ROOT-APP-MAVEN-CVE-2024-22262 CVE-2024-22262 in org.springframework:spring-web - Patched by Root

Root has patched CVE-2024-22262 in the org.springframework:spring-web package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2016-1000027 CVE-2016-1000027 in org.springframework:spring-web - Patched by Root

Root has patched CVE-2016-1000027 in the org.springframework:spring-web package for Root:Maven. Multiple fixed versions available...

webdiscover

/ / /\ \ | | / \ / / / \ ' \ / /\ / / |// \ \ / / \ ' | \ /\ / / | | / / //| \ | \ V // | / / |./ /,' | |/ / / || 이 스크립트의 목적은 웹 열거 프로세스를 자동화하고 대상 공격 표면에 대한 익스플로잇 및 취약점을 검색하는 것입니다. 추가된 도구 스크립트 실행 중에 종속성 설치됨: seclist ffuf namelist dnsrecon subfinder whatweb gospider nuclei searchsploit aquatone 스캔...

cleanldap

CleanLdap AD WS를 통해 은밀한 LDAP 쿼리를 수행하는 BOF 인수 바로 본론으로 들어가겠습니다. 다음은 인수와 그 의미입니다: Z: DC 호스트 이름 "dc01.example.com" Z: LDAP 쿼리 "objectClass=" Z: 쉼표로 구분된 LDAP 속성 목록 "samaccountname,distinguishedName,cn" - 비어 있으면 모든 속성 수집 Z: Base DN "DC=example,DC=com" - 비어 있으면 호스트 이름에서 파싱 Z: 한 번에 가져올 최대 요소 수 "25" - XML...

WSSAT

WSSAT - 웹 서비스 보안 평가 도구 WSSAT는 구성 파일을 편집하여 취약점을 추가, 업데이트 또는 삭제할 수 있는 동적 환경을 제공하는 오픈 소스 웹 서비스 보안 스캐닝 도구입니다. 이 도구는 WSDL 주소 목록을 입력 파일로 받아 각 서비스에 대해 보안 취약점에 대한 정적 및 동적 테스트를 모두 수행합니다. 또한 정보 노출 제어도 수행합니다. 이 도구를 통해 모든 웹 서비스를 한 번에 분석하고 조직 전체의 보안 평가를 확인할 수 있습니다. WSSAT의 목표는 조직이 다음을 할 수 있도록 하는 것입니다: 한 번에 웹 서...

waf-checker

WAF 검사기 이 프로젝트는 웹 애플리케이션 방화벽WAF이 일반적인 웹 공격으로부터 제품을 얼마나 잘 보호하는지 확인하는 데 도움을 줍니다. Cloudflare Worker내장 대화형 웹 UI 포함로 실행하거나 독립형 Node.js CLI 도구로 실행할 수 있습니다. 기능 핵심 테스트 대상 URL 입력, HTTP 메서드GET, POST 등 및 공격 카테고리 선택. 공격 페이로드파라미터, 헤더 또는 파일 경로를 포함한 요청 전송. 터미널 및 웹 결과에 색상 코드 표시: 🟢 403/BLOCKED = 차단됨, 🔴 2xx/5xx = ...

pentest_lab

Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...

c-sentinel

C-Sentinel UNIX 시스템을 위한 의미론적 관측 가능성 C로 작성된 가볍고 이식 가능한 시스템 프로버로, 명확하지 않은 위험에 대한 AI 기반 분석을 위해 '시스템 지문'을 캡처합니다. auditd 통합, 설명 가능한 위험 점수 매기기, 엔터프라이즈급 다중 사용자 인증을 갖춘 라이브 웹 대시보드를 제공합니다. 라이브 데모 : sentinel.speytech.com 스크린샷 보안 대시보드 멀티 호스트 개요 사용자 프로필 및 보안 설정 이중 인증 설정| 로그인 ---|--- | 개인 API 키 관리자 기능 세션 관리 감사...

PCLink

PCLink Server The secure backbone for your personal PC remote control ecosystem. PCLink is a modern, web-first server designed for secure remote PC management and high-performance screen streaming. Featuring a high-performance FastAPI backend, a responsive Web UI, and an extensible plugin system...

hindsight

Hindsight Google Chrome/Chromium 및 Mozilla Firefox를 위한 인터넷 기록 포렌식 Hindsight는 웹 아티팩트를 분석하기 위한 무료 도구입니다. Google Chrome 웹 브라우저의 브라우징 기록 분석에서 시작하여 다른 Chromium 기반 애플리케이션을 지원하도록 확장되었으며, 이제는 Mozilla Firefox 프로필도 파싱합니다. Hindsight는 URL, 다운로드 기록, 캐시 레코드, 북마크, 자동 완성 레코드, 저장된 비밀번호, 환경설정, 브라우저 확장 프로그램, HTTP 쿠...

webanalyze

webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...

CVE-2021-41773-PoC

CVE-2021-41773 の概念実証 CVE-2021-41773 に対してホストが脆弱かどうかを確認するための簡易的概念実証 python3 full.py hosts.txt hosts.txt には対象ホストを記述します： domain.com blah.com 192.168.1.1 ホストが脆弱かどうかを出力します。 bash の Python 版： cat hosts.txt | while read host do ; do curl -k --silent --path-as-is --insecure...

sessionprobe

SessionProbe 🚀⚡ SessionProbe는 웹 애플리케이션의 사용자 권한 평가를 지원하도록 설계된 멀티스레드 침투 테스트 도구입니다. 사용자의 세션 토큰을 사용하여 URL 목록에 액세스 가능한지 확인하고 잠재적인 권한 부여 문제를 강조합니다. SessionProbe는 URL 목록을 중복 제거하고 실시간 로깅 및 진행 상황 추적을 제공합니다. SessionProbe는 Burp Suite의 Target 탭에 있는 "Copy URLs in this host" 기능무료 Community Edition에서 사용 가능과 함께...

SEcraper

SEcraper BASH 스크립트 기반 검색 엔진 스크래핑 도구입니다. 의존성 curl CLI 지원 검색 엔진 Ask.com Search.yahoo.com Bing.com 설치 git clone https://github.com/zerobyte-id/SEcraper.git cd SEcraper/ 실행 bash secraper.bash "QUERY" 감사합니다 : 커피 한 잔 사주고 싶다면 buymeacoffee.com/zerobyteid로 오세요...

IotShark

cs219-f19-final-project IoTShark 이것은 2019년 가을 학기 CS 219의 기말 프로젝트입니다. IoTShark은 사용자가 자신의 IoT 장치에서 송수신되는 데이터의 추세를 모니터링할 수 있는 IoT 모니터링 서비스입니다. 일반적으로 적절한 구성을 갖춘 중간자 공격man-in-the-middle attack을 설정하는 데는 상당한 시간이 소요될 수 있으며, 컴퓨터 보안이나 컴퓨터 과학에 대한 경험이 거의 또는 전혀 없는 사람에게는 어렵게 느껴질 수 있습니다. IoTShark은 단일 스크립트를 실행하기...

CakeFuzzer

CakeFuzzer 최신 릴리스 : 1.0 라이선스 : GNU GPL v3.0 Cake Fuzzer는 특정 프레임워크 기반으로 생성된 웹 애플리케이션에서 가양성false positive이 매우 적으면서도 자동으로 지속적으로 취약점을 발견하도록 돕는 프로젝트입니다. 현재는 Cake PHP 프레임워크를 지원하도록 구현되어 있습니다. 연구 과정에 대해 더 자세히 알고 싶다면 이 문서 시리즈를 확인하세요: CakePHP 애플리케이션 사이버보안 연구 🏆 보고된 버그 🏆 다음은 Cake Fuzzer가 발견한 버그 중 일부 목록입니다: 제...

Mythic

Mythic GoLang, docker, docker-compose 및 웹 브라우저 UI로 구축된 크로스 플랫폼 사후 익스플로잇 레드 팀 프레임워크입니다. 레드 팀 운영 과정에서 운영자, 관리자 및 보고를 위한 협업적이고 사용자 친화적인 인터페이스를 제공하도록 설계되었습니다. YouTube 비디오 시리즈에서 운영자 사용법 확인 YouTube 비디오 시리즈에서 개발자 팁과 트릭 확인 Mythic 시작하기 Mythic은 mythic-cli 바이너리를 통해 제어됩니다. 바이너리를 생성하려면 Mythic 메인 디렉토리에서 sudo...

awesome-nodejs-security

선별된 멋진 Node.js 보안 리소스 목록. Liran Tal로부터 Node.js 보안 코딩 기술과 모범 사례를 배우세요. 목차 도구 웹 프레임워크 강화 정적 코드 분석 동적 애플리케이션 보안 테스트 입력/출력 검증 보안 구성 CSRF 취약점 및 보안 권고 보안 강화 데이터 소스 보안 사고 교육 해킹 플레이그라운드 기사 연구 논문 도서 로드맵 회사 도구 웹 프레임워크 강화 Helmet - Helmet은 다양한 HTTP 헤더를 설정하여 Express 앱을 보호하는 데 도움을 줍니다. koa-helmet - koa-helmet은...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

PHP-Shell-Detector

웹 쉘 탐지기 웹 쉘 탐지기는 php/cgiperl/asp/aspx 쉘을 찾고 식별하는 데 도움을 주는 php 스크립트입니다. 웹 쉘 탐지기는 '웹 쉘'을 최대 99%까지 식별하는 데 도움을 주는 '웹 쉘' 시그니처 데이터베이스를 보유하고 있습니다. 최신 자바스크립트 및 CSS 기술을 사용하여, 웹 쉘 탐지기는 가볍고 사용자 친화적인 인터페이스를 제공합니다. 웹 쉘 탐지기는 MIT 라이선스 http://www.opensource.org/licenses/mit-license.php 하에 배포됩니다. 콘솔 버전 python:...