Log4j-RCE-Scanner

기능 • 요구사항 • 설치 • 사용법 • 연락처 Log4j RCE 스캐너 이 도구를 사용하면 Apache Log4j의 원격 명령 실행 취약점 CVE-2021-44228을 여러 주소에서 스캔할 수 있습니다. 영향받는 버전 도메인 이름으로 스캔하려면 subfinder, assetfinder, amass를 추가로 설치해야 합니다. 설치 1. git clone https://github.com/adilsoybali/Log4j-RCE-Scanner.git 2. cd Log4j-RCE-Scanner 3. chmod +x...

meg

meg meg is a tool for fetching lots of URLs but still being 'nice' to servers. It can be used to fetch many paths for many hosts; fetching one path for all hosts before moving on to the next path and repeating. You get lots of results quickly, but non of the individual hosts get flooded with...

NodeGoat

NodeGoat Being lightweight, fast, and scalable, Node.js is becoming a widely adopted platform for developing web applications. This project provides an environment to learn how OWASP Top 10 security risks apply to web applications developed using Node.js and how to effectively address them. Getti...

NodeGoat

NodeGoat 軽量で高速、かつスケーラブルな Node.js は、Web アプリケーションを開発するためのプラットフォームとして広く採用されるようになっています。このプロジェクトは、OWASP Top 10 のセキュリティリスクが Node.js で開発された Web アプリケーションにどのように適用されるか、そしてそれらに効果的に対処する方法を学ぶための環境を提供します。 はじめに Node.js Web アプリケーション向け OWASP Top 10: 知ろう！ このアプリケーションには、OWASP Top 10...

user.js

This repo and the interative webpage linked below are the only official sources - do not trust any other sites claiming to be Arkenfox 🟪 user.js A user.js is a configuration file that can control Firefox settings - for a more technical breakdown and explanation, you can read more in the wiki 🟩 th...

user.js

このリポジトリと、以下のリンク先のインタラクティブなウェブページが 唯一の公式ソース です。Arkenfox を名乗る他のサイトを信頼しないでください。 🟪 user.js user.js は Firefox の設定を制御できる設定ファイルです。より技術的な詳細と説明については、wiki を参照してください。 🟩 arkenfox user.js arkenfox user.js は、可能な限り多くのプライバシーと強化されたセキュリティを提供し、追跡とフィンガープリンティングを可能な限り削減することを目指すテンプレート...

dorothy

David French（@threatpunter）が Elastic Security にて作成しました。 Dorothy は、セキュリティチームが Okta 環境の監視および検出能力をテストするためのツールです。Dorothy には、攻撃者が Okta 環境で活動する際に実行する可能性のあるアクションや、セキュリティチームが監査できるべきアクションをシミュレートするためのモジュールが複数含まれています。これらのモジュールは、永続化、防御回避、探索など、関連する MITRE ATT&CK® の戦術にマッピングされています。 Dorothy の詳細と使い始める方法については、このブログ...

vulnerable-mcp-servers-lab

脆弱なMCPサーバーラボ このリポジトリには、Model Context Protocol MCP サーバー（ローカルおよびリモート）の意図的に脆弱な 実装が含まれています。各サーバーは独自のフォルダに配置され、動作内容 、実行方法 、脆弱性の実証/攻撃方法 の詳細を記載した専用の README.md が含まれています。 制御されたラボ環境以外では実行しないでください。 このリポジトリの目的 セキュリティトレーニング/研究 : 一般的なMCPサーバーおよびツール統合の障害モードに対するもの。 ハンズオンデモ :...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

HuntCyberArk

HuntCyberArk - CyberArk セキュリティ監査スイート CyberArk Privileged Access Management PAM プラットフォーム向けの包括的な PowerShell ベースのセキュリティ評価ツールです。攻撃的セキュリティ専門家、レッドチーム、ペネトレーションテスター向けに設計されています。 このツールは、ネットワーク経由で CyberArk サーバーに対してリモート 実行するように設計されています。CyberArk サーバー自体で実行する必要はありません。すべてのチェックは、PVWA API、ポートスキャン、Web...

nodejsscan

nodejsscan Node.js アプリケーション向けの静的セキュリティコードスキャナー SAST です。libsast と semgrep をベースにしています。 Made with in India nodejsscan をサポート Donate via Paypal: プロジェクトをスポンサー: eラーニングコースと認定資格 OpSecX Node.js Security: Pentesting and Exploitation - NJS nodejsscan の実行 docker pull opensecurity/nodejsscan:latest docker run...

nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India Support nodejsscan Donate via Paypal: Sponsor the Project: e-Learning Courses & Certifications OpSecX Node.js Security: Pentesting and Exploitation - NJS Run nodejsscan docker...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

blackarmy-framework

BlackArmy BlackArmy ペンテストフレームワーク...

SourceLeakHacker

설명 SourceLeakHacker는 멀티 스레드 웹 디렉토리 스캐너입니다. 설치 pip install -r requirements.txt 사용법 usage: SourceLeakHacker.py options optional arguments: -h, --help show this help message and exit --url URL url to scan, eg: 'http://127.0.0.1/' --urls URLS file contains urls to scan, one line one url. --scale...

laravel-threat-detection

Laravel Threat Detection Security monitoring and attack logging for Laravel. Detect and log SQL injection, XSS, RCE, directory traversal, bot scanners and/wp-admin-style recon probes — every hostile request recorded to your database with full application context. It's an IDS, not a WAF: it never...

CVE-2024-10793

CVE-2024-10793 PoC 以下の行を hosts ファイルに設定してください: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com docker を使用して Wordpress を起動します: $ sudo systemctl start docker $ sudo docker-compose up -d http://goodcms.lab:2121 を開き、wordpress のインストール手順を実行してください。 wordpress に wp-security-audit-log.5.2.1...

OreNPMGuard

OreNPMGuard - Shai-Hulud パッケージスキャナ バージョン 2.0.0 - Shai-Hulud 2.0 検出 & 強化防御システム npmパッケージのサプライチェーン攻撃（2025年9月のオリジナルShai-Huludおよび2025年11月のShai-Hulud...

cookiescanner

cookiescanner 複数のサイトでCookieフラグを確認するためのツール。 イントロ 複数のWebサーバーを分析する際に、Cookieフラグの確認プロセスをより簡単にするために作成されたツールです。 このツールがなぜ役立つのか知りたい場合はこちら： https://www.owasp.org/index.php/SecureFlag https://www.owasp.org/index.php/HttpOnly https://www.owasp.org/index.php/Testingforcookiesattributes%28OTG-SESS-002%29 使い方...

awesome-nodejs-security

Node.js セキュリティリソースの厳選リスト。 Liran Tal から Node.js のセキュアコーディングのテクニックとベストプラクティスを学ぶ 目次 ツール Webフレームワークの強化 静的コード解析 動的アプリケーションセキュリティテスト 入力検証 / 出力エンコード 安全な構成 CSRF 脆弱性とセキュリティアドバイザリ セキュリティ強化 データソース セキュリティインシデント 教育リソース ハッキングプレイグラウンド 記事 研究論文 書籍 ロードマップ 企業 ツール Webフレームワークの強化 Helmet - Helmet は、さまざまな HTTP...