bootmodechecker

bootmodechecker 此应用可检查您的 Nexus 6/6P 是否仍然容易受到 CVE-2016-8467 的影响，以及/或者您的 bootmode 属性是否已被篡改。 也可在 Google Play 上获取：https://play.google.com/store/apps/details?id=roeeh.bootmodechecker...

DockerENT

DockerENT DockerENTは、アクティブなラ ンタイムアプリケーションセキュリティスキャニングツ ール（RASTツール ）です。Pythonで記述されたプラグイン可能なフレームワークであり、CLIアプリケーション とStreamLitで構築されたクリーンなWebインターフェース を備えています。 DockerENTは、本番環境デプロイメントにおける脆弱なセキュリティ設定ミスを検出するように設計されており、深刻な結果を引き起こす可能性があります。このアプリケーションはシステム上の実行中のコンテナに接続し、脆弱で安全でないランタイム設定のリストを取得し、レポートを生成します。 W...

tools

概要 このセクションでは、完全な機能を備えたセキュリティおよびハッキングツールを厳選して提供しています。 また、一部のエクスプロイト、概念実証コード、shellcodes、スニペットも公開しています。 そのため、一部のツールはテストされておらず、機能が不足している場合があります。 バグを発見した場合、またはこのセクションに関する質問、アイデア、批判がありましたら、お気軽にメッセージをお送りください。 免責事項 ここに明記しますが、nullsecurity.net のハッキング関連のコンテンツは教育目的のみです。...

PwnzzAI

🍕 ようこそ PwnzzAI/pəʊnzɑː/ ショップへ – 脆弱なピザショップ！💻 PwnzzAI ショップでは、すべてのスライスが、包括的なAIセキュリティ教育 を提供します。この実践的な学習プラットフォームは、専門家がAI技術全般の保護 を理解できるよう準備します。魅力的で実践的なピザショップのシナリオを通じて提供されます。 不適切な材料がピザを台無しにするように、欠陥のあるプロンプトや不十分なアーキテクチャは、情報漏洩、知的財産の盗難、不正アクセスなどの深刻な脅威に対してAI技術を脆弱なままにします。 ここでは、脆弱性がどのように作成され、悪用され、緩和されるかを実践的な例...

CVE-2024-30088

CVE-2024-30088 漏洞： 漏洞位于函数 AuthzBasepCopyoutInternalSecurityAttributes 中，当内核将当前令牌对象的 AUTHZBASEPSECURITYATTRIBUTESINFORMATION 复制到用户模式时，该结构如下： //0x30字节（sizeof） struct AUTHZBASEPSECURITYATTRIBUTESINFORMATION ULONG SecurityAttributeCount; //0x0 struct LISTENTRY SecurityAttributesList; //0x8 ULONG...

confused

Confused A tool for checking for lingering free namespaces for private package names referenced in dependency configuration for Python pypi requirements.txt, JavaScript npm package.json, PHP composer composer.json or MVN maven pom.xml. What is this all about? On 9th of February 2021, a security...

WebGoat

WebGoat：一个故意设计为不安全的 Web 应用程序 简介 WebGoat 是由 OWASP 维护的一个故意设计为不安全的 Web 应用程序，旨在教授 Web 应用程序安全课程。 该程序展示了常见的服务端应用程序缺陷。这些练习旨在供人们学习应用程序安全和渗透测试技术。 警告 1： 在运行此程序时，您的机器将极易受到攻击。使用此程序时，您应断开与互联网的连接。 WebGoat 的默认配置绑定到 localhost，以最大限度地减少暴露。 警告 2：...

CyberStrike

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी 攻撃的セキュリティのために作られた、初のオープンソース AI エージェント。 ターミナルからの自律ペネトレーションテスト —...

BurpWpsScan

開発支援 このプロジェクトがあなたの作業に役立つなら、継続的なメンテナンスと新機能の開発を支援してください。 ETH 寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 BurpWpsScan Webアプリケーションテスト中にWordPressサイトを検出し（パッシブ検出＋アクティブ確認）、WPScan APIを介してWordPressコア、プラグイン、テーマの脆弱性スキャンを含む包括的なセキュリティ評価を実行し、XML-RPC/REST...

DELTA

DELTA: SDNセキュリティ評価フレームワーク DELTAは新しいリポジトリ（https://github.com/seungsoo-lee/DELTA）で管理しています。 新しいリポジトリをご覧いただき、またそこでお会いできることを願っています。 ありがとうございます！ 敬具 -- DELTA Team...

CVE-2020-15916

英文 GenLANConfigAttack - 是一个针对 CVE-2020-15916 漏洞的概念验证工具，该漏洞允许未经授权更改设备的 LAN 配置。 功能特点 利用 LAN 配置漏洞 发送恶意有效载荷以更改网络设置 绕过安全机制以获取对 LAN 的控制权 使用方法 1. 克隆此仓库： git clone https://github.com/geniuszly/CVE-2020-15916 2. 安装依赖： pip install -r requirements.txt 3. 运行漏洞利用程序： python GenLANConfigAttack.py 参数 targetip:...

D4N155

OWASP D4N155 バグ: ドメインによるURL抽出が機能しません。Googleクローラーが停止しています。修正予定です。 これは、対象ページの内容に基づいてインテリジェントなワードリストを作成する情報セキュリティ監査ツールです。 ヘルプ、使用される計算の例を見る 進行中のプロジェクト 👷: D4N155のDocker版 🎁、Web API版D4N155 ☁️、Telegramボット 🤖 インストール 必要なもの: Python3.6、Bash GNU Bourne-Again SHell、Go オプション: Git ソースコード git clone...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

nuvola

nuvola nuvola（小文字の n）は、AWS環境の設定やサービスを対象に、事前定義された拡張可能なカスタムルール（シンプルなYaml構文で作成）を用いて、自動および手動によるセキュリティ分析を実行するためのツールです。 このプロジェクトの背後にある一般的な考え方は、クラウドプラットフォームの抽象化されたデジタルツインを作成することです。より具体的な例としては、nuvola は Active Directory 分析に使用される BloodHound の特性を反映していますが、クラウド環境（現時点では AWS のみ）を対象としています。...

Exegol

Exegol は、攻撃セキュリティの専門家がコミュニティと共に、ハッカー仲間のために設計した包括的なサイバーセキュリティ環境です。従来のセキュリティディストリビューションが抱える共通の課題を解決し、現場で使えるモジュール式で信頼性の高いツールキットを提供します。 プロジェクトについてもっと知りたいですか？ exegol.com へ はじめに Exegol のインストール方法: exegol.com/install 公式プロジェクトドキュメントでは、Exegol の構造について詳しく説明しています。docs.exegol.com をご覧ください。...

apk-medit

apk-medit Apk-meditは、root化やNDKを必要とせず、デバッグ可能なapkに対してメモリの検索とパッチを行うツールです。 モバイルゲームのセキュリティテスト用に作成されました。 多くのモバイルゲームにはroot化検出機能がありますが、apk-meditはroot権限を必要としないため、root化検出を回避することなくメモリ改ざんを行うことができます。 動機 メモリ改ざんはゲームをチートする最も簡単な方法であり、セキュリティテストで確認すべき項目の一つです。 また、GameGuardianのように気軽に使えるチートツールも存在します。...

scorecard

OpenSSF Scorecard Overview What Is Scorecard? Prominent Scorecard Users View a Project's Score Scorecard's Public Data Using Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard Command Line Interface Prerequisites Installation Authentication Basic Usage Checks Default...

TraceTree

TraceTree TraceTree Demo TraceTree （cascade-analyzer）是一个专为智能体时代设计的自主安全有机体。它超越了简单的扫描，构建了一个健壮、加固且可扩展的检测生态系统。就像其吉祥物蜘蛛一样，TraceTree 使用其八个专门化的“腿”围绕您的开发工作流程编织一张全面的保护网。 目录 仓库结构 行为凭证导出 TraceTree 蜘蛛的八条腿 工作原理 检测内容 行为签名 时间模式 支持的目标 快速开始（跳转至安装） 前提条件 安装 运行分析 CLI 参考 MCP 服务器安全分析 架构总览 限制与盲点 行为凭证导出 TraceTree...

CVE-2024-10924

CVE-2024-10924 漏洞利用 WordPress Really Simple Security 插件 - 身份验证绕过 📌 概述 CVE-2024-10924 是一个关键的身份验证绕过漏洞，存在于 WordPress 的 Really Simple Security 插件中（版本 9.0.0 到 9.1.1.1）。该漏洞允许未经身份验证的攻击者通过利用双因素认证（2FA）API 中的缺陷，以任何用户（包括管理员）身份登录。 CVE 编号: CVE-2024-10924 严重程度: 🔥 严重 CVSS 9.8 受影响版本: Really Simple Security 9.0.0...

security-code-scan

C および VB.NET の脆弱性パターン検出器 - Website ダウンロード 公式リリースは、nuget パッケージ、Visual Studio 拡張機能、スタンドアロンランナーとして利用可能です。 ビルド git clone https://github.com/security-code-scan/security-code-scan.git cd security-code-scan Visual Studio で SecurityCodeScan.sln を開くか、コマンドラインからビルドします: nuget restore SecurityCodeScan.sln...