Jetleak-Testing-Script

Jetleak テストスクリプト このツールは、組織がJetty WebサーバーのバージョンがJetLeakに対して脆弱かどうかをテストするための、迅速かつ簡易な方法を提供することを目的としています。現時点では、このスクリプトは無効なSSL証明書を持つサイトには対応していません。これは将来のイテレーションで修正される予定です。 Jetleak脆弱性の詳細については、弊社のブログ記事を参照してください：...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh CVE-2024-3094 に基づき、脆弱性のあるバージョンかどうかを確認するためのユーティリティです。 インストール 使用するには、ターミナルを開いて以下を実行します： cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh 実行方法 cd /git ./check-xz.sh ライセンス MIT...

port-scan-automation

LazyMap - 自動NMAPスキャンスクリプト NMAPスキャンとカスタムNessusポリシーを自動化します。 Daniel Compton 開発 https://github.com/commonexploits/port-scan-automation.git AGPLのもとで公開されています。詳細はLICENSEを参照してください。 インストール git clone https://github.com/commonexploits/port-scan-automation.git 使用方法 ./lazymap.sh 機能 アクティブなデバイスを検出します...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing git clone...

nmapAutomator

nmapAutomator バックグラウンドで実行できるスクリプト！ 概要 このスクリプトの主な目的は、毎回実行される列挙と偵察のプロセスを自動化し、代わりに実際のペネトレーションテストに集中できるようにすることです。 これにより、次の2つが保証されます： 1. nmapスキャンを自動化します。 2. 常にバックグラウンドで何らかの偵察を実行しておくこと。 最初のポートが '5〜10秒以内 ' に見つかったら、それらのポートを手動で調査し始め、残りはこちらからの操作を一切行わずにバックグラウンドで実行させることができます。 機能 スキャン 1. Network :...

CVE-2020-3452-PoC

CVE-2020-3452 皆さん、こんにちは。これは nmap NSE スクリプトをダウンロードして NSE モジュールファイルに配置し、任意のホストに対して nmap コマンドを実行する簡単なスクリプトです。 ホストリストを list.txt ファイルに記述してください ありがとう...

shiguresh

Shiguresh...

dr_checker

DR.CHECKER : A Soundy Vulnerability Detection Tool for Linux Kernel Drivers This repo contains all the sources, including setup scripts. Now with an Amazing UI to view the warnings along with corresponding source files. Tested on Ubuntu = 14.04.5 LTS Announcements 16 Feb 2018 : DR.CHECKER has bee...

cve-2023-4966-iocs

CVE-2023-4966 IoCs のスキャン スクリプト: check-cve-2023-4966.py このスクリプトは、Citrix NetScaler のログで CVE-2023-4966 の悪用の可能性を検索します。 使用方法 usage: check-cve-2023-4966.py -h --nologline logdirpath Python script to check CitrixNetScaler logs for possible CVE-2023-4966 exploitation positional arguments: logdirpath path...

cve-2019-16097

cve-2019-16097 1.在urls.txt中添加你要检测的url 2.python3环境下运行cve-2019-16097脚本 python3 cve-2019-16097.py 3.批量检测完成后再results中查看成功写入账号的url。...

bad_ducky

Bad Ducky Summary Bad Ducky is yet another Rubber Ducky clone. It is based on CJMCU BadUsb ATMEGA32u4 - Arduino Leonardo clone board with onboard card reader, which you can buy on ebay or aliexpress. My goal was to create something compatible with Rubber Ducky scripts, while having ability to...

CVE-2021-3156-SCRIPT

CVE-2021-3156-SCRIPT git clone https://github.com/binw2018/CVE-2021-3156-SCRIPT.git && cd CVE-2021-3156-SCRIPT && sh Script.sh...

Torward

Torward Torward は、torghost-gn および darktor スクリプトをベースに改良されたバージョンで、インターネット上の匿名性を高めるために設計されています。このツールはデータ漏洩を防止し、コンピュータからのすべてのトラフィックを強制的に Tor ネットワーク経由でルーティングすることで、接続のプライバシーを高度に保護します。 インストール git clone https://github.com/chundefined/Torward.git cd Torward chmod +x install.sh ./install.sh セキュリティ強化...

attackintel

UPDATE 26 Nov 2018 MITRE has deprecated the ATT&CK API functionality and will soon be phasing it out. They have moved to utilizing STIX. My code will be available for reference but you can check out my ATT&CK Intel webapp which is in the preliminary phases of development and offers the same info...

attackintel

アップデート 2018年11月26日 MITREはATT&CK APIの機能を非推奨とし、間もなく廃止する予定です。彼らはSTIXの利用に移行しました。私のコードは参考用として利用可能ですが、開発初期段階にあるATT&CK Intel Webアプリで同じ情報を提供しています。リンクは以下です。常に改善を目指しています。Webアプリへの提案があれば、gr4ym4ntxatgmaildotcomまでお送りください。お楽しみに。 ATT&CK INTEL Webapp ATT&CK Intel 特定の脅威グループに対する戦術、技術、緩和策、検出方法をMITRE ATT&CK...

Kali-Setup

Kali カスタマイズスクリプト このスクリプトのアイデアは元々 g0tmi1k https://github.com/g0tmi1k/os-scripts から拝借したものです。スクリプトの基礎に対して私が功績を主張するものではありません。 とは言え、元のバージョンに比べて多数のツールを追加し、多くのエラーを修正しました。私はこれをメンテナンスし、自分の好みに合わせて更新し続けています。 Pythonでkali.pyとして書き直しました。現在は実行もメンテナンスも非常に簡単です。 スクリプト内の最初のいくつかの変数を自分の好みに編集してください 実行: python3 ./kali.p...

slowloris

slowloris.py - Pythonで書かれたシンプルなSlowloris Slowlorisとは？ Slowlorisは基本的に、スレッド型サーバーに影響を与えるHTTPサービス拒否攻撃です。仕組みは次のとおりです。 1. 大量のHTTPリクエストを開始します。 2. 接続を維持するために、定期的（約15秒ごと）にヘッダーを送信します。 3. サーバーが閉じない限り、接続を閉じません。サーバーが接続を閉じた場合は、新しい接続を作成して同じことを続けます。 これにより、サーバーのスレッドプールが枯渇し、サーバーは他の人に応答できなくなります。 引用...

OpenNebula-CVE-2025-56537

OpenNebula-CVE-2025-56537 エクスプロイトタイトル : OpenNebula 6.10.0.1 - 仮想ネットワークテンプレートにおける格納型XSS クロスサイトスクリプティング エクスプロイト作成者 : Mark Artamonov ベンダーホームページ : https://opennebula.io/ テスト済みバージョン : OpenNebula 6.10.0.1 影響を受けるバージョン : OpenNebula 概念実証 : 修正方法 : OpenNebula =7.0 にアップグレードしてください。...

log4j-detect

log4j-detect マルチスレッドを使用してURLリストの「Log4j」Javaライブラリの脆弱性（CVE-2021-44228）を検出するシンプルなPython 3スクリプト Python 3で開発されたスクリプト「log4j-detect.py」は、指定されたURLリストがCVE-2021-44228に対して脆弱かどうかを検出します。 このスクリプトは、スレッドを使用して（パフォーマンス向上）指定されたリスト内の各URLにGETリクエストを送信します。GETリクエストには、成功時にBurp Collaborator /...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...