Mortimer

Mortimer 用于处理网络取证类数据和情报的脚本集合，主要导入到 postgres 数据库中。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 为 John Green 开发，cirt at nccgroup dot com https://github.com/nccgroup/mortimer 根据 AGPL 发布，更多信息请参见 LICENSE broimport.py: 将 bro 日志导入 postgres 数据库。 解析 bro 头部以创建表，并将 bro 数据类型映射到 postgres extract-all.br...

osv-scanner

OSV-Scanner를 사용하여 프로젝트의 의존성에 영향을 미치는 기존 취약점을 찾아보세요. OSV-Scanner는 OSV 데이터베이스에 대한 공식 지원 프론트엔드와, 프로젝트의 의존성 목록을 해당 의존성에 영향을 미치는 취약점과 연결하는 OSV-Scalibr용 CLI 인터페이스를 제공합니다. OSV-Scanner는 다양한 프로젝트 유형, 패키지 매니저 및 기능을 지원하며, 여기에는 다음이 포함되지만 이에 국한되지는 않습니다: 언어: C/C++, Dart, Elixir, Go, Java, JavaScript, PHP,...

binbloom

About The purpose of this project is to analyse a raw binary firmware and determine automatically some of its features. This tool is compatible with all architectures as basically, it just does simple statistics on it. Main features: Loading address : binbloom can parse a raw binary firmware and...

testenv

SQL injection test environment A collection of web pages vulnerable to SQL injection flaws and more: conf/ - operating system configuration files used by deployment.sh. dbs/ - standalone databases for some database management systems e.g. Microsoft Access. libs/ - web API libraries to connect to...

go-rpmdb

go-rpmdb RPM DBのPackagesファイル内のパッケージを列挙するライブラリ（バインディングなし）。 package main import "fmt" "log" rpmdb "github.com/knqyf263/go-rpmdb/pkg" func main if err := run; err != nil log.Fatalerr func run error db, err := rpmdb.Open"./Packages" if err != nil return err pkgList, err := db.ListPackages if err != n...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Roninwebsite is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby librariesronin-rb for a variety of security tasks, such as encoding/decoding data...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit Android 다운로드 제공자의 정렬 매개변수에서 SQL 인젝션을 악용하는 PoC CVE-2019-2196 보안 권고 Android AOSP 다운로드 제공자의 쿼리 정렬 매개변수 SQL 인젝션 CVE-2019-2196 데모...

Backdooring-ZMM100-FingerPrint-Devices

임베디드 기기 해킹 : Hardware platform ZMM100 : The fingerprint access control device Made by ZKSoftware. 기본 사용자/비밀번호 : root:solokey 프로토콜 : Telnet 23. 스크립트 : pwnit.py : 기기 해킹을 위한 자동화 도구. hell : 두 번째 백도어. leak-data.sh : 세 번째 백도어. YouTube 동영상 : https://www.youtube.com/watch?v=Zd1N0CbvR0k 루트 비밀번호 변경 : passw...

assless-chaps

assless-chaps Crack MSCHAPv2/NTLMv1 challenge/responses quickly using a database of NT hashes Introduction Assless CHAPs is an efficient way to recover the NT hash used in a MSCHAPv2/NTLMv1 exchange if you have the challenge and response e.g. from a WiFi EAP WPE attack. It requires a database of ...

MAD-CAT

MAD-CAT Meow Attack Data Corruption Automation Tool 개요 MAD-CATMeow Attack Data Corruption Automation Tool은 여러 데이터베이스 시스템에 대한 데이터 손상 공격을 시뮬레이션하도록 설계된 포괄적인 보안 도구입니다. 이 도구는 단일 대상 공격과 CSV 기반 대량 공격 캠페인을 모두 지원하며, 인증된 시나리오와 인증되지 않은 시나리오를 모두 지원합니다. 지원되는 데이터베이스 서비스 이 도구는 현재 다음 데이터베이스 서비스를 지원합니다: MongoDB 포...

cwe-tool

cwe-tool OWASP / CAPSEC データベースの Common Weakness Enumeration に基づくコマンドライン CWE 発見ツールです。 OWASP CWE ツールキット公式ページ インストール Node.js ツールによる実行 Node.js 環境があれば、以下のように npx ツールを使って cwe-tool を呼び出すことができます: npx cwe-tool ...command-line options... Docker Docker Hub からイメージを取得する docker pull lirantal/cwe-tool docker ru...

xtrace-sdk

암호화된 벡터 데이터베이스. 데이터가 평문으로 머신을 떠나지 않습니다. 문서 | X | LinkedIn AI 메모리 관리 → mem.xtrace.ai XTrace란? 현재 시장에 나와 있는 모든 벡터 데이터베이스는 데이터를 평문으로 제3자에게 넘겨야 합니다. XTrace는 그렇지 않습니다. 문서와 임베딩 벡터는 전송되기 전에 사용자 머신에서 암호화됩니다. 서버는 암호문을 저장하고 검색합니다 — 평문을 보지 않고 최근접 이웃 결과를 계산합니다. 검색 중에도 데이터는 사용자의 것입니다. SDK는 두 가지 모듈로 구성됩니다: x-v...

kviklet

Kviklet Kviklet.dev | 릴리스 노트 | Discord 개발자 생산성을 저하시키지 않으면서 프로덕션 환경에 안전하게 접근하세요. KvikletQuick-let으로 발음은 프로덕션 데이터베이스 접근에 사안四眼 원칙을 적용하여, 개별 SQL 문 또는 시간 제한이 있는 데이터베이스 세션에 대해 풀 리퀘스트와 유사한 검토 및 승인 워크플로를 제공합니다. 엔지니어는 모든 쿼리를 DBA나 운영 팀을 거치지 않고도 서로의 요청을 검토하고 승인할 수 있습니다. Kviklet은 자체 호스팅되며 애플리케이션 상태를 위한...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

sqlmap

sqlmap sqlmap은 SQL 인젝션 결함 탐지 및 활용, 데이터베이스 서버 장악 프로세스를 자동화 하는 오픈소스 침투 테스팅 도구입니다. 최고의 침투 테스터, 데이터베이스 핑거프린팅 부터 데이터베이스 데이터 읽기, 대역 외 연결을 통한 기반 파일 시스템 접근 및 명령어 실행에 걸치는 광범위한 스위치들을 위한 강력한 탐지 엔진과 다수의 편리한 기능이 탑재되어 있습니다. 스크린샷 또는, wiki에 나와있는 몇몇 기능을 보여주는 스크린샷 모음 을 방문하실 수 있습니다. 설치 여기를 클릭하여 최신 버전의 tarball 파일, 또...

guac

GUAC: 理解制品构成图 注意： GUAC 正在积极开发中——如果你有兴趣贡献，请查看贡献指南。GUAC 是 OpenSSF 在供应链完整性工作组下的孵化项目。 理解制品构成图 GUAC 将软件安全元数据聚合到一个高保真图数据库中——规范化实体身份并映射它们之间的标准关系。查询该图可以推动更高级别的组织成果，如审计、策略、风险管理，甚至开发者辅助。 从概念上讲，GUAC 占据软件供应链透明度逻辑模型中的“聚合与合成”层： GUAC 能回答的一些问题示例包括： 快速入门 我们的文档是一个很好的开始点。 我们提供了各种演示用例供你查看。 通过我们的docker compose 快速启动启动...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 호스트 명령 실행 전체 분석: https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua는 서버의 수동 익스플로잇을 보여줍니다 cve2020-13151.py는 자동화된 익스플로잇용입니다 run-poc.sh는 로컬 실험을 위한 Docker 환경을 설정합니다...

scoringengine

Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...