Edito CMS - Sensitive Data Leak

Web services managed by Edito CMS Content Management System in versions from 3.5 through 3.25 leak sensitive data as they allow downloading configuration files by an unauthorized user. id: CVE-2024-4836 info: name: Edito CMS - Sensitive Data Leak author: s4e-io severity: high description: | Web...

urlhunter

root@kitploit: o Utku Sen's /\o Oo |/ =- .===O- URL -O- / /U' hunter /|\ || |/ \ | utkusen.com |K || twitter.com/utkusenen urlhunter is a recon tool that allows searching on URLs that are exposed via shortener services such as bit.ly and goo.gl. The project is written in Go. How? A group named...

AppArmor.d

apparmor.d 全套 AppArmor 配置文件 !WARNING 该项目仍处于早期开发阶段。非常欢迎提供帮助；请参阅文档网站，包括其开发部分。 描述 AppArmor.d 是一套包含 1500 多个 AppArmor 配置文件的集合，其目标是限制大多数基于 Linux 的应用程序和进程。 目的 限制所有 root 进程，例如所有 systemd 工具、bluetooth、dbus、 polkit、NetworkManager、OpenVPN、GDM、rtkit、colord 限制所有桌面环境 限制所有用户服务，例如 Pipewire、Gvfsd、dbus、xdg、xwayland...

ASVS

OWASP 应用安全验证标准 本作品采用 知识共享署名-相同方式共享 4.0 国际许可协议 进行许可。 🎉🎉🎉 欢迎使用 ASVS 5.0 版本！ 🎉🎉🎉 于 2025 年巴塞罗那 Global AppSec EU 大会现场直播发布！ 简介 OWASP 应用安全验证标准（ASVS）项目的主要目标是为所有类型的 Web 应用和 Web 服务提供开放的应用安全标准。 ASVS 于 2008 年通过全球社区合作首次发布，定义了一套全面的安全要求，用于设计、开发和测试现代 Web 应用和服务。 继 2019 年发布 ASVS 4.0 以及 2021 年发布小版本更新（v4.0.3）之后，5.0...

ctftool

CTFTOOL 只想测试 SYSTEM 漏洞？点击这里。 交互式 CTF 探索工具 这是 ctftool，一个用于试验 CTF（一种在 Windows 上实现文本服务的小众协议）的交互式命令行工具。它可能对研究 Windows 内部机制、调试文本输入处理器的复杂问题以及分析 Windows 安全性有所帮助。 可以使用 ctftool 编写简单脚本，以自动化与 CTF 客户端或服务器的交互，或执行简单的模糊测试。 背景 随此工具发布附带一篇博客文章，可在此处获取。...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA & Cisco Firepower Threat Defense FTD Web服务只读目录遍历 Cisco Adaptive Security Appliance ASA 软件和 Cisco Firepower Threat Defense FTD 软件的 Web 服务接口存在一个漏洞，可能允许未经身份验证的远程攻击者执行目录遍历攻击并读取目标系统上的敏感文件。 该漏洞是由于受影响设备在处理 HTTP 请求时，对 URL...

restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

restler-fuzzer

RESTler 什么是 RESTler？ RESTler 是 首个有状态的 REST API 模糊测试工具 ，用于通过 REST API 自动测试云服务，并发现这些服务中的安全性和可靠性错误。对于具有 OpenAPI（原名 Swagger）规范的云服务，RESTler 分析其完整规范，然后生成并执行通过 REST API 对服务进行测试的测试用例。 RESTler 智能地从 OpenAPI 定义中推断出请求类型之间的生产者-消费者依赖关系。在测试过程中，它会检查特定类别的错误，并根据先前的服务响应动态学习服务的行为方式。这种智能使 RESTler...

PKINITtools

PKINIT 工具 本仓库包含一些用于操作 PKINIT 和证书的实用工具。 这些工具基于 minikerberos 和 impacket 构建。相关的博客文章提供更多背景信息：https://dirkjanm.io/ntlm-relaying-to-ad-certificate-services/ 安装 这些工具仅兼容 Python 3.5+。从 GitHub 克隆仓库，安装依赖项即可使用： root@kitploit: git clone https://github.com/dirkjanm/PKINITtools pip3 install impacket minikerbero...

rpcfirewall

I Need More Information Check out our RPC Firewall blog post or our BlackHat talk to gain better understanding of RPC, RPC attacks, and the solution: RPC Firewall. Join our |Zero| Labs Slack Community workspace for any questions, issues, or simply to shout out. We would love to hear from you also...

mass-bruter

批量暴力破解工具 批量暴力破解网络协议 简介 简单的概念验证，用于在大型网络中快速批量暴力破解常见服务。 它将检查ftp、ssh、mysql、mssql等服务的默认凭据。 本工具仅用于授权的渗透测试。 工作原理 1. 使用masscan（比nmap更快）扫描网络段中存活主机及其常见端口。 2. 从masscan结果中解析IP和端口。 3. 构造并运行hydra命令，自动暴力破解设备上支持的网络服务。 依赖 Kali linux 或其他任意Linux发行版 Python 3.10+ root@kitploit: Install required tools for the script a...

Persistnux

Persistnux Una herramienta integral de detección de persistencia en Linux para investigaciones de Informática Forense y Respuesta a Incidentes DFIR. Resumen Persistnux es una herramienta basada en Bash diseñada para identificar mecanismos de persistencia conocidos en Linux utilizados por atacante...

beelzebub

Beelzebub 欺骗运行时框架 Beelzebub 是一个开源欺骗运行时，可跨 SSH、HTTP、TCP、TELNET 和 MCP 协议部署自适应的、由 LLM 驱动的诱饵服务。它超越了被动蜜罐，通过主动让攻击者参与逼真的交互，收集高保真威胁情报，并检测针对 AI 代理的提示注入攻击。 目录 Beelzebub 目录 主要特性 LLM 欺骗演示 快速开始 安装器 本地（Go） Docker 使用 Helm（Kubernetes） CLI 参考 beelzebub run beelzebub validate beelzebub plugin beelzebub version 插件系...

CVE-2020-14368

CSWSH-THEIA-CVE-2020-14368 报告目标：Eclipse CHE 部署于 che.openshift.io 漏洞类型：跨站 WebSocket 劫持 发现日期：2020-04-08 作者：Robin Duda codingchili@github 摘要 Eclipse CHE 和 Theia 中的 /services WebSocket 端点容易受到跨站 WebSocket 劫持攻击。此漏洞影响使用 cookie 或基本身份验证的 Eclipse CHE 服务器，因为 WebSocket...

professional-services

Professional Services Soluciones y herramientas comunes desarrolladas por el equipo de Professional Services de Google Cloud. Aviso legal Este repositorio y su contenido no son un producto de Google con soporte oficial. Licencia Todas las soluciones de este repositorio se proporcionan bajo la...

Telstra-Cybersecurity-Virtual-Experience-

Telstra-Cybersecurity-Virtual-Experience-Program 我以信息安全分析师的身份参与了 Telstra 的安全运营中心，以亲身体验 Telstra 安全分析师的日常工作与职责。所执行的任务如下： 1. 对其 nbn 服务上的恶意软件攻击（CVE-2022-22965）进行了分类，并通过联系相应团队来响应此次恶意软件攻击。 2. 分析恶意软件的数据，以确定其传播方式。 3. 利用识别出的模式，使用 Python 编程语言制定防火墙规则，以防止恶意软件进一步传播。 4. 撰写了该恶意软件攻击的事件事后分析报告，涵盖我在先前任务中掌握到的细节。 防火墙...

terminalphone

TerminalPhone 通过 Tor 隐藏服务进行加密的按键通话语音通信。 TerminalPhone 是一个独立的 Bash 脚本，可在 Tor 网络上实现两方或多方之间的匿名、端到端加密语音和文本通信。它的工作方式类似于对讲机：您录制一条语音消息，然后将其压缩、加密，并以单个单元的形式传输给远程方。您还可以在通话期间发送加密的文本消息。无需服务器基础设施、无需账户、无需电话号码。您的 Tor 隐藏服务 .onion 地址就是您的身份。 目录 功能特性 安装 Linux macOS Termux（Android） 快速开始 使用方法 菜单选项 通话中控制 命令行模式 工作原理 安全...

TrueTree

TrueTree 关于 阅读关于 TrueTree 概念的全部内容，请点击此处 TrueTree 不仅仅是 macOS 上的一个 pstree 命令。它用于以层级结构展示当前运行进程的进程树，该结构基于从操作系统收集到的附加 PID 构建。由于大量 XPC 通信的存在，基于传统 PID 和 PPID 构建的标准进程树在 macOS 上帮助甚微——绝大多数进程的父进程最终都指向 launchd。而 TrueTree 展示的进程树旨在为事件响应人员、威胁猎手、研究人员以及所有相关人员提供实用价值！ 重大更新： 随着 macOS 功能不断变化，自 macOS 11 起，部分功能的表现与当初撰写...

dracon-utilities

Dracon Utilities Three small Rust CLI tools that look after a Linux development machine: one keeps your git repos committed and backed up, one keeps your disk and memory from falling over, and one stops secrets from landing in your git history. They run as ordinary user-level systemd services — n...

CISCO-CVE-2020-3452-Scanner-Exploiter

CISCO CVE-2020-3452 扫描器与利用工具 它将从Shodan扫描目标服务器，然后找出存在CVE-2020-3452漏洞的服务器（Cisco自适应安全设备和FTD未授权远程文件读取）。 关于 Cisco自适应安全设备（ASA）软件和Cisco Firepower威胁防御（FTD）软件的Web服务接口存在一个漏洞，可能允许未经身份验证的远程攻击者进行目录遍历攻击并读取目标系统上的敏感文件。...