1436969 matches found
pyt
.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...
pyt
.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...
cve-2013-3319
cve-2013-3319 metasploit 模块，用于 CVE-2013-3319 / SAP Security Note 1816536 已弃用 ：使用 metasploit 中的 saphostctrlgetcomputersystem。仅出于历史目的保留。 完整公告：http://labs.integrity.pt/advisories/cve-2013-3319/...
CVE-2024-32002
执行中的 PoC...
Zeus
Zeus AWS 审计与加固工具 Zeus 是一款强大的工具，用于 AWS EC2 / S3 / CloudTrail / CloudWatch / KMS 的最佳安全实践。它根据用户创建的配置文件检查安全设置，并根据用户的请求，基于 CIS AWS 基准源将其更改为推荐设置。 目前，它仅包含日志记录机制。 身份与访问管理 避免使用 "root" 账户 确保所有拥有控制台密码的 IAM 用户启用了多因素认证（MFA） 确保禁用超过 90 天或更长时间未使用的凭证 确保访问密钥每 90 天或更短时间轮换一次 确保 IAM 密码策略要求至少一个大写字母 确保 IAM 密码策略要求至少一个小写...
sniffles
Sniffles--Packet Capture Generator for IDS and Regular Expression Evaluation Sniffles is a tool for creating packet captures that will test IDS that use fixed patterns or regular expressions for detecting suspicious behavior. Sniffles works very simply. It takes a set of regular expressions or...
CryKeX
Properties: Cross-platform Minimalism Simplicity Interactivity Compatibility/Portability Application Independable Process Wrapping Process Injection Dependencies: Unix - should work on any Unix-based OS BASH - the whole script root privileges optional Limitations: AES and RSA keys only Fails most...
chaps
CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...
gattacker
A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install root@kitploit: npm install gattacker Usage Configure Running both components Set up variables in config.env:...
pentest_lab
Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...
cloud
Cloud Monitoring the Cloud Landscape Our mission with this project is to provide an always up-to-date and freely accessible map of the cloud landscape for every major cloud service provider. We've decided to kick things off with collecting SSL certificate data of AWS EC2 and GCP machines,...
CVE-2022-39802
3242933 – CVE-2022-39802 SAP Manufacturing Execution 中的文件路径遍历漏洞 基本信息 风险：严重 受影响版本： root@kitploit: SAP MFG EXECUTION CORE 15.1 SAP MFG EXECUTION CORE 15.2 SAP MFG EXECUTION CORE 15.3 厂商 URL：https://sap.com 漏洞：文件路径遍历漏洞 报告时间：2022 年 9 月 公开公告日期：2022 年 10 月 12 日 参考：SAP Security Note 3242933 作者：RedRays R...
htrace.sh
Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...
awesome-shodan-queries
Awesome Shodan Search Queries Over time, I've collected an assortment of interesting, funny, and depressing search queries to plug into Shodan, the literal internet search engine. Some return facepalm-inducing results, while others return serious and/or ancient vulnerabilities in the wild. Most...
trajan
Trajan: CI/CD Security Scanner Trajan scans CI/CD pipelines for security vulnerabilities that attackers use to compromise software supply chains. It supports GitHub Actions, GitLab CI, Azure DevOps, Jenkins, and JFrog. What it does Trajan parses workflow YAML files, builds dependency graphs, runs...
SpringSource__spring-security-oauth_CVE-2018-1260_2-3-2-RELEASE
本项目提供对在Spring Security中使用OAuth 1a和OAuth2的支持。它提供了实现这些协议的消费者和提供者的功能，使用标准的Spring和Spring Security编程模型及配置习惯用法。 行为准则 本项目遵循贡献者公约行为准则。参与即表示您同意遵守该准则。如有不可接受的行为，请向[email protected]报告。 开始使用 下载 或从GIT克隆，然后使用Maven 3.0.和Java 1.6或更高版本: root@kitploit: $ git clone ... $ mvn install -P bootstrap 仅首次使用 bootstrap...
RTFM
RTFM RTFM. 版权所有 © 2013 年 Ben Clark 保留所有权利。未经版权所有者事先书面许可，不得以任何形式或任何方式复制或传播本作品的任何部分。 ISBN-10: 1494295504 ISBN-13: 9 7 8-1494295509 技术编辑：Joe Vest 图形设计：Joe Vest 本文中提及的产品和公司名称可能是其各自所有者的商标。作者仅出于编辑目的使用这些名称，无意侵犯商标权，且未在每个商标名称后添加商标符号。本书中使用某个术语不应被视为影响该商标或服务商标的有效性。...
iotmap
IoTMap IoTMap 是一个使用一个或多个协议同时建模物联网网络的工具。 这是一项正在进行的工作，作为物联网安全博士论文的一部分。 此存储库定期更新，随着获得新结果。 该项目目前支持3种协议：BLE、ZigBee 和 OS4I。更多协议即将推出。 依赖项： Python 3 依赖项 Python 3.5 Scapy（可以通过requirements文件安装，但建议从最新源码构建） neo4j-1.7.6 docopt-0.6.2 prompt-toolkit-3.0.5 terminaltables-3.1.0 pycryptodomex-3.9.7 您可以使用...
DELTA
DELTA：SDN安全评估框架 DELTA是什么？ DELTA是一个渗透测试框架，可针对多种测试用例重现已知攻击场景。该框架还通过运用模糊测试技术，提供发现SDN中未知安全问题的能力。 Agent-Manager（代理管理器）是控制塔。它完全控制部署到目标SDN网络的所有代理。 Application-Agent（应用代理）是一种合法的SDN应用程序，它执行攻击流程且依赖于控制器。已知的恶意功能以应用代理函数的形式实现。 Channel-Agent（通道代理）部署在控制器与支持OpenFlow的交换机之间。该代理嗅探并修改未加密的控制消息。它不依赖于控制器。...