xray

Добро пожаловать в xray 👋 Мощный инструмент для оценки безопасности 🏠Документация • ⬇️Скачать xray • ⬇️Скачать xpoc • ⬇️Скачать xapp • 📖Репозиторий плагинов English Version Примечание: серия xray не является открытым исходным кодом, просто скачайте готовый бинарный файл. Репозиторий содержит в...

CVE-2022-22978

CVE-2022-22978 Spring Security Spring Security 우회 성공 http://localhost:9090/login%0a SayMyName으로 Spring Security 우회 실패 http://localhost:9090/name%0d Custom RBAC으로 Spring Security 우회 실패 http://localhost:9090/admin/admin%0d Annotation RBAC으로 Spring Security 우회 실패 http://localhost:9090/user/user%0a...

yersinia

Spanning Tree 1: DOS attack sending conf BPDUs root@kitploit: Let's send some conf BPDUs claiming be root!!! By sending continously conf BPDU with root pathcost 0, randomly generated bridge id and therefore the same root id, and some default values for other fields, we try to annoy the switches...

CVE-2020-29607

CVE-2020-29607 Эксплойт для CVE-2020-29607 Использование...

terragoat

TerraGoat — Уязвимая инфраструктура Terraform...

CVE-2024-2876

CVE-2024-2876 Icegram express における SQLインジェクション脆弱性の POC 法的免責事項 このリポジトリで提供される概念実証（PoC）スクリプトは、教育および研究目的でのみ提供されます。その目的は、特定の脆弱性を示し、関連するセキュリティリスクの理解を助けることです。 本スクリプトの不正使用（無許可のシステムアクセス、無許可のテスト、その他の不正行為を含むがこれらに限定されない）は固く禁じられています。...

Docker-Security

Docker Security これはOWASP Docker Top 10です。作業中のドキュメントです。 このドキュメントについて このドキュメントは、セキュアなコンテナ化環境を構築するための最も重要な10のセキュリティ項目を説明しています。ゼロから始める場合の仕様書として使用でき、また、この作業を委託する業者に渡すこともできます。...

CVE-2023-34362-Defense-Package

このリポジトリには README がありません。...

htcap

HTCAP htcap is a web application scanner able to crawl single page application SPA recursively by intercepting ajax calls and DOM changes. KEY FEATURES Recursive DOM crawling engine Discovers ajax/fetch/jsonp/websocket requests Supports cookies, proxy, custom headers, http auth and more Heuristic...

POC-S

POC-S: POC-T Strengthen Version POC-T加强版 Документация POC-T в виде wiki находится в каталоге doc Предисловие: в настоящее время Отказ от ответственности Использование POC-S для атаки на цель без предварительного обоюдного согласия является незаконным. POC-S предназначен только для целей...

Resources-for-Application-Security

Обновленный пост на https://ishaqmohammed.me/posts/resources-for-application-security/ Ресурсы по безопасности приложений Некоторые хорошие ресурсы для начала изучения безопасности приложений Примечание: Ресурсы, которые я собрал, — это те, которые я буду использовать в своём обучении безопасност...

pmkidcracker

PMKID WPA2 Cracker This program is a tool written in Python to recover the pre-shared key of a WPA2 WiFi network without any de-authentication or requiring any clients to be on the network. It targets the weakness of certain access points advertising the PMKID value in EAPOL message 1. Program...

0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 |...

0l4bs

0l4bs Лаборатории межсайтового скриптинга для энтузиастов безопасности веб-приложений Список заданий: root@kitploit: Chall 1 | URL Chall 2 | Форма Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Страница входа Chall 8 | Загрузка файла Chall 9 | Кодировани...

bypass-403

Bypass-403 A simple script just made for self use for bypassing 403 It can also be used to compare responses on verious conditions as shown in the below snap Usage ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here Features Use 24 known Bypasses for 403 with the help...

cuckoo-droid

CuckooDroid - Автоматизированный анализ вредоносных программ для Android. Предоставлено компанией Check Point Software Technologies LTD. CuckooDroid является расширением Cuckoo Sandbox — программного обеспечения с открытым исходным кодом для автоматизации анализа подозрительных файлов. CuckooDroi...

BADministration

BADministration Что такое BADministration? BADministration - это инструмент, который взаимодействует с приложениями управления и администрирования с наступательной точки зрения. Он пытается предоставить специалистам по наступательной безопасности offsec инструмент для выявления и использования эт...

firmware-analysis-toolkit

Набор инструментов для анализа прошивок FAT — это набор инструментов, созданный для помощи исследователям безопасности в анализе и выявлении уязвимостей в прошивках IoT и встраиваемых устройств. Он также используется в обучении "Offensive IoT Exploitation ", проводимом компанией Attify. Примечани...

django-vulnerability-CVE-2025-32873

Djangoのstriptagsに関するセキュリティ問題 要件 Django 5.2 Django Rate Limit pip install django-ratelimit...

NotQuite0day

NotQuite0day 이 저장소는 실제 소프트웨어에서 발견된 실제 버그 중, 공급업체에 보고했지만 공급업체가 이메일을 무시하거나 아주 오랜 시간이 지나도록 수정되지 않은 버그들을 기록합니다. 이 레포는 출시일을 기준으로 정리되어 있습니다. 각 폴더에서 버그와 영향을 받는 버전을 확인할 수 있습니다. 필요하다면, 이 저장소를 더 이상 업데이트하지 않기를 바랍니다. 그러나 공급업체가 무시하기로 선택하면, 우리는 여기에 그냥 공개하겠습니다...