https-nj.gov---CVE-2019-8331

https-nj.gov---CVE-2019-8331 ニュージャージー州公式サイトの脆弱性レポート Bootstrap 4.0.0 発見場所: https://maxcdn.bootstrapcdn.com/bootstrap/4.0.0/js/bootstrap.min.js 脆弱性情報: 中 28236 tooltip/popover の data-template、data-content、data-title プロパティにおける XSS CVE-2019-8331 3.x 系では 3.4.1 より前、4.x 系では 4.3.1 より前のバージョンの Bootstrap...

VUL4J-59

jsoup: 現実のHTMLスープを解析するJava HTMLパーサー jsoupは、現実のHTMLを扱うためのJavaライブラリです。DOM、CSS、jQueryのようなメソッドの利点を活かし、データの抽出や操作を行うための非常に便利なAPIを提供します。 jsoupはWHATWG HTML5仕様（http://whatwg.org/html）を実装しており、最新のブラウザと同じDOMにHTMLを解析します。 URL、ファイル、または文字列からHTMLを解析 DOMトラバーサルまたはCSSセレクタを使用してデータを検索・抽出 HTML要素、属性、テキストを操作...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

WhoDat

WhoDat Project NOTE: During development of PyDat 5, internal operations has shifted their direction leading to the retirement of the PyDat project. Although a lot of the work has been done to finalize PyDat 5's capabilities, some capabilties remain not fully tested. The WhoDat project is an...

twint

TWINT - Twitter Intelligence Tool 認証不要。API不要。制限なし。 TwintはPythonで書かれた高度なTwitterスクレイピングツールであり、TwitterのAPIを使わずに Twitterプロフィールからツイートをスクレイピングできます。 TwintはTwitterの検索演算子を利用して、特定ユーザーのツイート、特定のトピックやハッシュタグ・トレンドに関連するツイート、またはツイート内のメールアドレスや電話番号などの 機密 情報を分別して収集できます。これは非常に便利で、創造的な使い方も可能です。...

bettercap

This repository is DEPRECATED, bettercap developementmoved here and every version 2.0.0 is considered LEGACY and NOT SUPPORTED...

Scout2

AWS Scout2 .. image:: https://travis-ci.org/nccgroup/Scout2.svg?branch=master :target: https://travis-ci.org/nccgroup/Scout2 .. image:: https://coveralls.io/repos/github/nccgroup/Scout2/badge.svg?branch=master :target: https://coveralls.io/github/nccgroup/Scout2 .. image::...

blind-sql-bitshifting

ビットシフトによるブラインドSQLインジェクション これは、ビットシフト方式を用いて文字を推測するのではなく計算する ことでブラインドSQLインジェクションを実行するモジュールです。設定に応じて、1文字あたり7〜8回のリクエストを必要とします。 使用方法 import blind-sql-bitshifting as x 攻撃ベクターを設定するためにこの辞書を編集します x.options 設定例: 脆弱なリンク x.options"target" = "http://www.example.com/index.php?id=1" Cookieを指定（オプション）...

gps-sdr-sim

GPS-SDR-SIM GPS-SDR-SIMは、GPSベースバンド信号データストリームを生成し、ADALM-Pluto、bladeRF、HackRF、USRPなどのソフトウェア定義ラジオ（SDR）プラットフォームを使用してRFに変換できます。 Windowsビルド手順 1. Visual Studioを起動します。 2. コンソールアプリケーション用の空のプロジェクトを作成します。 3. 右側のソリューションエクスプローラーで、"gpssim.c"と"getopt.c"をソースファイルフォルダに追加します。 4. ソリューション構成のドロップダウンリストから"Release"を選択しま...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

urh

The Universal Radio Hacker URH is a complete suite for wireless protocol investigation with native support for many common Software Defined Radios. URH allows easy demodulation of signals combined with an automatic detection of modulation parameters making it a breeze to identify the bits and byt...

bleah

This repository is DEPRECATED, please usebettercap as this tool has been ported to its BLE modules...

pupy

Pupy Simple Installation pip3 install pipx pipx ensurepath pipx install git+https://github.com/n1nj4sec/pupy@nextgen pupysh If you want more detailed informationRefer to the wiki Development Install git clone https://github.com/n1nj4sec/pupy cd pupy git checkout nextgen git submodule init git...

pwndb

pwndb.py pwndb.py is a python command-line tool for searching leaked credentials using the Onion service with the same name. Usage usage: pwndb.py -h --target TARGET --list LIST --output OUTPUT --proxy PROXY optional arguments: -h, --help show this help message and exit --target TARGET Target...

opencspm

OpenCSPM Open Cloud Security Posture Management, OpenCSPM, is an open-source platform for gaining deeper insight into your cloud configuration and metadata to help understand and reduce risk over time. Who is OpenCSPM for? Security teams running infrastructure in cloud environments looking to gai...

Maryam

OWASP Maryam OWASP Maryam は、OSINTおよびデータ収集に基づくモジュール式のオープンソースフレームワークです。オープンソースや検索エンジンから迅速かつ徹底的にデータを収集するための堅牢な環境を提供するように設計されています。 インストール 対応OS Linux FreeBSD Darwin OSX $ pip install maryam または、以下のコマンドで最新バージョンをインストールすることもできます（推奨）: pip install git+https://github.com/saeeddhqan/maryam.git 使い方 Using...

Maryam

OWASP Maryam OWASP Maryam is a modular open-source framework based on OSINT and data gathering. It is designed to provide a robust environment to harvest data from open sources and search engines quickly and thoroughly. Installation Supported OS Linux FreeBSD Darwin OSX $ pip install maryam...

Oblivion

Oblivion is a tool focused in real time monitoring of new data leaks, notifying if the credentials of the user has been leak out. It's possible too verify if any credential of user has been leak out before. The Oblivion have two modes: Oblivion Client: graphical mode. Oblivion Server: mode with A...

ExtendedMacro

ExtendedMacro ExtendedMacro is plug-in for BurpSuite proxy. It provides similar but extended functionality of BurpSuite Macro feature. The main functionality is, that you are able to trigger one or more request before every request triggered from Intruder, Repeater, Scanner, Sequencer or Spider...

SharpHound3

THIS IS NOW DEPRECATED IN FAVOR OF SHARPHOUND. DATA COLLECTED USING THIS METHOD WILL NOT WORK WITH BLOODHOUND 4.1+ SharpHound - C Rewrite of the BloodHound Ingestor Get SharpHound The latest build of SharpHound will always be in the BloodHound repository here Compile Instructions SharpHound is...