singularity

Singularity of Origin Recent updates: NEW 2025-11-25 : Chrome release 142 added Local Network Access LNA, which prevents DNS rebinding attack techniques implemented in Singularity. Singularity of Origin's LNA-from-Non-Secure-Contexts branch implements support for Trial for Local Network Access fr...

secureboot_objects

セキュアブートオブジェクト このリポジトリは、Microsoftが推奨するセキュアブートオブジェクトを保持するために使用されます。 ドキュメントについては、Wikiをご覧ください！ バージョン管理 このリポジトリはセマンティックバージョニング .. に従っており、 これは、基礎となる変更の意味を伝えるバージョン管理スキームです。 バージョン構成要素 Major : ファームウェアのセキュアブートバージョン間での互換性のない変更を示します。 これは、ファームウェアまたは他のコンポーネントの更新が必要になる可能性がある重要な変更です。 （現在はバージョン1のみがあります。） Minor :...

waf-tester

🛡️ WAF Tester 엔터프라이즈 WAF 평가 도구 — 실제 공격 페이로드. 실제 결과. 규정 준수 보고서. WAF Tester는 사용자가 제공한 URL에 실제 공격 페이로드를 전송하고 차단 여부를 보고하여 웹 애플리케이션 방화벽을 평가합니다. Windows 데스크톱 앱Electron과 어디서나 실행되는 Python CLI로 제공됩니다. ⚠️ 법적 고지 이 도구는 승인된 보안 테스트 전용입니다. 소유한 시스템 또는 명시적인 서면 허가를 받은 시스템에만 사용하십시오. 제3자 시스템에 대한 무단 테스트는 컴퓨터 사기 및 남용...

CVE-2015-57115

CVE-2015-57115 CVE-2015-57115 用マスチェッカー 説明 CVE-2015-57115 チェッカースクリプトは、CVE-2015-57115 に関連する脆弱性を検出するための Python ツールです。CVE-2015-57115 は、特定の PHP アプリケーションにおけるパストラバーサル脆弱性です。このスクリプトは、細工されたペイロードを含むリクエストを送信して、複数の URL にこの脆弱性が存在するかどうかをチェックします。 特徴 ペイロードチェック : パストラバーサル脆弱性をチェックするため、さまざまなペイロードをテストします。 マルチスレッド :...

SecLists

SecLists 소개 SecLists는 보안 테스터의 동반자입니다. 보안 평가 중에 사용되는 여러 유형의 목록을 한 곳에 모아놓은 컬렉션입니다. 목록 유형에는 사용자 이름, 비밀번호, URL, 민감한 데이터 패턴, 퍼징 페이로드, 웹 셸 등이 포함됩니다. 목표는 보안 테스터가 이 저장소를 새 테스트 박스에 가져와서 필요할 수 있는 모든 유형의 목록에 접근할 수 있도록 하는 것입니다. 이 프로젝트는 Daniel Miessler, Jason Haddix, Ignacio Portal 및 g0tmi1k가 유지 관리합니다. 저장소 세부...

XSS-Payloads

このリポジトリには README がありません。...

gotestwaf

GoTestWAF GoTestWAF is a tool for API and OWASP attack simulation that supports a wide range of API protocols including REST, GraphQL, gRPC, SOAP, XMLRPC, and others. It was designed to evaluate web application security solutions, such as API security proxies, Web Application Firewalls, IPS, API...

frostbyte

FrostByte Progolue: In the past few days I've been experimenting with the AppDomain manager injection technique had a decent success with it in my previous Red Team engagements against certain EDRs. Although, this is really good for initial access vector, I wanted to release a POC which will help...

femida

Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...

femida

Femida-xss WIP Burp Suite용 자동 블라인드 XSS 검색 플러그인입니다. 설치 Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - 찾아서 blind-xss.py 선택 사용 방법 설정 먼저 "Your url" 필드에 콜백 URL을 설정하고 Enter 키를 누르면 config.py 파일에 자동으로 저장됩니다. 설정이 완료되면 Payloads 테이블에 OOB-XSS 벡터를 채워야 확장 프로그램이 나가는 요청에 페이로드를 주입할 수...

qu1ckdr0p2

About Rapidly host payloads and post-exploitation bins over HTTP or HTTPS. Designed to be used on exams like OSCP / PNPT or CTFs HTB / etc. Pull requests and issues welcome. As are any contributions. Qu1ckdr0p2 comes with an alias and search feature. The tools are located in the qu1ckdr0p2-tools...

-cve-2025-55182

CVE-2025-55182 배치 / 단일 URL 탐지 스크립트 이미지 효율적인 CVE-2025-55182 취약점 탐지 도구로, 단일 URL 신속 탐지 및 배치 URL 탐지를 지원하며, 상세한 Excel 탐지 보고서를 자동 생성하고 전체 로그 파일을 출력합니다. 🔥 핵심 기능 단일 URL 탐지-u 및 배치 URL 파일 탐지-f 지원, 매개변수 상호 배타적이며 사용하기 쉬움 Linux/Windows 시스템 Payload 개별 테스트, 난수 계산 기반 취약점 유효성 검증...

PAYLOAD-LISTS

ペイロード ペイロード一覧： SSTI インジェクションペイロード XXE ペイロード XSS ペイロード サーバーサイドリクエストフォージェリSSRF SQL インジェクションペイロード オープンリダイレクトペイロード NoSQL インジェクションペイロード LDAP インジェクションペイロード ファイルインクルージョンペイロード コマンドインジェクションペイロード CRLF インジェクションペイロード コードインジェクションペイロード サーバーサイド JavaScript インジェクション SSJI ペイロード XPATH インジェクションペイロード CSV インジェクションペイロー...

dalfox

Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickly scanning for XSS flaws and analyzing parameters. Its advanced testing engine and niche features are designed to streamline the process of detecting and verifying vulnerabilities. Key features Subcommands...

Anti-Virus-Evading-Payloads

🚩 Anti-Virus-Evading-Payloads !CAUTION...

hpfeeds

hpfeeds About hpfeedsは、軽量で認証付きのパブリッシュ/サブスクライブプロトコルです。シンプルなワイヤーフォーマットを備えているため、誰でもお気に入りの言語でほぼ即座にフィードにサブスクライブできます。異なるフィードはチャンネルごとに分離され、任意のバイナリペイロードをサポートします。つまり、チャンネルの利用者がデータ構造を決定します。hpfeedsではJSONをやり取りするのが一般的です。 このプロジェクトは、asyncio上に構築されたモダンなPython 3互換のブローカーと、Python 3互換のクライアントを提供することを目的としています。...

Terminator

Terminator : Metasploit Payload Generator 페이로드 목록 : 바이너리 페이로드 1 Android 2 Windows 3 Linux 4 Mac OS 스크립팅 페이로드 1 Python 2 Perl 3 Bash 웹 페이로드 1 ASP 2 JSP 3 War 암호화기 1 APK 암호화기 2 Python 암호화기 이 도구의 오용에 대한 책임은 작성자에게 있지 않습니다. 사전 동의 없이 대상을 공격하는 것은 불법이며 법에 의해 처벌된다는 점을 기억하십시오...

PayloadsAllTheThings

모든 것을 위한 페이로드 Payloads All The Things 웹 애플리케이션 보안을 위한 유용한 페이로드 및 우회 기법 목록입니다. 여러분의 페이로드와 기법을 자유롭게 추가하여 개선해 주세요! 오프라인에서 🍻로 기여하거나 스폰서 버튼을 통해 기여할 수도 있습니다. 대체 표시 버전은 PayloadsAllTheThingsWeb에서 확인할 수 있습니다. 📖 문서 각 섹션에는 다음 파일들이 포함되어 있으며, templatevuln 폴더를 사용하여 새 챕터를 만들 수 있습니다: README.md - 취약점 설명 및 여러 페이로드...

webrtc-ips

STUN IP Address requests for WebRTC Demo: https://diafygi.github.io/webrtc-ips/ What this does Firefox and Chrome have implemented WebRTC that allow requests to STUN servers be made that will return the local and public IP addresses for the user. These request results are available to javascript,...

venom

VENOM 1.0.17 - metasploit Shellcode generator/compiller Version release : v1.0.17 Author : pedro ubuntu r00t-3xp10it Codename: Aconite Aconitum napellus Distros Supported : Linux Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2019 LEGAL DISCLAMER The author does not...