TInjA

TInjA – 템플릿 인젝션 분석기 TInjA는 웹 페이지에서 템플릿 인젝션 취약점을 테스트하기 위한 CLI 도구입니다. 8가지 프로그래밍 언어에 대한 가장 관련성 높은 44개의 템플릿 엔진2023년 9월 기준을 지원합니다. TInjA는 Hackmanit과 Maximilian Hildebrand에 의해 개발되었습니다. 기능 지원되는 템플릿 엔진 설치 옵션 1: 미리 빌드된 바이너리 옵션 2: Go를 사용하여 설치 사용법 헤더, 쿠키 및 POST 본문 지정 SSTI 외에 CSTI 스캔 JSONL 보고서 생성 프록시 사용 속도 제...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

Mnemosyne

Mnemosyne 나의 개인 정보보안 메모 재미있는 사실 이 프로젝트의 이름은 그리스의 기억의 여신 Mnemosyne 에서 유래했습니다. 더 나아가, 우리 이야기와 관련하여 흥미로운 점은 이것이 memory라는 단어의 기원이라는 것입니다. 사용법 Mnemosyne는 제 웹사이트의 동일한 이름의 서브도메인에서 공개적으로 이용 가능합니다. 사이트는 GitLab Pages로 호스팅됩니다. 이 링크를 통해 접속할 수 있습니다. 나만의 웹사이트 실행하기 웹사이트를 실행하려면 먼저 Hugo를 설치해야 합니다. 그런 다음, 제 저장소를...

Rawsec-website

RawSec GitLab Pages에서 호스팅되는 정적 웹사이트 주제 및 태그 : 보안사이버보안, Linux, 뉴스, 시스템, 가상화, ... 개발 nodenv를 사용하여 필요한 nodejs 버전을 설치하세요. 그런 다음 hexo cli 도구를 설치합니다: $ npm install -g hexo-cli 그런 다음 의존성을 설치합니다: $ npm i 그런 다음 빌드하고 서빙합니다: $ hexo g && hexo s...

CVE-2021-37833

CVE 2021-37833 Hotel Druid 3.0.2 反射型クロスサイトスクリプティング脆弱性 Hotel Druid アプリケーションのバージョン 3.0.2 の複数のページに反射型クロスサイトスクリプティング脆弱性が存在し、任意の JavaScript コマンドの実行が可能です。 https://vulners.com/cve/CVE-2021-37833 脆弱な PHP ページ: creamodelli.php - cambiafrasi パラメータ visualizzatabelle.php - 任意の URL パラメータ tabella.php - 任意の URL...

CVE-2023-39144

CVE-2023-39144 背景 この脆弱性は2023年5月に発見しました。Element55は法律事務所向けに時間追跡ソフトウェアを提供しています。このソフトウェアは、Exchange、SQL、Shoretelなど、様々な場所から情報を取得します。 タイムライン 2023年5月24日 - Element55に脆弱性を報告 2023年5月25日 - Element55が脆弱性を確認し、バージョン22の一部として修正すると回答（プロフェッショナルで素晴らしい対応でした） 2023年7月24日 - Element55に修正が完了したことを確認 脆弱性の説明 Element55...

CVE-2018-17463

CVE-2018-17463 针对 CVE-2018-17463 的工作概念验证漏洞利用，使用 WebAssembly RWX 页面执行 Shellcode。 CVE-2018-17463 源于 Google Chrome 70.0.3538.64 之前版本中 V8 的错误副作用注释，允许远程攻击者通过精心制作的 HTML 页面在沙箱内执行任意代码。 此概念验证与以下博客文章直接相关： Chrome 浏览器漏洞利用，第 1 部分：V8 和 JavaScript 内部原理介绍 Chrome 浏览器漏洞利用，第 2 部分：Ignition、Sparkplug 及通过 TurboFan 进行...

Krawl

Krawl 기만적인 웹 페이지, 가짜 자격 증명, 카나리 토큰을 통해 공격자와 웹 크롤러의 악성 활동을 탐지하고 추적하도록 설계된 현대적이고 사용자 정의 가능한 웹 허니팟 서버입니다. 목차 데모 Krawl이란? Krawl 대시보드 배포 모드 Krawl 차단 목록 빠른 시작 Docker 실행 Docker Compose Kubernetes Uvicorn Python 구성 config.yaml 환경 변수 악성 IP 차단 IP 평판 리버스 프록시 또는 CDN 뒤에서 실행 메트릭 및 모니터링 추가 문서 AI를 이용한 기만 기여 데모 팁...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

Phisher-man

Phisher-Man2 Linux용 피싱 도구 샘플 - 30가지 유형의 피싱 페이지 포함 요구 사항 Linux 시스템용으로 제작됨 Kali Linux를 사용하는 경우 pip install Flask 다른 Linux 배포판의 경우 pip install Flask apt update sudo apt install apache2 sudo apt-get install xterm 사용법 git clone https://github.com/FDX100/Phisher-man.git cd Phisher-man python3 app.py th...

thewhitecircle.github.io

TWC 公式ウェブサイト 私たちのウェブサイトを訪問...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

www-community

OWASP 커뮤니티 페이지 OWASP 커뮤니티 페이지는 보안 관련 콘텐츠에 대한 커뮤니티 기여를 위한 저장소입니다. 이 문서들은 https://owasp.org/www-community/ 웹사이트를 구성합니다. 기여하기 새 콘텐츠와 현재 페이지 업데이트에 대한 기여를 환영합니다. 이 저장소는 포크 및 풀 모델을 사용합니다. 기여자가 되기 위한 단계는 다음과 같습니다: 1. 이 저장소를 포크하고 포크를 클론하세요. 2. pages/ 디렉토리에서 변경 또는 추가를 하세요. 새 콘텐츠를 만들려면 아래 "새 콘텐츠 만들기" 섹션을...

testenv

SQL injection test environment A collection of web pages vulnerable to SQL injection flaws and more: conf/ - operating system configuration files used by deployment.sh. dbs/ - standalone databases for some database management systems e.g. Microsoft Access. libs/ - web API libraries to connect to...

testenv

SQLインジェクションテスト環境 SQLインジェクションの脆弱性を持つウェブページのコレクションです。さらに以下の要素も含まれます: conf/ - deployment.sh が使用するオペレーティングシステム設定ファイル。 dbs/ - 一部のデータベース管理システム（例：Microsoft Access）用のスタンドアロンデータベース。 libs/ - データベース管理システムに接続し、提供されたステートメントを実行してその出力を返すためのWeb APIライブラリ。 schema/ - テストデータベース、テストテーブルを作成し、テストエントリを投入するためのSQL。...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

HugeDirtyCowPOC

"Huge Dirty Cow" POC Huge Dirty Cow 취약점CVE-2017-1000405에 대한 POC입니다. 자세한 내용은 여기에서 확인할 수 있습니다. 실행 전에 transparent huge pages를 "always"로 설정해야 합니다: echo always | sudo tee /sys/kernel/mm/transparenthugepage/enabled...

EvilRip

Cve-2020-5029-finder CVE-2020-5902 に対して脆弱なサブドメイン/IP を探し出すための、bash で書かれた小さなスクリプトです。 影響を受けるバージョン BIG-IP バージョン 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、および 11.6.1-11.6.5.1 では、Configuration utility とも呼ばれる Traffic Management User...