jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html Jok3r v3 beta .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

BurpSentinel

Burp Sentinel ウェブアプリケーションの一般的なセキュリティホールの発見を容易にします。 イントロ / チュートリアル: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction ブログ: http://dobin.github.io/ BurpSentinel を使うと、ペネトレーションテスターは HTTP リクエストのパラメータに対して、悪意のあるリクエストをすばやく簡単に大量に送信できます。それだけでなく、攻撃リクエストに対応する HTTP...

fuzzdb

FuzzDB was created to increase the likelihood of finding application security vulnerabilities through dynamic application security testing. It's the first and most comprehensive open dictionary of fault injection patterns, predictable resource locations, and regex for matching server responses...

ParamSpider

paramspider 웹 아카이브의 어두운 구석에서 URL을 발굴하여 버그 헌팅/퍼징/추가 탐색에 활용 📖 소개 • 🏗️ 설치 • ⛏️ 사용법 • 🚀 예제 • 🤝 기여 • 소개 paramspider를 사용하면 Wayback 아카이브에서 모든 도메인 또는 도메인 목록과 관련된 URL을 가져올 수 있습니다. 이 도구는 "지루한" URL을 필터링하여 가장 중요한 URL에 집중할 수 있도록 합니다. 설치 paramspider를 설치하려면 다음 단계를 따르세요: git clone...

React2Shell-Library

React2Shell ライブラリ CVE-2025-55182 （React Server Componentsにおける重大なリモートコード実行（RCE）脆弱性、通称 「React2Shell」 ）に関する厳選されたリソースリストです。 目的: React2Shell脆弱性の歴史、メカニズム、および修正方法を研究者やセキュリティエンジニア向けに文書化すること。 📚 ライブラリの内容 コアインテリジェンス 研究・分析 検出・防御 コミュニティ・議論 悪用 メディア・脅威インテリジェンス コアインテリジェンス 公式ドキュメントと深刻度スコアリング。 NVD - CVE-2025-55182...

SecurityExplained

セキュリティ解説 SecurityExplained は、以前の学習チャレンジシリーズ Learn365 に続く新しいシリーズです。SecurityExplained シリーズの目的は、複数の形式で情報コンテンツを作成し、コミュニティと共有することで、知識の創出と学習を可能にすることです。以下は、SecurityExplained シリーズで計画されているさまざまな活動と形式です： 1. 興味深いセキュリティ関連の話題を解説するツイート 2. さまざまなツール・手法・攻撃に関するブログ/チュートリアル/ハウツーガイド 3. セキュリティディスカッションスペース/ミート 4...

wfuzz

Wfuzz - The Web Fuzzer Wfuzz has been created to facilitate the task in web applications assessments and it is based on a simple concept: it replaces any reference to the FUZZ keyword by the value of a given payload. A payload in Wfuzz is a source of data. This simple concept allows any input to ...

posta

Posta Posta is a tool for researching Cross-document Messaging communication. It allows you to track, explore and exploit postMessage vulnerabilities, and includes features such as replaying messages sent between windows within any attached browser. Prerequisites Google Chrome / Chromium Node.js...

NodeGoat

NodeGoat 軽量で高速、かつスケーラブルな Node.js は、Web アプリケーションを開発するためのプラットフォームとして広く採用されるようになっています。このプロジェクトは、OWASP Top 10 のセキュリティリスクが Node.js で開発された Web アプリケーションにどのように適用されるか、そしてそれらに効果的に対処する方法を学ぶための環境を提供します。 はじめに Node.js Web アプリケーション向け OWASP Top 10: 知ろう！ このアプリケーションには、OWASP Top 10...

WebGoat.NET

Webgoat.NET Source Code: https://github.com/jerryhoff/WebGoat.NET Download zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master このWebアプリケーションは、一般的なWebセキュリティの欠陥について教えることを目的とした学習プラットフォームです。 ほとんどのWebアプリケーションに当てはまる汎用的なセキュリティ欠陥が含まれています。また、 .NETフレームワークに特化したレッスンも含まれています。このアプリの演習は、...

cybersecurity-interview-questions

サイバーセキュリティ面接質問集 無料・オープンソースのコレクション – レッドチーム、ブルーチーム、ウェブセキュリティ、インシデントレスポンスなど 概要 このリポジトリは、厳選された200以上のサイバーセキュリティ面接の質問と回答 を集めたものです。以下のロールを目指す方のために設計されています： レッドチーミング / ペネトレーションテスト – エクスプロイト、回避、永続化 ブルーチーミング / 防御とセキュリティ運用 – 検知、対応、強化 インシデントレスポンス – 脅威インテリジェンス、ログ分析、マルウェア検知 ウェブセキュリティ –...

sound4-directory-listing

バッジ ライセンス MIT インストール 1. Python3 と pip をインストールします 手順はこちら （これが分からない場合は、そもそもこれを使うべきではありません） pip 経由でインストール pip install sound4-directory-listing 以下のコマンドで確認する sound4-directory-listing -h 設定 2. 脆弱性検出の即時通知を受け取るために、Telegram API と統合しました。 Telegram 通知 sound4-directory-listing --chatid Telegram...

dump

Dump このリポジトリには、廃止された/未完成のプロジェクト、小さなスクリプト、またはそれだけでリポジトリを持つに値しないものが含まれています。 内容 git-gat : プライベートなGitリポジトリを見つけるためのポストエクスプロイテーションスクリプト Infinity 廃止 : 任意のFacebookユーザーの電話番号を見つける json2paths : JSONキーをパスに変換し、隠れたエンドポイントを見つける jsonpy : 効率的なJSONコールバック脆弱性スキャナー reverse-domain : 指定されたドメインと同じサーバーでホストされているドメインを見つける...

IntruderPayloads

IntruderPayloads Burpsuite Intruder 페이로드, BurpBounty 페이로드 https://github.com/wagiro/BurpBounty, 퍼즈 목록 및 침투 테스트 방법론의 모음입니다. 모든 서드파티 리포지토리를 가져오려면 IntruderPayloads 폴더와 동일한 디렉터리에서 install.sh를 실행하십시오. 작성자: [email protected] - https://sn1persecurity.com OWASP 테스트 체크리스트: 스파이더, 로봇, 크롤러 IG-001 검색 엔진...

ASST

ASST BETA OWASP ASST 자동화된 소프트웨어 보안 툴킷 | 혁신적인 오픈 소스 웹 보안 스캐너. 참고: AWSS는 ASST의 이전 이름입니다. 소개 웹 애플리케이션은 일상 생활의 필수적인 부분이 되었지만, 이러한 애플리케이션 중 상당수는 치명적으로 악용될 수 있는 심각한 취약점을 포함한 채 배포됩니다. 이러한 애플리케이션을 개발하는 데 사용되는 기술이 정교해짐에 따라 공격자의 기술도 함께 정교해지고 있습니다. 공격자는 더 이상 피해자에게 물리적으로 접근할 필요가 없으며, 동시에 여러 피해자를 공격할 수 있고, 적발...

raider

Raiderのロゴ クイックリンク ウェブサイト. OWASPページ. ドキュメント. インストール. FAQ. はじめに. アーキテクチャ. ディスカッション. イシュー. Twitter. Fediverse. Raiderとは OWASP Raiderは、Web認証のテストを改善することを目的に開発されました。 現在では進化を遂げ、あらゆる種類の状態を持つHTTPプロセスに使用できます。 クライアントとサーバー間の情報交換を有限状態機械として抽象化します。...

WordPress JNews Theme <8.0.6 - Cross-Site Scripting

WordPress JNews theme before 8.0.6 contains a reflected cross-site scripting vulnerability. It does not sanitize the catid parameter in the POST request /?ajax-request=jnews with action=jnewsbuildmegacategory. id: CVE-2021-24342 info: name: WordPress JNews Theme =8.0.6 to mitigate the XSS...

WBCE CMS v1.5.4 - Cross Site Scripting (Stored)

A cross-site scripting XSS vulnerability in /admin/users/index.php of WBCE CMS v1.5.4 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Display Name field. id: CVE-2022-45037 info: name: WBCE CMS v1.5.4 - Cross Site Scripting Stored author:...

Viessmann Vitogate 300 - Remote Code Execution

In Vitogate 300 2.1.3.0, /cgi-bin/vitogate.cgi allows an unauthenticated attacker to bypass authentication and execute arbitrary commands via shell metacharacters in the ipaddr params JSON data for the put method. id: CVE-2023-45852 info: name: Viessmann Vitogate 300 - Remote Code Execution autho...

Membership Database <= 1.0 - Cross-Site Scripting

Membership Database before 1.0 is susceptible to cross-site scripting via the tab parameter due to insufficient input sanitization and output escaping. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker t...