webvulscan

WebVulScan Synopsis WebVulScan is a web application vulnerability scanner. It is a web application itself written in PHP and can be used to test remote, or local, web applications for security vulnerabilities. As a scan is running, details of the scan are dynamically updated to the user. These...

cherrybomb

cherrybombv1.0.png 절반만 작성된 API 명세를 멈추세요 💣 Cherrybomb이란? Cherrybomb은 Rust로 작성된 CLI 도구로, 개발 초기에 잘못된 코드 구현을 방지하는 데 도움을 줍니다. OpenAPI 파일을 사용하여 API를 검증하고 테스트합니다. 주요 목표는 보안 오류를 줄이고 API가 의도한 대로 작동하도록 하는 것입니다. 🔨 어떻게 작동하나요? Cherrybomb은 API가 올바르게 작동하는지 확인합니다. API의 명세 파일OpenAPI Specification이 모범 사례를 따르고 OAS...

CVE-2015-0235-cookbook

Libro de recetas CVE-2015-0235 Este libro de recetas probará si eres vulnerable a CVE-2015-0235. El comportamiento actual mostrará un error cuando la prueba falle: bash 'test vulnerability against libc' do cwd Chef::Config:filecachepath code -EOH ./CVE-2015-0235 EOH returns 1 end Para sistemas...

claude-bug-bounty

AI-powered bug bounty hunting — recon to report, in your terminal. What Is This · Trusted By · Free Setup · Quick Start · Commands · What It Finds · AXguard · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub One gateway to the world's leading AI models AI model access &...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

cve-2016-8869

CVE-2016-8869 これは Cved の一部です: 脆弱なDockerコンテナを管理するツール Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2016-8869 Image author: https://github.com/Medicean/VulApps/tree/master/j/joomla/1...

DVIA-v2

DVIA-v2 提供: 8ksec.io 追加の脆弱性を含む、Swift で書かれた DVIA-v2 Damn Vulnerable iOS App（DVIA）は、意図的に脆弱性を持たせた iOS アプリケーションです。主な目的は、モバイルセキュリティの愛好家・プロフェッショナル・学生に、法的な環境で iOS ペネトレーションテストのスキルを試せるプラットフォームを提供することです。このプロジェクトは @prateekg147 によって開発・保守されています。このアプリで扱う脆弱性と対策は iOS 11 まででテストされています。現在のバージョンは Swift...

ansible-CVE-2015-0235-GHOST

このリポジトリには README がありません。...

CVE-2024-50379-nuclei

CVE-2024-50379 최신 Apache Tomcat CVE-2024-50379 취약점 테스트...

PadBuster

PadBuster - 패딩 오라클 공격을 수행하는 자동화 스크립트 저자: Brian Holyfield - Gotham Digital Science [email protected] J.Rizzo와 T.Duong에게 개념 증명 웹 익스플로잇 기술을 제공한 것에 감사드리며, S.Vaudenay에게 공격의 초기 발견에 감사드립니다. 또한 James M. Martin [email protected]에게 다양한 무차별 대입 공격 기술을 수행하기 위한 개념 증명 익스플로잇 코드를 공유한 것에 감사드립니다. PadBuste...

userefuzz

User-Agent, X-Forwarded-For 및 Referer SQLI 퍼저 python으로 제작 linux 및 unix 기반 시스템에서 작동 법적 고지 userefuzz를 사전 상호 동의 없이 대상에 공격용으로 사용하는 것은 불법입니다. 최종 사용자는 모든 관련 지역, 주 및 연방 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. --- 설치 pip sudo pip install userefuzz 설정 git clone...

MSF-Testing-Scripts

Metasploit モジュールテストスクリプト このリポジトリには、私が作成に協力した Metasploit モジュールの一部をテストするために必要なコードが含まれています。 brocadeemulator.py Metasploit モジュール: auxiliary/scanner/telnet/brocadeenablelogin juniperssg5emulator.py Metasploit モジュール: auxiliary/scanner/ssh/juniperbackdoor.rb また、実際の脆弱なファームウェアについては Juniperfirmware...

spb

spb 최단 경로 브리징 취약점 테스트 스크립트 CVE-2016-2783을 찾는 데 사용됨...

CVE-2026-70463

CVE-2026-70463 FyyreによるCVE-2026-70463のテスト 研究および教育目的のみに使用すること！...

Pocsuite

이 프로젝트는 유지보수가 중단되었습니다. https://github.com/knownsec/pocsuite3 프로젝트를 이용해주세요. Pocsuite 개요 Pocsuite는 Knownsec 404 팀이 개발한 오픈소스 원격 취약점 테스트 및 개념 증명PoC 개발 프레임워크입니다. 강력한 PoC 엔진과 최고의 침투 테스터 및 보안 연구자를 위한 다양한 특화 기능을 제공합니다. 사용 방법 Pocsuite와 seebug PoC 검색 및 zoomeye dork Pocsuite와 seebug PoC 및 zoomeye dork...

pocsuite3

pocsuite3 Legal Disclaimer 상호 사전 동의 없이 pocsuite3를 사용하여 대상을 공격하는 것은 불법입니다. pocsuite3는 보안 테스트 목적으로만 사용됩니다. 法律免责声明 未经事先双方同意，使用 pocsuite3 攻击目标是非法的。 pocsuite3 仅用于安全测试目的 Overview pocsuite3는 Knownsec 404 Team에서 개발한 오픈 소스 원격 취약점 테스트 및 개념 증명PoC 개발 프레임워크입니다. 강력한 PoC 엔진과 최고의 침투 테스터 및 보안 연구원을 위한 다양한 기능을 제공합니...

heartthreader

Heartthreader 수동 취약점 테스트는 지루하기 때문입니다. 약간의 마법 같은 멀티스레딩 소스를 추가하세요!...

redash-vulnerable

redash-vulnerable 🐛 Docker로 구성된 Redash 인스턴스로, Calif가 작성한 CVE-2021-21239 취약점에 노출되어 있습니다. 사용법 💻 서버 시작하기 데이터 유지 script/server Docker Compose를 사용하여 분리detached 모드로 Redash 서버를 시작하며, 기존 데이터를 유지합니다. 서버는 http://localhost:8080에서 이용할 수 있습니다. 새로 시작하기 모든 데이터 삭제 script/server --destroy 기존의 모든 컨테이너, 볼륨, 데이터 디렉터...

llm-agent-testbed

🛡️ LLMエージェントセキュリティテストベッド ツール呼び出し型LLMエージェントのための実証的脆弱性・防御ハーネス ツールを備えたLLMエージェントが、プロンプトインジェクション、役割主張型ソーシャルエンジニアリング、混乱した代理人攻撃によって不正なデータ流出へと操作され得るかを検証する、規律あるセキュリティテストベッド。 コアアーキテクチャ • 攻撃分類 • ナイーブ vs ハードニング • クイックスタート • ロードマップ 🎯 エグゼクティブ概要...

CVE_Demo

CVEDemo こんにちは、 Muhammad Navaid Zafar Ansari です。このリポジトリは、私のCVEデモを管理し、脆弱性を発見したこれらのアプリケーションを利用したい人々に修正推奨事項を提供するために作成しました。 免責事項: すべてのデモは教育目的のみで作成されています。これらの脆弱性のテストはご自身のシステムに対してのみ行ってください。法律違反や個人的な利益のために使用することはできません。 このプロジェクトの作者は、教材によって引き起こされる可能性のあるいかなる損害についても責任を負いません。...