107 matches found
whale-sentinel-services
🐋 Whale Sentinel サービス 🔧 概要 Whale Sentinel サービス は、Whale Sentinel 脅威検出エコシステムの集中型バックエンドです。これらのマイクロサービスは、リアルタイムの脅威検出、エージェント調整、DGA 分析、Web 攻撃検査を実行し、接続されたアプリケーションに対して深いセキュリティ可観測性と能動的保護を実現します。 🧩 サービスとイメージ No.| サービス名| 言語| Docker イメージ| バージョン ---|---|---|---|--- 1| whale-sentinel-common-attack-detection| Go...
payloads
攻击载荷 收集所有攻击载荷！一个 Web 攻击载荷合集。欢迎提交 Pull Request！ 使用方法 运行 ./get.sh 下载外部载荷，并解压所有已压缩的载荷文件。 载荷致谢 fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists - https://github.com/danielmiessler/SecLists xsuperbug - https://github.com/xsuperbug/payloads NickSanzotta -...
payloads
payloads Git All the Payloads! A collection of web attack payloads. Pull requests are welcome! Usage run ./get.sh to download external payloads and unzip any payload files that are compressed. Payload Credits fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists -...
dvwassl
SSL対応Damn Vulnerable Web App SSL対応のDamn Vulnerable Web Appを実行します。 なぜ？ SSL上でのWeb攻撃検出をテストしたい場合があります。 イメージをビルドする root@kitploit: docker build -t dvwassl:latest . コンテナを実行する root@kitploit: docker run -d -p 443:443 dvwassl:latest カスタムSSL証明書とキー イメージには事前生成されたSSL証明書とキーが含まれます。独自のものを使用するか、新しいものを生成することもできます：...
LKWA
LKWA Lesser Known Web Attack Lab は、中級のペネトレーションテスター向けの実験環境で、オブジェクトインジェクション、XSSI、PHARデシリアライゼーション、変数変数など、あまり知られていないウェブ攻撃をテスト・練習できます。Write-up 歓迎です。私自身のウォークスルーはこちらです。 インストール - ローカル git clone https://github.com/weev3/LKWA でクローンし、Webサーバーに配置すればすぐに使用できます。 XSSIチャレンジの場合、apache2.confファイル内のAllow Override None...
Arkhota
Arkhota、Android向けWebブルートフォーサー これは何？ ArkhotaはAndroid OS向けのWeb（HTTP/S）ブルートフォーサーです。 なぜ？ Webブルートフォーサーは、明らかな理由から常にハッカーのコンピュータにあります。 攻撃によっては、迅速さや最小限のデバイス準備が求められることがあります。 また、スマートフォンはラップトップやコンピュータよりも目立ちません。 そうした状況のために、Arkhotaがあります。 ダウンロード APKはこちらからダウンロードできます。 使い方 説明はAPK内のオブジェクトを上から下へ順に並べています。 バナー...
Network-Analysis-Tools
Pcapキャプチャファイル分析ツールv.1 root@kitploit: !連絡先! | メール: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | 機能 root@kitploit: 1-訪問サイトトップ10 2-メールアドレス 3-全リクエストURL 4-ユーザーエージェントリスト 5-文字列Grepモード 6-接続詳細 7-使用ポート 8-全IPリスト 9-手動パケットフィルター 10-SMTP解析 11-Web攻撃検出 インストールモジュール...
GPEWebDefender
GPEWebDefender A web-attack monitor. It sits next to nginx / Caddy / the app, tails access logs, and tells you when a site is being probed or exploited. If this process dies, the site keeps serving. It is not Wazuh, not OSSEC, and not a WAF. The command is gpewebdefender. Hosts, tokens, map pins,...
EUVD-2026-47386
Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain component: Product Quality Management. The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to...
CVE-2026-62549
Vulnerability in the Oracle HRMS UK product of Oracle E-Business Suite component: UK Payroll. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle HRMS UK. While the vulnerability...
PT-2026-63052
Name of the Vulnerable Software and Affected Versions Oracle Agile PLM version 9.3.6 Description A security flaw in the Oracle Agile PLM product of Oracle Supply Chain allows an unauthenticated attacker with network access via HTTP to compromise the system. Successful exploitation can lead to a...
PT-2026-50070
Vulnerability in the Oracle Outsourced Mfg for Discrete Industries product of Oracle E-Business Suite component: Internal Operations. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise...
-Web-Attack-Detection-Lab
!Kali Linuxhttps://img.shields.io/badge/KaliLinux-557C94?sty...
Cross-site Scripting (XSS)
Overview TinyMCE is a web-based JavaScript HTML WYSIWYG editor control. Affected versions of this package are vulnerable to Cross-site Scripting XSS via the media plugin when handling crafted data-mce- attributes. An attacker can execute arbitrary scripts in the context of the user's browser by...
Context-Aware Web Attack Detection in Open-Source SIEM Systems Via MITRE ATT&CK-Enriched Behavioral Profiling
Security Information and Event Management SIEM systems aggregate log data from heterogeneous sources to detect coordinated attacks. Traditional rule-based correlation engines struggle to classify multi-step web application attacks because they examine each event without reference to the behaviour...
splunk-web-attack-detection
🔍 Web Application Attack Detection & Threat Hunting Using Splu...
CVE-2026-42368
A privilege escalation vulnerability exists in the Web Interface functionality of GeoVision LPC2011/LPC2211 1.10. A specially crafted HTTP request can lead to execute priviledged operation. An attacker can visit a webpage to trigger this vulnerability...
CVE-2026-28741
Mattermost CVE-2026-28741 concerns CSRF token validation bypass on an authentication endpoint, enabling an attacker to update a user’s authentication method via a CSRF attack when a user visits a malicious page. Affected versions are Mattermost 10.11.x ≤ 10.11.12, 11.5.x ≤ 11.5.0, 11.4.x ≤ 11.4.2...