SECURITY-3430

SECURITY-3430 우회 방법 이것은 SECURITY-3430 수정 사항이 적용되지 않은 Jenkins 컨트롤러즉, 2.470 및 LTS 2.452.3까지 포함용 Java 에이전트입니다. 메커니즘 및 호환성 SECURITY-3430 취약점이 포함된 클래스의 정의를 변환하여 악용을 방지합니다. 어떤 이유로 실패하면 Jenkins가 강제로 중지됩니다. 이 우회 방법은 ClassLoaderProxyfetchJar를 완전히 차단하므로 일반 수정 사항과 달리 보안 권고에 언급된 플러그인의 영향을 받는 기능과 호환되지 않습니다. 이...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

omnisci3nt

⭐️ 이 GitHub 저장소가 유용하다면, 별표를 눌러주세요! ⭐️ 🕵️‍♂️ Omnisci3nt: 통합 웹 정찰 도구 Omnisci3nt는 사이버 보안 전문가, 윤리적 해커, 보안 연구자 를 위해 설계된 포괄적인 웹 정찰 및 인텔리전스 프레임워크입니다. 서브도메인, SSL/TLS 인증서, 노출된 서비스, 기술, 아카이브된 웹 콘텐츠와 같은 도메인 관련 데이터의 자동 발견 및 분석을 가능하게 합니다. 여러 정찰 기술을 단일 워크플로우로 통합함으로써 Omnisci3nt는 사용자가 도메인의 외부 공격 표면, 구성 상태, 이력 정보를...

CSPBypass

CSP 우회 CSPBypass.com 에 오신 것을 환영합니다. 이 도구는 특정 화이트리스트 도메인만 허용하는 CSP로 인해 주입injection이 차단된 사이트에서 윤리적 해커가 제한적인 콘텐츠 보안 정책CSP을 우회하고 XSS사이트 간 스크립팅 취약점을 악용할 수 있도록 설계되었습니다. 웹사이트 CSPBypass.com을 방문하여 XSS를 달성할 수 있는 기존 CSP 우회 가젯을 검색하거나 자신의 발견 사항을 기여하세요. 오프라인 사용 번들된 데이터셋과 함께 정적 UI를 제공하기 위해 Docker 이미지를 빌드하고 로컬에서...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...

santa

Santa Santa는 macOS용 바이너리 및 파일 접근 인가 시스템입니다. 실행 및 파일 접근을 모니터링하고 로컬 데이터베이스의 내용을 기반으로 결정을 내리는 시스템 확장, 차단 결정 시 사용자에게 알리는 GUI 에이전트, 원격 서버와 구성을 동기화하는 백그라운드 서비스, 그리고 시스템을 관리하는 명령줄 유틸리티로 구성됩니다. 바이너리가 '착한지 나쁜지naughty or nice'를 추적하기 때문에 Santa라는 이름이 붙었습니다. 문서 Santa 문서는 Docs 디렉터리에 저장되며 https://northpole.dev에...

terminal-bench-2

Terminal-Bench 2.0 | | | | || || | |/ \ '| ' | | ' \ / | | || || | | / | | | | | | | | | | | | | | || || |||| || || |||| ||,|| |||| || | | | | \ / \ \\ | \ / \ ' \ / | ' \ || | | | \\ | | | / | | | | | | | / / | || | \ \ |/ || |||| || |/ \\ Terminal-Bench는 컨테이너화된 환경에서 유용한 작업을 수행하기 위한...

audit_couchdb

Audit CouchDB: 간단하고 명확한 CouchDB 보안 평가 Audit CouchDB는 강력한 메시지를 담은 간단한 도구입니다. Apache CouchDB URL을 입력하면 보안에 대해 알고 싶은 모든 것을 알려줍니다. 목표 Audit CouchDB는 다음 작업을 수행합니다: 1. CouchDB에 대해 가능한 모든 사실을 알아냅니다. 예를 들어: 서버 구성은 무엇인가? 어떤 사용자 계정이 존재하는가? 어떤 사용자 역할이 존재하는가? 어떤 데이터베이스가 존재하는가? 각 데이터베이스의 보안 설정은 무엇인가? 각 설계 문서의...

audit_couchdb

Audit CouchDB: The simple, clear, CouchDB security assessment Audit CouchDB is a simple tool with a powerful message. Given an Apache CouchDB URL, it will tell you everything you ever wanted to know about its security. Objective Audit CouchDB will perform the following actions: 1. Learn every...

CVE-2017-0213

CVE-2017-0213 명령줄용...

pingcastle

Netwrix의 PingCastle 참여 및 기여하기 모든 PingCastle 사용자오픈 소스 기여자, IT 관리자, 보안 전문가가 참여하여 PingCastle의 미래를 함께 만들어 나가길 환영합니다. Netwrix 커뮤니티 가입 : community.netwrix.com 공지사항 확인, 로드맵 보기, 기능 아이디어 제출, 다른 사용자와 소통. GitHub에서 기여하기 github.com/netwrix/pingcastle 풀 리퀘스트 제출, 오픈 이슈 검토, 코드베이스 탐색. 소개 Active Directory 보안 위협 환경...

hopgoblin

hopgoblin hopgoblin은 Adobe Experience ManagerAEM 인스턴스를 위한 스캐너입니다. 보안 평가 중에 수동으로 수행하던 여러 검사를 자동화합니다. 기능 노출된 QueryBuilder 엔드포인트 탐지: /bin/querybuilder.json /bin/querybuilder.feed QueryBuilder를 악용하여: rep:User 객체와 유출된 비밀번호 해시 열거 쓰기 가능한 JCR 노드 식별 /services/accesstoken/verify를 통한 SSRF Jackrabbit 패키지...

CheatSheetSeries

Welcome to the OWASP Cheat Sheet Series Welcome to the official repository for the Open Worldwide Application Security Project® OWASP Cheat Sheet Series project. The project focuses on providing good security practices for builders in order to secure their applications. In order to read the cheat...

TeleShadow3

TeleShadow3 Teleshadow3 - 고급 Telegram 데스크탑 세션 하이재커! 다운로드 여기를 클릭하여 최신 버전을 다운로드하세요! 스크린샷 데스크탑 텔레그램을 탈취하는 것이 이렇게 쉬운 적은 없었습니다! 발신자와 수신자의 이메일 및 발신자 세부 정보를 설정하거나 Telegram API를 사용하세요! 컴파일 후 피해자에게 보내십시오. 세션 파일을 어떻게 사용하나요? tdata와 telegram.exe를 같은 디렉토리에 넣고 telegram.exe를 실행하면 됩니다. 데모? 곧 공개 예정... 어떤 기능이 있나요?...

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

awesome-game-security

awesome-game-security If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. Show respect to all the projects below, perfect works of art 🫡 NeverC & NeverD — Your Compiler & Decoder for the AI Era As AI agents increasingly...

threatbox

Threatbox - Standard Attack Platform ThreatBox is a standard and controlled Linux based attack platform. I've used a version of this for years. It started as a collection of scripts, lived as a rolling virtual machine, existed as code to build a Linux ISO, and has now been converted to a set of...

secator

The pentester's swiss knife. Features • Supported commands • Installation • Usage • Documentation • Join us on Discord ! secator is a task and workflow runner used for security assessments. It supports dozens of well-known security tools and it is designed to improve productivity for pentesters a...

secator

펜테스터의 스위스 나이프. 기능 • 지원 명령어 • 설치 • 사용법 • 문서 • Discord에 참여하세요! secator는 보안 평가에 사용되는 작업 및 워크플로우 실행기입니다. 수십 개의 잘 알려진 보안 도구를 지원하며 펜테스터와 보안 연구자의 생산성을 향상시키기 위해 설계되었습니다. 기능 엄선된 명령어 목록 통합된 입력 옵션 통합된 출력 스키마 CLI 및 라이브러리 사용 Celery를 이용한 분산 옵션 간단한 작업부터 복잡한 워크플로우까지 사용자 정의 가능 지원 도구 secator는 다음 도구를 통합합니다: 이름| 설명|...

browser-identity-attacks-matrix

브라우저 및 ID 공격 매트릭스 이 저장소는 SaaS 앱, 브라우저 기반 공격, ID 공급자, 피싱을 포괄하는 브라우저 및 ID 공격 기법 모음입니다. 보안 연구자, 레드/블루 팀, 침투 테스터가 이러한 공격 기법을 배우고 공유할 수 있는 리소스로 제공됩니다. 이름 변경 공지: 이 프로젝트는 이전에 SaaS 공격 매트릭스 로 알려져 있었습니다. 브라우저 기반 공격 기법악성 확장 프로그램 및 피싱 등과 'SaaS'라는 레이블에 깔끔하게 맞지 않는 ID 계층 공격을 포함하도록 범위를 확장함에 따라 브라우저 및 ID 공격 매트릭스 ...