Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

Grouper

Grouper НЕ ИСПОЛЬЗУЙТЕ GROUPER БОЛЬШЕ. ИСПОЛЬЗУЙТЕ GROUPER2! https://github.com/l0ss/Grouper2 Скрипт PowerShell для поиска уязвимых настроек в групповых политиках Active Directory. Фото: Jon Hanson - https://www.flickr.com/people/61952179@N00?rb=1 - https://creativecommons.org/licenses/by-sa/2.0/...

CVE-2021-27285

CVE-2021-27285 Платформа управления кластерами Inspur ClusterEngine — это программное обеспечение для управления заданиями, специально разработанное для HPC-продуктов серии Inspur TianSuo. Неправильная настройка SUID в Inspur ClusterEngine позволяет неадминистративным пользователям повышать...

legitify

Укрепите безопасность вашего управления исходным кодом! Обнаруживайте и устраняйте неправильные конфигурации, проблемы безопасности и соответствия требованиям во всех ваших ресурсах GitHub и GitLab 🔥 от Legit Security. Хотите узнать, что делает Legit Security? Legit Security — это решение для...

BlobHunter

BlobHunter Открытый инструмент для сканирования учетных записей хранилища BLOB-объектов Azure на предмет общедоступных BLOB-объектов. BlobHunter является частью исследования Охота на BLOB-объекты Azure выявляет миллионы конфиденциальных файлов. Обзор BlobHunter помогает вам идентифицировать...

ADenum

Перечисление Active Directory - ADEnum.py ADEnum.py — это инструмент для пентестинга, который позволяет находить неверные конфигурации через протокол LDAP и использовать некоторые из этих слабостей с помощью Kerberos. root@kitploit: █████╗ ██████╗ ███████╗███╗ ██╗██╗ ██╗███╗ ███╗ ██╔══██╗██╔══██╗...

aws_exposable_resources

Ресурсы AWS, которые могут быть публично доступны Цель этого репозитория — поддерживать список всех ресурсов AWS, которые могут быть публично доступны, а в перспективе и тех, которыми можно делиться с недоверенными аккаунтами этот раздел ещё в разработке и пока не включён сюда. В этом списке...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

Group3r

by Mike Loss @mikeloss with help from @LukeHealy, @Sh3r4, and @LegendOfLynkle Разработка Group3r была щедро поддержана моим предыдущим работодателем: ОК, НО ЧТО ОН ВООБЩЕ ДЕЛАЕТ? Как и его предшественники, Group3r — это инструмент для пентестеров и редтимеров, позволяющий быстро перечислять...

xvna

XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...

CVE-2023-1326

CVE-2023-1326 apport-cli 2.26.0에 대한 CVE-2023–1326 개념 증명 이 취약점은 apport-cli 2.26.0의 권한 상승 취약점으로, CVE-2023–26604와 유사하며 sudoers에 할당된 경우에만 작동합니다: apport-cli 2.26.0 및 이전 버전에서 CVE-2023-26604와 유사한 권한 상승 공격이 발견되었습니다. 시스템이 특별히 구성되어 권한이 없는 사용자가 sudo apport-cli를 실행할 수 있고, less가 페이저로 설정되어 있으며, 터미널 크기를 설정할 수 있...

uptux

uptux Специализированные проверки повышения привилегий для систем Linux. Реализовано на данный момент: Доступные для записи пути systemd, службы, таймеры и сокетные модули Декомпилирует файлы модулей systemd в поисках: Ссылок на исполняемые файлы, доступные для записи Ссылок на битые симлинки,...

AWSGoat

AWSGoat : Чёртова уязвимая инфраструктура AWS Компрометация облачной инфраструктуры организации для злоумышленников — всё равно что сидеть на золотой жиле. И иногда простой неверной конфигурации или уязвимости в веб-приложениях достаточно, чтобы скомпрометировать всю инфраструктуру. Поскольку...

CVE-2023-1326-PoC

CVE-2023-1326-PoC apport-cli 2.26.0의 CVE-2023–1326에 대한 개념 증명PoC 이 취약점은 apport-cli 2.26.0의 권한 상승 취약점으로, CVE-2023–26604와 유사하며, sudoers에 등록된 경우에만 동작합니다: apport-cli 2.26.0 및 이전 버전에서 권한 상승 공격이 발견되었으며, 이는 CVE-2023-26604와 유사합니다. 시스템이 비특권 사용자가 sudo apport-cli를 실행할 수 있도록 특별히 구성되어 있고, pager로 less가 설정되어 있으며...

CORStest

CORStest 간단한 CORS 설정 오류 스캐너 James Kettle의 연구를 기반으로 함 James Kettle CORStest는 CORSCross-Origin Resource Sharing, CORS 설정 오류를 찾기 위한 빠르고 간단한 Python 3 도구입니다. 도메인 이름 또는 URL 목록이 포함된 텍스트 파일을 입력으로 받습니다. 현재, 특정 Origin 요청 헤더를 보내고 Access-Control-Allow-Origin 응답 헤더를 확인하여 다음과 같은 잠재적 취약점을 탐지합니다: 개발자 백도어: JSFidd...

nerve

Network Exploitation, Reconnaissance & Vulnerability Engine N.E.R.V.E Содержание Непрерывная безопасность О NERVE Что такое NERVE Возможности Предварительные требования Установка Рекомендации по развертыванию Установка - Docker Установка - «Голое железо» Установка - Многоузловая Обновление...

GCPGoat

GCPGoat : Уязвимая инфраструктура GCP Компрометация облачной инфраструктуры организации — это настоящая золотая жила для атакующих. И иногда простая ошибка конфигурации или уязвимость в веб-приложениях — всё, что нужно злоумышленнику, чтобы скомпрометировать всю инфраструктуру. Поскольку облачные...

cve-2021-42013

Apache 2.4.50 - Path Traversal или удаленное выполнение кода CVE-2021-42013.py — это скрипт на Python, который поможет найти уязвимость Path Traversal или удаленного выполнения кода в Apache 2.4.50. Предоставлен уязвимый экземпляр Docker, чтобы вы могли опробовать CVE-2021-42013 Если CGI-BIN...

CVE-2024-40898

CVE-2024-40898 이 Python 스크립트는 Apache HTTP Server의 치명적인 취약점인 CVE-2024-40898 존재 여부를 확인합니다. 이 취약점은 특정 잘못된 구성 하에서 SSL/TLS 인증서 검증 우회를 허용할 수 있습니다. 대상 서버에 SSL 연결을 시작하고 HEAD 요청을 전송합니다. 대상 서버에 SSL 연결을 시작하고 HEAD 요청을 전송합니다. 응답이 SSL 인증서 검증이 부적절하게 처리되고 있음을 시사하는 경우, 서버가 취약할 수 있습니다. 🚀 기능 ✅ 전체 URL 또는 선택적 포트가 포함된...

supahunter

Supabase Hunter OP Mode Supabase 인스턴스를 위한 고급 정찰 및 익스플로잇 도구. SupaHunter는 오설정된 Supabase 프로젝트를 식별, 분석 및 익스플로잇하기 위해 설계된 강력한 Python 도구입니다. 단순한 테이블 열거를 넘어, 심층 검사 기능, Selenium 기반 키 추출, 고급 권한 상승 검사를 제공합니다. 주요 기능 고급 발견: OpenAPI 검사: /rest/v1/을 자동으로 가져와 파싱하여 전체 데이터베이스 스키맵을 매핑합니다. RPC 열거: 숨겨진 RPC 함수getschema...