CVE-2018-3760

CVE-2018-3760 Rails Asset Pipeline ディレクトリトラバーサルの脆弱性 発見者: Orange Tsai 注意 : デフォルトでは、本番モードで動作しているRailsアプリケーションは本脆弱性の影響を受けません。 エクスプロイト: curl -v http://127.0.0.1:3000/assets/file:%2f%2f/usr/src/blog/app/assets/images/%252e%252e/%252e%252e/%252e%252e/config/secrets.yml%3ftype=text/yaml セキュリティ分析...

frogy2.0

Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...

frogy2.0

Orbis - 공격 표면 인텔리전스 전체 스펙트럼 공격 표면 인텔리전스 Orbis 는 조직의 인터넷에 노출된 전체 공격 표면, 서브도메인, 열린 포트, 웹 애플리케이션, 클라우드 인프라, TLS 인증서, 이메일 보안 상태, 노출된 비밀, 로그인 패널 등을 자동으로 매핑하고, 발견된 모든 자산을 점수화하고 순위를 매겨 정확히 어디에 먼저 집중해야 하는지 알려줍니다. 기능 도메인 목록을 입력하면 나머지는 Orbis가 처리합니다. 도메인 목록을 입력하면 나머지는 Orbis가 처리합니다. google.com → Frogy 2.0...

hakrawler

Hakrawler Fast golang web crawler for gathering URLs and JavaScript file locations. This is basically a simple implementation of the awesome Gocolly library. Example usages Single URL: echo https://google.com | hakrawler Multiple URLs: cat urls.txt | hakrawler Timeout for each line of stdin after...

amass

OWASP Amass 프로젝트 OWASP Amass 프로젝트는 오픈 소스 정보 수집 및 능동적 정찰 기술을 사용하여 공격 표면의 네트워크 매핑과 외부 자산 발견을 수행합니다. 설치 추가 설치 지침 및 문서는 Amass 문서 저장소에서 확인할 수 있습니다. 기업 후원자 기여하기 우리는 항상 새로운 기여자를 환영합니다! CONTRIBUTING.md를 확인하여 코드베이스에 기여하는 방법을 알아보고, 현재 프로젝트 목표를 논의하기 위해 Discord 서버에 참여해 주세요. 문제 해결 !GitHub Te...

w12scan

w12scan w12scan은 네트워크 자산 발견 엔진입니다. WEB 인터페이스를 통해 작업을 전달하면 w12scan이 관련 자산을 자동으로 집계하여 분석에 용이하게 합니다. w12scan은 제 졸업 프로젝트이기도 합니다. w12scan은 WEB 클라이언트데이터 표시용와 Client 클라이언트관련 자산 데이터 검색용로 나뉩니다. 여기는 WEB 측의 오픈소스 프로그램이며, client 측은 https://github.com/boy-hack/w12scan-client 에 있습니다. W12SCAN을 알아보는 동영상 디자인 철학...

CVE-2021-26084

CVE-2021-26084 バッチ検出/資産確認に便利 本プロジェクトを不正な目的で使用しないでください。結果は自己責任です。 効果...

cygor

Cygor 概要 Cygorは、スキャン、パース、サービス列挙を1つのワークフローに統合したモジュール式アセットディスカバリフレームワークです。個別ツールの寄せ集めに代わり、発見、エンリッチメント、ターゲットを絞った列挙をシームレスに処理する自動化プロセスを提供し、手作業のオーバーヘッドを削減して、ツール管理ではなく結果に集中できるようにします。 CygorのWeb...

AppInfoScanner

语言/Language : 简体中文 | English 该项目目前仅仅是规划项目中的冰山一角，如果您对此项目感兴趣或者想参与后续项目的开发工作或者翻译工作中，请发送邮件至[email protected]说明你的能力和诉求。 AppInfoScanner 一款适用于以HW行动/红队/渗透测试团队为场景的移动端Android、iOS、WEB、H5、静态网站信息收集扫描工具，可以帮助渗透测试工程师、攻击队成员、红队成员快速收集到移动端或者静态WEB站点中关键的资产信息并提供基本的信息输出,如：Title、Domain、CDN、状态信息等。 官网/文档站 :...

Bountystrike-sh

Bountystrike-sh Bountystrike-sh は、一般的なバグバウンティツールをインストールし、偵察スキャンや継続的なアセット発見を実行する、bash および python スクリプトのコレクションです。 Bountystrike-sh はオープンソースですが、セルフホスト型のバグバウンティ管理システムである BountyStrike プロジェクトに属しています。 | \ / | | | | \ | | \ \ / / | | | | |/ / | | | | | | | | | | | | | | \ / / | | | | | | | | ' /| | |...

tugarecon

TugaRecon TugaRecon 은 고급 정찰 및 인텔리전스 프레임워크로, 단순한 열거를 넘어섭니다. 시스템을 관찰하고, 해석하며, 기억하고, 반응합니다 — 서브도메인을 아키텍처 인텔리전스 로 변환합니다. 🧭 철학 TugaRecon 은 포르투갈 탐험가들에게서 영감을 받았습니다. 15세기와 16세기 동안 항해자들은 단순히 땅을 발견한 것이 아니라 패턴을 매핑하고, 각 항해에서 배우고, 미래 탐험을 개선 했습니다. TugaRecon도 같은 원칙을 따릅니다: 탐험 → 매핑 → 학습 → 기억 → 반응 — skynet0x01 정찰은...

Rock-ON

Rock-ON 한 방에 끝내는 킬러 Rock-On은 정찰 프로세스를 가속화하는 올인원 정찰 도구입니다. 정찰의 전체 프로세스를 자동화하고 수동으로 수행하는 데 낭비되는 시간을 절약하는 데 중점을 둡니다. 곧 상세한 블로그가 게시될 예정입니다. UI가 포함된 안정 버전을 기대해 주세요. 기능 1. 서브 도메인 스크래핑 2. A.S.N → Netblocks → IP 찾기 3. 리졸빙 4. 포트 찾기 5. VHost 찾기 6. 디렉토리 찾기 7. 서브 도메인 탈취 찾기 8. 실시간 모니터링이 포함된 자산 추적 9. Slack 푸시 ...

EasyEASM

EasyEASM 제로 달러 공격 표면 관리 도구 Black Hat Arsenal 2023 및 Recon Village @ DEF CON 2023에서 선보였습니다. 설명 Easy EASM은 이름 그대로입니다... 조직이 외부 자산을 파악할 수 있도록 가장 쉽게 설정할 수 있는 도구입니다. 업계는 3만 달러짜리 벤더들이 "공격 표면 관리Attack Surface Management"를 판매하며 지배하고 있지만, OG 버그 바운티 헌터와 레드 팀은 진실을 알고 있습니다. 외부 ASM은 버그 바운티 현장에서 탄생했습니다. 이 3만...

CVE-2025-32432

CraftCMS CVE-2025-32432 漏洞利用工具集 基于SensePost研究的CraftCMS远程代码执行漏洞利用工具。 📁 文件说明 🎯 主要工具 1. finalpoc.py - 最终优化的POC 支持信息泄露和远程代码执行 自动asset ID发现 多种session注入方法 详细的调试模式 2. test.py - 基于原始SensePost文章的简化版本 包含自动asset ID获取功能 使用yii\rbac\PhpManager方法 3. automatedtesting.py - 自动化测试框架 并发测试多个目标 详细的测试报告 JSON结果输出 📋...

cloudtoolkit

CloudToolKit English | 简体中文 승인된 환경에서 CSPM / CNAPP 탐지, 텔레메트리 및 조사 워크플로를 위한 멀티 클라우드 방어 검증 툴킷입니다. CloudToolKit은 보안 팀이 클라우드 컨트롤이 프로덕션에서 문제가 되기 전에 검색 가능, 탐지 가능, 경고 가능, 조사 가능한지 확인할 수 있는 실용적인 방법을 제공합니다. CloudToolKit을 사용해야 하는 이유 장점| 방어자에게 제공하는 것 ---|--- 9개 클라우드 지원| 주요 글로벌 및 중국 클라우드 제공업체를 하나의 워크플로로 지원합니다...

bulwark

An organizational asset and vulnerability management tool, with Jira integration, designed for generating application security reports. Features Multi-client Vulnerability Management Security Report Generation Jira Integration Team-based Roles Authorization API Key & Management Email Integration...

bulwark

조직의 자산 및 취약점 관리 도구로, Jira 통합 기능을 갖추고 있으며 애플리케이션 보안 보고서 생성을 위해 설계되었습니다. 기능 다중 클라이언트 취약점 관리 보안 보고서 생성 Jira 통합 팀 기반 역할 권한 부여 API 키 및 관리 이메일 통합 Markdown 지원 사용자 활성화/비활성화 관리자 참고 사항 이 프로젝트는 초기 개발 단계에 있음을 양해 부탁드립니다. 데모 Jira 통합 Docker로 실행 1. Docker 설치 2. .env 파일을 만들고 다음 속성을 입력하세요: MYSQLDATABASE="bulwark"...

SmartAsset-CORS-CVE-2020-26527

SmartAsset-CORS-CVE-2020-26527 CVE-2020-26527 Smart Asset - 버전 2020.7 Damstra Smart Asset 2020.7의 API/api/Version에서 문제가 발견되었습니다. 교차 출처 리소스 공유CORS가 무작위 출처를 신뢰하여 임의의 'Origin: example.com' 헤더를 수락하고 200 OK 및 와일드카드 'Access-Control-Allow-Origin: ' 헤더로 응답합니다. HTTP Request: GET /API/api/Version HTTP/1.1...

NetAlertX

NetAlertX - 네트워크 가시성 및 자산 인텔리전스 프레임워크 !mainmain 📷 더 많은 스크린샷을 보려면 클릭하세요 !Main screenmain| !devicedetails 1devicedetails| !Screen networknetwork ---|---|--- !presencepresence| !maintenancemaintenance| !settingssettings !synchubsynchub| !report1report1| !devicenmapdevicenmap 더 많은 GIF와 스크린샷을 보려면...

cloudlist

기능 • 설치 • 사용법 • 설정 • Cloudlist 실행 • 지원되는 제공자 • 라이브러리 • 디스코드 참여 Cloudlist는 클라우드 제공자로부터 자산을 가져오기 위한 멀티 클라우드 도구입니다. 이 도구는 블루 팀이 매우 적은 설정 노력으로 여러 클라우드에 걸쳐 중앙 집중식 자산 목록을 유지 관리하여 공격 표면 관리 노력을 강화하기 위해 사용됩니다. 기능 여러 설정으로 클라우드 자산 나열 여러 클라우드 제공자 지원 키리스 인증 지원 AWS IRSA / 인스턴스 프로필, GCP 워크로드 아이덴티티 여러 출력 형식 지원 여...