ssh-audit

ssh-audit ssh-audit is a tool for ssh server & client configuration auditing. jtesta/ssh-audit v2.0+ is the updated and maintained version of ssh-audit forked from arthepsy/ssh-audit v1.x due to inactivity. Features Usage Screenshots Server Standard Audit Example Server Policy Audit Example Clien...

PowerShell-Log4J-Scanner

PowerShell-Log4J-Scanner CVE-2021-44228, CVE-2021-45046로 인해 Log4J 파일을 찾고 분석하고 패치할 수 있습니다. 공식 아파치 사이트: https://logging.apache.org/log4j/2.x/download.html 이 스크립트는 Powershell용이며, Win10 또는 Win11에서 작동합니다...

log4j-scanner

log4j-scanner Log4j 취약점 스캐너는 웹 애플리케이션에서 log4jCVE-2021-44228 및 CVE-2021-45046 취약점을 찾아내는 자동화 스캐너입니다. 기능 1- 여러 URL에 대한 스캔을 지원합니다 2- 일부 WAF를 우회할 수 있는 페이로드를 포함합니다 3- GET 및 POST 요청을 지원합니다 4- 사용자 정의 페이로드 및 헤더 파일을 지원합니다 5- POST 데이터 파라미터뿐만 아니라 JSON 파라미터도 퍼징합니다 설치 git clone...

divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner 이 스캐너는 취약한 log4j 버전과 org/apache/logging/log4j/core/lookup/JndiLookup.class 파일을 찾기 위해 아카이브를 포함한 경로를 재귀적으로 스캔합니다. 현재 허용 목록은 악용할 수 없는 버전을 정의하며, 이 경우 log4j-core 2.17.0 및 2.12.3입니다. 특징 아카이브 안의 아카이브, 그 안의 아카이브 등 모든 아카이브를 재귀적으로 스캔합니다. 알려진 log4j 라이브러리 검색 sha256 해시...

log4j-scanner-CVE-2021-44228

log4j-scanner CVE-2021-44228 CVE-2021-44228 시도를 위해 전체 디렉토리를 스캔하는 간단한 도구 필터를 우회하는 방법은 항상 존재하며, 정규식 패턴에도 동일하게 적용됩니다...

text4shell-scan

text4shell-scan 취약한 text4shell 호스트를 찾기 위한 완전 자동화된 정확한 광범위 스캐너 기능 URL 목록 지원 60개 이상의 HTTP 요청 헤더 퍼징 HTTP POST 데이터 파라미터 퍼징 JSON 데이터 파라미터 퍼징 취약점 발견 및 검증을 위한 DNS 콜백 지원 WAF 우회 페이로드 사용자 정의 DNS OOB 콜백 지원 예: Burpsuite Collaborator 설명 2021년 Fullhunt의 예전 Log4j 스캐너를 기반으로 크게 제작되었으며그들에게 큰 감사를 드립니다, 이 스캐닝 도구는 이제...

log4j-scanner

log4j-scanner Log4j 2 CVE-2021-44228 취약점 스캐너 Windows OS. 사용 예시 사용법 .\log4j-scanner.exe 출력 결과는 터미널에 표시됩니다. RMM을 통해 대상 컴퓨터에 배포하고 PowerShell 또는 CMD 프롬프트에서 시작/보고하세요. 소스에서 빌드 git clone https://github.com/name/log4j-scanner.git cd log4j-scanner/ go get github.com/shirou/gopsutil/disk go build . 작동 방식...

Log4J-Scanner

커스텀 페이로드로 Log4ShellCVE-2021-44228 취약점을 스캔하는 Burp 확장 프로그램 면책 조항 저는 여러분의 행동, Burp Suite의 멈춤, 대상 시스템의 해킹, 또는 여러분이 이 안내를 따라 발생한 현재의 경제 위기에 대해 책임지지 않습니다. 여러분은 이 도구를 사용하기로 선택한 것이며, 만약 무언가 망가뜨린 것에 대해 저에게 책임을 돌린다면 저는 그냥 웃을 것입니다. 지침: 사전 컴파일된 릴리스에서 확장 프로그램을 설치하거나 소스에서 빌드하세요. 다른 활성 스캔 확장 프로그램예: Active Scan+...

log4j-scanner

Log4j Scanner 파일 및 디렉터리에서 Log4Shell 취약점 CVE-2021-44832을 발견하세요. Description 이 Rust 기반 Log4j Scanner는 Log4Shell 취약점 CVE-2021-44832이 포함될 수 있는 취약한 파일을 식별하고 찾도록 설계되었습니다. 파일과 디렉터리를 스캔하여 이름에 "log4j"가 포함된 Logger.class 파일이나 이름에 "2.17.1"이 포함되지 않은 JAR 파일을 찾습니다. Features 파일 및 디렉터리에서 Log4j 취약점을 스캔합니다. 이름에...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

Log4j RCE Scanner Using this tool, you can scan for remote...

Trend Micro HouseCall for Home Networks Uncontrolled Search Path Element Privilege Escalation Vulnerability

This vulnerability allows local attackers to escalate privileges on affected installations of Trend Micro HouseCall for Home Networks. An attacker must first obtain the ability to execute low-privileged code on the target system in order to exploit this vulnerability. The specific flaw exists...