Triage-CVE-2021-44228-Log4Shell-Log4j-

分类排查：CVE-2021-44228（Log4Shell / Log4j） 在本次实验室中，目标是对另一个众所周知的现实世界漏洞 Log4Shell 进行分类排查。由于受影响库在企业软件中非常普遍，它是近年来被利用最广泛的漏洞之一。 步骤 1：在 NVD 中打开该 CVE 我前往国家漏洞数据库（NVD）并查找了该 CVE： https://nvd.nist.gov/vuln/search/nvd/home?resultType=records 我搜索了 CVE-2021-44228 并打开了结果页面。 步骤 2：识别资产与暴露面 阅读完描述后，我回答了几个基本问题，以了解实际面临的风险...

cve-2022-42889-text4shell-docker

Mavenのインストール - maven-linux 1. Mavenのinstallコマンドを実行してfat jarを作成 mvn clean install 2. Dockerビルド docker build --tag=text4shell . 3. Dockerコンテナの起動 docker run -p 80:8080 text4shell 4. アプリケーションのテスト http://localhost/text4shell/attack?search= 5. 攻撃は、前述のルックアップであるプレフィックスを使用して、文字列“$prefix:name”を渡すことで実行できます。...

SeekYou

開発支援 このプロジェクトがあなたの仕事に役立つなら、継続的なメンテナンスと新機能の開発を支援してください。 ETH寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 SeekYou 15の情報源にわたる統合ホストインテリジェンス — 任意のIP、ドメイン、ASNをクエリして、セキュリティ態勢、インフラ詳細、脅威相関を即座に取得。Cloudflareの無料枠のみで動作します。 ライブURL: swiy.co/seekyou $ curl...

hardcidr

hardCIDR 背景 ペネトレーションテストの情報収集フェーズにおいて、標的組織が所有するネットブロック（CIDR表記のレンジ）を発見するためのLinux Bashスクリプトです。この情報は、5つの地域インターネットレジストリ（RIR）によって管理されています。 ARIN （北米） RIPE （欧州・アジア・中東） APNIC （アジア太平洋） LACNIC （ラテンアメリカ） AfriNIC （アフリカ）...

Th3inspector

🚀🚀🔥🔥🔥新しいプロプライベートツールをチェック 🔥🔥🔥🔥🚀🚀https://XAttackerV50.Pro Th3inspector ツール 🕵️ Th3inspector 🕵️ は情報収集に最適なツールです 🔎 ⭐ オールインワンの情報収集ツール ⭐ Th3inspector 🕵️ は情報収集に最適なツールです 🔎 スクリーンショット ビデオ !https://assets.kitploit.com/production/public/readmes/1800/50a3aa23d607048707c06a0e5cbbf72cf7494e888a75e4...

DNSHighJackMonitoring

DNS ハイジャック監視 概要 2019年1月の情報開示後にDNSハイジャックの試みを検出するためのトレードクラフトスクリプト https://www.us-cert.gov/ncas/alerts/AA19-024A https://blog.talosintelligence.com/2018/11/dnspionage-campaign-targets-middle-east.html...

quien

quien より優れたwhoisおよびドメインインテリジェンスツールキット。WHOIS、DNS、メール、SSL/TLS、HTTPヘッダー、SEO分析、テクノロジースタック検出のためのタブ付きビューを備えたインタラクティブTUI。 インストールせずに試す: ssh quien.sh インストール Homebrew brew install quien Ubuntu / Debian curl -fsSL https://apt.quien.dev/install.sh | sudo sh Arch Linux AUR yay -S quien NixOS / Nix Flake nix...

Mr.Holmes

🔍 Mr.Holmes Mr.Holmesは情報収集ツール（OSINT）です。主な目的は、インターネット上の公開情報を利用してドメイン、ユーザー名、電話番号に関する情報を取得することです。また、特定の研究者向けにGoogle Dork攻撃も使用します。さらに、プロキシを使用してリクエストを完全に匿名化し、WhoIS APIを使用してドメインに関する詳細情報を取得します。 ❗ 免責事項 このツールは100%正確ではなく、時々失敗することがあります。また、このツールは教育および研究目的のみで作成されており、不正使用に対する一切の責任を負いません。 スクリーンショット ✔️ Linux/Mac...

cve-2022-42889-text4shell

Mavenのインストール - maven-linux 1. fat jarを作成するためにMavenをインストール mvn clean install 2. Dockerビルド docker build --tag=text4shell . 3. Dockerの実行 docker run -p 80:8080 text4shell 4. アプリをテスト http://localhost/text4shell/attack?search= 5. 攻撃は、前述のルックアップのプレフィックスである文字列“$prefix:name”を渡すことで実行できます:...

munin

| | | | | \ | | | | | | \ \ | | | | \ \ /. | | | | | | | | | | | | | | | | | | | | /| || || || ||| || || || || || // / /'" " Online Hash Checker for Virustotal and Other Services Florian Roth Munin とは？ Munin は、さまざまなオンラインソースから有益な情報を取得するオンラインハッシュチェッカーユーティリティです。 現在のバージョンの Munin は以下のサービスを照会します。...

catnip

Cat-Nip Automated Basic Pentest Tool this tool will make your basic pentesting task like Information Gathering, Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone Cat-Nip git clone https://github.com/baguswiratmaadi/catnip Go Inside Cat-Nip Dir c...

quick-lookup-ptrun

PowerToys Run 用 Quick Lookup プラグイン この PowerToys Run 用プラグインを使用すると、IP アドレス、ドメイン名、ハッシュ、またはその他のデータポイントを、サイバーセキュリティツールのリストからすばやく検索できます。セキュリティアナリスト、ペネトレーションテスター、またはアーティファクトやアラートを調査する際に素早く情報を調べる必要があるすべての人に最適です。 インストール 注: Power Toys Run v0.72.0 または v0.73.0 以降 リリースノートには記載されていないため確実ではありません、Powertoys Run...

webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝...

chiasmodon

Chiasmodon Chiasmodonは、ユーザーがさまざまな情報源から情報を収集し、ドメイン、Google Playアプリケーション、メールアドレス、IPアドレス、組織、URLなどに基づいてターゲット検索を実行できるOSINTツールです。包括的なスキャン機能、カスタマイズ可能な出力形式、データ分析とカスタマイズを強化するための追加オプションを提供します。 ✨機能 🌐ドメイン : ドメイン名を指定してターゲット検索を実行し、ドメインに関連する情報を収集します。 🎮Google Playアプリケーション : アプリケーションIDを指定してGoogle...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

Osint-Sync

Osint Sync - OSINTブラウザ拡張機能 オープンソースインテリジェンス（OSINT）調査のための強力なブラウザ拡張機能。20以上のプラットフォームでユーザー名、メールアドレス、電話番号を検索し、GHunt、IntelX、Epieos、OSINT IndustriesなどのプレミアムOSINTツールに統合アクセスできます。 機能 ユーザー名検索 複数のプラットフォームで任意のユーザー名を即座に検索： ソーシャルメディア：Instagram、Twitter/X、Facebook、YouTube、TikTok、Snapchat、Threads、Reddit...

Log4j2-CVE-2021-44228

CVE-2021-44228 Log4j におけるリモートコードインジェクション https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml デフォルト使用 : org.springframework.boot spring-boot-starter-log4j2 xml org.springframework.boot spring-boot-starter-web mvn dependency:tree java INFO | | +-...

log4j-docker-vaccine

Log4j Docker Vaccine Cyberreason が提供する log4j ワクチンをコンテナ化して実行する方法 https://github.com/Cybereason/Logout4Shell 実行方法 このリポジトリをクローンします: git clone https://github.com/jeffbryner/log4j-docker-vaccine.git containers.env ファイルを編集し、ターゲットがアクセス可能な正確なプライベートIPまたはパブリックIP/DNSを設定します。デフォルトのエントリはおそらく機能しません！...

log4j-cve-2021-44228-sample

log4jエクスプロイトの例 このリポジトリには、最近のlog4jエクスプロイトを悪用する動作サンプルが含まれています。実際のリモートコード実行は行いませんが、悪意のある攻撃者が脆弱なアプリケーションに自身のLDAPサーバへのコールを簡単に仕掛けられることを示しています。 このサンプルは、christophetd氏の優れたlog4j脆弱性アプリを利用しています: https://github.com/christophetd/log4shell-vulnerable-app 解説...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 実行方法？ php log4j.php https://1337.com 必要条件 PHP CURL PAYLOAD DNS LOG Burpsuite Collaborator または dnslog.cn を使用 ペイロード一覧 $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName $docker:imageName $env:USER $event:Marker $mdc:UserI...