The vulnerability of the Test IT testing system, related to insufficient validation of requests on the server side, allows a hacker to perform an SSRF attack.

The vulnerability of the Test IT testing management system is related to insufficient testing of server-side requests. Exploiting this vulnerability allows a malicious actor to perform an SSRF attack remotely...

The vulnerability of the Test IT testing system lies in the use of external control inputs for class selection, allowing a perpetrator to execute arbitrary commands.

The vulnerability of the Test IT testing system relates to the use of externally controlled input data for class selection. Exploiting this vulnerability allows a malicious actor to execute arbitrary commands remotely...

slither

Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...

Mr.SIP

SIP 보안, 공격 및 감사 프레임워크 Mr.SIP는 간단한 콘솔 기반 SIP 감사 및 공...

Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

toxiproxy

Toxiproxy Toxiproxy はネットワーク状態をシミュレートするためのフレームワークです。テスト、CI、開発環境で動作するよう特別に作られており、接続への決定的な改ざんをサポートしつつ、ランダムなカオスとカスタマイズにも対応しています。Toxiproxy は、アプリケーションに単一障害点が存在しないことをテストで証明するために必要なツールです。 2014年10月以降、Shopify のすべての開発環境およびテスト環境で使用に成功しています。詳細は、回復性に関するブログ記事blogを参照してください。 Toxiproxy の利用は2つの部分から構成されます。Go で書かれた T...

cherrybomb

cherrybombv1.0.png 절반만 작성된 API 명세를 멈추세요 💣 Cherrybomb이란? Cherrybomb은 Rust로 작성된 CLI 도구로, 개발 초기에 잘못된 코드 구현을 방지하는 데 도움을 줍니다. OpenAPI 파일을 사용하여 API를 검증하고 테스트합니다. 주요 목표는 보안 오류를 줄이고 API가 의도한 대로 작동하도록 하는 것입니다. 🔨 어떻게 작동하나요? Cherrybomb은 API가 올바르게 작동하는지 확인합니다. API의 명세 파일OpenAPI Specification이 모범 사례를 따르고 OAS...

apicheck

APICheck - REST API를 위한 DevSecOps 도구 모음 .. image:: https://img.shields.io/badge/License-Apache%202.0-blue.svg :target: https://github.com/BBVA/apicheck/blob/master/LICENSE :alt: License .. image:: https://readthedocs.org/projects/apicheck/badge/?version=latest :target:...

WEF

WiFi Exploitation Framework 💙로 작성됨, D3Ext 소개 • 공격 • 기능 • 설치 • 사용법 스페인어 README 소개 이 도구는 보안 연구원 및 침투 테스터가 Wi-Fi 네트워크의 취약점을 분석하고 악용하기 위해 설계되었습니다. WPA/WPA2, WPS 및 WEP 보안을 테스트하기 위한 다양한 자동 및 수동 공격 기술을 제공하는 직관적인 인터페이스를 갖추고 있습니다. 2.4 GHz 및 5 GHz 네트워크, 상세한 로깅 및 사용자 정의 가능한 공격 옵션을 지원하여 다양한 테스트 시나리오에 유연성을...

Hackers-and-Crackers

해커와 크래커 해커 크래커 정보 보안과 관련된 전문가들은 해커hackers와 크래커crackers로 나뉩니다. 두 부류 모두 동일한 과제, 즉 정보 시스템의 취약점을 찾는 일을 수행하지만, 문제를 바라보는 관점 에서 차이가 있습니다. 해커 Изгражда информационната система и подсигурява нейният стабилен перформънс и инфраструктура, пише софтуер за автоматизация и защита, на сървърире свързани с...

network-attacker

Network-Attacker network-attacker V0.1은 Mdk3 비콘 플러딩 및 비인증 공격을 기반으로 한 WiFi 스트레스 테스트 Bash 스크립트 프로그램입니다. 초보자와 전문가 모두가 네트워크에 대해 비콘 플러딩 또는 비인증 공격을 수행할 수 있도록 제작되었습니다. 설치 sudo apt-get install git sudo git clone https://github.com/TunisianEagles/network-attacker.git cd network-attacker sudo chmod +x...

DarkSpiritz

DarkSpiritz Python3 Linux 및 Windows 시스템을 위한 침투 테스트 프레임워크입니다. 공식 DarkSpiritz 저장소입니다. 이전 조직은 불량 멤버에 의해 삭제되었습니다. DarkSpiritz란 무엇인가? SynTel 팀이 만든 이 프로젝트는 한 소유자가 예전에 만든 침투 테스트 프레임워크를 업데이트하고 현대적으로 개선하기 위한 작업이었습니다. DarkSpiritz는 매우 인기 있는 "Roxysploit" 프레임워크의 재탄생입니다. 이 프레임워크에 익숙하다면 DarkSpiritz 사용에 도움이 될...

testssl.sh

소개 testssl.sh는 서버의 모든 포트에서 TLS/SSL 암호, 프로토콜 지원 여부 및 일부 암호학적 취약점을 검사하는 무료 명령줄 도구입니다. 주요 기능 명확한 출력: 무엇이 좋고 나쁜지 쉽게 알 수 있습니다. 기계 판독 가능 출력CSV, 두 가지 JSON 형식, HTML 출력도 지원. 설치나 설정이 필요 없습니다. Gem, CPAN...

fuzzdb

FuzzDB는 동적 애플리케이션 보안 테스트를 통해 애플리케이션 보안 취약점을 발견할 가능성을 높이기 위해 만들어졌습니다. 이는 결함 주입 패턴, 예측 가능한 리소스 위치, 서버 응답 매칭을 위한 정규식의 최초이자 가장 포괄적인 오픈 사전입니다. 공격 패턴 - FuzzDB는 결함 주입 테스트를 위한 공격 페이로드 프리미티브의 포괄적인 목록을 포함합니다. 이러한 패턴은 공격 유형과 해당 플랫폼 유형별로 분류되어 있으며, OS 명령어 주입, 디렉터리 목록 노출, 디렉터리 탐색, 소스 코드 노출, 파일 업로드 우회, 인증 우회,...

automatic-api-attack-tool

자동 API 공격 도구 Imperva의 사용자 정의 가능한 API 공격 도구는 API 사양을 입력으로 받아 이를 기반으로 한 공격을 생성하고 실행합니다. 이 도구는 API 사양을 파싱하고, API 사양에 정의된 내용을 기반으로 퍼징 공격 시나리오를 생성할 수 있습니다. 각 엔드포인트에는 사양에 정의된 경계 내에서 그리고 그 외부에서 영리하게 생성된 값이 주입되며, 적절한 요청이 전송되고 성공 또는 실패 여부가 상세히 보고됩니다. 또한 불법 리소스 접근, XSS, SQLi, RFI와 같은 다양한 보안 공격 벡터를 실행하도록 확장...

getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

pegasus-neo

| \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░ PEGASUS-NEO...

pegasus-neo

| \ | \ | | | | / / |/ / | | | / | | | | / / | | | \ \ || \ \ |\ | || |, |,|/,|/| | |/ ███▄ █ ▓█████ ▒█████ ██ ▀█ █ ▓█ ▀ ▒██▒ ██▒ ▓██ ▀█ ██▒▒███ ▒██░ ██▒ ▓██▒ ▐▌██▒▒▓█ ▄ ▒██ ██░ ▒██░ ▓██░░▒████▒░ ████▓▒░ ░ ▒░ ▒ ▒ ░░ ▒░ ░░ ▒░▒░▒░ ░ ░░ ░ ▒░ ░ ░ ░ ░ ▒ ▒░ ░ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░ PEGASUS-NEO 침투...

hoverfly

개발 및 테스트를 위한 API 시뮬레이션 Hoverfly는 가볍고 오픈 소스 API 시뮬레이션 도구입니다. Hoverfly를 사용하면 애플리케이션이 의존하는 API의 현실적인 시뮬레이션을 만들 수 있습니다. 느리고 불안정한 API 종속성을 현실적이고 재사용 가능한 시뮬레이션으로 대체하세요 네트워크 지연, 무작위 오류 또는 속도 제한을 시뮬레이션하여 엣지 케이스를 테스트하세요 모든 프로그래밍 언어로 확장 및 사용자 정의 가능 API 시뮬레이션 내보내기, 공유, 편집 및 가져오기 CLI 및 Java용 네이티브 언어 바인딩 REST...

Awesome-WAF

Awesome WAF 웹 애플리케이션 방화벽WAF에 대한 모든 것을 보안 관점에서 다룹니다. 🔥 서문: 이것은 원래 WAF에 대한 개인 컬렉션이었습니다. 이제 펜테스터와 연구자들에게 유용할 수 있기를 바라며 오픈소스로 공개합니다. 흔히 말하듯, "커뮤니티는 서로 배웁니다." 간결한 정의: 방화벽은 웹 애플리케이션과 클라이언트 엔드포인트 사이에 위치한 보안 정책 시행 지점입니다. 이 기능은 소프트웨어나 하드웨어로 구현될 수 있으며, 어플라이언스 장치나 일반 운영 체제를 실행하는 일반 서버에서 실행될 수 있습니다. 독립형 장치이거...