w3af

w3af - Web Application Attack and Audit Framework w3af is an open source web application security scanner which helps developers and penetration testers identify and exploit vulnerabilities in their web applications. The scanner is able to identify 200+ vulnerabilities, including Cross-Site...

dawnscanner

Dawnscanner - The raising security scanner for ruby web applications dawn is a source code scanner designed to review your web applications for security issues. The tool is able to scan web applications written in Ruby and it supports all major MVC Model View Controller frameworks, out of the box...

0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall...

CVE-2023-36899

CVE-2023-36899 CVE-2023-36899 脆弱性の再現環境とツール。ASP.NET Framework におけるクッキーレスセッション認証バイパスに関するもの。 Cookieless DuoDrop: IIS Auth Bypass & App Pool Privesc in ASP.NET Framework CVE-2023-36899 現代のWeb開発では、セッションIDを転送する方法としてクッキーが好まれますが、.NET Framework は別の方法も提供しています。それは、セッションIDをURLに直接エンコードする方法です。この技術は、.NET...

CVE-2019-12744

CVE-2019-12744 情報 エクスプロイトタイトル: SeedDMS バージョン 5.1.11 未満における、検証されていないファイルアップロードによるリモートコマンド実行 CVE: CVE-2019-12744 ベンダーホームページ: https://www.seeddms.org/index.php?id=2 エクスプロイト作者: NobodyAtall テスト済みバージョン: Seeddms 5.1.10, 5.0.11 テスト済みOS: Windows 7 x64 Medium記事...

AppSecDC2019

このリポジトリには README がありません。...

CVE-2019-17671

CVE-2019-17671 url + /?static=1&order=asc...

bfac

BFAC 웹 애플리케이션을 위한 고급 백업 파일 아티팩트 테스팅 BFACBackup File Artifacts Checker는 웹 애플리케이션의 소스 코드를 노출할 수 있는 백업 아티팩트를 확인하는 자동화 도구입니다. 이러한 아티팩트는 비밀번호, 디렉터리 구조 등 민감한 정보의 유출로 이어질 수도 있습니다. BFAC의 목표는 백업 파일 아티팩트 블랙박스 테스팅을 위한 올인원 도구 가 되는 것입니다. 기능 다중 스레드 스캐닝. 요청 속도 제한 기능 포함. HTTP 프록시 지원. 유효 및 무효 페이지를 자동으로 탐지하기 위해 여러...

Compose Aperisite

AperiSite 必要条件 Docker； Docker Compose； 環境準備の時間を減らし、構成の時間を増やしましょう。 ダウンロード git clone https://gitlab.com/AperiKube/compose-aperisite aperisite pushd aperisite/ git submodule update --init --recursive git submodule foreach --recursive git checkout master コンテナの準備 docker-compose.yml に基づいてコンテナをプルします：...

burp-dom-scanner

Burp DOM Scanner Burp Suite의 확장 프로그램으로, 단일 페이지 애플리케이션SPA의 재귀적 크롤링 및 스캔을 가능하게 합니다. Chromium 브라우저를 실행하여 웹페이지에서 DOM 기반 XSS를 스캔합니다. 또한 크롤링 중 발생하는 모든 요청XHR, fetch, websocket 등을 수집하여 Burp의 Proxy, Repeater 및 Intruder로 전달할 수 있습니다. Node.js와 DOMDig가 필요합니다. 다운로드 최신 릴리스는 여기에서 다운로드할 수 있습니다. 설치 1. Node.js 설치 2...

decider

Decider This work is licensed under a Creative Commons Attribution 4.0 International License. This project makes use of MITRE ATT&CK® - ATT&CK Terms of Use. 📰 3.0.0 - Kiosk is Here Decider is now login-less and responsive. Content updates have been simplified to copying files and restarting Docke...

decider

Decider この作品はCreative Commons Attribution 4.0 International Licenseの下でライセンスされています。 このプロジェクトはMITRE ATT&CK®を利用しています - ATT&CK利用規約。 📰 3.0.0 - Kiosk が登場 Decider はログイン不要でレスポンシブになりました。 コンテンツの更新は、ファイルをコピーしてDockerを再起動するだけで簡単になりました。 Dockerのセットアップは大幅に変更されたため、2 → 3の更新プロセスは正確にはなく、3の新規インストールのみです。...

urlbrute

URLBrute 웹사이트의 디렉토리/DNS 무차별 대입을 위한 도구 사용 가능한 모드 디렉토리/파일 무차별 대입 DNS 무차별 대입 설치 소스에서 빌드 의존성 설치 go get 실행 파일 빌드 go build $GOPATH/bin 폴더에 설치하려면 go install go get 사용 go get github.com/ReddyyZ/urlbrute 업데이트 go get -u github.com/ReddyyZ/urlbrute 도움말 전역 urlbrute --help Tool for brute-force directories on...

CryptoChat

CryptoChat : 보안 메시징을 넘어서 🛡️ CryptoChat 에 오신 것을 환영합니다. 여기서 대화는 진정으로 비공개로 유지됩니다. 강력한 Python 생태계를 기반으로 구축된 이 애플리케이션은 보내는 모든 단어가 여러 겹의 암호화로 보호되도록 보장합니다. 민감한 업무 세부 사항을 논의하든 개인적인 이야기를 공유하든, CryptoChat 은 디지털 시대에 필요한 안식처를 제공합니다. 지금 바로 시작하여 차세대 보안 메시징을 경험해보세요! CryptoChat 의 기능 🌟 1. 종단 간 암호화 : 모든 메시지가 송신자에서...

ngrev

ngrev Graphical tool for reverse engineering of Angular projects. It allows you to navigate in the structure of your application and observe the relationship between the different modules, providers, and directives. The tool performs static code analysis which means that you don't have to run you...

ngrev

ngrev Angular 프로젝트의 역공학을 위한 그래픽 도구입니다. 애플리케이션의 구조를 탐색하고 다양한 모듈, 프로바이더 및 디렉티브 간의 관계를 관찰할 수 있습니다. 이 도구는 정적 코드 분석 을 수행하므로, 사용하기 위해 애플리케이션을 실행할 필요가 없습니다. ngrev는 Angular 팀이 유지보수하지 않습니다. 오픈 소스 커뮤니티에서 개발한 사이드 프로젝트입니다. 사용 방법? macOS 1. 릴리즈 페이지로 이동합니다. 2. 최신 .dmg 파일을 다운로드합니다. 3. 애플리케이션을 설치합니다. 애플리케이션이 서명되지...

CVE-2024-5932-web-ui

開始方法 インストール pip install -r ./requirement.txt 実行 python3 ./app.py...

droidbox

소개 DroidBox는 Android 애플리케이션의 동적 분석을 제공하기 위해 개발되었습니다. 분석이 완료되면 생성된 결과에 다음 정보가 설명됩니다: 분석된 패키지의 해시 들어오는/나가는 네트워크 데이터 파일 읽기 및 쓰기 작업 시작된 서비스 및 DexClassLoader를 통해 로드된 클래스 네트워크, 파일 및 SMS를 통한 정보 유출 우회된 권한 Android API를 사용하여 수행된 암호화 작업 브로드캐스트 리시버 목록 전송된 SMS 및 전화 통화 또한 패키지의 동작을 시각화하는 두 개의 그래프가 생성됩니다. 하나는 작업...

API-Wordlist

apiwordlist WebアプリケーションAPIのファジングに使用するAPI名のワードリストです。 目次 apiseeninwild.txt - 実際に観測したAPI関数名が含まれています。 actions.txt - すべてのAPI関数名の動詞 objects.txt - すべてのAPI関数名の名詞 actions-uppercase.txt - 先頭文字が大文字のAPI関数名の動詞 actions-lowercase.txt - 先頭文字が小文字のAPI関数名の動詞 objects-uppercase.txt - 先頭文字が大文字のAPI関数名の名詞...

BADministration

BADministration BADministration이란? BADministration은 공격자 관점에서 관리 또는 운영 애플리케이션과 인터페이스하는 도구입니다. 이 도구는 오프섹offsec 담당자가 이러한 비기술적 취약점을 식별하고 활용할 수 있는 기능을 제공하려고 합니다. 늘 그렇듯이: 좋은 목적으로 사용하고, 보안을 증진하며, 애플리케이션 전파를 막으세요. python2.7을 사용해서 죄송합니다. 많은 벤더 API가 2.7에서만 실행되는 것을 발견했고, 제가 파이썬 버전을 혼합해서 사용할 만큼 경험이 충분하지 않습니다...