Kernel-Exploits

カーネルエクスプロイト カーネルエクスプロイト用リポジトリ...

progress-burp

진행 추적기 취약점 평가 진행 상황을 추적하는 Burp Suite 확장 프로그램. 기능 Burp Suite 도구Proxy, Repeater, Target에서 항목고유 요청을 캡처합니다. 요청 고유 키는 다음과 같이 정의됩니다: 대상호스트, 포트, 프로토콜, 경로 및 메서드. 항목에는 다음과 같은 편집 가능한 속성이 있습니다: 설명 상태차단됨, 완료됨, 무시됨, 진행 중, 새로움, 연기됨 태그 항목은 다음 기준으로 필터링할 수 있습니다: 상태 태그두 가지 필터링 모드가 있습니다: AND - 항목이 모든 필터링 태그를 가져야 함...

PwnKit-Hunter

背景 先週、polkit の pkexec における重大な脆弱性が公に開示されました（リンク）。この脆弱性を悪用することで、脆弱なホスト上の攻撃者は、権限を持たない任意のユーザーから簡単に完全な root 権限を取得できました。 この「PwnKit」脆弱性の公開開示を受けて、当社はスキャン対象のホストが脆弱であるかどうかを検出・確認するためのシンプルなスクリプトを開発しました。このスクリプトは、組織やセキュリティチームがすべての Linux ベースのマシンを確認し、Polkit の脆弱性にさらされていないことを確認するという重要な作業に役立ちます。 詳細は当社のブログ記事をご覧ください:...

awesome-rust-security

Awesome Rust Security Rustとコンピュータセキュリティに関する優れたプロジェクトとリソースのキュレーションリスト 目次 ツール Webとクラウドセキュリティ 脆弱性評価 攻撃的セキュリティとレッドチーム 脅威検知とフォレンジック 暗号 アプリケーション 教育 書籍 記事 トーク 類似リスト 貢献 ツール Webとクラウドセキュリティ ペネトレーションテスト sn0int - OSINTフレームワークおよびパッケージマネージャー sniffglue - 安全なマルチスレッドパケットスニファ badtouch - スクリプト可能なネットワーク認証クラッカー...

DriverBuddyReloaded

Driver Buddy Reloaded Table of Contents Driver Buddy Reloaded Table of Contents Installation Quick Usage Advanced Usage About Driver Buddy Reloaded Finding DispatchDeviceControl Labelling WDM and WDF Structures Finding and Decoding IOCTL Codes Flagging Functions Finding DeviceName Dumping Pooltag...

CVE-2017-8046

이 저장소에는 README가 없습니다...

vPrioritizer

개요 | 작동 방식 | 빠른 시작 | 로드맵 | 문의 및 기여 개요 vulndb 및 cve와 같은 소스에 따르면, 매일 약 50개의 새로운 취약점이 업계에 알려지고 있으며, 이 숫자는 더욱 증가할 것으로 예상하는 것이 안전합니다. 이는 효과적이고 신속하게 평가하고 수정해야 할 엄청난 수의 취약점입니다. 따라서 오늘날 조직은 위험을 제거하기보다는 줄이는 데 집중하고 있으며또는 집중해야 하며, 취약점 관리는 거의 위험 우선순위 지정과 동일하며, 위험은 여러 요인에 의해 결정되는 가변적이고 동적인 개념입니다. 이론적으로는 기본...

awesome-search-queries

Awesome Search Queries 複数の検索エンジンにわたるさまざまなカテゴリの検索クエリをコミュニティが厳選したリスト。 Awesome Search Queries へようこそ。これは、複数の検索エンジンにわたるさまざまなカテゴリの検索クエリのインデックスを作成するためのコミュニティ主導のプロジェクトです。このプロジェクトは awesome-hacker-search-engines に触発され、uncover がサポートする同じ検索エンジンを使用しています。...

Java-Deserialization-Scanner

Java Deserialization Scanner Java Deserialization Scanner 是一个 Burp Suite 插件，旨在检测和利用 Java 反序列化漏洞。它由 Federico Dotta 编写，他是 HN Security 的首席安全分析师。 该插件由三个不同的组件组成： 1. 与 Burp Suite 主动和被动扫描器的集成 2. 手动测试器，用于在自定义插入点上检测 Java 反序列化漏洞 3. 利用器，允许使用 frohoff ysoserial（https://github.com/frohoff/ysoserial）主动利用 Java...

MemShellParty

MemShellParty 中文 | English !WARNING 본 도구는 보안 연구원, 네트워크 관리자 및 관련 기술자가 승인된 보안 테스트, 취약점 평가 및 보안 감사 작업에만 사용하도록 제공됩니다. 본 도구를 사용하여 승인되지 않은 네트워크 공격이나 침투 테스트 등의 행위는 불법이며, 사용자는 이에 따른 법적 책임을 스스로 부담해야 합니다. !TIP 저는 보안 제품 개발자일 뿐 실전 경험이 없으므로, 사용 또는 구현에 관련된 문의나 호환 요청이 있으면 issue를 제기하거나 TG 교류 그룹에 참여해 주시기 바랍니다. 함께...

userefuzz

...

CVE-Factory

CVE-Factory：コードセキュリティ脆弱性のためのエキスパートレベルのエージェントタスクのスケーリング CVE-Factoryは、完全自動化されたエンドツーエンドのCVE再現のためのマルチエージェントシステムです。CVEレコードを入力すると、システムは自動的に詳細を調査し、テストケースを生成し、Docker環境を構築し、各脆弱性が悪用可能かつパッチ可能であることを検証します。このパイプラインは、人手を介さずにCVEメタデータを再現可能でテスト可能な脆弱性環境に変換します。 ⚠️ セキュリティ警告 :...

cve-2021-3156

このリポジトリには README がありません。...

Citrix_CVE-2019-19781

此存储库没有 README。...

CVE-2018-6389-FIX

このリポジトリには README がありません。...

xpfarm

XPFarm 오픈소스 AI 기반 공격적 보안 플랫폼으로, 잘 알려진 보안 도구들을 통합 웹 UI 뒤에 래핑하며 분산 스캔, AI 생성 보고서, 스마트 스캔 플래너, 대화형 공격 그래프, 커뮤니티 플러그인 SDK를 제공합니다. Google Play에서 ObsidianBox Modern도 확인해보세요. 색인 섹션| 설명 ---|--- Why| 동기와 철학 Wrapped Tools| XPFarm이 조율하는 10개의 오픈소스 도구 Architecture Map| 전체 시스템 아키텍처, 스캔 파이프라인, 데이터 흐름 Overlord —...

BootHole

BootHole 일반 정보 이 저장소는 BootHole 취약점 완화 계획을 관리하는 데 도움이 되는 관련 유용한 스크립트와 추가 도구 또는 정보를 포함하기 위해 만들어졌습니다. Windows 기반 플랫폼 Microsoft가 BootHole DBX 업데이트에서 해지한 서명된 실행 파일이 EFI 시스템 파티션에 있는지 확인하는 Powershell 스크립트를 만들었습니다. Linux 기반 플랫폼 위의 Windows Powershell 스크립트와 유사하게, BootHole DBX 업데이트에서 해지된 서명된 실행 파일이 있는지 확인하는...

dlkploit600

DLKPloiT600.py D-Link 취약점 스캔 및 테스트를 위한 간단한 Python 스크립트 CVE-2019-13101 https://nvd.nist.gov/vuln/detail/CVE-2019-13101 https://www.cvedetails.com/cve/CVE-2019-13101/ https://us.dlink.com/en/security-advisory https://www.dlink.com/en/security-bulletin 요구 사항: python3.x requests $ pip install -r...

cervantes

Cervantes는 펜테스터와 레드팀을 위해 특별히 설계된 오픈소스 협업 플랫폼입니다. 이는 프로젝트, 클라이언트, 취약점, 보고서를 하나의 중앙 집중식 장소에서 효율적으로 관리할 수 있도록 지원하는 포괄적인 관리 도구 역할을 합니다. 효율적인 데이터 관리를 촉진하고 통합된 작업 공간을 제공함으로써 Cervantes는 침투 테스트 활동의 조정 및 실행에 필요한 시간과 노력을 크게 줄이는 것을 목표로 합니다. 지원 Cervantes는 OWASP 재단의 프로젝트입니다...

vuln-list-update

vuln-list-update 自动收集漏洞信息并以可解析格式保存 数据源 https://github.com/aquasecurity/vuln-list/ 用法 root@kitploit: $ vuln-list-update -h Usage of vuln-list-update: -target string update target nvd, alpine, alpine-unfixed, redhat, redhat-oval, debian, ubuntu, amazon, bottlerocket, oracle-oval, suse-cvrf, photon,...