mquery

mquery: マルウェアアナリスト向けの超高速Yaraクエリ マルウェアサンプルの検索に困ったことはありませんか？ Mqueryは、デジタル倉庫を閲覧するためのアナリストフレンドリーなWeb GUIです。 これを利用すれば、テラバイト単位のマルウェアを瞬時に検索できます。 内部では、当社の UrsaDB を使用して、ngramによるyaraクエリを高速化しています。 デモ パブリックインスタンスは近日公開予定です。お楽しみに... クイックスタート 1. インストールと起動 最も簡単な方法は docker compose を使用することです。 git clone...

arkime

Arkime Arkimeは大規模なオープンソースのネットワーク解析およびパケットキャプチャシステムです。...

CVE-2020-13259

CVE-2020-13259 RAD SecFlow-1v 完全账户接管 PoC RAD SecFlow-1v 的基于 Web 的管理接口存在一个漏洞，可能允许未经验证的远程攻击者在受影响系统上实施跨站请求伪造 CSRF 攻击。 该漏洞是由于受影响设备对 Web UI 的 CSRF 保护不足所致。 攻击者可通过诱骗接口用户点击恶意链接来利用此漏洞。成功利用后，攻击者能够以受影响用户的权限等级执行任意操作。 该漏洞可与 CVE-2020-13260 结合利用。 概念验证 通过诱骗已认证用户打开包含 JS 代码的网页。 此攻击可执行基于 Web...

webapp-exploits

webapp-exploits Web 应用程序漏洞利用开发...

dp_crypto

dpcrypto Base64-based encryption oracle exploit for CVE-2017-9248 Telerik UI for ASP.NET AJAX dialog handler Published on exploit-db Update 2020 - Please note that the version on exploit-db is now very out of date compared to the latest version here on GitHub...

Klyda

Klydaプロジェクトは、オンラインWebアプリケーションに対する迅速な認証情報ベースの攻撃を支援するために作成されました。 Klydaは、単純なパスワードスプレーから、大規模なマルチスレッド辞書攻撃まで対応します。 Klydaは新しいプロジェクトであり、コントリビューションを募集しています。どんな助けも大変ありがたく思います。 Klydaはシンプルで覚えやすい使用方法を提供しますが、必要に応じて設定も可能です： マルチスレッドタスク ワードリストの結合による大規模攻撃 データのブラックリスト化による結果の絞り込み こっそりと行うためのスレッド速度制限 インストールと使用法 1...

grepmarx

Grepmarx - 应用安全平台 Grepmarx 是一个 Web 应用程序，提供单一平台，用于快速理解、分析并识别可能庞大且未知的代码库中的漏洞。 功能 SAST（静态分析安全测试）能力： 多语言支持：C/C++、C、Go、HTML、Java、Kotlin、JavaScript、TypeScript、OCaml、PHP、Python、Ruby、Bash、Rust、Scala、Solidity、Terraform、Swift 多框架支持：Spring、Laravel、Symfony、Django、Flask、Node.js、jQuery、Express、Angular…… 1600+...

inter-recon

inter-recon 自動的な初期のWebおよび脆弱性の偵察を実行するスクリプト。 エラー発生時にはいくつかのチェックを行います。 いくつかのチェックをスキップしたり、再開したり、中断した最後のポイントから続行したりすることが可能です。（これは、VPNの時間制限などのネットワーク問題が時々発生するためです。） inter-reconスクリプトをbinパス（例：/usr/bin/）にコピーまたはリンクすると、任意の場所からスクリプトを実行できることに注意してください。出力は実行した場所に作成されます。...

TIDoS-Framework

TIDoS 攻撃的なWebアプリケーションペネトレーションテストフレームワーク。 重要 : 新しいQt5インターフェースは完成していますが、追加の依存関係があります。更新されたインストール手順をご確認ください。 ハイライト :- このフレームワークの概要は以下の通りです。 偵察から脆弱性分析まですべてをカバーする完全な多用途フレームワーク。 5つの主要フェーズがあり、14のサブフェーズに分割され、合計108のモジュールで構成されています。 偵察フェーズには50のモジュール（アクティブおよびパッシブ偵察、情報漏洩モジュールを含む）があります。...

Valid8Proxy

この GitHub リポジトリが役に立ったと思われたら、ぜひスターを付けてください！ ⭐️ .png Valid8Proxy は、動作するプロキシ（HTTP、HTTPS、SOCKS4、SOCKS5、および Mixed）を取得、検証、保存するために設計された高速かつ効率的なツールです。 Web スクレイピング、OSINT、自動化、ネットワークテストに最適です。 🚀 Google Colab で無料でオンライン実行 ⭐ 特徴 複数のプロキシプロトコルに対応 HTTP、HTTPS、SOCKS4、SOCKS5、および Mixed モード。 複数のライブソースからプロキシを取得 高速な同時検証...

grubcrawler

アンチ検出、ビジョンフォールバック、ピアツーピアメッシュを備えたエージェント型 Web クローラー。 エンドポイント · メッシュ · アンチ検出 · Ghost Protocol · ライブストリーム · MCP ツール · クイックスタート · ベンチマーク · アーキテクチャ JavaScript レンダリング、Camoufox アンチ検出ブラウザ、リクエストごとのプロキシルーティング、自律エージェントループを備えたフルスタック Web クローリングエンジン。ネイティブ Rust 抽出エンジンでページをクリーンな markdown に変換します。標準的なクローリングが...

ligolo-iwa

Ligolo-IWA Isolated Web Applications（隔離型ウェブアプリケーション）を活用して、Chrome/Chromiumベースのブラウザ内で動作するLigolo-ng JavaScriptエージェントです。 クイックセットアップについてはLigolo-IWAドキュメントを参照してください: Ligolo-IWA セットアップ/クイックスタート そして、Ligolo-ngのドキュメントもお読みください: 📑 Ligolo-ng ドキュメント セットアップ/クイックスタート ローカルセットアップ 署名付きのIsolated Web...

macsurf

25年前のMacで、現代のウェブを。 Carbon時代のためのネイティブブラウザ、Mac OS 8.6からMac OS X 10.6まで。本物のCSS、モダンJavaScript、そしてHTTPSをMac本体上で。プロキシなし、2台目のマシンもなし。 Power Mac G3 iMac上のMacSurf 2.0.5。ネイティブHTTPS経由でhackaday.comをフルデスクトップ幅でレンダリング。 🆓 毎月の無料安定版 macsurf.orgでテスト済みのビルドを誰でも無料で。実際のハードウェアでのテストに裏打ちされています。 最新安定版: MacSurf 2.3 "OPEN TAB...

commix

English • Ελληνικά • Español • Français • فارسی • Bahasa Indonesia • Türkçe Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command and code injection...

ASPX_WebShell_COFFLoader

ASPX Web Shell と COFF Loader TrustedSec の CSCOFFLoader に基づく 説明 この ASPX web shell は、セミインタラクティブな Python クライアントを使用して、ターゲットサーバー上で Beacon Object Files BOFs の実行を可能にします。 これは、TrustedSec の CSCOFFLoader から派生した COFF ローダーの実装を利用しています。 このプロジェクトは、厳密にセキュリティ研究および許可されたペネトレーションテスト...

Firefox-Security-Toolkit

Firefox Security Toolkit Firefox ブラウザを侵入テストスイートに変えるツール 仕組み 最も重要な拡張機能をダウンロードし、ブラウザにインストールします。使用される拡張機能は、情報セキュリティコミュニティの調査に基づいて選ばれました。その結果をもとに Firefox Security Toolkit が作られました。また、Burp Suite の証明書と User-Agent Switcher 用の大規模なユーザーエージェントリストのダウンロードも可能で、ワンクリックで Web アプリケーションテスト用ブラウザを準備できます。 有名なプロジェクト（ OWAS...

AutoProber

AutoProber AutoProberは、ハードウェアハッカー向けのフライングプローブ自動化スタックであり、「新しいターゲットがプレートに載った」状態から、安全に個々のピンをプローブするために必要なすべてをエージェントに提供します。 デモ動画: https://gainsec.com/autoprober-demo-mp4/ フロー 1. エージェントにプロジェクトを取り込むよう指示します。 2. すべてのハードウェアを接続します。 3. エージェントにすべての部品が動作していることを確認するよう指示します。 4. ホーミングを実行させ、その後キャリブレーションを実行させます。 5...

VulnLab

VulnLab Yavuzlar によって開発された Web 脆弱性ラボプロジェクト。 ロゴ 脆弱性 SQL インジェクション クロスサイトスクリプティング XSS コマンドインジェクション 安全でないダイレクトオブジェクト参照 IDOR クロスサイトリクエストフォージェリ CSRF XML 外部エンティティ XXE 安全でないデシリアライゼーション ファイルアップロード ファイルインクルード 認証の脆弱性 競合状態 サーバーサイドテンプレートインジェクション SSTI API ハッキング CAPTCHA バイパス パストラバーサル インストール DockerHub でインストール 1...

festin

FestIN - パワフルなS3バケットファインダー＆コンテンツ発見 FestInとは なぜFestInか インストール Pythonを使う Dockerを使う 全オプション 使い方 検索ドメインの設定 同時実行数 HTTPクロール設定 結果の管理 プロキシの使用 DNSオプション 全文検索サポート サービス（監視モード）として実行 例：FestIn + DnsReconの組み合わせ ステップ1 - ターゲットドメインに対してdnsreconを希望のオプションで実行し、出力を保存 ステップ2 - 前の生成ファイルをFestInに与える準備 ステップ3 -...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...