DetExploit

This README is English version. If you want to view Japanese version, please check theREADMEJAPANESE.md. Info Last Update: 2019/10/04 Hi, thank you for visiting this repository. You may know that there is no commit for a while...... but development is still going on !!! Currently, I am re-writing...

vulnerability-write-ups

이 저장소에는 README가 없습니다...

awesome-list

Awesome Cybersecurity List 사이버 보안에 초점을 맞춘 멋진 블로그 글, 분석 글, 논문들을 개인적으로 모아둔 컬렉션입니다. 사이버 보안 관련 도구에 대해 더 깊이 알고 싶다면, 별도의 Cybersecurity Tools 목록을 확인하세요. 목차 2026 2025 2024 2023 2022 2021 2020 2019 2018 2017 2016 2014 2011 기타 다른 목록들 2026 "A 0-click exploit chain for the Pixel 9" Part 11241 Part 21242 Part...

fuzzing-templates

Fuzzing Templates 알려지지 않은 보안 취약점을 찾기 위해 nuclei 엔진과 함께 사용하는 커뮤니티 선별 퍼징 템플릿 목록입니다. 문서 • 기여 • 토론 • 커뮤니티 !Caution 이 저장소는 보관 처리되었으며 nuclei-templates 프로젝트의 /dast 디렉터리로 통합되었습니다...

THERE-IS-A-CVE

Есть CVE TIAC 🕵️ Есть CVE — это инструмент для пентеста, использующий для быстрого выявления уязвимостей в устройствах, подключенных к интернету. Он помогает специалистам по безопасности эффективно обнаруживать и оценивать уязвимости. Кроме того, он интегрирует для поиска эксплойтов и использует...

FirmAE

FirmAE FirmAEは、エミュレーションと脆弱性分析を実行する完全自動化フレームワークです。 FirmAEは、5つの仲裁技術により、エミュレーション成功率を大幅に向上させます（ Firmadyneの16.28%から79.36%へ）。 上位8社のベンダーによる1,124のワイヤレスルーターおよび IPカメラのファームウェアイメージでFirmAEをテストしました。 また、0-day発見のための動的分析ツールも開発しました。このツールは、対象ファームウェアの ファイルシステムとカーネルログに基づいてWebサービス情報を推測します。...

vimana-framework

Обзор Vimana — это модульный фреймворк безопасности для аудита Python API и веб-приложений. Архитектура на основе плагинов позволяет специалистам по безопасности проводить оценку, фаззинг и анализ Python-проектов с помощью автоматических и ручных методов. Основные возможности: Обнаружение и...

dorkbot

dorkbot Сканируйте результаты поиска Google или других источников на наличие уязвимостей. dorkbot — это модульный инструмент командной строки для выполнения сканирования уязвимостей на наборах веб-страниц, возвращаемых поисковыми запросами Google или другими поддерживаемыми источниками. Он раздел...

abap-code-scanner

OWASP ABAP Code Scanner SAP ABAP용 정적 애플리케이션 보안 테스트SAST. 맞춤형 ABAP 코드에서 보안 취약점을 찾아내는 무료 오픈소스 CLI - 오프라인 및 CI 환경에서 사용할 수 있습니다. 에디션 에디션| 설명| 위치 ---|---|--- 오픈소스 CLI 무료, MIT| 내보낸 ABAP 소스를 로컬 또는 CI에서 스캔| 이 저장소아래 Cloud SAP BTP| BTP 대상을 통해 ABAP을 읽는 상용 SaaS| Cloud / BTP 에디션 Web Management Console| JCo/RFC...

BlackDir-Framework

BlackDir-Framework 1 Поиск директорий 2 Поиск поддоменов 3 Расширенный поиск по доркам 4 Сканирование списка дорков 5 Сканирование сайтов XSS, SQL, HTML-инъекции 6 Обратный поиск IP 7 Сканирование портов 8 Брутфорс WordPress 9 Перечисление пользователей WordPress 10 Хэш-шифрование md4, md5, sha1,...

reconmap

Reconmap Платформа для управления тестированием на проникновение, автоматизации и создания отчётов Reconmap — это платформа с открытым исходным кодом для оценки уязвимостей и тестирования на проникновение, созданная для поддержки специалистов по безопасности на всём протяжении жизненного цикла...

CVE-2015-6640

CVE-2015-6640 Edward Hung による PoC https://source.android.com/security/bulletin/2016-01-01.html https://android.googlesource.com/kernel/common/+/69bfe2d957d903521d32324190c2754cb073be15%5E%21/F0...

notes

노트 내 취약점 연구 노트를 모아 둔 아카이브입니다. 대부분은 트위터에 올린 내용을 확장한 것입니다...

blackbox-fuzzing

라우터 TL-WR902AC를 예로 한 IoT 기기 블랙박스 퍼징 이 문서는 제 학기 논문의 HTML 버전으로, PDF는 여기에서 내려받을 수 있다. 서론 퍼징은 소프트웨어에서 버그를 찾는 "가장 효과적인 방법 중 하나"가 되었다. 이러한 주장이나 이와 유사한 주장으로 많은 최신 퍼징 관련 논문이 시작된다 google-scholar. "Internet of Vulnerable Things"라는 주제에 대한 지난 학기 논문의 주요 목표는 메모리 관련 버그를 찾은 다음 이 취약점에 대한 익스플로잇을 작성하는 것이었다. 우리는 펌웨어...

securitylab

GitHub Security Lab 이곳은 GitHub Security Lab의 주요 git 저장소입니다. 다음과 같은 주요 목적으로 사용합니다: 커뮤니티와 문서에서 보안 연구 및 취약점 공개에 대한 모범 사례를 공유합니다. CodeQL 현상금 요청을 추적하기 위해 이 저장소의 이슈를 사용합니다. 취약점이 수정된 후 일부 개념 증명proof-of-concept 익스플로잇을 게시하는 데 사용합니다. 이러한 PoC는 SecurityExploits 하위 디렉터리에서 찾을 수 있습니다. CodeQL 쿼리 예제는 CodeQLQuerie...

CVE-2022-21907

CVE-2022-21907 Descripción 1. Este repositorio detecta un sistema vulnerable a CVE-2022-21907 CVSS:3.1 9.8 y protege contra esta vulnerabilidad si se desea. Ofrezco 2 códigos de PowerShell en 1 línea. 2. Propongo scripts puros en Python, PowerShell, Ruby y módulos de Metasploit y Nmap para atacar...

CVE-2020-0796

Уязвимость SMBv3 Ghost CVE-2020-0796 Демо : exploit-demo.mp4...

XSSYA

XSSYA-V2.0이 출시되었습니다 - https://github.com/yehia-mamdouh/XSSYA-V-2.0 확인 XSSYA는 교차 사이트 스크립팅XSS 스캐너 및 취약점 확인 도구입니다 두 가지 방식으로 작동 • 확인 방법 1: 요청 및 응답Request and Response • 확인 방법 2: 인코딩된 페이로드를 실행하고 웹 HTML 코드에서 동일한 페이로드를 디코딩된 상태로 검색 • HTTPS 지원 • 확인 후 쿠키를 얻기 위해 페이로드 실행 • 3가지 유형의 WAF 식별 ModSecurity -...

ShellShock-CGI-Scan

ShellShock-CGI-Scan CGI 스크립트가 CVE-2014-6271배시 버그에 취약한지 확인하는 C 언어 스크립트입니다. 옵션: root@kitploit: -i 로컬 IP 주소 -p 수신 대기 포트 -l 사이트 목록 -t 연결 시간 초과 기본값: 15초 예시: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 로컬호스트의 31337 포트에서 수신 대기를 시작하고, 'sites.txt' 파일의 사이트를 스캔하며, 연결 시간 초과를 5초로 설정합니다. 미리보기: alt tag...

cve-2023-50164

Отказ от ответственности Несмотря на любые положения, которые могут содержаться в вашемих соглашенииях с Sysdig, Sysdig не предоставляет никакой поддержки, обновлений, гарантий или обязательств любого рода в отношении этих скриптов, включая их функциональность или способность работать в вашейих...