Cobra

Cobra 本プロジェクトの設計は現在のホワイトボックススキャン要件を満たせなくなったため、メンテナンスは終了しています。研究目的でのみ使用し、本番環境では使用しないでください。 Introduction（紹介） Cobraはソースコードセキュリティ監査 ツールであり、複数の開発言語のソースコードにおけるほとんどの顕著な セキュリティ問題や脆弱性を検出できます。 Features（特徴） Multi-language Supported（複数の開発言語をサポート） PHP、Javaなどの開発言語をサポートし、数十種類のファイル形式に対応しています。 Multi-Vulnerabiliti...

CVE-2026-31281

CVE-2026-31281 説明 Totara LMS は HTLM インジェクションに対して脆弱です。攻撃者はメッセージに悪意のある HTLM コードを注入し、アプリケーション内のすべてのユーザーに送信することで、コードの実行につながり、セッションハイジャックや被害者のブラウザ上でのコマンド実行を引き起こす可能性があります。 CVSS 3 スコア: 7.3 高 攻撃タイプ リモート 認証済み 影響を受けるバージョン 19.1.5 以前のバージョン 19.1.5 発見者: Yazan Abu-Nadi...

box-js

box.js 악성 JavaScript를 분석하는 유틸리티입니다. 설치 npm에서 box-js를 간단히 설치합니다: npm install box-js --global box-js는 또한 다음 형태로 제공됩니다: Cuckoo 모듈로 integrations 디렉토리 및 Nwinternights/CuckooBoxjs 참조; Dockerfile로 integrations/README.md 참조; 보안 전문가용 배포판의 패키지로 REMnux, BlackArch; 오픈 소스 애플리케이션의 일부로 Intel Owl; 상용 타사 서비스의 일부로...

web-hacking-playground

Web Hacking Playground Description Web Hacking Playground is a controlled web hacking environment. It consists of vulnerabilities found in real cases, both in pentests and in Bug Bounty programs. The objective is that users can practice with them, and learn to detect and exploit them. Other topic...

web-hacking-playground

Web Hacking Playground 설명 Web Hacking Playground는 통제된 웹 해킹 환경입니다. 모의 침투 테스트와 버그 바운티 프로그램에서 발견된 실제 사례의 취약점들로 구성되어 있습니다. 목표는 사용자들이 이 취약점들을 연습하고, 탐지 및 익스플로잇 방법을 배우는 것입니다. 또한 다음과 같은 관심 주제들도 다룰 것입니다: 맞춤형 페이로드를 생성하여 필터 우회, 여러 취약점을 연계한 공격 실행, 개념 증명 스크립트 개발 등이 있습니다. 중요사항 애플리케이션 소스 코드는 공개되어 있습니다. 하지만 랩의 접...

AWSGoat

AWSGoat : 망가진 AWS 인프라 조직의 클라우드 인프라를 침해하는 것은 공격자에게 금광과 같습니다. 그리고 때로는 웹 애플리케이션의 단순한 설정 오류나 취약점 하나만으로도 공격자가 전체 인프라를 침해할 수 있습니다. 클라우드는 비교적 새로운 기술이기 때문에 많은 개발자가 위협 환경을 완전히 인지하지 못하고 취약한 클라우드 인프라를 배포하게 됩니다. AWSGoat는 AWS에서 의도적으로 취약하게 설계된 인프라로, 최신 OWASP Top 10 웹 애플리케이션 보안 위험2021과 IAM, S3, API Gateway,...

cve-2021-31630

このスクリプトは、OpenPLC Web Server v3 の脆弱性を自動的に悪用します。 サーバーに対して手動テクニックを使わずに、自動でリバースシェルを作成できます。 CVE-2021-31630 の詳細 Open PLC Webserver v3 のコマンドインジェクションにより、リモートの攻撃者がアプリケーションの「/hardware」ページにある「Hardware Layer Code Box」コンポーネントを介して任意のコードを実行できます。 このスクリプトは、OpenPLC...

mailinabox

Mail-in-a-Box @JoshData とコントリビューターによるプロジェクトです。 Mail-in-a-Box は、ワンクリックで簡単にデプロイできる SMTP+その他すべてのサーバー、すなわち「箱の中のメールサーバー」を定義することで、個人が自分のメールの制御を取り戻すのを支援します。 プロジェクトのウェブサイトとセットアップガイドはhttps://mailinabox.email をご覧ください！ 私たちの目標は次のとおりです： 優れたメールサーバーのデプロイを簡単にすること。 ウェブ上の非中央集権化、イノベーション、プライバシーを促進すること。...

CANToolz

CANToolz 일명 YACHT Yet Another Car Hacking Tool CANToolz는 CAN 네트워크 및 장치를 분석하기 위한 프레임워크입니다. CANToolz의 pipe 시스템을 사용하여 연결할 수 있는 여러 모듈을 제공하며, 보안 연구원 및 자동차/OEM 보안 테스터가 블랙박스 분석에 사용할 수 있습니다. CANToolz는 ECU 발견, MitM 테스트, 퍼징, 브루트포싱, 스캐닝 또는 R&D, 테스트 및 검증에 사용할 수 있습니다. 새로운 모듈을 추가하면 더 많은 기능을 쉽게 구현할 수 있습니다. CAN...

autonmap

autonmap HTB Nmapスキャン用にこのスクリプトを使用しています：...

htbenum

htbenum Hack The Box를 위한 Linux 열거 스크립트 이 스크립트는 Hack The Box와 같은 상황에서 Linux 호스트에 인터넷 접속이 불가능할 때 열거 및 익스플로잇 제안 스크립트를 실행해야 하는 경우를 위해 설계되었습니다. Linux 박스에서 초기 발판을 마련했을 때 항상 비슷한 스크립트 세트를 실행하게 되는데, 이 스크립트는 각 열거 스크립트의 최신 버전을 다운로드하고, 실행 가능하게 만든 후 실행하고, 출력을 나중에 검토할 수 있도록 파일로 저장하는 과정을 자동화합니다. 또한 도구를 호스팅하고 보고...

drakvuf-sandbox

DRAKVUF Sandbox !WARNING 여기 용이 있음 🐉. 자체 샌드박스를 유지하는 것은 어려운 작업이며, 이 프로젝트는 사용자 친화적이지 않은 기술을 사용합니다. 자신의 구성에서만 재현될 수 있는 버그에 대비해 디버깅 기술을 연마할 준비를 하십시오. 반면, 이것은 순수한 R&D 프로젝트가 아니며 실제 운영 환경에서 사용됩니다! 소스 코드와 이슈 섹션은 DRAKVUF Sandbox와 DRAKVUF 엔진 프로젝트 모두에서 여러분의 가장 친한 친구입니다. DRAKVUF Sandbox는 DRAKVUF 엔진을 기반으로 하는...

datadome-vm-internals

DataDome VM DataDome은 번들에 커스텀 VM을 내장하여 실제로 수행하는 작업을 숨깁니다. 호기심이 생겨 분석해 보았습니다. 동일한 종류의 리버스 엔지니어링 퍼즐에 관심이 있는 사람을 위해 여기에 공유합니다. DataDome은 심하게 난독화된 JavaScript 번들을 브라우저로 전송합니다. 그 안에는 커스텀 가상 머신이 있습니다. 실제 핑거프린팅 로직을 비공개 바이트코드 형식으로 컴파일한 다음 런타임에 해당 VM 내에서 실행합니다. 이 분석은 작성 시점의 최신 버전을 기준으로 합니다. 이 저장소에는 DataDom...

wpscan

WPScan WordPress Security Scanner WPScan WordPress Vulnerability Database - WordPress Security Plugin INSTALL Prerequisites Optional but highly recommended: rbenv Ruby = 3.3 - Recommended: latest stable Curl = 7.72 - Recommended: latest stable The 7.29 has a segfault The 7.72 could result in...

Scanners-Box

English | 简体中文 | Español はじめに The Ultimate Open-Source Security Arsenal for Hackers, Enterprises, and AI Agents——面向极客、企业与 AI 智能体的全域开源网络安全工具矩阵 !TIP 📅 AIエージェントツールをあちこち探し回るのにうんざりしていませんか？ →Scanners-Box Daily AI Tool Picks 目次 !IMPORTANT 🤖 AIと自律エージェント Scanners Boxのフォーカスゾーン — AI駆動の自律型セキュリティツール群。...

hakuin

Hakuin is a Blind SQL Injection BSQLI optimization and automation framework written in Python 3. It abstracts away the extraction logic and allows users to easily and efficiently dump databases from vulnerable web applications. To speed up the process, Hakuin utilizes a variety of optimization...

htb-writeups

Hack The Box ライトアップ - 究極のHTBリソース GitHub上で最も包括的なHack The Boxのライトアップ 、ウォークスルー 、およびチートシート のコレクション。500以上のマシン、400以上のチャレンジ、ProLabs、Sherlocks（DFIR）、CTFイベント、ペネトレーションテスト手法、そしてOSCP/CPTS認定対策 - すべて1か所に。 . / | \ / / \ / | |/ | / \ | | \ // / | \ / | | / / \ Y / | | \ / | | /| || | \ /| | / | \ | / || /\ / ||...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Spring Boot 관련 취약점 학습 자료, 이용 방법 및 기술 모음, 블랙박스 보안 평가 체크리스트 고지 ⚠️ 이 프로젝트의 모든 내용은 보안 연구 및 승인된 테스트 목적으로만 제공되며, 오용 및 남용으로 인한 모든 피해에 대해 관련자는 책임을 지지 않습니다. 목차 Spring Boot Vulnerability Exploit Check List 0: 라우트 및 버전 0x01: 라우트 지식 0x02: 버전 지식 컴포넌트 버전 간의 종속 관계...

pulsar

PULSAR 프로토콜 학습, 시뮬레이션 및 상태 기반 퍼저 Pulsar는 자동 프로토콜 학습 및 시뮬레이션 기능을 갖춘 네트워크 퍼저입니다. 이 도구는 클러스터링, 마르코프 모델과 같은 머신러닝 기술을 통해 프로토콜을 모델링할 수 있습니다. 이러한 모델은 의미적으로 올바른 메시지를 통해 Pulsar와 실제 클라이언트 또는 서버 간의 통신을 시뮬레이션하는 데 사용될 수 있으며, 일련의 퍼징 기본 요소와 결합하여 알려지지 않은 프로토콜 구현의 프로토콜 상태 머신의 더 깊은 상태에서 오류를 테스트할 수 있습니다. Pulsar가 구현...

promptmap

O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2는 맞춤형 LLM 애플리케이션을 위한 자동화된 프롬프트 인젝션 스캐너입니다. 두 가지 테스트 모드를 지원합니다...