2947155 matches found
reports
이 폴더에는 제가 시간이 지나면서 공개한 일부 취약점 보고서가 포함되어 있습니다. Barracuda Networks Load Balancer ADC - 다중 취약점 CVE-2014-8426, CVE-2014-8428 Aruba ClearPass Policy Manager - 저장형 XSS CVE-2015-1389 Network Solution WebMail - 다중 취약점 책임 공개 Tuleap - SQL 인젝션 CVE-2018-7538 Telecom Italia 버그 바운티 프로그램 - Ngeener Web - SQLi 및 ...
AutoPiff
AutoPiff 자동 패치 인텔리전스 및 탐지 프레임워크 Windows 커널 드라이버 패치에서 취약점 수정을 탐지하는 의미 분석 엔진입니다. AutoPiff는 보수적인 YAML 규칙을 사용하여 보안 관련 코드 변경을 높은 정밀도와 설명 가능성으로 식별합니다. 개요 AutoPiff는 취약한 드라이버 버전과 패치된 드라이버 버전 간의 차이를 분석하여 다음을 자동으로 탐지합니다. Use-After-Free 수정 ExFreePool 후 null 할당 범위 검사 추가 memcpy 전 길이 유효성 검사 사용자/커널 경계 강화...
ZEROScan
ZEROScan 소개 ZEROScan은 멀티스레드 취약점 탐지 프레임워크로, 이를 통해 쉽게 취약점 탐지 플러그인을 획득하거나 개발하여 대상에 대한 침투 테스트를 수행할 수 있습니다. 인터페이스와 사용 방식은 metasploit-framework 프레임워크를 참고하여 쉽게 사용하고 플러그인을 개발할 수 있습니다. 특징 멀티스레드 동시 실행 모드 지원 최소한의 스크립트 작성, 참고 문서 불필요 Linux, Windows, Mac OSX, BSD 지원 설치 $ git clone...
xpfarm
XPFarm 잘 알려진 오픈 소스 보안 도구들을 단일 웹 UI 뒤에 래핑하는 오픈 소스 취약점 스캐너입니다. 목차 Section| Description ---|--- 왜?| XPFarm의 동기와 철학 래핑된 도구들| XPFarm이 오케스트레이션하는 10개의 오픈 소스 도구 아키텍처 맵| 전체 시스템 아키텍처, 스캔 파이프라인, 데이터 흐름 및 AI 하위 시스템 Overlord - AI 바이너리 분석| 바이너리/악성코드 분석을 위한 내장 AI 에이전트 설정| 빌드 및 배포 지침 Docker / 소스 임의 스크린샷| 스캔 및 로그...
LadonGo
Golang용 Ladon 스캐너 Wiki http://k8gege.org/Ladon/LadonGo.html 소개 LadonGo는 오픈 소스 인트라넷 침투 스캐너 프레임워크로, C, B, A 세그먼트의 활성 호스트 탐지, 핑거프린트 식별, 포트 스캔, 암호 폭파, 원격 실행, 고위험 취약점 탐지 등을 쉽게 수행할 수 있습니다. 버전 4.0에는 37개의 기능이 포함되어 있으며, 고위험 취약점 탐지MS17010, SmbGhost, 원격 실행SshCmd, WinrmCmd, PhpShell, JspShell, GoWebShell, 12...
vulmap
🌟 Vulmap - 웹 취약점 스캔 및 검증 도구 영어 버전 보기 Vulmap은 웹 취약점 스캔 및 검증 도구로, 웹 애플리케이션에 대한 취약점 스캔 및 취약점 활용 기능을 제공합니다. 현재 지원하는 웹 앱은 activemq, flink, shiro, solr, struts2, tomcat, unomi, drupal, elasticsearch, fastjson, jenkins, nexus, weblogic, jboss, spring, thinkphp 등입니다. Vulmap은 취약점 스캔과 검증취약점 이용을 하나로 결합하여,...
killshot
This project is no longer maintained ! KILLSHOT A Penetration Testing Framework, Information gathering tool & Website Vulnerability Scanner Why KillShot? You can use this tool to spider your website, gather important information, and automate data collection using tools such as WhatWeb, Host,...
killshot
이 프로젝트는 더 이상 유지보수되지 않습니다 ! KILLSHOT 침투 테스트 프레임워크, 정보 수집 도구 및 웹사이트 취약점 스캐너 KillShot이 필요한 이유? 이 도구를 사용하여 웹사이트를 스파이더링하고, 중요한 정보를 수집하며, WhatWeb, Host, Traceroute, Dig, Fierce 및 WafW00f와 같은 도구를 사용하여 데이터 수집을 자동화할 수 있습니다. 또한 CMS Exploit Scanner와 Web Application Vulnerability Scanner를 사용하여 CMS를 식별하고 웹사이트...
opencve
OpenCVE란 무엇인가요? OpenCVE는 CVE를 효율적으로 모니터링하고 관리할 수 있도록 도와주는 취약점 인텔리전스 플랫폼입니다. MITRE, NVD, RedHat, Vulnrichment 등 여러 소스에서 취약점을 수집하며, 공급업체, 제품, 심각도 등으로 필터링, 추적, 정리할 수 있습니다. 간단하면서도 강력한 인터페이스를 통해 제품을 구독하고, 알림을 받고, 변경 사항을 분석하고, 팀과 협업할 수 있습니다. CVE에 구성원을 할당하여 진행 상황예: 분석 중, 위험 승인을 추적하고 모두의 의견을 일치시킬 수 있습니다...
GDA-android-reversing-Tool
ˇ GDAGJoy Dex Analyzer GDAは、C++で実装された強力なDalvikバイトコード逆コンパイラであり、高速解析、メモリ・ディスク消費量の低さ、apk、dex、odex、oat、jar、class、aarファイルを逆コンパイルする強力な能力という利点があります。 GDAは完全にネイティブソフトウェアであり、セットアップやJava VMを必要とせず、追加設定なしで新しいWindowsシステムや仮想マシンシステムで正常に動作します。GDA Decompilerプロジェクトは2013年に開始され、最初のバージョン1.0は2015年にGDA websiteでリリースされました...
shellshocker-python
shellshocker-python 이것은 Bash를 실행하는 시스템이 CVE-2014-6271에 취약한지 탐지하는 데 도움을 주는 파이썬 애플리케이션입니다...
Egyscan
EgyScan V3.4 "Ultra" : 무적의 디지털 요새 🏰 디지털 영역의 수호자 여러분, 안녕하십니까! 🛡️ EgyScan V3.0 과 함께 특별한 여정을 떠날 준비를 하십시오. 이 궁극의 파수꾼은 당신의 웹사이트를 끊임없는 사이버 위협으로부터 난공불락의 요새로 탈바꿈시킵니다. 디지털 방어의 미래를 탐험해 봅시다. EgyScan이 당신의 온라인 영역을 지키는 막을 수 없는 힘으로 등장합니다. 🚀 EgyScan으로 비할 데 없는 힘을 해방하라 🚀 EgyScan 은 단순한 도구 그 이상입니다. 당신 디지털 삶의 수호천사입니다...
notepad_CVE_2026_20841
このリポジトリには README がありません。...
CVE-2017-0100
이 저장소에는 README가 없습니다...
CVE-2026-31431-
このリポジトリには README がありません。...
CVE-2025-54897-LAB
ラボ: CVE-2025-54897 - Microsoft Office SharePoint の逆シリアル化の脆弱性 🚀 概要 このラボは、Microsoft Office SharePoint におけるリモートコード実行（RCE）を可能にする逆シリアル化の脆弱性を実演します。この問題は、SharePoint のオブジェクト逆シリアル化ルーチン内で信頼されていないシリアル化データが不適切に処理されることに起因し、認証済みの攻撃者がターゲットサーバー上で任意のコードを実行できるようになります。CVSSv3 スコア 8.8 のこの高深刻度の脆弱性は、Enterprise Server...
Log4j-CVE-2021-44228
このリポジトリには README がありません。...
cve-2025-59934
cve-2025-59934 cve-2025-59934 PoC...