cookiescanner

cookiescanner 複数のサイトでCookieフラグを確認するためのツール。 イントロ 複数のWebサーバーを分析する際に、Cookieフラグの確認プロセスをより簡単にするために作成されたツールです。 このツールがなぜ役立つのか知りたい場合はこちら： https://www.owasp.org/index.php/SecureFlag https://www.owasp.org/index.php/HttpOnly https://www.owasp.org/index.php/Testingforcookiesattributes%28OTG-SESS-002%29 使い方...

archiver-MOTW-support-comparison

适用于 Windows 的压缩软件对 MOTW（Mark of the Web）传播支持的对比 英语 | 日语 背景 2022 年 3 月 3 日，微软宣布将更改 Windows 上 Office 应用程序的默认行为，以阻止来自互联网的文件（例如电子邮件附件）中的宏。 公告摘录： VBA 宏是恶意行为者获取访问权限以部署恶意软件和勒索软件的常见方式。因此，为提高 Office 的安全性，我们将更改 Office 应用程序的默认行为，以阻止来自互联网的文件中的宏。 ... 此更改仅影响运行 Windows 的设备上的...

awesome-nodejs-security

Node.js セキュリティリソースの厳選リスト。 Liran Tal から Node.js のセキュアコーディングのテクニックとベストプラクティスを学ぶ 目次 ツール Webフレームワークの強化 静的コード解析 動的アプリケーションセキュリティテスト 入力検証 / 出力エンコード 安全な構成 CSRF 脆弱性とセキュリティアドバイザリ セキュリティ強化 データソース セキュリティインシデント 教育リソース ハッキングプレイグラウンド 記事 研究論文 書籍 ロードマップ 企業 ツール Webフレームワークの強化 Helmet - Helmet は、さまざまな HTTP...

Electrolink-FM-DAB-TV

Electrolink-FM-DAB-TV CVE-2025-51040用 Electrolink FM/DAB/TV 送信機 Web 管理システムの不正アクセスに関する脆弱性。Electrolink 500W、1kW、2kW 中電力 DAB 送信機 Web v01.09、v01.08、v01.07、および Display v1.4、v1.2 が影響を受けます。 説明 Electrolink FM/DAB/TV 送信機 Web 管理システムは不正アクセスに対して脆弱です。攻撃者は /FrameSetCore.html...

darkdump

darkdump 概要 Darkdumpは、ダークウェブ調査のためのオープンソースのOSINTツールです。検索クエリを指定すると、複数のダークウェブ検索エンジンから結果を取得し、オプションで各結果サイトからメールアドレス、メタデータ、キーワード、ドキュメント、画像をスクレイピングし、すべての結果をターミナルまたはローカルのブラウザベースのインターフェースにライブストリーミングします。すべての結果は、使用するエンジンに関係なく、Ahmiaの公開アブユースブラックリストに対して自動的にフィルタリングされます。 インストール クイックインストール Linux & macOS git clone...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

msprobe

msprobe 소개 설치 사용법 예제 곧 출시 예정 감사의 글 소개 온프레미스 Microsoft의 모든 것을 찾아 패스워드 스프레이 및 열거에 사용합니다. 이 도구는 대상 최상위 도메인과 관련된 일반적인 서브도메인 목록을 사용하여 유효한 온프레미스 Microsoft 솔루션 인스턴스를 발견하려고 시도합니다. 도구 실행 스크린샷은 아래와 같습니다: 설치 pipx를 사용하여 프로젝트를 설치하세요: pipx install git+https://github.com/puzzlepeaches/msprobe.git 사용법 이 도구에는 온프레...

ghostrecon

クラウドベースで高速、カスタマイズ可能なWebリコンツール。 前提条件 NodeJs Python3 Go pip3 npm スクリーンショット 📸 : スクリーンショット 1 スクリーンショット 2 Linux & Mac でのインストール手順 🐧 👨🏽💻: !ubuntuhttps://assets.kitploit.com/production/public/readmes/4431...

VanCleef

VanCleef Rancher 2.1.4 Webパラメータ改ざん CVE-2019-11881 ./vancleef.rb rancherip rancherport messagetodisplay double-quoted Example: ./vancleef.rb 192.168.0.1 8080 "Rancher is outdated. Please update following the instructions at http://192.168.0.25/rancher-updating" MITRE CVE発表...

dotnetpaddingoracle

dotnetpaddingoracle .NET Web アプリケーションが padding Oracle に対して脆弱かどうかをチェックする小さなスクリプトです。 このスクリプトは、パッチが適用されたかどうかだけでなく、オラクルが存在し悪用可能かどうかを実際に検証します。 使い方 dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp request file Perform the padding Oracle attack on .NET web application positional arguments: Burp...

dvwassl

SSL이 활성화된 Damn Vulnerable Web App SSL이 활성화된 Damn Vulnerable Web App을 실행합니다. 이유는? SSL을 통해 웹 공격 탐지를 테스트하고 싶을 수 있습니다. 이미지 빌드 docker build -t dvwassl:latest . 컨테이너 실행 docker run -d -p 443:443 dvwassl:latest 사용자 정의 SSL 인증서 및 키 이미지에는 미리 생성된 SSL 인증서와 키가 포함되어 있습니다. 직접 소유한 것을 사용하거나 새로 생성할 수도 있습니다: openssl...

c-sentinel

C-Sentinel UNIXシステムのためのセマンティック観測可能性 Cで書かれた軽量でポータブルなシステムプローバーで、AI支援による非自明なリスク分析のための「システムフィンガープリント」を取得します。auditd統合、説明可能なリスクスコアリング、エンタープライズグレードのマルチユーザー認証を備えたライブWebダッシュボードを特徴としています。 ライブデモ : sentinel.speytech.com スクリーンショット セキュリティダッシュボード マルチホスト概要 ユーザープロフィールとセキュリティ設定 二要素認証 設定| ログイン ---|--- | 個人用APIキー...

CVE-2021-33558

CVE-2021-33558 参照: https://www.cvedetails.com/cve/CVE-2021-33558 Shodan dork: product:"Boa Web Server" 0.94.13 ペイロード: /backup.html /preview.html /js/log.js /log.html /email.html /online-users.html /config.js POC:...

CVE-2016-3714

CVE-2016-3714 ImageMagick コード実行 CVE-2016-3714 imagickbuilder.py = CVE-2016-3714 を悪用するためのシンプルなペイロードビルダー imagickbypassshell.php = PHP の imagick 拡張ラッパーを利用して無効化された関数をバイパスする PHP ベースのウェブシェル 動作している様子の画像: ペイロードビルダー: imagick ペイロード vs ImageMagick 有効な vBulletin 4.x: ペイロード発動後のサーバー側: ウェブシェル: コマンド実行: ファイル読み取り:...

Learn-Web-Hacking

Webセキュリティ学習ノート README 英語版 ノートリンク 序 筆者はWebセキュリティを学ぶ過程で、関連する知識が膨大であり、その多くが比較的散在していることを痛感しました。明確な道筋がなければ、学習に不必要な負担がかかります。そこで、Webセキュリティについて浅い理解を得た後、いくつかの知識やアイデアを整理して記録し、このノートを作成しました。これから入門するサイバーセキュリティ愛好家の皆様に、少しでも役立てば幸いです。...

ligolo-ng

Ligolo-ng : VPNのようにトンネリング TUNインターフェースを使用する、高度でありながらシンプルなトンネリングツール。 📑 Ligolo-ng ドキュメント セットアップ/クイックスタート !TIP Ligolo-ng 0.8 では多くの新機能が追加されました。以下を含みます: 🌐 API と L'ami du Raisin による美しい Web インターフェースにより、マルチプレイヤー が可能に！ ⚙️ シンプルな設定ファイルでトンネリング/プロキシ設定を保持 🚦 デーモンモード で Ligolo-ng をサービスとして実行 🔗...

libc-database

웹 인터페이스 libc-database는 이제 웹 서비스와 프론트엔드를 제공합니다. https://libc.rip/를 방문하여 사용해 보세요! API에 관심이 있다면 https://github.com/niklasb/libc-database/tree/master/searchengine를 읽어보세요. libc 오프셋 데이터베이스 구축 오류가 발생하면 아래 "요구 사항" 섹션을 확인하세요. 원하는 libc 카테고리를 가져와서 심볼 오프셋을 추출합니다. 두 번 다운로드하지 않으므로 데이터베이스를 업데이트하는 데에도 사용할 수 있습니다...

corsair_scan

Corsairscan에 오신 것을 환영합니다 Corsairscan은 CORSCross-Origin Resource Sharing 잘못된 설정을 테스트하는 보안 도구입니다. CORS는 웹 페이지의 제한된 리소스를 첫 번째 리소스가 제공된 도메인 외부의 다른 도메인에서 요청할 수 있도록 하는 메커니즘입니다. 이것이 제대로 구성되지 않으면 승인되지 않은 도메인이 해당 리소스에 액세스할 수 있습니다. CORS란 무엇인가요? CORS는 HTTP 헤더 기반 메커니즘으로, 서버가 자신의 출처도메인, 스키마 또는 포트 이외의 다른 출처에서...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...