awesome-pentest

Awesome Penetration Testing A collection of awesome penetration testing and offensive cybersecurity resources. Penetration testing is the practice of launching authorized, simulated attacks against computer systems and their physical infrastructure to expose potential security weaknesses and...

CVE-2024-42919

eScan Management Console 익스플로잇 제목: eScan Management Console - 부적절한 접근 제어 저자: Jeyabalaji 영향 받는 버전: 14.0.1400.2281 테스트 환경: Windows 11 CVE: CVE-2024-42919 설명: eScan Management Console은 인증 메커니즘을 구현하고 있지만, acteScanAVReport 엔드포인트는 인증 없이 접근 가능합니다. 페이로드: acteScanAVReport Endpoint 재현 단계: 1. eScan Manageme...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

Reflected XSS - Telerik Reporting Module

Cross-site scripting vulnerability in Telerik.ReportViewer.WebForms.dll in Telerik Reporting for ASP.NET WebForms Report Viewer control before R1 2017 SP2 11.0.17.406 allows remote attackers to inject arbitrary web script or HTML via the bgColor parameter to Telerik.ReportViewer.axd. id:...

GeoServer Demo Request Endpoint - Server Side Request Forgery

It is possible to achieve Server Side Request Forgery SSRF via the Demo request endpoint if Proxy Base URL has not been set. An unauthenticated user can supply a request that will be issued by the server, allowing enumeration of internal networks and, in the case of cloud instances, access to...

AJ-Report < 1.4.1 - Remote Code Execution

AJ-Report before version 1.4.1 is affected by an authentication bypass vulnerability. A remote and unauthenticated attacker can append ";swagger-ui" to HTTP requests to bypass authentication and execute arbitrary Java code on the victim server through script engine injection in the validation rul...

petereport

PeTeReport PeTeReport Pe nTe st Report는 침투 테스트/레드팀 활동을 지원하기 위해 설계된 오픈소스 애플리케이션 취약점 보고 도구로, 보고서 작성 및 생성을 간소화합니다. 제품 보안에 중점을 두고, 이 도구는 보안 연구자와 침투 테스터가 세부적인 발견 사항, 부록, 공격 경로를 제공하고 발견 사항 템플릿 데이터베이스를 관리하여 보고 단계에서 소요되는 시간을 절약할 수 있도록 도와줍니다. PeTeReport Pe nTe st Report는 Django와 Python 3로 작성되었으며, 침투 테스터와 ...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

prithvi

Prithvi セキュリティ評価のためのレポート生成ツール Usage 私たちのこのプロジェクトはレポート生成に使用でき、非常に簡単に使えます。 以下の機能が含まれています。 1. Owaspのタイプと推奨事項を詳細とともに追加できます。 2. 複数のプロジェクトを追加し、それぞれ個別に作業できます。 3. 異なるプロジェクトに複数の脆弱性を概念実証付きで追加できます。 4. レポートを生成すると、ドキュメントファイル（.docx）が提供されます。 5. 現在、チャートなどの機能を追加しようとしており、まもなく更新されます。 Setup 1. サーバーにデータベース reporting...

vthunting

VT Hunting VThunting is now featured on VirusTotal. Virus Total Hunting is a tiny tool based on the VT api version 3 to run daily, weekly or monthly report about malware hunting. The report can be send via email, Slack channel or Telegram. The tool can also be used in cli to get a report anytime...

vthunting

VT 헌팅 VThunting이 이제 VirusTotal에 등재되었습니다. Virus Total Hunting은 VT api 버전 3을 기반으로 하는 작은 도구로, 매일, 매주 또는 매월 악성코드 헌팅에 대한 보고서를 생성합니다. 보고서는 이메일, Slack 채널 또는 Telegram을 통해 전송할 수 있습니다. 이 도구는 CLI에서도 사용하여 언제든지 보고서를 받을 수 있습니다. 결과의 기본 개수는 10개이지만, 설정 부분에서 증감할 수 있습니다. 이 도구는 Virus Total Intelligence API에서만 작동합니다...

faction

OWASP - FACTION 침투 테스트 보고서 생성 및 협업 프레임워크 FACTION은 이제 OWASP 프로젝트입니다! 자세한 정보는여기에서 확인하실 수 있습니다 스폰서 프리미엄 스폰서 otto-js - PCI 및 클라이언트 측 보안 | Secninjaz Technologies LLP ---|--- 스폰서가 되어 주세요 ❤️ 프로젝트가 마음에 드시고 발전되길 바라신다면 스폰서가 되어 주시기 바랍니다. 모든 스폰서는 Faction Discord 서버에 접근할 수 있으며 버그 보고가 우선 처리됩니다. 이 저장소 상단의 스폰서 링크...

JCS

JCS Joomla Component Scanner는 Joomla CMS의 침투 테스트 목적으로 제작되었습니다. JCS는 최신 컴포넌트 취약점 및 익스플로잇을 찾는 데 도움을 줄 수 있습니다. 데이터베이스는 여러 리소스에서 업데이트할 수 있으며, 컴포넌트와 컴포넌트 링크를 찾기 위해 크롤러가 구현되었습니다. 이 버전은 Exploitdb 및 Packetstorm 취약점을 지원하여 Joomla 컴포넌트용 데이터베이스를 생성합니다. JCS는 또한 HTML 형식의 보고서를 생성할 수 있습니다. 기능: 멀티스레드 요청 간 지연 사용자 ...

lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 16.6.1 Refer to lunar.sh and CHANGELOG.md for more up to date version information License CC BY-NC-SA: https://creativecommons.org/licenses/by-nc-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code i...

soc-investigation-lab

종단 간 SOC 조사 랩 Metasploitable2를 대상으로 4단계 공격 체인정찰 → 악용 → 지속 → 유출을 완전하게 실행하고, 각 단계에서 증거를 수집하며, 구조화된 인시던트 타임라인과 SOC 보고서를 생성합니다 — 공격자와 방어자의 사고를 동시에 보여줍니다. 목표 이것은 캡스톤 프로젝트입니다. 다음 능력을 입증합니다: 의도적으로 취약하게 만든 대상에 대해 현실적인 킬 체인 실행 여러 텔레메트리 소스를 사용해 각 단계에서 포렌식 증거 수집 서로 다른 시스템의 로그 항목을 통합된 인시던트 타임라인으로 상호 연관 가시성 격...

Smersh

SMERSH Smersh는 회사의 미션 진행 상황을 추적하고 보고서를 생성하기 위한 침투 테스트 지향 협업 도구입니다. 프런트 Angular 미리보기: 문서 모든 정보는 다음 주소에서 확인할 수 있습니다: https://cmepw.github.io/documentation/ 기여하는 방법? 포크 한 저장소에서 브랜치를 생성하고, 작업한 후 내용을 푸시하고 PR을 생성하세요. git checkout -b MyBranch git add -p git commit -m "xx" git push origin MyBranch 기여자...

prometheus

Prometheus 설치 Prometheus는 Ruby 애플리케이션이며 최신 버전1.8.7 이상의 Ruby가 실행되는 모든 시스템에서 작동합니다. Prometheus를 설치하려면 다음 단계를 따르세요: 1. prometheus라는 디렉토리를 만듭니다. 2. prometheus 파일을 디렉토리로 추출합니다. 3. prometheus 디렉토리로 이동한 후 ./prometheus.rb -h를 실행합니다. Prometheus 사용 방법 Prometheus를 사용하려면 -c 옵션으로 파싱할 구성 파일을 지정합니다. Prometheus는...

Invoke-ADEnum

Invoke-ADEnum Active Directory 감사 및 열거 Invoke-ADEnum은 Active Directory 환경에서 정보 수집을 자동화하기 위해 설계된 감사 및 열거 도구입니다. Invoke-ADEnum의 기능 중 하나는 HTML 형식의 Active Directory 감사 보고서를 생성할 수 있다는 점입니다. 보안 평가, 규정 준수 감사 또는 일반 Active Directory 열거 작업을 수행할 때, 이 보고서는 Active Directory 인프라에 대한 상세한 개요를 탐색하기 쉬운 레이아웃으로 제공합니...

cve_manager

プロジェクト説明 NIST CVEデータベースの新たな脆弱性とその関連製品のxlsxスプレッドシートを毎日スケジュールでメール送信するPythonアプリとシェルスクリプトのコレクション。このスプレッドシートは、組織固有のリスクを手動で解釈するために使用できます。 元々はAntonios AtlasisによるGitHub上のオープンソースプロジェクトに基づく NISTのCVEおよびCPEデータベースをローカルに同期し、基本的なクエリ機能を提供 データからxlsxレポートを作成し、それらのレポートをメール送信 ファイル: cvemanager.py 元はAntonios...

LetsDefend-CVE-2022-41082-Exploitation-Attempt

LetsDefend-CVE-2022-41082-Exploitation-Attempt 🛡️ 사고 보고: CVE-2022-41082 악용 시도 📅 날짜: 2022년 9월 30일 🕒 시간: 오전 07:19 🚨 심각도: 높음 🆔 사고 ID: 125 📊 세부 정보 핵심 속성| 값 ---|--- 이벤트 ID| 125 이벤트 시간| 2022년 9월 30일, 오전 07:19 규칙| SOC175 - 요청된 URL에서 PowerShell 발견 레벨| 보안 분석가 호스트 이름| Exchange Server 2 대상 IP 주소| 172.16.20.8...