log4j2-CVE-2021-44228

示例 Log4j2 易受攻击的应用程序 CVE-2021-44228 受影响版本：从 2.0-beta9 到 2.14.1 的所有版本 此应用程序基于易受 CVE-2021-44228 攻击的 Spring Boot Web 应用程序。 它使用 Log4j 2.14.1（通过 spring-boot-starter-log4j2 2.6.1）。 运行应用程序 运行它： Import the project in Java IDE as a maven project Run CVEMainApplication.java as a spring boot app. 利用步骤...

gryffin

已归档 Gryffin（测试版） Gryffin 是一个大规模 Web 安全扫描平台。它并非又一款扫描器，而是为了解决现有扫描器存在的两个特定问题而编写：覆盖率 和 可扩展性 。 更好的覆盖率意味着更少的漏报。固有的可扩展性意味着能够扫描并支持大型弹性应用基础设施。简单来说，就是通过简单的水平扩展，能够从今天扫描 1000 个应用扩展到明天扫描 100,000 个应用。 覆盖率 覆盖率有两个维度——爬取阶段和模糊测试阶段。在爬取阶段，覆盖率意味着能够尽可能多地发现应用的足迹。在扫描阶段（或模糊测试时），覆盖率意味着能够深入测试应用的每个部分，针对一组应用的漏洞进行测试。 爬取覆盖率...

HellRaiser

HellRaiser 漏洞扫描器 安装 HellRaiser 依赖 cve-search API。请确保 cve-search API 正在运行，并将地址添加到 config/config.yml 中的 cvesearchapidomain 字段。 安装 ruby 2.7.2、bundler 1.17.3 以及 rails。 https://gorails.com/setup/ubuntu/20.04 安装 redis-server 和 nmap。 sudo apt-get update sudo apt-get install redis-server nmap 安装 foreman...

django-DefectDojo

DefectDojo | ---|--- DefectDojo 是一款 DevSecOps、ASPM（应用程序安全态势管理）和漏洞管理工具。DefectDojo 编排端到端的安全测试、漏洞跟踪、去重、修复和报告。 演示 专业版：pro.demo.defectdojo.com OWASP 社区版：demo.defectdojo.org 两个演示环境均可使用用户名 admin 和密码 1Defectdojo@demoappsec 登录。请注意，演示环境是公开可访问的，并且每天重置。请勿在演示环境中放入敏感数据。测试 DefectDojo 的一个简单方法是上传一些示例扫描报告。 Docker...

TIDoS-Framework

TIDoS 攻击性 Web 应用渗透测试框架。 重要提示 ： 新的 Qt5 界面已完成，但需要额外的依赖项。请查看更新后的安装说明。 亮点 :- 以下是该框架的一些概况： 一个完整的通用框架，覆盖从信息收集到漏洞分析的所有内容。 包含 5 个主要阶段，细分为 14 个子阶段 ，共 108 个模块 。 信息收集阶段拥有 50 个模块（包括主动和被动信息收集、信息泄露模块）。 扫描与枚举阶段有 16 个模块（包括端口扫描、WAF 分析等）。 漏洞分析阶段有 37 个模块（涵盖大多数常见漏洞）。 利用城堡目前只有 1 个利用模块（纯开发阶段）。 最后，辅助模块有 4 个（更多模块正在开发中）。...

wfuzz

Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...

vulpy

Vulpy - Web 应用安全实验室 Vulpy 是一个使用 Python / Flask / SQLite 开发的双面 web 应用。 好的一面 ：尝试遵循安全开发最佳实践来编写代码。 坏的一面 ：尝试像（可能）你一样编写代码。:p 它作为以下课程的实验室而开发： Securetia 的安全开发课程 https://www.securetia.com/cursos.html EducaciónIT 的安全开发课程 https://www.educacionit.com/curso-de-desarrollo-seguro 但你可以随意使用它（MIT 许可证） OWASP 应用安全验证...

parameth

parameth 该工具可用于暴力发现GET和POST参数 通常，当你在目录中爆破常见文件时，可能会识别出一些看起来需要传入未知参数的脚本（例如test.php）。该工具有望帮助你找到这些参数。 示例扫描 -off 标志允许你指定一个偏移量（有助于处理动态页面），例如，如果你得到交替的响应大小4444和4448，将偏移量设为5，工具将仅显示超出正常范围的内容。 安装 virtualenv venv . ./venv/bin/activate pip install -u -r requirements.txt 用法 usage: parameth.py -h -v -u URL -p...

CVE-2020-28653

CVE-2020-28653 版本：2016 - 2020（补丁前） 用法： python exploit.py http://vuln-web.com...

Honeypot-Project

OWASP 蜜罐项目 OWASP 蜜罐项目的目标是识别针对 Web 应用程序的新兴攻击，并向社区报告，以便促进针对此类定向攻击的保护。 基于早期的 OWASP/WASC 分布式 Web 蜜罐项目 https://github.com/SpiderLabs/owasp-distributed-web-honeypots 该项目的主要目标是 实时、详细的 Web 应用威胁攻击数据 向社区提供威胁报告 仓库组织 本仓库按多个目录组织。下表显示了每个目录的用途。 目录| 用途 ---|--- honeytraps| 重点构建蜜罐并报告威胁情报 mdselk| 展示使用 Filebeat 将...

purpleteam-app-scanner

purpleteam 应用程序扫描器 purpleteam 的应用程序扫描组件 - 目前处于 alpha 阶段 克隆此仓库。 cd 到仓库根目录并运行： npm install 配置 复制 config/config.example.json 到 config/config.local.json。 使用 config/config.js 获取文档和更多示例。 获取您在 purpleteam-s2-containers 项目中设置的 Zap API 密钥，并替换 config.local.json 文件中的 值。 以下两个值应相同。它们还应与编排器 outcomes.dir 的值匹配：...

jaeles-signatures

This project was part of Osmedeus Engine. Check out how it was integrated at @OsmedeusEngine This repo only contain Default Signatures for Jaeles project. Pull requests or any ideas are welcome. Please read the Official Documentation here for writing your own signature. Installation jaeles config...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...

toxy

toxy Not actively maintained, may not work with latest node.js runtimes. If you are interested in maintaining toxy, please open an issue. Hackable HTTP proxy to simulate server failure scenarios , systems resiliency testing and unexpected network conditions , built for node.js. It was mainly...

dockle

Dockle - Container Image Linter for Security, Helping build the Best-Practice Docker Image, Easy to start Dockle helps you: 1. Build Best Practice Docker images 2. Build secure Docker images Checkpoints includes CIS Benchmarks $ brew untap goodwithtech/dockle who use 0.1.16 or older version $ bre...

exploit-CVE-2017-6090

容器化的可利用CVE-2017-6090 本项目构建了一个运行 PhpCollab 2.5.1 的容器，其中包含 CVE-2017-6090 中详述的远程代码执行漏洞。此外，还提供了一个 docker-compose 文件，用于启动该容器和 MySQL 以演示该漏洞，利用说明如下。 构建 docker build -t 容器名称 . 或使用镜像 jlkinsel/exploit-cve-2017-6090 运行与配置 启动该程序最简单的方法是使用附带的 docker-compose.yml 文件。如果我有空——或者有人感兴趣——我会创建一个 Kubernetes 部署或 Helm...

Pegasus-Pentest-Arsenal

Pegasus Pentest Arsenal PPA /\ / | / \ | \ | || | | | | / | /| |/ |/ |/ ,/; ; ; ,'/|; ,/,/, ,'/ |;/,/,/,/| ,/; |;|/,/,/,/,/| ,/'; |;|,/,/,/,/,/| ,/'; |;|/,/,/,/,/,/|, / ; |;|,/,/,/,/,/,/| / ,'; |;|/,/,/,/,/,/,/| /,/'; |;|,/,/,/,/,/,/,/| /;/ '; |;|,/,/,/,/,/,/,/| ██████╗ ███████╗ ██████╗ █████╗...

hardening-k8s-containers

故意存在漏洞的笔记应用 此仓库包含一个非常简单且存在漏洞的应用程序，用于演示将该应用程序使用默认设置部署到 Kubernetes 集群，与添加一些额外安全设置（这些设置不会 修复应用程序的漏洞，但会限制攻击者进行恶意操作）之间的差异。 要自行尝试，你需要访问一个 Kubernetes 集群，因为此应用程序高度脆弱，你绝对不希望 将其部署到真实集群中，除非该集群已得到适当隔离。 Minikube 如果你想使用 minikube，可以直接运行提供的 init.sh 脚本，或者逐步操作： 启动 minikube，至少需要 cni 插件 minikube start...

pwl

!WARNING Esta aplicación ya no recibe mantenimiento. ¿Qué es esto? Ciertos caracteres en las contraseñas 'O' y '0', 'I' y 'l', etc. pueden ser difíciles de identificar cuando necesitas escribirlos y no es posible copiar y pegar. Password Lense es una pequeña aplicación web que proporciona una for...

optee_ftpm

OP-TEE integration for the MS TPM 2.0 Reference Implementation fTPM fTPM TA fTPM Trusted Application TA 提供了使用MS参考实现的TPM的安全固件实现。 平台特定的集成代码保存在此仓库中。 这是从MS参考实现示例ARM32-FirmwareTPM分支而来，并维护用于与OP-TEE兼容。 构建TA 此TA的构建方法如OP-TEE文档中的受信任应用程序部分所述，此外还需设置CFGMSTPM20REF，其值必须指向MS TPM 2.0参考实现的已检出副本路径。 你需要检出MS TPM...