uncover

Quickly discover exposed hosts on the internet using multiple search engines. Features • Installation • Usage • Configuration • Running Uncover • Join Discord uncover is a go wrapper using APIs of well known search engines to quickly discover exposed hosts on the internet. It is built with...

mad-metasploit

Metasploit custom modules, plugins, resource script and.. awesome metasploit collection https://www.hahwul.com/p/mad-metasploit.html Awesome open awesome.md Add mad-metasploit to metasploit framework 1. config your metasploit-framework directory $ vim config/config.rb $metasploitpath =...

MicroStrategy Web 10.4 - Information Disclosure

MicroStrategy Web 10.4 is susceptible to information disclosure. The JVM configuration, CPU architecture, installation folder, and other information are exposed through /MicroStrategyWS/happyaxis.jsp. An attacker can use this vulnerability to learn more about the application environment and there...

IND780 - Local File Inclusion

IND780 Advanced Weighing Terminals Build 8.0.07 March 19, 2018 SS Label 'IND7808.0.07', Version 7.2.10 June 18, 2012 SS Label 'IND7807.2.10' is vulnerable to unauthenticated local file inclusion. It is possible to traverse the folders of the affected host by providing a relative path to the...

cve-2021-41773

CVE-2021-41773 – Apache 路径遍历报告 摘要 Apache HTTP Server 2.4.49 版本中发现的漏洞，根据 Web 服务器配置，可通过路径遍历攻击暴露系统敏感文件 路径遍历：攻击者可通过包含 ../ 的路径访问 Web 根目录之外的文件 信息 漏洞名称 ：CVE-2021-41773 受影响版本 ：Apache HTTP Server 2.4.49 漏洞类型 ：路径遍历 官方补丁情况 ：已在 2.4.50 及以上版本修补 实验环境配置 基础镜像：httpd:2.4.49（DockerHub） 容器运行方式：Dockerfile +...

CertificateDsc

CertificateDsc 行動規範 このプロジェクトは この行動規範 を採用しています。 リリース main ブランチへのマージごとに、プレビューリリースが PowerShell Gallery にデプロイされます。定期的にリリースバージョンのタグがプッシュされ、完全なリリースが PowerShell Gallery にデプロイされます。 貢献 一般的な DSC Community の 貢献ガイドライン を確認してください。 変更ログ 各バージョンの変更の完全なリストは 変更ログ にあります。 リソース CertificateDsc モジュールは、Windows PowerShell...

popeye

Popeye: Kubernetes 라이브 클러스터 린터 Popeye는 라이브 Kubernetes 클러스터를 스캔하여 배포된 리소스 및 구성의 잠재적 문제를 보고하는 유틸리티입니다. Kubernetes 환경이 성장함에 따라 클러스터를 조율하는 수많은 매니페스트와 정책을 사람이 추적하는 것이 점점 어려워지고 있습니다. Popeye는 디스크에 있는 것이 아니라 배포된 내용을 기준으로 클러스터를 스캔합니다. 클러스터를 린팅하여 잘못된 구성, 오래된 리소스를 감지하고 모범 사례가 적용되었는지 확인하여 향후 문제를 방지합니다. 실제...

GLPwn

GLPwn GLPIハックツールです。Apacheのディレクトリリスティングおよび/またはCVE-2020-15175を利用して、ファイルと有効なセッションをダンプします。 誰が脆弱か? /filesフォルダに対してApacheのディレクトリリスティングが既に有効になっている任意のGLPIインスタンス デフォルトのApache2サーバで動作している9.5.1より前のすべてのGLPIインスタンス 何ができるか? GLPwnはGLPIの/filesフォルダ内のすべてのファイルをダンプできます。これには管理者セッション、ログ、データベースダンプ、チケット添付ファイルが含まれます。...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

CVE-2025-6018 + CVE-2025-6019 権限昇格ガイド 中国語 📋 クイックエクスプロイト手順 ステップ1: XFSイメージを準備（ローカルマシン） Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash mkdir mnt sudo mount -t xfs xfs.image mnt sudo cp /bin/bash mnt/bash sudo chmod 4755 mnt/bash...

slowloris

slowloris.py - Simple slowloris in Python What is Slowloris? Slowloris is basically an HTTP Denial of Service attack that affects threaded servers. It works like this: 1. We start making lots of HTTP requests. 2. We send headers periodically every 15 seconds to keep the connections open. 3. We...

sobelow

Sobelow Sobelow is a security-focused static analysis tool for Elixir & the Phoenix framework. For security researchers, it is a useful tool for getting a quick view of points-of-interest. For project maintainers, it can be used to prevent the introduction of a number of common vulnerabilities...

auditd

/ | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ ベストプラクティス Auditd 設定 アイデア この auditd 設定のアイデアは、以下のようなベストプラクティスのベースラインを提供することです。 主要な Linux ディストリビューションでそのまま読み込めるように設計されている 幅広いセキュリティ関連のホストアクティビティをカバーする ハードコードされた検出の長いリストよりも、再利用可能なテレメトリを優先する 検出ロジックは Sigma ルール、SIEM...

CAPEv2

CAPE: 악성코드 구성 및 페이로드 추출 - 문서 CAPE는 악성코드 샌드박스입니다. 샌드박스는 악성 파일을 격리된 환경에서 실행하면서 그 동적 동작을 계측하고 포렌식 아티팩트를 수집하는 데 사용됩니다. CAPE는 Cuckoo v1에서 파생되었으며, Windows 플랫폼에서 다음과 같은 핵심 기능을 제공합니다: API 후킹 기반의 행위 계측 실행 중 생성, 수정, 삭제된 파일 캡처 PCAP 형식의 네트워크 트래픽 캡처 행위 및 네트워크 시그니처 기반의 악성코드 분류 악성코드 실행 중 촬영된 데스크톱 스크린샷 대상 시스템의 전...

user.js

This repo and the interative webpage linked below are the only official sources - do not trust any other sites claiming to be Arkenfox 🟪 user.js A user.js is a configuration file that can control Firefox settings - for a more technical breakdown and explanation, you can read more in the wiki 🟩 th...

user.js

このリポジトリと、以下のリンク先のインタラクティブなウェブページが 唯一の公式ソース です。Arkenfox を名乗る他のサイトを信頼しないでください。 🟪 user.js user.js は Firefox の設定を制御できる設定ファイルです。より技術的な詳細と説明については、wiki を参照してください。 🟩 arkenfox user.js arkenfox user.js は、可能な限り多くのプライバシーと強化されたセキュリティを提供し、追跡とフィンガープリンティングを可能な限り削減することを目指すテンプレート...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

dnscontrol

DNSControl DNSControl is Infrastructure as Code for DNS. It includes a full-featured configuration language Javascript-compatible, plus "plug-ins" that speak to DNS provider APIs such as AWS Route 53, Cloudflare, and Gandi. It can send the same DNS records to multiple providers. It runs anywhere ...

snort3

Snort++ Snort 3 は次世代の Snort IPS（不正侵入防止システム）です。 このファイルでは、Snort++ の特徴と、ダウンロードからデモまでの手順を説明します。Snort に不慣れな場合は、まず Snort のドキュメントを参照してください。以下のトピックを扱います： 概要 依存関係 ダウンロード Snort のビルド Snort の実行 ファズテスト ドキュメント Squeal 概要 このバージョンの Snort++ には、新機能に加えて Snort 2.X の全機能と、基本バージョンの Snort に対するバグ修正が含まれています（後述の一部を除く）：...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...