OSTE-Meta-Scan

OSTE-Meta-Scanner 이 프로젝트는 현재 OSTE에서 유지 및 지원하며 더 이상 오픈 소스 프로젝트로 제공되지 않습니다. 문의, 상업적 사용 또는 지원은 LinkedIn, 공식 웹사이트 또는 WhatsApp +213.7.98.38.94.54를 통해 OSTE 영업팀에 연락해 주십시오. 이 프로젝트는 동적 애플리케이션 보안 테스트DAST 분야를 단순화하는 것을 목표로 합니다. OSTE 메타 스캐너는 Nikto Scanner, ZAP, Nuclei, SkipFish, Wapiti 등 여러 DAST 스캐너를 결합한 종합적인...

trunk-recorder

スポンサー Trunk RecorderとOpenMHzを便利だと思っていますか？ 継続的な開発と運用を支援するために、スポンサーになってください！ 貢献してくださったすべての皆様に感謝します！ 🎉 V5.2 が登場...史上最高のリリース!! 貢献、テスト、そしてコアダンプの収集にご協力いただいた皆様、ありがとうございます！ 概要 助けが必要ですか？何かうまくいきましたか？ぜひ共有してください！ Discord サーバー ドキュメント ...そしてWikiもお忘れなく Trunk...

Domain-Controller-DC-Exploitation-with-Metasploit-Impacket

Metasploit + Impacket を用いたドメインコントローラ DC のエクスプロイト Metasploit と Impacket を用いたエンドツーエンドのドメインコントローラエクスプロイト：DC10 を発見し、Zerologon CVE-2020-1472 を悪用し、NTLM ハッシュを抽出し、SYSTEM シェルを取得し、Meterpreter セッションを確立しました。 エグゼクティブサマリ 本演習では、CVE-2020-1472 Zerologon...

nodejsscan

nodejsscan Static security code scanner SAST for Node.js applications powered by libsast and semgrep. Made with in India Support nodejsscan Donate via Paypal: Sponsor the Project: e-Learning Courses & Certifications OpSecX Node.js Security: Pentesting and Exploitation - NJS Run nodejsscan docker...

Sitadel

Sitadel - Web Application Security Scanner | || || | / | | | | | | | | | | || | | | \ | | |/ | | | | || | | | |/ | | | | | | /|| ||\ Sitadel is basically an update for WAScan making it compatible for python = 3.11 It allows more flexibility for you to write new modules and implement new features...

ShellShock-CGI-Scan

ShellShock-CGI-Scan CGIスクリプトがCVE-2014-6271（Bash Bug）に対して脆弱かどうかを確認するためのC言語スクリプトです。 オプション: -i ローカルIPアドレス -p 待ち受けポート -l サイトリスト -t 接続タイムアウト デフォルト: 15秒 使用例: $ ./Scanner -i 127.0.0.1 -p 31337 -l sites.txt -t 5 localhostのポート31337で待ち受けを開始し、ファイル'sites.txt'内のサイトをスキャンして、接続タイムアウトを5秒に設定します。 プレビュー: alt tag...

ppmap

ppmap A simple scanner/exploitation tool written in GO which automatically exploits known and existing gadgets checks for specific variables in the global context to perform XSS via Prototype Pollution. NOTE: The program only exploits known gadgets, but does not cover code analysis or any advance...

web-vulnerability-scanner

vulnerabilityscanner VulnRadar – An intera...

TLS-Scanner

TLS-Scanner TLS-Scanner는 침투 테스터와 보안 연구원이 TLS 서버 및 클라이언트 구성을 평가하는 데 도움을 주는 도구입니다. 참고: TLS-Scanner는 TLS 개발자, 침투 테스터, 관리자 및 연구원을 위한 연구 도구입니다. GUI는 없습니다. 첫 번째 버전이며 일부 버그가 있을 수 있습니다. 컴파일 TLS-Scanner를 컴파일하고 사용하려면 다음을 실행해야 합니다: $ cd TLS-Scanner $ git submodule update --init --recursive $ mvn clean packa...

retire.js

Retire.js 必要とするものは、退職させなければならない Web アプリケーションと Node.js アプリケーションの両方で利用できる JavaScript ライブラリのエコシステムは非常に大きくなっています。これらのライブラリは開発を大幅に加速させますが、セキュリティの脆弱性に迅速に対処するための継続的なメンテナンスも必要とします。2013 年には、「既知の脆弱性のあるコンポーネントの使用」が OWASP Top 10 の重大なセキュリティリスクのリストに追加され、古い依存関係や安全でない依存関係が Web...

fastjson-jsontype-rce-lab

Fastjson @JSONType リモートJAR/FDチェーン ラボと検出 このリポジトリには、現在2つの異なるFastjson調査トラックが保存されています： modern-fd/ は、Spring Boot 3、標準の組み込みTomcat、JDK 17上でのFastjson 1.2.83 シングルボディのリモートJAR/ファイルディスクリプタチェーンの、推奨されるマーカーのみ の再現です。AutoTypeを無効にした状態で、リテラルな固定DTOシンク JSON.parseObjectbody, BoundEnvelope.class を使用します。 元のトップレベルDocker...

DSXS

Damn Small XSS Scanner Damn Small XSS Scanner DSXS は、100行未満のコードで書かれた、完全に機能する クロスサイトスクリプティング 脆弱性スキャナーです（GETおよびPOSTパラメータをサポート）。 オプション設定として、HTTPプロキシとHTTPヘッダー値 User-Agent、Referer、Cookie をサポートしています。 実行例 $ python3 dsxs.py -h Damn Small XSS Scanner DSXS 100 LoC Lines of Code v0.3a by: Miroslav Stampar...

Burp-Suite-Certified-Practitioner-Exam-Study

Burp Suite Certified Practitioner 試験対策 これは、110以上のPortSwigger Academyラボを使用した私の学習ノートです。 これらのラボを使用して、2023年のBurp Suite Certified Practitioner試験に合格しました。 私のBSCP認定資格。 最新の学習教材については、PortSwigger Academyをご覧ください。 スキャニング - 列挙 フォーカススキャン 非標準エンティティのスキャン 足場 - ステージ1 コンテンツ発見 DOM-XSS XSS クロスサイトスクリプティング...

CVE-2026-14281

LANGZ Scanner + Exploit CVE-2026-14281 用の大量スキャナー + 単一ターゲット Exploit — WordPress Automation Web Platform WAWP プラグイン 権限チェックはありません。ハンドラーは攻撃者が制御する wawpcustomfields を updateusermeta にコピーします — 許可リストはありません。攻撃者は以下を設定します： "wawpcustomfields": "wpcapabilities": "administrator": true, "wpuserlevel": "10"...

CVE-2026-14281-check

CVE-2026-14281 チェッカー WordPress インストール環境が CVE-2026-14281 の影響を受ける可能性があるかを特定するための、軽量で Windows に優しい Python セキュリティチェッカーです。 このツールはパッシブで非破壊的なチェック を実行します。脆弱性を悪用したり、アカウントを作成したり、権限を変更したり、対象のウェブサイトを改変したりすることはありません。 許可されたセキュリティテスト専用です。 自身が所有しているか、評価の明示的な許可を得ているウェブサイトおよびシステムのみをスキャンしてください。 機能 🔎 WordPress の指標を検...

Minimalistic-offensive-security-tools

ミニマルなTCPおよびUDPポートスキャナ port-scan-tcp.ps1 | port-scan-udp.ps1 シンプルながら強力なTCPおよびUDPポートスキャナ: オープン、クローズ、フィルタリングされたポートの検出（TCP、UDP両方） 単一ホスト、ネットワーク範囲、またはファイル内のホストリストのスキャンが可能 効果的で信頼性のあるポートスキャンのための調整可能なタイムアウト値...

cumulus

Application Weakness Monitoring Software What's Cumulus Cumulus is a service that helps you monitor and fix security weakness in realtime. The issues will be reported on web dashboard. It's very simple and powerful. Key features Just install SDK to web front, can be found security weakness on...

cumulus

애플리케이션 취약점 모니터링 소프트웨어 Cumulus란? Cumulus는 실시간으로 보안 취약점을 모니터링하고 수정할 수 있는 서비스입니다. 이슈는 웹 대시보드에 보고됩니다. 매우 간단하고 강력합니다. 주요 기능 웹 프론트에 SDK를 설치하기만 하면 서비스에서 보안 취약점을 찾을 수 있습니다. SDK는 내부 레이어에서 동적으로 취약점을 탐지합니다 예: DOM 이벤트, XHR 요청 스캐너는 외부 레이어에서 정적으로 취약점을 탐지합니다 예: 웹 크롤링 기반 분석 이름| 출처| 설명 ---|---|--- XSS| SDK| 사용자가...

AI-Infra-Guard

📖 문서 | 🌐 🇬🇧 English · 🇨🇳 中文 · 🇯🇵 日本語 · 🇪🇸 Español · 🇩🇪 Deutsch · 🇫🇷 Français · 🇰🇷 한국어 · 🇧🇷 Português · 🇷🇺 Русский 🚀 Tencent Zhuque Lab의 AI 레드팀 플랫폼 A.I.G AI-Infra-Guard 는 ClawScanOpenClaw Security Scan, Agent Scan, AI 인프라 취약점 scan, MCP Server & Agent Skills scan, Jailbreak Evaluation 등의 기능을 통합하여,...

CanaryTokenScanner

CanaryToken / HoneyToken 스캐너 의심스러운 URLCanaryTokens 포함을 Microsoft Office 문서 및 PDF 내에서 탐지합니다. 지원되는 형식: Office Open XML: .docx, .xlsx, .pptx .pdf .zip 일반 아카이브 존재 이유 CanaryTokens와 HoneyTokens및 기타 추적 또는 악성 URL은 문서에 자주 포함되어 파일이 열리거나 외부 리소스가 호출될 때 신호를 보냅니다. 이 도구는 정적 검사만 수행합니다. 파일 내용을 읽고 포함된 URL을 찾지만...