black-widow

description: - black-widow — один из самых полезных, мощных и полных инструментов для тестирования на проникновение атакующее тестирование black-widow Инструмент для тестирования на проникновение с открытым исходным кодом black-widow предоставляет простые способы выполнения множества видов сбора...

CVE-2023-38646-Poc

CVE-2023-38646-Poc использование python check.py ip port Уязвимые версии Metabase Enterprise 1.46 1.46.6.1 Metabase Enterprise 1.45 1.45.4.1 Metabase Enterprise 1.44 1.44.7.1 Metabase Enterprise 1.43 1.43.7.2 Metabase open source 0.46 0.46.6.1 Metabase open source 0.45 v0.45.4.1 Metabase open...

OMLASP

OMLASP | | | | | | || | | || | | | | | | | | OMLASP - Open Machine Learning Application Security Project предназначен для того, чтобы стать стандартом аудита алгоритмов машинного обучения. Он будет сосредоточен не только на безопасности алгоритмов, но и на их предвзятости. Как правило, когда...

unicode-control-characters-action

유니코드 제어 문자 액션 Red Hat 진단 도구 https://access.redhat.com/security/vulnerabilities/RHSB-2021-007 를 사용하여 유니코드 제어 문자를 찾는 GitHub Action입니다. RHSB-2021-007 트로이 목마 소스 공격CVE-2021-42574, CVE-2021-42694을 탐지합니다. 입력 args 필수 src/README.txt에 문서화된 스크립트 인수입니다. 사용 예시 name: Tests on: push: branches: - '' jobs: tests:...

cybersecurity-interview-questions

사이버보안 인터뷰 질문 레드팀, 블루팀, 웹 보안, 침해 대응 등을 위한 무료 오픈소스 컬렉션 개요 이 저장소는 200개 이상의 사이버보안 인터뷰 질문과 답변을 엄선한 컬렉션 으로, 다음 분야의 역할을 준비하는 모든 사람을 위해 설계되었습니다: 레드팀 / 침투 테스트 – 익스플로잇, 탐지 회피 및 지속성. 블루팀 / 방어 및 보안 운영 – 탐지, 대응 및 시스템 강화. 침해 대응 – 위협 인텔리전스, 로그 분석 및 악성코드 탐지. 웹 보안 – SQLi, XSS, CSRF, SSRF 및 파일 업로드 공격. 내부 네트워크 보안 –...

apache_skywalking

Apache SkyWalking SkyWalking : 마이크로서비스, 클라우드 네이티브 및 컨테이너 기반Docker, Kubernetes, Mesos 아키텍처를 위해 특별히 설계된 APM애플리케이션 성능 모니터링 시스템입니다. 개요 SkyWalking 은 클라우드 네이티브 아키텍처의 분산 시스템을 위한 모니터링, 트레이싱, 진단 기능을 포함하는 오픈 소스 APM 시스템입니다. 핵심 기능은 다음과 같습니다. 서비스, 서비스 인스턴스, 엔드포인트 메트릭 분석 근본 원인 분석. 런타임에서 코드를 프로파일링합니다. 서비스 토폴로지 ...

open-source-llm-scanners

open-source-llm-scanners Список сканеров безопасности для LLM с открытым исходным кодом на GitHub, отсортированных по количеству звёзд. Без углублённого анализа. Минимальный порог — 10 звёзд 😁 Связанное: open-source-web-scanners Сканеры LLM Инструменты, способные находить различные уязвимости в...

dfirtrack

DFIRTrack приложение для отслеживания цифровой криминалистики и реагирования на инциденты — это веб-приложение с открытым исходным кодом, в основе которого лежит Django с использованием базы данных PostgreSQL. В отличие от других отличных инструментов реагирования на инциденты, которые в основном...

pentest-copilot

Pentest Copilot 오픈소스 AI 기반 침투 테스트 에이전트입니다. Kali 공격 박스에 연결하여 도구를 자율적으로 실행하고, 결과를 분석하며, 반복합니다. 대상만 설명하면 나머지는 알아서 처리합니다. 실제 침투 테스트, boot2root 박스, CTF를 위해 만들어졌습니다. 실제 동작 OWASP Juice Shop에서 인증 우회를 수행하는 Pentest Copilot: YouTube에서 시청하세요 Star History !Star History...

Kyocera TASKalfa printer - Path Traversal

CCRX has a Path Traversal vulnerability. Path Traversal is an attack on web applications. By manipulating the value of the file path, an attacker can gain access to the file system, including source code and critical system settings. id: CVE-2023-34259 info: name: Kyocera TASKalfa printer - Path...

DataEase - Remote Code Execution

DataEase is an open-source business intelligence and data visualization platform. Public advisories state that CVE-2025-49002 is related to a bypass in the previous fix for CVE-2025-32966 involving case-insensitive handling of restricted H2 JDBC keywords. This template is a non-invasive detection...

Intelbras WIN 300/WRN 342 - Credentials Disclosure

Intelbras WIN 300 and WRN 342 devices through 2021-01-04 allows remote attackers to discover credentials by reading the defwirelesspassword line in the HTML source code. id: CVE-2021-3017 info: name: Intelbras WIN 300/WRN 342 - Credentials Disclosure author: pikpikcu severity: high description:...

pythia

소개 / 요약 이 도구는 실행 파일에서 RTTI 및 가상 함수 테이블을 포함한 Delphi 데이터를 스캔합니다. 식별된 클래스와 함수에 대한 정보가 담긴 JSON 파일을 출력하며, 이는 추가 분석에 사용할 수 있습니다. 예를 들어: 클래스 트리를 생성합니다. IDA용 이름 및 주석을 생성합니다. 자동 디컴파일과 같은 후속 처리에 사용합니다. 출력 결과를 IDA에 로드할 수 있는 IDAPython 스크립트가 제공됩니다. 이 스크립트는 Delphi 리버스 엔지니어링을 위한 다른 도구들을 보완하기 위해 작성되었습니다. 작성자 및...

kube-beacon

Проект Kube-Beacon Сканирование вашего Kubernetes runtime! Kube-Beacon — это сканер с открытым исходным кодом, выполняющий аудит развёрнутого кластера Kubernetes и выдающий отчёт по безопасности. Тесты аудита являются полной реализацией спецификации CIS Kubernetes Benchmark НОВИНКА!! результаты...

CVE-2021-41773h

CVE-2021-41773 Apache HTTP Server 2.4.49의 경로 탐색 및 파일 노출 취약점 CVE-2021-41773 정보 Apache HTTP Server 2.4.49의 경로 정규화 변경에서 결함이 발견되었습니다. 공격자는 경로 탐색 공격을 사용하여 URL을 예상 문서 루트document root 외부의 파일에 매핑할 수 있습니다. 문서 루트 외부의 파일이 "require all denied"로 보호되지 않으면 이러한 요청이 성공할 수 있습니다. 또한 이 결함은 CGI 스크립트와 같은 해석된 파일의 소스를 유...

Malicious-URL-Detection-Open-Source

Malicious-URL-Detection-Open-Source 우리는 악성 URL 탐지를 위한 기존 오픈 소스 코드를 수집했습니다...

disclosure-check

Disclosure Check Disclosure Check は、オープンソースプロジェクトの脆弱性開示メカニズムを特定するためのツールです。 Warning このプロジェクトはまだ開発中であり、多くのプロジェクトで正しく動作しない可能性があります。バグに遭遇した場合は、 issue を作成してください。できる限り対応します。プルリクエストも歓迎します！ このツールが必要とされる理由...

fas-judgement-oss

FAS 판결 프롬프트 인젝션 공격 콘솔 다른 사람이 하기 전에 AI의 방어를 테스트하세요. 설치 | 게임 모드 | 리더보드 | 데모 대상 | 기능 | 엘리트 | 기여 왜 Judgement인가? 당신의 AI 챗봇, API, 또는 에이전트는 아마도 프롬프트 인젝션에 취약할 것입니다. 대부분 그렇습니다. 문제는 대부분의 팀이 이를 테스트할 도구나 전문 지식을 갖추지 못했다는 점입니다. Judgement는 분류된 공격 패턴을 모든 AI 엔드포인트에 발사하고 정확히 무엇이 무너지는지 확인할 수 있는 구조화된 방법을 제공합니다. 보안 배...

CVE-2021-21311

CVE-2021-21311 설명 Adminer의 SSRFServer-side Request Forgery 오픈 소스 데이터베이스 관리 도구 v4.0.0 v4.7.8 v4.7.9에서 패치됨 패치 커밋 사용법 exploit.py -h -target TARGET -redirect REDIRECT -host HOST -port PORT options: -h, --help show this help message and exit -target TARGET url of target -redirect REDIRECT url for...

POC_Metabase_CVE-2023-38646

Только в образовательных целях Вдохновлено исследованием от Assetnote CVE: CVE-2023-38646 CVSS: 9.8 Ссылка на вендора: нажмите Уязвимые версии Metabase Enterprise 1.46 Протестировано только на ParrotOS Результат...