CVE-2021-21973-Automateme

CVE-2021-21973-Automateme 自動化して！...

Web-Cache-Vulnerability-Scanner

Web Cache Vulnerability Scanner WCVS は、Hackmanit と Maximilian Hildebrand によって開発された、ウェブキャッシュポイズニング およびウェブキャッシュディセプションのための高速で多機能なCLIスキャナーです。 このスキャナーは、多様なウェブキャッシュポイズニングおよびウェブキャッシュディセプション技術をサポートし、テスト対象のURLを特定するクローラーを内蔵し、特定のウェブキャッシュに適応してより効率的なテストを行うことができます。高度にカスタマイズ可能で、既存のCI/CDパイプラインに簡単に統合できます。 特徴...

vulnrepro-benchmark

VulnRepro AIモデルが実際に脆弱なコードをレビューできるのか、それともただ自信満々に聞こえるだけなのかを検証するベンチマーク。 ほとんどのセキュリティベンチマークは1つの質問だけを問う: モデルはバグを見つけられるか? それは仕事の半分にすぎない。残りの半分、実際のレビュー業務で本当に疲弊させる部分は、存在しないものをフラグしないことだ。あらゆるファイルに「脆弱だ」と叫ぶモデルは、再現率しか測定しないベンチマークでは素晴らしく見えるが、実務では役に立たない。 そこで、このベンチマークは両側面を同時に評価するように作った。...

fuzzilli

Fuzzilli A coverage-guided fuzzer for dynamic language interpreters based on a custom intermediate language "FuzzIL" which can be mutated and translated to JavaScript. Usage The basic steps to use this fuzzer are: 1. Download the source code for one of the supported JavaScript engines. See the...

metahub

MetaHub は、脆弱性管理のためのコンテキストに基づいたセキュリティ検出事項の充実化と影響評価を自動化するツールです。AWS Security Hub や ASFF 互換のセキュリティスキャナーと一緒に使用できます。意味のない重大度に頼るのはやめて、あなたのコンテキストに基づいた影響スコアの定義に切り替えましょう。 目次 説明 クイック実行 コンテキスト 影響 高レベルアーキテクチャ ユースケース 設定 Python で実行 Docker で実行 Lambda で実行 Security Hub カスタムアクションで実行 AWS 認証 Security Hub の設定 コンテキストの設...

metahub

MetaHub is an automated contextual security findings enrichment and impact evaluation tool for vulnerability management. You can use it with AWS Security Hub or any ASFF-compatible security scanner. Stop relying on useless severities and switch to impact scoring definitions based on YOUR context...

haxunit

概要 • インストール • 使用方法 • HaxUnitの実行 • 機能 HaxUnit.com Discordに参加！ 📘概要 HaxUnitは、WebドメインのためのPythonベースの総合的な偵察およびセキュリティ評価ツールです。サブドメイン列挙、ポートスキャン、脆弱性スキャンなどのためのさまざまなツールを統合しています。 HaxUnitはシンプルさに焦点を当てており、Webセキュリティ評価のための最良かつ最も完全なソリューションを目指しています。 ✨ 機能 サブドメイン列挙 :...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

n-days

n-days 私が発見した iOS の脆弱性、In-The-Wild アップデートからのバイナリ差分で見つけた脆弱性、または単にクールな非公開バグに関する PoC と writeup のコレクションです。 CVE| 修正版| リンク| 自己報告| ITWで悪用| 説明 ---|---|---|---|---|--- CVE-2021-1757| iOS 14.4| poc - info| ✖️| ✖️| カーネルのPC制御 CVE-2021-1812| iOS 14.5| poc| ✅| ✖️| カーネル OOB 読み書き？ -| iOS 14.5| poc - info| ✅| ✖️|...

trivy-db

trivy-db Overview trivy-db is a CLI tool and a library to manipulate Trivy DB. Library Trivy uses trivy-db internally to manipulate vulnerability DB. This DB has vulnerability information from NVD, Red Hat, Debian, etc. CLI The trivy-db CLI tool builds vulnerability DBs. A GitHub Actions workflow...

trivy-db

trivy-db 概要 trivy-db は、Trivy DB を操作するためのCLIツールおよびライブラリです。 ライブラリ Trivy は内部で trivy-db を使用して脆弱性DBを操作します。このDBには、NVD、Red Hat、Debian などの脆弱性情報が含まれています。 CLI trivy-db CLI ツールは脆弱性DBを構築します。GitHub Actions ワークフロー は trivy-db を使用して脆弱性DBの新しいバージョンを定期的に構築し、GitHub Container Registry...

vulnrepo

VULNRΞPO - 脆弱性レポート生成ツール兼リポジトリ クライアントサイドで動作し、プライバシーを最優先するセキュリティ専門家向け脆弱性レポートマネージャーです。全てのデータはブラウザ内で暗号化・保存され、デフォルトではサーバーに送信されることはありません。 ライブアプリ: https://vulnrepo.com/ | 開発ブランチ: https://dev.vulnrepo.com/ ビデオウォークスルー / チュートリアル: 目次 特徴 セキュリティモデル 対応インポートソース レポートエクスポート形式 方法論ツール AI / LLM 統合 はじめに 前提条件 開発サーバー...

CVE-Factory

CVE-Factory：コードセキュリティ脆弱性のためのエキスパートレベルのエージェントタスクのスケーリング CVE-Factoryは、完全自動化されたエンドツーエンドのCVE再現のためのマルチエージェントシステムです。CVEレコードを入力すると、システムは自動的に詳細を調査し、テストケースを生成し、Docker環境を構築し、各脆弱性が悪用可能かつパッチ可能であることを検証します。このパイプラインは、人手を介さずにCVEメタデータを再現可能でテスト可能な脆弱性環境に変換します。 ⚠️ セキュリティ警告 :...

webvulscan

WebVulScan Synopsis WebVulScan is a web application vulnerability scanner. It is a web application itself written in PHP and can be used to test remote, or local, web applications for security vulnerabilities. As a scan is running, details of the scan are dynamically updated to the user. These...

webvulscan

WebVulScan 概要 WebVulScanは、Webアプリケーションの脆弱性スキャナーです。それ自体がPHPで書かれたWebアプリケーションであり、リモートまたはローカルのWebアプリケーションのセキュリティ脆弱性をテストするために使用できます。スキャンが実行されると、スキャンの詳細が動的にユーザーに更新されます。これらの詳細には、スキャンのステータス、Webアプリケーションで見つかったURLの数、見つかった脆弱性の数、および見つかった脆弱性の詳細が含まれます。...

SWE-agent

!warning 現在の開発努力の大部分は、SWE-agent を置き換えた mini-swe-agent に注がれています。 mini-swe-agent は SWE-agent と同等のパフォーマンスを達成しつつ、はるかにシンプルです。 違いの詳細については FAQ を参照してください。 一般的な推奨事項としては、今後は SWE-agent ではなく mini-SWE-agent を使用することです。 SWE-agent を使用すると、選択した言語モデル（例：GPT-4o や Claude Sonnet 4）がツールを自律的に活用して、 実際の GitHub...

argus-wp-watcher

倫理的なWordPress脆弱性スキャナー — リアルタイムCVE相関、OWASPマッピング、AI駆動解析、同意ベースのテスト。 クイックスタート · ドキュメント · Docker · AI機能 · GitHubでスター 動作例 ライブスキャン · WordPress 6.0.3 · 49件のCVE検出 · 18件の指摘 · 47秒 !Argus HTMLレポート —...

MemShellParty

MemShellParty 中文 | English !WARNING 本工具仅供安全研究人员、网络管理员及相关技术人员进行授权的安全测试、漏洞评估和安全审计工作使用。使用本工具进行任何未经授权的网络攻击或渗透测试等行为均属违法，使用者需自行承担相应的法律责任。 !TIP 由于本人仅是安全产品研发，无实战经验，如使用或实现有相关疑问或者适配请求可提 issue 或加入 TG 交流群，欢迎一起学习交流。 MemShellParty 是一款专注于主流 Web 中间件的内存马快速生成工具，致力于简化安全研究人员和红队成员的工作流程，提升攻防效率。 主要特性 无侵入性...

Ctirix_RCE-CVE-2019-19781

CtirixRCE-CVE-2019-19781 Citrix ADC RCE cve-2019-19781 動画 私たちをフォロー: Vulnmachines YouTube Twitter Facebook LinkedIn...

HUNT

HUNT Suite プロキシ拡張機能 HUNT Suite とは? HUNT Suite は、Burp Suite Pro/Free および OWASP ZAP 拡張機能のコレクションです。 特定の脆弱性クラスに対して脆弱な一般的なパラメータを特定します Burp Suite Pro および OWASP ZAP。 テスト方法論を整理します Burp Suite Pro および Free。 HUNT パラメータスキャナ - 脆弱性クラス SQLインジェクション ローカル/リモートファイルインクルージョン & パストラバーサル サーバーサイドリクエストフォージェリ & オープンリダイレクト...