rainmap-lite

rainmap-lite Rainmap Lite - Responsive web application that allows users to launch Nmap scans from their mobiles/tablets/web browsers! Unlike it's predecessor 1, Rainmap-lite does not require special services RabbitMQ, PostgreSQL, Celery, supervisor, etc to make it easy to install on any server...

security-advisories

security-advisories Me Chidubem ChukwuTerminal Venom이 게시한 공개 보안 권고로, 오픈소스 및 타사 소프트웨어에 대한 CVE 공개 및 취약점 보고서를 포함합니다...

FileWatchTower

FileWatchTower - FWT 注記: このプロジェクトは保守されておらず、参考用としてアーカイブされたプロジェクトから公開されています。ファイル解析ソフトウェアの開発に興味がある方はどなたでも利用できます。 FWT は、Sysmon イベントを利用したセキュリティ分析およびファイル監視ツールです。Sysmon イベントログソースによって報告されたファイルを追跡し、詳細なセキュリティ分析を実行した後、XML または JSON 形式のレポートを生成します。これらのレポートは、ログファイル、外部 API、または Windows イベントに出力できます。...

IoCs

IoCs Sophos-originated indicators-of-compromise from published reports root@kitploit: /@&&@ . @ @ %@%, ./&@@&@@@@ @@ @%&@@& .@, @. @ @% @ && %@ .@@@@. &@&@//@& @/ @ @@ @ %@. ,%@@@@@@@@@&/ ., @% @@ @@,&@@ ,@ .@. @ , @& ,@@@@& .@ @ .@. @ .@ @& @@. %@@% ./. @,...

pwndoc

PwnDoc PwnDoc — это приложение для составления отчетов по пентесту, которое делает написание выводов простым и удобным, а также позволяет генерировать настраиваемый отчет в формате Docx. Основная цель — иметь больше времени на Pwn и меньше на Doc , объединяя такие данные, как уязвимости, между...

public-pentesting-reports

공개 침투 테스트 보고서 컨설팅 회사와 학계 보안 그룹에서 발행한 공개 침투 테스트 보고서를 모은 저장소입니다. Julio @ Blaze Information Security https://www.blazeinfosec.com가 관리합니다. Arne Padmos가 2015년에 시작한 목록을 기반으로 합니다. 위협 모델링 분야의 유사한 노력은 이 저장소를 참조하세요...

reports

このフォルダには、これまでに公開した脆弱性レポートの一部が含まれています。 Barracuda Networks Load Balancer ADC - 複数の脆弱性 CVE-2014-8426, CVE-2014-8428 Aruba ClearPass Policy Manager - 保存型XSS CVE-2015-1389 Network Solution WebMail - 複数の脆弱性 責任ある開示 Tuleap - SQLインジェクション CVE-2018-7538 Telecom Italia Bug Bounty Program - Ngeener Web -...

mcp-xray

MCP X-Ray Обзор MCP X-Ray — это унифицированное решение с открытым исходным кодом для сканирования безопасности и тестирования на проникновение серверов Model Context Protocol MCP. Оно генерирует готовые к использованию отчёты SARIF для бесшовной интеграции с инструментами безопасности и...

CVE-2023-38891

CVE-2023-38891 Уязвимость SQL-инъекции после аутентификации в VTiger Open Source CRM v7.5 Обнаружено: Jacob Elliott 13.07.23 Краткое описание В модуле Reports в VTiger CRM v7.5.0 недостаточно проверяются выбранные поля для отчета, которые сохраняются, а затем повторно используются при запуске...

move-vulnerability-database

Move 취약점 데이터베이스MVD v3.0에 오신 것을 환영합니다! Move 생태계의 취약점 패턴을 포괄적으로 모은 컬렉션입니다. 구성 내용 취약점 패턴 - 예시와 심각도 등급이 포함된 분류별 보안 이슈 부록 - 감사 보고서 및 프로토콜 참고 자료 학습 자료 - Move 보안 학습을 위한 엄선된 자료 이 리소스는 여러 업체와 감사자가 수행한 200개 이상의 공개 Move 감사 보고서에서 추출한 1000개 이상의 보안 취약점을 통합합니다. 이 데이터베이스는 취약점을 입력 검증과 비즈니스 로직 결함부터 접근 제어와 상태 관리...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

finalrun-agent

finalrun.app • Документация • Блог • Лист ожидания облачных устройств • Присоединиться к сообществу Slack Подпишитесь на нас finalrun-agent — это CLI на основе ИИ, который тестирует ваши Android и iOS приложения с помощью естественного языка. Вы пишете тест на понятном английском в YAML, FinalRun...

parsedmarc

parsedmarc parsedmarc은 DMARC 보고서를 파싱하기 위한 Python 모듈이자 CLI 유틸리티입니다. Elasticsearch 및 Kibana또는 Splunk, 또는 OpenSearch 및 Grafana와 함께 사용하면 Agari Brand Protection, Dmarcian, OnDMARC, ProofPoint Email Fraud Defense, Valimail과 같은 상용 DMARC 보고서 처리 서비스의 자체 호스팅 오픈소스 대안으로 작동합니다. !NOTE 도메인 기반 메시지 인증, 보고 및...

CVE-2022-23940

CVE-2022-23940 PoC для CVE-2022-23940, также известной как SCRMBT-187 – аутентифицированное удалённое выполнение кода через запланированные отчёты в SuiteCRM = 8.0.0. Defaults to False --help Show this message and exit. https://github.com/manuelz120/CVE-2022-23940...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | Usage ./lazyrecon.sh -d domain.com To exclude particular subdomains: ./lazyrecon.sh -d domain.com -e...

lazyrecon

root@kitploit: / \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 사용법 ./lazyrecon.sh -d domain.com 특정 하위 도메인을 제외하려면: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com 소개 LazyRecon은...

open-sesame

open-sesame Contains hackerone disclosed reports and other bug bounty writeups. A python tool which runs to display random publicly disclosed Hackerone reports when bored. Automatically opens the report in browser. Contains Over 8k Publicly disclosed Hackerone reports and addtl. wordlist of 700 b...

outpost

Outpost AWS 테스트 및 보고 관리 Outpost는 AssumeRole용 AWS 구성 파일을 생성하고, 계정이 정상적으로 작동하는지 확인하는 테스트 기능, 그리고 ScoutSuite 스캔 결과용 리포트 생성기를 제공하는 간단한 도구입니다. ScoutSuite 실행 결과 파싱 ✨보고서 결과 생성✨ 설치 Outpost는 Python3와 boto3가 필요합니다. 의존성을 설치하세요. root@kitploit: virtualenv -p python3 . source bin/activate pip install -r...

rwsploit

Oracle Reports rwservlet 스캐너 ⚠️ 승인된 사용만 가능합니다. 이 도구는 본인이 소유하거나 명시적인 서면 허가를 받은 시스템에서만 실행하세요. 무단 사용은 불법입니다. Oracle Reports Server rwservlet의 CVE-2012-3152 및 CVE-2012-3153 을 대상으로 하는 특화된 익스플로잇 스캐너입니다. 11g 미만 버전에 영향을 미칩니다. 단일 IP, CIDR 범위 또는 대상 목록에 대해 탐지, LFI 파일 읽기, SSRF 테스트 및 JSP 셸 업로드를 자동화합니다. 스마트...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...