red-shadow

Red-Shadow Lightspin AWS IAM 취약점 스캐너 설명 AWS IAM 구성에서 섀도우 관리자를 스캔합니다. 이는 Lightspin 보안 연구팀이 발견한, 그룹 내 사용자에게 영향을 미치지 않는 잘못 구성된 거부deny 정책을 기반으로 합니다. 이 도구는 다음 IAM 객체에서 잘못된 구성을 탐지합니다. 관리형 정책Managed Policies 사용자 인라인 정책Users Inline Policies 그룹 인라인 정책Groups Inline Policies 역할 인라인 정책Roles Inline Policies 연...

Certify

Certify Certify는 Active Directory Certificate ServicesAD CS의 잘못된 구성을 열거하고 악용하기 위한 C 도구입니다. @harmj0y와 @tifkin은 Certify 및 관련 AD CS 연구블로그 및 백서의 주요 저자입니다. 목차 Certify Usage Defensive Considerations Compile Instructions Sidenote: Running Certify Through PowerShell Sidenote Sidenote: Running Certify Ove...

gixy

GIXY 개요 Gixy는 Nginx 구성을 분석하는 도구입니다. Gixy의 주요 목표는 보안 구성 오류를 방지하고 결함 탐지를 자동화하는 것입니다. 현재 지원되는 Python 버전은 2.7, 3.5, 3.6, 3.7입니다. 면책 조항: Gixy는 GNU/Linux에서만 잘 테스트되었으며, 다른 OS에서는 문제가 있을 수 있습니다. 제공 기능 현재 Gixy는 다음을 탐지할 수 있습니다: ssrf 서버 사이드 요청 위조 httpsplitting HTTP 분할 origins referrer/origin 검증 문제...

CVE-2023-1326

CVE-2023-1326 CVE-2023–1326 の apport-cli 2.26.0 における概念実証 この脆弱性は apport-cli 2.26.0 における権限昇格であり、CVE-2023–26604 と似ています。この脆弱性は sudoers で割り当てられている場合にのみ機能します: apport-cli 2.26.0 およびそれ以前のバージョンにおいて、CVE-2023-26604 と同様の権限昇格攻撃が見つかりました。システムが特別に構成され、非特権ユーザーが sudo apport-cli を実行できるように許可され、less...

Corsy

Corsy CORS 설정 오류 스캐너 소개 Corsy는 CORS 구현에서 알려진 모든 설정 오류를 스캔하는 경량 프로그램입니다. 요구 사항...

CVE-2023-23138

ruby-rail-properties CVE-2023-23138 これはRuby on Railsのプロパティ設定ミスに関する簡単な概要です。 開発者はこのエンドポイント/rails/info/propertiesを無効化し忘れることがあります。 このエンドポイントがホスト上で有効になっている場合、攻撃者は以下の情報の一部またはすべてを閲覧できることを意味します: アプリケーションルート 環境モード データベースアダプター データベーススキーマバージョン Rubyバージョン RubyGemsバージョン Rackバージョン Railsバージョン JavaScriptランタイム...

Grouper

Grouper 더 이상 GROUPER를 사용하지 마세요. GROUPER2를 사용하세요! https://github.com/l0ss/Grouper2 Active Directory 그룹 정책에서 취약한 설정을 찾는 데 도움이 되는 PowerShell 스크립트입니다. Jon Hanson 촬영 - https://www.flickr.com/people/61952179@N00?rb=1 - https://creativecommons.org/licenses/by-sa/2.0/ 요약 Grouper는 침투 테스터와 레드팀을 위해 설계된...

CVE-2021-36934

CVE-2021-36934 CVE-2021-36934 PowerShell スクリプト Detection.ps1 これは、マシンが脆弱である可能性があるかを確認するための簡易スクリプトです。BUILTIN\Users がアクセス許可リストで検出されたかどうかを示すメッセージをシェルに出力し、検証のために SAM パスに対する現在のアクセス許可も表示します。 システムに影響がない、または修復が完了している場合、以下のような出力が表示されます。 SCCM-Detection.ps1 これは、SCCM 構成項目で使用する基本的な PowerShell スクリプトです。クライアントがこの...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

ludus-defender-lab

Ludus Defender 实验室 用于 Windows 安全实验室的 Ludus range 配置和 Ansible 角色，预先配置了 MDE 和 MDI，并包含一个完全错误配置的 ADCS 安装，用于检测覆盖测试。 配置| VMs| 用途 ---|---|--- zsec-mde-mdi-lab.yml| DC01 + WKS01| 包含 ADCS ESC1–ESC15 的 MDE/MDI 检测实验室 要求 已安装并配置 Ludus 已在你的环境中设置 LUDUSAPIKEY VM 模板：win2022-server-x64-template 部署 root@kitploit:...

CVE-2021-3129---Laravel-RCE

CVE-2021-3129---Laravel-RCE 概要 このスクリプトは、Laravel RCE CVE-2021-3129 の脆弱性を悪用するために作成されました。 このスクリプトを使用すると、".env" ファイルで "APPDEBUG" が "true" に設定されている、Laravel を実行しているウェブサイト上でコマンドの書き込み・実行が可能です。...

nerve

네트워크 익스플로잇, 정찰 및 취약점 엔진 N.E.R.V.E 목차 지속적인 보안 NERVE 소개 NERVE란 무엇인가 기능 사전 요구 사항 설치 배포 권장 사항 설치 - Docker 설치 - Bare Metal 설치 - 다중 노드 업그레이드 보안 사용법 라이선스 언급 스크린샷 지속적인 보안 우리는 보안 스캐닝이 지속적으로 이루어져야 한다고 믿습니다. 매일, 매주, 매월, 분기별이 아니라. 보안 스캐닝을 지속적으로 실행함으로써 얻을 수 있는 이점은 다음과 같습니다: 매 분/시간 등마다 인프라가 생성되는 동적 환경을 가지고 있습니...

CVE-2018-11776-Python-PoC

CVE-2018-11776-Python-PoC hook-s3c github.com/hook-s3c, @hooks3c Twitter上 CVE-2018-11776用の動作するPythonテストと実証コード。元々は以下に掲載: https://github.com/hook-s3c/CVE-2018-11776-Python-PoC 何が起こっているのか？ SemmleのMan Yue Mo氏が、リクエストのURLパスにエンコードされたペイロードで送信されるStruts2 RCE脆弱性を開示しました。...

azure-pentesting-suite

azure-pentesting-suite azpt 🚧 パブリックベータ。 azpt は活発に開発中です — コマンド、フラグ、 出力形式はリリース間で変更される可能性があります。バグ報告や フィードバックは GitHub issues で歓迎します。 azpt は許可された Azure セキュリティ評価のための Go ツールキットです。これは 2 つの観点から機能します: 認証済み Azure 資格情報を保持している場合: サブスクリプションと リソースを列挙し、設定の誤りを監査します。 匿名 資格情報が一切ない場合: 外部の攻撃者と同じように公開 Blob ストレージを 攻撃しま...

supahunter

Supabase Hunter OPモード Supabase インスタンス向け高度な偵察・悪用ツール。 SupaHunter は、設定ミスのある Supabase プロジェクトを特定、分析、悪用するために設計された強力な Python ツールです。単純なテーブル列挙を超え、深い検査機能、Selenium ベースのキー抽出、高度な権限昇格チェックを提供します。 主な機能 高度な発見: OpenAPI 検査: /rest/v1/ を自動的に取得・解析し、データベース全体のスキーマをマッピングします。 RPC 列挙: 隠れた RPC 関数 getschema, execsql など...

aura-inspector

aura-inspector 이는 공식적으로 지원되는 Google 제품이 아닙니다. 이 프로젝트는 Google 오픈소스 소프트웨어 취약점 보상 프로그램에 참여할 수 없습니다. 소개 aura-inspector 는 Salesforce Experience Cloud 테스트를 위한 만능 도구입니다. 잘못 구성된 Salesforce Experience Cloud 애플리케이션을 발견하는 데 도움이 될 뿐만 아니라 많은 테스트 프로세스를 자동화합니다. 자세한 내용은 Mandiant 블로그 게시물을 참조하십시오: Auditing...

uptux

uptux 리눅스 시스템을 위한 특화된 권한 상승 점검 도구입니다. 현재 구현된 기능: 쓰기 가능한 systemd 경로, 서비스, 타이머, 소켓 유닛 systemd 유닛 파일을 디스어셈블하여 다음 항목 탐지: 쓰기 가능한 실행 파일 참조 쓰기 가능한 디렉터리를 가리키는 깨진 심볼릭 링크 참조 상대 경로 구문 쓰기 가능한 유닉스 소켓 파일 눈에 띄지 않는 API 쓰기 가능한 D-Bus 경로 과도하게 허용적인 D-Bus 서비스 설정 루트로 실행되며 파일 바인딩 유닉스 도메인 소켓에서 응답하는 HTTP API 이러한 점검들은 제가 ...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

GCPGoat

GCPGoat : 意図的に脆弱性のあるGCPインフラストラクチャ 組織のクラウドインフラストラクチャを侵害することは、攻撃者にとって金鉱に座っているようなものです。そして時には、単純な設定ミスやWebアプリケーションの脆弱性が、攻撃者がインフラ全体を侵害するために必要なすべてであることもあります。クラウドは比較的新しいため、多くの開発者が脅威の領域を完全に認識しておらず、脆弱なクラウドインフラストラクチャをデプロイしてしまっています。 GCPGoatは、最新のOWASP Top 10 Webアプリケーションセキュリティリスク（2021年）と、IAM、Storage Bucket、Clo...

trivy-java-db

trivy-java-db Overview trivy-java-db builds a SQLite database from maven-index repository data, storing ArtifactID, GroupID, Version and sha1 for jar files. The DB is used in Trivy to discover information about jars without GAV inside them. Update interval Every day at 00:00 Download the java...