Nosql-Exploitation-Framework

Nosql-Exploitation-Framework Фреймворк для сканирования и эксплуатации NoSQL NoSQL Exploitation Framework 2.02b Released Автор Фреймворк NoSQL Exploitation Framework создан Фрэнсисом Александром Francis Alexander Вики Вики NoSQL Exploitation Framework по установке и использованию —...

Tentacle

Tentacle .. . . .. | || || \ | | | | / \ / || | | | 1.0.0stable ---| |----| | | | | ---| |---- / ^ \ | ,----'| | | | | | | | | . | | | / /\ \ | | | | | | | | | | | |\ | | | / \ | ----.| ----.| | || |||| | || // \ ||||| http://www.orleven.com Tentacle — это фреймворк для проверки уязвимостей и...

PoshC2

PoshC2는 침투 테스터가 레드 팀, 사후 공격 및 수평 이동을 지원하는 데 사용되는 프록시 인식 C2 프레임워크입니다. PoshC2는 주로 Python3로 작성되었으며 사용자가 자신의 모듈과 도구를 추가할 수 있도록 모듈 형식을 따르므로 확장 가능하고 유연한 C2 프레임워크를 제공합니다. 기본 제공되는 PoshC2는 PowerShell/C 및 Python2/Python3 임플란트와 함께 PowerShell v2 및 v4, C++ 및 C 소스 코드, 다양한 실행 파일, DLL 및 원시 셸코드로 작성된 페이로드와...

CVE-2021-28079

CVE-2021-28079 - POC Jamovi file example.omv example.omv: Zip archive data, at least v2.0 to extract Все файлы OMV являются архивными данными. Поэтому вы можете извлечь его и модифицировать, чтобы использовать уязвимость XSS. 🔥\ unzip example.omv Archive: example.omv inflating: META-INF/MANIFEST....

nodexp

NodeXP - Detection and Exploitation Tool for Node.js Services! NodeXP is an intergrated tool, written in Python 2.7, capable of detecting possible vulnerabilities on Node.js services as well as exploiting them in an automated way, based on ServerSideJavascriptInjection attack! Getting Started -...

CVE-2022-22947

Spring Cloud Gateway RCE 環境 CVE-2022-22947 CVE-2022-22947 は Spring Cloud Gateway Server の jar 内で発見されました。 アプリケーションをコンパイルすると、http://127.0.0.1:9000/actuator/gateway/routes にアクセスすることで既存のルートを確認できます。 コンパイル $ mvn package -DskipTests 実行 $ java -jar target/spring-gateway-rce-0.0.1.jar...

CVE-2024-0044

CVE-2024-0044/A-307532206는 Android 프레임워크의 높은 심각도 취약점으로, adb 접근 권한이 있는 공격자가 임의 앱의 UID로 임의 코드를 실행할 수 있게 합니다. 이 취약점은 Meta Red Team X의 Tom Hebb가 처음 발견했습니다. 인터넷에서 이 글 및 이 글과 같이 이 취약점을 악용하는 많은 문서를 찾을 수 있습니다. 자세한 내용은 이 블로그를 확인하세요:...

ZEROScan

ZEROScan 概要 ZEROScan はマルチスレッド脆弱性検出フレームワークです。これを利用することで、脆弱性検出プラグインを簡単に入手または開発し、対象に対してペネトレーションテストを実施できます。インターフェースと使い方は metasploit-framework を参考にしており、プラグインの使用と開発が容易です。 特徴 マルチスレッド並列モードをサポート ミニマルなスクリプト記述で、ドキュメント不要 Linux, Windows, Mac OSX, BSD をサポート インストール $ git clone...

apache__shiro_CVE-2023-34478_1-11-0

Apache Shiro Apache Shiro — это мощная и простая в использовании среда безопасности для Java, которая выполняет аутентификацию, авторизацию, криптографию и управление сессиями. Благодаря понятному API Shiro вы можете быстро и легко защитить любое приложение — от самых маленьких мобильных приложен...

evil-winrar

eval-winrar evil-winrar, cve-2023-38831 – эксплойт уязвимости и фреймворк для социальной инженерии evil-winrar, Vulnerability Exploitation and Social Engineering Attack Framework Введение evil-winrar – это фреймворк для эксплуатации уязвимости WinRAR CVE-2023-38831 и проведения атак социальной...

laf

LoRaWAN Auditing Framework - АЛЬФА-ВЕРСИЯ Развертывания IoT продолжают расти, и значительная часть этого роста состоит из миллионов LPWAN-сенсоров маломощные сети с большим радиусом действия, развернутых в сотнях городов Умные города по всему миру, а также в промышленности и домах. Одной из...

A-xex

A-xex Этот проект является частью учебной работы, посвященной сетевой безопасности. Автор не несет ответственности за злонамеренное использование. Проект постоянно обновляется О фреймворке A-xex A-xex is a simple and intuitive tool, it joins many important tools that can help in a hack action. Th...

warf

WARF: Фреймворк для разведки веб-приложений Попробовать WARF Имя пользователя: demo Пароль: demopass ⚠️ Поскольку приложения Heroku работают в легковесных контейнерах, называемых dynos, любые изменения файловой системы во время работы dyno сохраняются только до тех пор, пока dyno не будет...

Smartphone-Pentest-Framework

Smartphone-Pentest-Framework Smartphone Pentest-Framework는 더 이상 사용되지 않으며, 다음에서 제공되는 Dagah Mobile Penetration Testing Software로 대체되었습니다: https://www.shevirah.com/dagah. 단순히 제 책의 실습을 따라 하려는 분들은 제 책 사이트https://www.nostarch.com/pentesting에서 Kali 이미지를 다운로드하세요. 지원해 주셔서 감사합니다...

HybridTestFramework

HybridTestFramework 지원 대상 클라우드 네이티브 시대에 우리는 특정 프레임워크에 고정될 수 없지만, 프로젝트 요구사항에 따라 기존 테스트 솔루션을 여러 테스트 요구사항을 충족할 수 있도록 발전시켜야 하는 경우가 많습니다. 따라서 HybridTestFramework는 레거시 시스템이나 클라우드로 전환 중인 시스템과 매우 멋진 클라우드 네이티브 시스템 간의 다리를 만드는 것을 목표로 합니다. 이는 포괄적이고 다양한 소프트웨어 테스트 측면을 다루는 테스트 프레임워크입니다. 개발자와 테스터가 테스트 프로세스를 간소화하...

ssh-baseline

DevSec SSH Baseline Этот профиль соответствия гарантирует, что все проекты по усилению защиты поддерживают одинаковое качество. https://github.com/dev-sec/puppet-ssh-hardening https://github.com/dev-sec/chef-ssh-hardening https://github.com/dev-sec/ansible-ssh-hardening Автономное использование Д...

see

Sandboxed Execution Environment :Исходный код: https://github.com/F-Secure/see :Документация: https://see.readthedocs.io :Загрузка: https://pypi.python.org/pypi/python-see |travis badge| |docs badge| .. |travis badge| image:: https://travis-ci.org/F-Secure/see.svg?branch=master :target:...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

irule-cve-2022-22965

irule-cve-2022-22965 Это базовое правило iRule для обеспечения некоторого смягчения последствий CVE-2022-22965, также известного как Spring4Shell. Протестировано на BIG-IP 15.x. Обзор 30 марта 2022 года была обнаружена уязвимость удаленного выполнения кода RCE в Java Spring Framework,...

WebGoat.NET

Webgoat.NET Исходный код: https://github.com/jerryhoff/WebGoat.NET Скачать zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master Это веб-приложение является обучающей платформой, которая пытается рассказать о распространённых уязвимостях веб-безопасности. Оно содержит типовые уязвимости...