ike-scan

ike-scan Discover and fingerprint IKE hosts IPsec VPN Servers Table of Contents Building and Installing Overview Usage Implementation Details Host Input and Memory Requirements Rate Limiting Cookie Generation and Remote Host Identification IKE Packet Details Backoff Fingerprinting Program Output...

Credential-and-breach-monitoring

侵害 / スティーラーログ / アイデンティティ露出サービス比較（スコアリング付き） このドキュメントでは、侵害インテリジェンス、ダークウェブ監視、およびアイデンティティ露出サービスを、現代のセキュリティチームに関連する実用的な側面にわたって比較します。 焦点を当てているのは： 侵害コーパスの深さ インフォスティーラーログのカバレッジ APIの可用性 セッショントークン / クッキーの監視 ベンダーのポジショニング 目標は単一の勝者を宣言することではなく、以下の目的でベンダーを評価するセキュリティチームに対して、構造化された実用的な比較を提供することです： 侵害インテリジェンスの強化...

NotQuite0day

NotQuite0day このリポジトリには、実際のソフトウェアで見つかった実際のバグを記録しています。これらはベンダーに報告しましたが、ベンダーがメールを無視したため、長い間修正されていないものです。 リポジトリは公開日ごとに整理されています。各フォルダーには、バグと影響を受けるバージョンについての詳細が記載されています。 できれば、このリポジトリを更新する必要がないことを願っています。しかし、ベンダーが無視することを選択した場合、私たちはバグ情報をただここに公開します。...

nextpnr

nextpnr -- ポータブルFPGA配置配線ツール nextpnrは、ベンダーに依存しないタイミング駆動型のFOSS FPGA配置配線ツールを目指しています。 現在、nextpnrは以下をサポートしています： Lattice iCE40デバイス（Project IceStorm によるサポート） Lattice ECP5デバイス（Project Trellis によるサポート） Lattice Nexusデバイス（Project Oxide によるサポート） Gowin LittleBeeおよびAurora Vデバイス（Project Apicula によるサポート）...

advisories

アドバイザリ ケリー・カウディス（@kaoudis）と友人のセキュリティアドバイザリです。一般的に、ベンダーがパッチを適用した後、または脆弱性発見から90日後に公開します。 ごゆっくりお読みください！ アドバイザリは発見順および年ごとに番号が付けられています。発見の列挙は0から始まります。...

vamp-forticheck

vamp-forticheck マルチベンダーエッジデバイスCVEスキャナー — VampSecure Labs 概要 vamp-forticheck は、7つの主要なネットワークセキュリティベンダーにまたがるCVE脆弱性を検出する、非同期かつ非破壊的なセキュリティスキャナーです。構造化された3フェーズの分析を実行します： 1. パッシブ検出 — 認証をトリガーすることなく、HTTPレスポンスヘッダー、バナー、ログインページの痕跡からベンダーとファームウェアバージョンのフィンガープリントを特定します。 2. セミアクティブCVEプローブ —...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

should-i-trust

should-i-trust 概要 should-i-trustは、ドメインのOSINTシグナルを評価するツールです。 要件 should-i-trustは、以下のソースからのAPIキーが必要です： Censys.io - 月間最初の250クエリまで無料 VirusTotal - 無料 GrayHatWarFare - 結果に制限ありで無料 ユースケース あなたは新規ベンダーを評価する審査委員会のメンバーです。あなたは特に、新規ベンダーがコンプライアンスとセキュリティ要件を満たしていることを確認する責任があります。...

buyer-eval-skill

Buyer Eval B2Bソフトウェア購入のためのAIアナリスト。 検討中のベンダーを伝えてください。Buyer Evalは彼らの主張を調査し、 証拠を確認し、ギャップや矛盾を見つけ出し、購入前に尋ねるべき 質問を提供します。購入に関わる他の全員に転送できる Decision Briefが得られます。 You: Evaluate Vendor A and Vendor B for customer success. We need deep Salesforce sync and we can't wait 6 months to go live. 数分後: 判明したこと:...

owasp-cstg

OWASP クラウドセキュリティテストガイド Cloud Security Testing Guide CSTG は、クラウド環境のセキュリティテストを行うためのベンダーに依存しない包括的なマニュアルです。ペネトレーションテスター、クラウドおよびプラットフォームエンジニア、セキュリティアーキテクト、検知エンジニア、監査担当者など、主要なクラウドプロバイダー上で稼働するインフラストラクチャを評価または防御する必要があるすべての人のために作成されています。...

CVE-2018-12598

CVE-2018-12598 CVE-2018-12598 时间线 ================ 2018-06-08: 发现 2018-06-11: 重新测试暂存环境 2018-06-12: 重新测试线上环境 2018-06-19: 内部沟通 2018-06-21: 通知供应商 2018-06-XX: 供应商反馈 2018-06-XX: 供应商反馈产品将得到修补 2018-06-XX: 补丁可用 2018-06-XX: 与供应商达成协议，发布 CVE/公告。 2018-06-XX: 公开报告 作者 Alex Hernandez 又名 @alt3kx...

CVE-2018-12597

CVE-2018-12597 CVE-2018-12597 タイムライン ================ 2018-06-08: 発見 2018-06-11: ステージング環境で再テスト 2018-06-12: 本番環境で再テスト 2018-06-19: 社内連絡 2018-06-21: ベンダーへ通知 2018-06-XX: ベンダーからのフィードバック 2018-06-XX: ベンダーからのフィードバック（製品はパッチ適用予定） 2018-06-XX: パッチ公開 2018-06-XX: CVE/アドバイザリ公開についてベンダーと合意。 2018-06-XX: 公開レポート 著者...

viproy-voipkit

Discontinued Viproy was a PoC VoIP security assessment tool which had several modules and exploits to maintain. However, it was developed as a modules set to Metasploit Framework. As Metasploit Framework had significant updates, Viproy's current modules won't be able to work unless you use legacy...

CVE-2020-13457

CVE-2020-13457 CVE-2020-13457 タイムライン ================ 2020-05-04: 発見 2020-05-11: 研究者の環境で問題を再テスト 2020-05-20: Windows 2012 x64 で PoC エクスプロイトをテスト 2020-05-25: ベンダーへの通知 2020-05-27: Windows 10 x64 で PoC エクスプロイトをテスト 2020-06-01: ベンダーのフィードバック/修正を待っています... 作者 Alex Hernandez 別名 @alt3kx...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

WordPress Integrator 1.32 - Cross-Site Scripting

A cross-site scripting vulnerability in wp-integrator.php in the WordPress Integrator module 1.32 for WordPress allows remote attackers to inject arbitrary web script or HTML via the redirectto parameter to wp-login.php. id: CVE-2012-5913 info: name: WordPress Integrator 1.32 - Cross-Site Scripti...

Emlog Pro v2.1.14 - Cross-Site Scripting

Cross Site Scripting XSS vulnerability in Emlog Pro v2.1.14 via /admin/store.php. id: CVE-2023-41621 info: name: Emlog Pro v2.1.14 - Cross-Site Scripting author: ritikchaddha severity: medium description: | Cross Site Scripting XSS vulnerability in Emlog Pro v2.1.14 via /admin/store.php. impact: ...

Joomla! Component Zh BaiduMap 3.0.0.1 - SQL Injection

SQL Injection exists in the Zh BaiduMap 3.0.0.1 component for Joomla! via the id parameter in a getPlacemarkDetails, getPlacemarkHoverText, getPathHoverText, or getPathDetails request. id: CVE-2018-6605 info: name: Joomla! Component Zh BaiduMap 3.0.0.1 - SQL Injection author: DhiyaneshDk severity...

74cms - ajax_officebuilding.php SQL Injection

A SQL injection vulnerability exists in 74cms 3.2.0 via the x parameter to ajaxofficebuilding.php. id: CVE-2020-22210 info: name: 74cms - ajaxofficebuilding.php SQL Injection author: ritikchaddha severity: critical description: | A SQL injection vulnerability exists in 74cms 3.2.0 via the x...

DomainMOD 4.13.0 - Cross-Site Scripting

DomainMOD 4.13.0 is vulnerable to cross-site scripting via reporting/domains/cost-by-owner.php in the "or Expiring Between" parameter. id: CVE-2020-20988 info: name: DomainMOD 4.13.0 - Cross-Site Scripting author: arafatansari severity: medium description: | DomainMOD 4.13.0 is vulnerable to...