110 matches found
dvwassl
SSL이 활성화된 Damn Vulnerable Web App SSL이 활성화된 Damn Vulnerable Web App을 실행합니다. 이유는? SSL을 통해 웹 공격 탐지를 테스트하고 싶을 수 있습니다. 이미지 빌드 docker build -t dvwassl:latest . 컨테이너 실행 docker run -d -p 443:443 dvwassl:latest 사용자 정의 SSL 인증서 및 키 이미지에는 미리 생성된 SSL 인증서와 키가 포함되어 있습니다. 직접 소유한 것을 사용하거나 새로 생성할 수도 있습니다: openssl...
Network-Analysis-Tools
Pcapキャプチャファイル分析ツールv.1 !連絡先! | メール: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | 機能 1-訪問サイトトップ10 2-メールアドレス 3-全リクエストURL 4-ユーザーエージェントリスト 5-文字列Grepモード 6-接続詳細 7-使用ポート 8-全IPリスト 9-手動パケットフィルター 10-SMTP解析 11-Web攻撃検出 インストールモジュール $ pip install pyshark $ pip install dpkt...
GPEWebDefender
GPEWebDefender 一个Web 攻击监控器 。它部署在 nginx / Caddy / 应用旁边，跟踪访问日志，并在站点被探测或利用时通知你。即使此进程终止，站点仍会继续提供服务。 它不是 Wazuh，不是 OSSEC，也不是 WAF。 命令是 gpewebdefender。主机、令牌、地图标记、GeoIP 和日志路径都是标志或环境文件——没有任何特定公司或服务器的信息被编译进去。 如果你从未运行过此程序： 从头到尾阅读本文件一次，然后执行方法 A 或方法 B。不要跳过“选择一种形态”。 完整说明：dochub/index.html 或运行中的管理器上的 /docs/。从 03...
payloads
ペイロード Git All the Payloads! Web攻撃ペイロードのコレクションです。プルリクエスト歓迎！ 使用方法 外部ペイロードをダウンロードし、圧縮されたペイロードファイルを解凍するには、./get.sh を実行してください。 ペイロードクレジット fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists - https://github.com/danielmiessler/SecLists xsuperbug - https://github.com/xsuperbug/payloads NickSanzot...
payloads
payloads Git All the Payloads! A collection of web attack payloads. Pull requests are welcome! Usage run ./get.sh to download external payloads and unzip any payload files that are compressed. Payload Credits fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists -...
whale-sentinel-services
🐋 Whale Sentinel サービス 🔧 概要 Whale Sentinel サービス は、Whale Sentinel 脅威検出エコシステムの集中型バックエンドです。これらのマイクロサービスは、リアルタイムの脅威検出、エージェント調整、DGA 分析、Web 攻撃検査を実行し、接続されたアプリケーションに対して深いセキュリティ可観測性と能動的保護を実現します。 🧩 サービスとイメージ No.| サービス名| 言語| Docker イメージ| バージョン ---|---|---|---|--- 1| whale-sentinel-common-attack-detection| Go...
Arkhota
Arkhota、Android向けWebブルートフォーサー これは何？ ArkhotaはAndroid OS向けのWeb（HTTP/S）ブルートフォーサーです。 なぜ？ Webブルートフォーサーは、明らかな理由から常にハッカーのコンピュータにあります。 攻撃によっては、迅速さや最小限のデバイス準備が求められることがあります。 また、スマートフォンはラップトップやコンピュータよりも目立ちません。 そうした状況のために、Arkhotaがあります。 ダウンロード APKはこちらからダウンロードできます。 使い方 説明はAPK内のオブジェクトを上から下へ順に並べています。 バナー...
LKWA
LKWA Lesser Known Web Attack Lab は、中級のペネトレーションテスター向けの実験環境で、オブジェクトインジェクション、XSSI、PHARデシリアライゼーション、変数変数など、あまり知られていないウェブ攻撃をテスト・練習できます。Write-up 歓迎です。私自身のウォークスルーはこちらです。 インストール - ローカル git clone https://github.com/weev3/LKWA でクローンし、Webサーバーに配置すればすぐに使用できます。 XSSIチャレンジの場合、apache2.confファイル内のAllow Override None...
GPEWebDefender
GPEWebDefender A web-attack monitor. It sits next to nginx / Caddy / the app, tails access logs, and tells you when a site is being probed or exploited. If this process dies, the site keeps serving. It is not Wazuh, not OSSEC, and not a WAF. The command is gpewebdefender. Hosts, tokens, map pins,...
GPEWebDefender — Updated!
GPEWebDefender A web-attack monitor. It sits next to nginx / Caddy / the app, tails access logs, and tells you when a site is being probed or exploited. If this process dies, the site keeps serving. It is not Wazuh, not OSSEC, and not a WAF. The command is gpewebdefender. Hosts, tokens, map pins,...
EUVD-2026-47386
Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain component: Product Quality Management. The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to...
CVE-2026-62549
Vulnerability in the Oracle HRMS UK product of Oracle E-Business Suite component: UK Payroll. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle HRMS UK. While the vulnerability...
PT-2026-63052
Name of the Vulnerable Software and Affected Versions Oracle Agile PLM version 9.3.6 Description A security flaw in the Oracle Agile PLM product of Oracle Supply Chain allows an unauthenticated attacker with network access via HTTP to compromise the system. Successful exploitation can lead to a...
CVE-2026-56359
n8n before 2.8.0 contains a cross-site scripting vulnerability in the credential management flow where authenticated users can inject malicious JavaScript URLs into OAuth2 credential Authorization URL fields. Attackers can craft malicious credentials and trick victims into clicking the OAuth...
PT-2026-50070
Vulnerability in the Oracle Outsourced Mfg for Discrete Industries product of Oracle E-Business Suite component: Internal Operations. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise...
-Web-Attack-Detection-Lab
!Kali Linuxhttps://img.shields.io/badge/KaliLinux-557C94?sty...
Cross-site Scripting (XSS)
Overview TinyMCE is a web-based JavaScript HTML WYSIWYG editor control. Affected versions of this package are vulnerable to Cross-site Scripting XSS via the media plugin when handling crafted data-mce- attributes. An attacker can execute arbitrary scripts in the context of the user's browser by...
Context-Aware Web Attack Detection in Open-Source SIEM Systems Via MITRE ATT&CK-Enriched Behavioral Profiling
Security Information and Event Management SIEM systems aggregate log data from heterogeneous sources to detect coordinated attacks. Traditional rule-based correlation engines struggle to classify multi-step web application attacks because they examine each event without reference to the behaviour...
splunk-web-attack-detection
🔍 Web Application Attack Detection & Threat Hunting Using Splu...
CVE-2026-42368
A privilege escalation vulnerability exists in the Web Interface functionality of GeoVision LPC2011/LPC2211 1.10. A specially crafted HTTP request can lead to execute priviledged operation. An attacker can visit a webpage to trigger this vulnerability...