Taipan

Taipanは現在スポンサー付きプロジェクトです。 コミュニティスポンサーはTaipan Community Editionの最新バージョンにアクセスできます。無料版はリリース日から3ヶ月後に公開されます。 詳細はこちら: https://github.com/enkomio-sponsor/info または https://taipansec.com。 最新のコミュニティバージョンダウンロード 日付| バージョン ---|--- 2021-01-28| 2.9.498.18 -= 以下のコンテンツは古い可能性があります =- Taipan - Webアプリケーション脆弱性スキャナー...

xsscrapy

xsscrapy 高速で徹底的なXSS/SQLiスパイダーです。URLを指定すると、見つかったすべてのリンクに対してクロスサイトスクリプティングといくつかのSQLインジェクションの脆弱性をテストします。SQLi検出の詳細についてはFAQを参照してください。 メインフォルダ内で以下のコマンドを実行します。 ./xsscrapy.py -u http://example.com ログイン後にクロールする場合: ./xsscrapy.py -u http://example.com/loginpage -l loginname HTTP Basic認証でログイン後にクロールする場合:...

WMD

WMD 大量破壊兵器 これは、ITセキュリティソフトウェアを集めたPythonツールです。ソフトウェアは「モジュール」にカプセル化されています。モジュールは、純粋なPythonコードや外部のサードパーティプログラムで構成されています。 主な機能 1. モジュールを使用するには、「use modulecall」コマンドを実行します（例：「use apsniff」）。これによりモジュールが有効になります。 2. モジュールのオプションは「set parameter value」で変更できます。 3. モジュール内では、常に「so」コマンドでオプションを表示できます。 4...

CVE-2020-16846-Saltstack-Salt-API

CVE-2020-16846-Saltstack-Salt-API 脆弱性の説明: SaltStack Salt 3002 以前で問題が発見されました。SSH クライアントが有効な状態で細工された Web リクエストを Salt API に送信すると、シェルインジェクションが発生する可能性があります。この脆弱性の詳細は、以下で確認できます: https://www.zerodayinitiative.com/blog/2020/11/24/detailing-saltstack-salt-command-injection-vulnerabilities...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

recox

Recox v2.0 RecoXは、Webアプリケーションの脆弱性を特定し分類するために特別に設計された、非常に多用途で強力なツールです。このスクリプトは、一般的にOWASPトップ10脆弱性リストに含まれない脆弱性も検出できるため、セキュリティ専門家のツールキットに貴重な追加要素となります。...

dark-fantasy-hack-tool

HERRAMIENTA DE HACKEO DARK FANTASY Escrito por @ritvikb99 y @CodesWhite y @meuzgebre Idea del archivo de requisitos dada por @Swastik2561 Solo con fines de seguridad ! Instalación: $ pipenv install o: $ pip3 install -r requirements.txt Características: Herramienta DOS: Para derribar sitios web...

Ratpack-1

Ratpackとは？ Ratpackは、高性能なWebアプリケーションを作成するためのシンプルで高性能なツールキットです。 RatpackはJavaとNettyのイベント駆動型ネットワーキングエンジンをベースに構築されています。 APIはGroovyとJava 8向けに最適化されています。 オプションのGoogle Guice統合により、アプリケーションのサイズを管理された方法で拡張する基盤を提供します。 オプションのGradleビルドタイムサポートにより、アプリケーションの構築とテストが簡単になります。 http://www.ratpack.io コントリビュートを希望される方へ...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...

lua-resty-waf

名称 lua-resty-waf - 基于 OpenResty 技术栈构建的高性能 WAF 目录 名称 状态 描述 要求 性能 安装 概要 公共函数 lua-resty-waf.loadsecrules lua-resty-waf.init 公共方法 lua-resty-waf:new lua-resty-waf:setoption lua-resty-waf:setvar lua-resty-waf:sieverule lua-resty-waf:exec lua-resty-waf:writelogevents 选项 addruleset addrulesetstring...

archerysec

Support. Your generous donations will keep us motivated. Paypal: Archery Overview of the tool Note Requirements OpenVAS OWASP Zap Burp Scanner SSLScan Nikto NMAP Vulners Installation Windows Installation Note on installation for developers and contributors Note on manual and automated installatio...

Storm-Breaker

魅力的な機能を持つツール。 機能： 許可なしでデバイス情報を取得！ 位置情報へのアクセススマートフォン ウェブカメラへのアクセス マイクへのアクセス 更新履歴： 2022年11月4日の2回目（最新）のアップデート。 ツールの全体的な構造は最初からプログラムされ、ウェブパネルとして利用可能（以前のバージョンではコマンドラインで利用可能でした）。 以前のバージョンのバグを修正！ Ngrokの自動ダウンロードを追加！ テンプレートを最適化！ ログのダウンロードが可能に（新機能）！ ログのクリア機能を追加！ 個人のホストにアップロード可能（もうNgrokの問題はありません）...

CVE-2024-24138

CVE-2024-24138: オンラインタイムシートアプリのSQLインジェクション 概念実証PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24138.md 概念実証PoC : https://github.com/BurakSevben/CVE-2024-24138/blob/main/CVE-2024-24138.md...

XXRF-Shots

SSRF脆弱性とは？...

Flangvik

Flangvik CVE-2021-26855（別名 ProxyLogon）向けの C POC。古典的な半対話型 Web シェルと、…でのシェルコードをサポートします。...

CloudUnflare

CloudUnflare...

WSPIH

WSPIH Webサイト個人機密情報ファイルスキャナー 免責事項: このプロジェクトは学習、テスト、交流のみを目的としています。不正な目的で使用しないでください。 対象が学校のWebサイトの場合、脆弱性は教育業界脆弱性報告プラットフォームに報告してください。宜しくお願いします。 教育業界脆弱性報告プラットフォームは、教育業界全体を対象とした脆弱性報告プラットフォームです。このプラットフォームは多様な力を結集し、教育システムに関連する学校や組織の情報システムセキュリティを向上させ、教育情報化の推進を支援することを目的としています。 紹介: 開発記録 使用例: 利用手順: 初期化: 下载 g...

swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

CVE-2024-23334

CVE-2024-23334 エクスプロイトおよび概念実証 PoC このリポジトリには、CVE-2024-23334 の概念実証 PoC エクスプロイトが含まれており、サーバー上の機密ファイルへの不正アクセスを許可する Web アプリケーションの脆弱性を示しています。PoC には、Docker 化された Web サーバーと脆弱性をテストするためのエクスプロイトスクリプトが含まれています。 リポジトリ構造 . ├── .gitattributes ├── .git/ ├── Dockerfile ├── exploit.py ├── requirements.txt ├── server....

r3con1z3r

R3CON1Z3R R3con1z3r is a lightweight Web information gathering tool with an intuitive features written in python. it provides a powerful environment in which open source intelligence OSINT web-based footprinting can be conducted quickly and thoroughly. Footprinting is the first phase of ethical...