.com/company/vonahisec Instagram: https://www.instagram.com/vonahis...

PloitKit

PloitKit 해커의 도구 상자 PloitKit는 다른 모든 소프트웨어를 위한 원스톱 솔루션으로 설계된 Python 기반 GUI 도구입니다. 다른 시스템으로 전환하거나 USB를 분실했을 때 이런 문제에 직면했습니다. Google에 가서 모든 도구를 검색하고 다운로드해야 했습니다. 그래서 클릭만 하면 도구가 바로 나오는 도구를 만들기로 결정했습니다. 이 도구에 900개 이상의 도구를 추가했지만, 현재는 400개 이상만 사용할 수 있습니다. 이 도구가 작동하는지 테스트하기 위함이며, 작동하면 모든 사람이 사용할 수 있도록 공개할...

kube-bench

kube-bench is a tool that checks whether Kubernetes is deployed securely by running the checks documented in the...

corsair_scan

Corsairscan에 오신 것을 환영합니다 Corsairscan은 CORSCross-Origin Resource Sharing 잘못된 설정을 테스트하는 보안 도구입니다. CORS는 웹 페이지의 제한된 리소스를 첫 번째 리소스가 제공된 도메인 외부의 다른 도메인에서 요청할 수 있도록 하는 메커니즘입니다. 이것이 제대로 구성되지 않으면 승인되지 않은 도메인이 해당 리소스에 액세스할 수 있습니다...

1earn

시작이 반이다, 그런데 계속 시작만 하면 계속 어렵다... 소개 : 이 프로젝트의 목적은 지식 자원을 공유하여 더 많은 사람들이 보안 및 운영 분야에 접하고 이해할 수 있도록 하는 것입니다. 하지만 제 능력이 부족하여 오류나 참고한 부분이 있을 수 있습니다. 내용에 의문이나 제안이 있으시면 issue를 제출해 주세요. 위치 : ffffffff0x 팀이 유지 관리하는 보안 지식 프레임워크 프로젝트 주소 : https://github.com/ffffffff0x/1earn 학습 로드맵 : 초보자이거나 빠르게 지식 구조를 구축하려면...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

CVE-2017-15715-httpd

CVE-2017-15715-httpd whs 4기 컨테이너 과제 요약 Apache HTTPD는 modphp를 통해 PHP 웹 페이지를 실행할 수 있는 널리 사용되는 HTTP 서버입니다. 2.4.0부터 2.4.29 버전까지는 구문 분석 취약점이 존재하는데, 이로 인해 파일 이름이 .php로 끝나는 경우 1.php\x0APHP 파일로 인식되어 공격자가 특정 서버 보안 정책을 우회할 수 있습니다. 참고자료 https://httpd.apache.org/security/vulnerabilities24.html...

bitcoin-security

bitcoin-security ビットコインの鍵セキュリティが実際にどこから来るのか — そしてどこから来ないのかについての教育的な研究です。実際のBIP39/BIP32導出を中心に構築されており、同じアイデアの両極端に位置する2つの実験を備えています:...

chipsec

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

CVE-2023-0157

CVE ID : CVE-2023-0157 취약점 유형 : 디렉터리 트래버설 설명 : WordPress용 All-In-One Security AIOS 플러그인은 버전 5.1.4까지 디렉터리 트래버설에 취약합니다. 이로 인해 관리자 수준 권한을 가진 인증된 공격자가 서버의 임의 파일 내용을 읽을 수 있습니다. 재현 단계 : root@kitploit: Just create a test.pdf file with JavaScript content necessarily in one line and display the file in th...

cloudmapper

CloudMapper Note the Network Visualization functionality command prepare is no longer maintained. CloudMapper helps you analyze your Amazon Web Services AWS environments. The original purpose was to generate network diagrams and display them in your browser functionality no longer maintained. It...

cloudmapper

CloudMapper 참고 네트워크 시각화 기능명령어 prepare은 더 이상 유지 관리되지 않습니다. CloudMapper는 Amazon Web ServicesAWS 환경을 분석하는 데 도움을 줍니다. 원래 목적은 네트워크 다이어그램을 생성하여 브라우저에 표시하는 것이었습니다더 이상 유지 관리되지 않음. 이제 보안 문제 감사를 포함한 훨씬 더 많은 기능이 포함되어 있습니다. 네트워크 매핑 데모 보고서 데모 소개 게시물 네트워크에서 잘못된 구성을 발견하는 게시물 지속적 감사 수행 게시물 명령어 audit: 잠재적 잘못된 구성을...

V3n0M-Scanner

Venom 취약점 스캐닝 및 침투 테스트를 위한 공격적 보안 프레임워크 경고 : 버전 4.3.3부터는 PROXIES/VPN이 필요합니다. 기능...

Linux_hardening_and_security

Linuxhardeningandsecurity...

GHSA-MHC4-G3WH-CW7M vulnerabilities

Vulnerabilities for packages: vitess...

GHSA-MHC4-G3WH-CW7M vulnerabilities

Vulnerabilities for packages: vitess...

dnsobserver

DNSObserver A handy DNS service written in Go to aid in the detection of several types of blind vulnerabilities. It monitors a pentester's server for out-of-band DNS interactions and sends notifications with the received request's details via Slack. DNSObserver can help you find bugs such as blin...

commix

Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command injection vulnerabilities. You can visit the collection of screenshots demonstrating some of the features o...