osed-scripts

osed-scripts bespoke tooling for offensive security's Windows Usermode Exploit Dev course OSED Table of Contents Standalone Scripts egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg Scripts find-ppr.py find-bad-chars.py search.py Standalone Scripts Installation:...

Door404

Door404 Door404는 오픈 소스 프로젝트로,MrSqar & Rizer에 의해 개발되었습니다. 이 프로젝트는 두 가지 이유로 개발되었습니다. 첫 번째 " 초보자가 코딩을 배우는 데 도움을 줍니다. " 두 번째 " 초보 서버 관리자가 새로운 보호 기술을 배우는 데 도움을 줍니다. " 요구 사항 PHP PHP CUrl 운영 체제 Linux 스크린샷 비디오 : 라이선스 DWTFPL DO WHAT THE FUCK YOU WANT TO PUBLIC LICENSE 복사, 배포 및 수정에 대한 이용 약관...

Antecursor

Antecursor Antecursor 프로젝트는 정보보안 학생들이 네트워크 기반 정보 수집 및 익스플로잇을 위한 자율적이고 모듈식 시스템을 개발할 목적으로 만든 오픈소스 및 오픈 하드웨어 프로젝트입니다. 대상 독자 Antecursor는 블루 팀 과 레드 팀 모두를 돕기 위한 것이며 다양한 목적으로 사용될 수 있습니다: 네트워크 정찰/스캐닝을 자동화하는 다용도 도구 네트워크 장치 동작 확인을 위한 검증 도구 정보 수집 및 취약점 익스플로잇을 통한 보안 시스템SIEM, IPS, IDS 센서 등 교육용 도구 원칙 Antecurso...

CVE-2022-31295

CVE-2022-31295 온라인 토론 포럼 사이트 1.0 - IDOR / 모든 게시물 삭제 익스플로잇 타이틀: 온라인 토론 포럼 사이트 1.0 - IDOR / 모든 게시물 삭제 날짜: 2022-06-13 CVE: CVE-2022-31295 익스플로잇 작성자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://www.sourcecodester.com/ 소프트웨어 링크:...

Mortimer

Mortimer 네트워크 포렌식 유형의 데이터와 인텔리전스를 주로 postgres 데이터베이스로 처리하는 스크립트 모음입니다. NCC Group Plc가 오픈소스로 공개했습니다 - http://www.nccgroup.com/ John Greencirt at nccgroup dot com을 위해 개발되었습니다. https://github.com/nccgroup/mortimer AGPL 라이선스로 공개되었습니다. 자세한 내용은 LICENSE를 참조하세요. broimport.py: bro 로그를 postgres 데이터베이스로...

CVE-2023-39144

CVE-2023-39144 배경 이 취약점은 2023년 5월에 발견되었습니다. Element55는 법률 사무소가 시간을 추적할 수 있는 소프트웨어를 생산합니다. 이 소프트웨어는 Exchange, SQL, Shoretel과 같은 다양한 위치에서 정보를 가져옵니다. 타임라인 2023년 5월 24일 - Element 55에 취약점 보고 2023년 5월 25일 - Element55가 취약점을 확인하고 버전 22의 일부로 수정하겠다고 밝혔습니다. 그들은 전문적이었고 함께 일하기 좋았습니다 2023년 7월 24일 - Element 55와...

libredns.gr

DNS - TLS/HTTPS를 통한 후원 참여 라이선스...

training-application-security

Free Secure Coding & Application Security Training — Open Source SCORM Exercises 40 free, open-source secure coding exercises that teach web application security the way developers learn — by exploiting real vulnerabilities like SQL injection, cross-site scripting XSS, and broken access control,...

combobulator

Dependency Combobulator Dependency Combobulator is an Open-Source, modular and extensible framework to detect and prevent dependency confusion leakage and potential attacks. This facilitates a holistic approach for ensuring secure application releases that can be evaluated against different sourc...

combobulator

Dependency Combobulator Dependency Combobulator는 오픈 소스, 모듈식 및 확장 가능한 프레임워크로, 의존성 혼동 누출과 잠재적 공격을 탐지하고 방지합니다. 이는 GitHub Packages, JFrog Artifactory와 같은 다양한 소스와 npm, maven과 같은 여러 패키지 관리 체계에 대해 평가할 수 있는 안전한 애플리케이션 릴리스를 보장하기 위한 총체적 접근 방식을 제공합니다. 대상 사용자 이 프레임워크는 보안 감사자, 침투 테스터가 사용할 수 있으며, 기업의 애플리케이션 보안...

KITT

KITT 2.0 침투 테스트 프레임워크 KITT 침투 테스트 프레임워크는 침투 테스터와 프로그래머 모두가 자신이 사용하는 도구와 아는 것을 오픈 소스 프로젝트로 통합할 수 있는 오픈 소스 솔루션으로 개발되었습니다. KITT를 통해 사용자는 자신의 직업에 흔히 사용되는 도구 목록에 쉽게 접근할 수 있으며, 이 모든 도구는 소스 코드에서 구성할 수 있습니다. 경고: 이 프로젝트는 더 이상 업데이트되지 않으며 일부 설치 기능이 2020년 이후의 Kali 버전과 호환되지 않을 수 있습니다! 가장 쉬운 설치를 위해 Kali 2019를...

protocol-fuzzer-ce

:toc: = GitLab 프로토콜 퍼저 커뮤니티 에디션 이 프로젝트는 2020년에 https://about.gitlab.com/press/releases/2020-06-11-gitlab-acquires-peach-tech-and-fuzzit-to-expand-devsecops-offering.htmlGitLab이 인수한 Peach Fuzzer Professional v4를 기반으로 합니다. Peach Fuzzer Professional의 일부 기능은 제거되었으며 향후 GitLab의 일부로 제공될 예정입니다. 이 프로젝트는...

ator

認証トークン取得・置換エクステンダー はじめに Webセキュリティテストの世界では、自動化が鍵となり、Burp Suiteが第一選択肢です。しかし、Burpを自動スキャンに真に活用するには、適切なプラグインが必要です。そこで登場するのがATORです。このオープンソースのBurpプラグインは、以下のようなさまざまなシナリオにおけるトークン管理と置換を簡素化することで、スキャン機能に革命をもたらすように設計されています。 1. アクセストークンとリフレッシュトークンの管理 2. XMLおよびJSONリクエストボディ内のトークン置換 3. URLおよびCookie内のトークン置換...

cdb

Pown CDB Pown CDB is a Chrome Debug Protocol utility. The main goal of the tool is to automate common tasks to help debug web applications from the command-line and actively monitor and intercept HTTP requests and responses. This is particularly useful during penetration tests and other types of...

OpenSSL_1.0.1g_After

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 모든 권리 보유. 설명 OpenSSL 프로젝트는 Secure Sockets LayerSSL v2/v3 및 Transport Layer SecurityTLS v1 프로토콜과 완전한 기능을 갖춘 범용 암호화 라이브러리를 구현하는 견고하고 상용 수준의 완전한 오픈 소스 툴킷을 개발하기 위한 공동 작업입니다. 이 프로젝트는...

xwf-yara-scanner

개요 이 X-Ways Forensics X-Tension은 X-Ways 내에서 YARA를 기본적으로 사용할 수 있게 합니다. 이를 위해 X-Ways Forensics API와 YARA API를 모두 사용합니다. 참고: 이는 공식적인 CrowdStrike 제품이 아닌 오픈 소스 프로젝트입니다. 명령줄 인터페이스를 통해 YARA를 실행하는 것보다 X-Ways 내에서 YARA를 실행하면 많은 이점이 있습니다. 대상 미디어를 마운트할 필요가 없습니다. X-Tension은 케이스 스냅샷 내의 각 파일을 메모리로 읽어와서 스캔합니다. 파...

ransomware-simulator

랜섬웨어 시뮬레이터 NCC 랜섬웨어 시뮬레이터 NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ Donato Ferrante 개발, donato dot ferrante at nccgroup dot trust https://www.github.com/nccgroup/ransomware-simulator AGPL 라이선스로 배포됨. 자세한 내용은 LICENSE 참조. 보고서 템플릿 활성화 Word 보고서 템플릿을 extra\template\nccreporttemplate.docx 에서 최종...

Sub7

Sub7 SubSeven은 mobman이 Delphi로 작성한 백도어 프로그램 또는 R.A.T. 원격 관리 도구로, 네트워크 연결을 통해 다른 사용자가 Windows 9X 시스템에 대한 전체 액세스 권한을 얻을 수 있게 해주었습니다. 이것은 Sub7 2.1.2 의 소스 코드이며, 악성 HDDKiller 배치 파일이 2.1.3 BONUS 에디션에 추가되기 직전인 2000년 4월에 공개되었습니다. 저는 지난 5년 동안 mobman을 찾기 위한 광범위한 OSINT 끝에 이 소스 코드를 mobman으로부터 직접 받았으며, 이에 대해...

CVE-2022-28078

CVE-2022-28077 주택 소유자 수금 관리 시스템 1.0 - 반사형 XSS 익스플로잇 제목: 주택 소유자 수금 관리 시스템 1.0 - 반사형 XSS 날짜: 2022-05-06 CVE: CVE-2022-28078 익스플로잇 작성자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://www.sourcecodester.com/ 소프트웨어 링크:...

OpenSSL-1_0_1g_CVE-2016-0702

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson 모든 권리 보유. 설명 OpenSSL 프로젝트는 SSLSecure Sockets Layer, SSL v2/v3 및 TLSTransport Layer Security, TLS v1 프로토콜과 완전한 범용 암호화 라이브러리를 구현하는 견고하고 상용 수준이며 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 공동 작업입니...