cfn_nag

背景 cfn-nag ツールは、CloudFormation テンプレート内の安全でないインフラストラクチャを示す可能性のあるパターンを探します。大まかに言うと、以下を探します: 過度に寛容な（ワイルドカード）IAM ルール 過度に寛容な（ワイルドカード）セキュリティグループルール 有効になっていないアクセスログ 有効になっていない暗号化 パスワードリテラル ツールの詳細な背景については、Stelligent のブログの投稿を参照してください: CloudFormation テンプレートの開発プロセスの初期に「cfn-nag」でセキュリティ問題を見つける インストール Gem インストー...

network-fingerprint

network-fingerprint ポートやIPのパケットリクエスト/レスポンスペアをキャプチャして、ネットワークプロトコルベースのNucleiテンプレート作成を支援します。 リソース インストール手順 使用法 network-fingerprintの実行 出力形式 使用法 root@kitploit: ▶ network-fingerprint -h...

CBM

Car Backdoor Maker Car Backdoor Maker는 The Bicho에 공격 템플릿을 만들고 로드하기 위한 소프트웨어입니다. 시작하기 전에 The Bicho 하드웨어 구하는 방법을 읽어주세요. 스크린샷 설치 및 사용법 이 프로젝트에는 위키가 있으며, 다음 유용한 문서를 찾을 수 있습니다: 설치 소스 코드에서 컴파일 Linux에서 실행 Windows에서 실행 The Bicho에 연결 기본 설정 CAN 프레임 설정 공격 템플릿 저장 공격 템플릿 복원 고급 설정 전화번호 필터 중지 명령 고급 기능 ECU 종료 프레...

cent

コミュニティ版のNucleiテンプレート。コミュニティが提供するすべてのNucleiテンプレートを1つの場所に整理できるシンプルなツールです。 インストール root@kitploit: go install -v github.com/xm1k3/cent/v2@latest またはリリースからダウンロード インストール後、cent init を実行して、こちら にある設定ファイルでcentを初期化してください。...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates 개요 NucleiFuzzer는 강력한 URL 발견 및 취약점 스캔 도구 모음을 통합하여 웹 애플리케이션 보안 테스트를 간소화하고 최적화하도록 설계된 고급 자동화 도구입니다. ParamSpider, Waybackurls, Katana, Gauplus, Hakrawler를 결합하여 웹 애플리케이션의 잠재적인 진입점을 포괄적으로 수집하고 열거합니다...

KaiMonkey

KaiMonkey - 취약한 Terraform 인프라 KaiMonkey는 취약한 IaCInfrastructure as Code를 제공하여 IaC를 통해 노출되는 일반적인 클라우드 보안 위협을 탐색하고 이해하는 데 도움을 줍니다. 소개 KaiMonkey는 코드에서 클라우드까지 보안을 유지하기 위해 취해야 할 접근 방식을 분석하고 전략을 수립하는 데 도움이 되도록 취약한 인프라를 코드로 제공하는 playground입니다. 이 프로젝트는 IaC 보안 문제에 익숙해지고 IaC 스캐너가 제대로 작동하는지 확인하는 데 도움이 됩니다...

zap-scripts

zap-scripts Zed Attack Proxy 스크립트: CVE 및 비밀 찾기. 빌드 이 프로젝트는 Gradle을 사용하여 ZAP 애드온을 빌드합니다. 다음을 실행하세요: root@kitploit: ./gradlew build 프로젝트의 메인 디렉터리에서 실행하면, 애드온이 build/zapAddOn/bin/ 디렉터리에 배치됩니다. 사용법 이 저장소를 ZAP에서 사용하는 가장 쉬운 방법은 디렉터리를 ZAP의 스크립트 디렉터리에 추가하는 것입니다 Options - Scripts. 하지만 애드온을 빌드하여 설치할 수도 있습니...

nuclei-templates

f""" Nuclei テンプレート アプリケーションのセキュリティ脆弱性を発見するためのNucleiエンジン用テンプレートのコミュニティキュレーションリスト ドキュメント • 貢献 • ディスカッション • コミュニティ • FAQs • Discordに参加 English • •...

cve-2026-9558-poc

CVE-2026-9558 — MauticテーマテンプレートのサーバーサイドテンプレートインジェクションSSTIからフル管理者乗っ取りへ 目次 概要 影響を受けるバージョン 根本原因 分析 リポジトリ構成 必要条件 使用方法 期待される出力 参考資料 免責事項 概要 CVE-2026-9558は、MauticのテーマエンジンにおけるサーバーサイドテンプレートインジェクションSSTIの脆弱性です。テーママネージャを通じてアップロードされるテーマは、Twigテンプレートを含むZIPアーカイブであり、影響を受けるバージョンでは、これらのテンプレートはアプリケーションのデフォルトのTwig...

TJ-OSINT-Notebook

TJ-OSINT-Notebook 初回リリース 2022年11月18日 主な目的: このOSINT...

fuzzing-templates

Fuzzing Templates Community curated list of fuzzing templates for the nuclei engine to find unknown security vulnerabilities. Documentation • Contributions • Discussion • Community !Caution This repository is archived and merged into nuclei-templates project under /dast directory...

fuzzing-templates

Fuzzing Templates nuclei エンジン向けにコミュニティが厳選した、未知のセキュリティ脆弱性を発見するためのファジングテンプレート集です。 ドキュメント • コントリビューション • ディスカッション • コミュニティ !Caution このリポジトリはアーカイブされ、nuclei-templates プロジェクトの /dast ディレクトリに統合されました。 ファジングテンプレートは、実際のスキャンエンジンを動かす nuclei...

Nuclei-Templates-Collection

https://github.com/0xSojalSec/templates-nuclei-Oracle-OAM---XSS https://gist.github.com/ResistanceIsUseless/e46848f67706a8aa1205c9d2866bff31 https://github.com/0xElkot/My-Nuclei-Templates https://github.com/0xSojalSec/Nuclei-Templates-API-Linkfinder https://github.com/0xSojalSec/templatesallnucle...

OffensivePipeline

OffensivePipeline OffensivePipeline 를 사용하면 C 도구를 다운로드하고 빌드하여 Red Team 훈련에서 탐지를 회피하기 위한 특정 수정 사항을 적용할 수 있습니다. OffensivePipeline의 일반적인 사용법은 Git 저장소에서 도구를 다운로드하고, 프로젝트에서 특정 값을 무작위화하고, 빌드한 후, 결과 바이너리를 난독화하고 셸코드를 생성하는 것입니다. 기능 현재는 C .Net Framework 프로젝트만 지원합니다. 공개 및 비공개자격 증명이 필요합니다 :D git 저장소를 클론할 수...

scriptkiddi3

SCRIPTKIDDI3로 정찰recon 및 취약점 탐지 프로세스를 간소화하세요. 셸 스크립트와 오픈 소스 도구로 구축된 정찰 및 초기 취약점 탐지 도구입니다. 작동 방식 • 설치 • Docker로 설치 • 사용법 • 모드 • 중요 참고사항 | 웹훅 설정 • 개발자를 위한 정보 • 크레딧 버그 바운티 헌터를 위한 강력한 정찰 및 초기 취약점 탐지 도구인 SCRIPTKIDDI3를 소개합니다. 다양한 오픈 소스 도구와 셸 스크립트로 구축된 SCRIPTKIDDI3는 대상 도메인을 빠르고 효율적으로 스캔하여 잠재적인 취약점을 식별할 수...

FormatFuzzer

FormatFuzzer FormatFuzzer은 고효율, 고품질의 바이너리 입력 생성 및 파싱 을 위한 프레임워크입니다. 이는 바이너리 입력의 형식을 설명하는 바이너리 템플릿 을 받아 해당 바이너리 형식을 생성하고 파싱하는 실행 파일 을 생성합니다. 예를 들어, GIF용 바이너리 템플릿에서 FormatFuzzer는 GIF 생성기일명 GIF 퍼저를 생성합니다. FormatFuzzer가 생성한 생성기는 매우 효율적이어서 초당 수천 개의 유효한 테스트 입력을 생성합니다. 이는 변이 기반 퍼저입력의 대부분이 유효하지 않은 경우와는...

checkov

...

Sensei LMS < 4.24.2 - Email Template Leak

The Sensei LMS WordPress plugin before 4.24.2 does not properly protect some its REST API routes, allowing unauthenticated attackers to leak email templates. id: CVE-2024-7786 info: name: Sensei LMS 4.24.2 - Email Template Leak author: s4e-io severity: high description: | The Sensei LMS WordPress...

XWiki Platform - Cross-Site Scripting

XWiki Platform versions = 4.2-milestone-3 and = 16.5.0-rc-1 and = 17.0.0-rc-1 and = 4.2-milestone-3 and = 16.5.0-rc-1 and = 17.0.0-rc-1 and 17.3.0-rc-1 are vulnerable to reflected XSS in two templates. The vulnerability allows an attacker to execute malicious JavaScript code in the context of the...

Premium Addons for Elementor - Unauthenticated Information Disclosure

Premium Addons for Elementor plugin for WordPress version 4.11.53 and below contains an unauthenticated information disclosure vulnerability.The vulnerability exists due to a missing authorization check in the gettemplatecontent AJAX handler, allowing unauthenticated attackers to retrieve private...