CVE-2026-105302

A flaw in the User Session Note mapper of the Keycloak identity and access management solution allows for the exposure of sensitive internal credentials. The mapper fails to validate if a requested session note contains federated access tokens from external identity providers. Consequently, a del...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

rpcfirewall

I Need More Information Check out our RPC Firewall blog post or our BlackHat talk to gain better understanding of RPC, RPC attacks, and the solution: RPC Firewall. Join our |Zero| Labs Slack Community workspace for any questions, issues, or simply to shout out. We would love to hear from you also...

CVE-2020-3452

CVE-2020-3452 CISCO デバイス上の CVE-2020-3452 のための小さな愚かな Python バリデータ?です。Python は初めてなので、殺さないでください。 ;- 使い方 python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt 免責事項: このスクリプトは、自分が所有しているか、テストする許可を得ている対象に対してのみ使用してください。違法な目的で使用しないでください！ CVE-2020-3452 に関する情報 ドキュメントを参照:...

msploitego

msploitego - The Pentesting suite for Maltego THIS IS A BETA RELEASE, please be nice and report any issues Whats New New Features Now supporting multiple workspaces for Metasploit via Postgres queries A bash script that runs tons of auxiliary modules against targets. Really 'fattens' up the...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

restler-fuzzer

RESTler RESTlerとは？ RESTlerは、クラウドサービスのREST APIを介して自動的にテストを行い、セキュリティと信頼性のバグを発見するための、 初のステートフルREST APIファジングツール です。OpenAPI（旧Swagger）仕様を持つクラウドサービスに対し、RESTlerはその仕様全体を解析し、REST APIを通じてサービスをテストするテストを生成・実行します。...

Locksmith

Locksmith | | | | |/ | | | | | | || | || | | \ | | | | | | | | .--. .--. .--. /.-. '----------. /.-. '----------. /.-. '----------. '-' .---'-''-'-' '-' .--'--''-'-' '-' .--'--'-''-' '--' '--' '--' Active Directory Certificate Services（AD CS）における一般的な設定ミスを発見・修正するために作られた小規模なツールです。 目次 1. インストール 2...

awesome-privacy

A curated list of privacy-respecting apps, software, and providers 🌐 awesome-privacy.xyz CodeBerg Mirror | Submit an Addition | Raw data & API Intro Large data-hungry corporations dominate the digital world but with little, or no respect for your privacy. Migrating to open-source applications wit...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA および Cisco Firepower Threat Defense FTD Webサービス読み取り専用ディレクトリトラバーサル Cisco Adaptive Security Appliance ASA ソフトウェアおよび Cisco Firepower Threat Defense FTD ソフトウェアの Web サービスインターフェイスにおける脆弱性により、認証されていないリモートの攻撃者がディレクトリトラバーサル攻撃を実行し、対象システム上の機密ファイルを読み取る可能性がありま...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report Documentation For full documentation, please visit the project on ReadTheDocs. Installation Cheatsheet Example report...

Telstra-Cybersecurity-Virtual-Experience-

Telstra-Cybersecurity-Virtual-Experience-Program 私は、Telstraのセキュリティアナリストの日常的なタスクと責任を実際に体験するため、情報セキュリティアナリストとしてTelstraのセキュリティオペレーションセンターに参加しました。実施したタスクは以下のとおりです。 1. nbnサービスに対するマルウェア攻撃（CVE-2022-22965）をトリアージし、適切なチームに連絡してマルウェア攻撃に対応しました。 2. マルウェアのデータを分析し、その拡散方法を特定しました。 3...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 スキャナー PoC by @JaGoTu and @zerosum0x0. このリポジトリについて rdesktop のスキャナーフォークで、ホストが CVE-2019-0708 Microsoft Windows リモート デスクトップ サービスのリモート コード実行の脆弱性に対して脆弱かどうかを検出できます。 これはサービス拒否を引き起こすことはありませんが、長年にわたる RDP スタックのすべての脆弱なバージョンに対して 100% の保証があるわけではありません。 Metasploit...

Cisco-ASA-FTD-Web-Services-Traversal

Cisco Adaptive Security Appliance Software および Firepower Threat Defense Software Web Services パストラバーサルの脆弱性 CVE-2020-3452 使用方法: CVE-2020-3452.py https://target 脆弱性の説明: Cisco Adaptive Security Appliance ASA Software および Cisco Firepower Threat Defense FTD Software の Web...

cerbrutus

Cerbrutus Pythonで書かれたモジュール式ブルートフォースツールで、SSHやFTP、そして近い将来には他のネットワークサービスに対する非常に高速なパスワードスプレー攻撃を実現します。 近日公開予定: SMB、HTTPs POST、HTTPs GET、HTTP BASIC AUTH テストと貢献をしてくれた @0dayctf、Rondons、Enigma、001に感謝します インストール: cd /opt git clone https://github.com/Cerbrutus-BruteForcer/cerbrutus 使い方: python3...

vsaudit

vsaudit これは、一般的なVoIPサービスに対する攻撃を実行するためのオープンソースツールです。ネットワーク全体または単一ホストをスキャンして情報収集フェーズを行い、見つかった生存ホスト上の既知の脆弱性を検索し、それらを悪用しようとします。 依存関係のインストール vsauditを使い始めるには、'bundler'パッケージをインストールする必要があります。このパッケージはGemfileを通じて必要なgem依存関係をインストールするために使用されます。 ウェブサイトから直接ダウンロード: http://bundler.io/...

awesome-privacy

Awesome Privacy List of free, open source and privacy respecting services and alternatives to privative services. About | Contributing | Quotes | Discussions !IMPORTANT Anonymity, Privacy, and Security are often used interchangeably, but they actually represent distinct concepts. It is important ...

mass-bruter

Mass Bruter ネットワークプロトコルのマスブルートフォース 情報 大規模ネットワーク内の一般的なサービスを迅速にマスブルートフォースするシンプルなPOCです。 ftp、ssh、mysql、mssqlなどでデフォルト認証情報をチェックします。 これは許可されたペネトレーションテスト目的のみで作成されました。 動作の仕組み 1. masscan（nmapより高速）を使用して、ネットワークセグメントから一般的なポートを持つ生存ホストを発見します。 2. masscanの結果からIPとポートを解析します。 3...

thc-hydra

H Y D R A c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for illegal purposes...