17265 matches found
2018-QWB-CTF
2018-QWB-CTF 2018强网杯CTF题目整理 │ ├── 01Misc-4题 │ ├── 题目名称：ai-nimals │ │ └── 题目名称：ai-nimals.mhtml │ ├── 题目名称：welcome │ │ └── 题目名称：welcome.mhtml │ ├── 题目名称：签到 │ │ └── 题目名称：签到.mhtml │ └── 题目名称：问卷调查 │ └── 题目名称：问卷调查.mhtml ├── 02Crypto-5题 │ ├── 题目名称：nextrsa │ │ └──...
TarantuBench
TarantuBench v1 AIエージェントのWebセキュリティチャレンジにおける性能を評価するベンチマーク。TarantuLabsエンジンによって生成されました。 これは何ですか？ TarantuBenchは、それぞれに隠されたフラグ（TARANTU...）を含む100の脆弱なWebアプリケーションのコレクションです。エージェントの仕事は、HTTPを介してアプリケーションと対話し、フラグを見つけて抽出することです。まるで人間のペネトレーションテスターのように。 チャレンジは、初心者向けのSQLインジェクションログインバイパスから、最大 5...
wwwgrep
WWWGrep OWASP Foundation Web Respository 著者: Mark Deen & Aditi Mohan はじめに WWWGrep は、HTML 要素をタイプ別に検査し、フォーカスされた（単一）、複数（ファイルベースの URL）、再帰的（ルートドメインに対する有無）検索を実行できる高速な「グレップ」メカニズムです。ヘッダー名と値も同様に再帰的に検索できます。WWWGrep は、検査対象のコードベースを迅速に調査するために、ブレーカーとビルダーの両方を支援するように設計されています。以下にいくつかのユースケースと例を示します。 インストール git clon...
quarantyne
=== このプロジェクトはアーカイブされています === Quarantyne · モダン Web ファイアウォール 🛃 自動化されたウェブセキュリティをシンプルに TL;DR Quarantyne は、不正行為、悪用、ボット、サイバー攻撃から Web アプリケーションと API をリアルタイムで保護するリバースプロキシです。 要件 紹介 機能 対応範囲 パッシブ vs アクティブ 設定 クイック実行 ディストリビューション メーリングリスト ライセンス 要件 Java 8 紹介 Quarantyne は Java で書かれたリバースプロキシです。Web アプリケーションや API...
gryffin
ARCHIVED Gryffin beta Gryffin is a large scale web security scanning platform. It is not yet another scanner. It was written to solve two specific problems with existing scanners: coverage and scale. Better coverage translates to fewer false negatives. Inherent scalability translates to capabilit...
blind-sql-bitshifting
Blind SQL Injection via Bitshifting This is a module that performs blind SQL injection by using the bitshifting method to calculate characters instead of guessing them. It requires 7/8 requests per character, depending on the configuration. Usage import blind-sql-bitshifting as x Edit this...
golismero
GoLismeroとは？ GoLismeroは、セキュリティテストのためのオープンソースフレームワークです。現在はWebセキュリティに重点を置いていますが、他の種類のスキャンにも簡単に拡張できます。 このフレームワークの最も興味深い機能は次のとおりです。 真のプラットフォーム非依存。Windows、Linux、BSD、OS Xでテスト済み。 ネイティブライブラリへの依存なし。フレームワーク全体が純粋なPythonで記述されています。 Pythonや他のスクリプト言語で書かれた他のフレームワークと比較して優れたパフォーマンス。 非常に使いやすい。 プラグイン開発が非常に簡単。...
parameth
parameth This tool can be used to brute discover GET and POST parameters Often when you are busting a directory for common files, you can identify scripts for example test.php that look like they need to be passed an unknown parameter. This hopefully can help find them. example scan The -off flag...
explo
explo exploは、人間と機械の両方が読み取り可能な形式でWebセキュリティ問題を記述するためのシンプルなツールです。 リクエスト/条件ワークフローを定義することで、exploはスクリプトを書くことなくセキュリティ問題を悪用できます。これにより、複雑な脆弱性をシンプルで読み取り可能かつ実行可能な形式で共有できます。 CSRFトークンを抽出し、フォームで使用する例: name: getcsrf description: extract csrf token module: http parameter: url: http://example.com/contact method:...
Apache Kafka Client - Arbitrary File Read
Apache Kafka Client contains arbitrary file read and server-side request forgery caused by untrusted configuration of sasl.oauthbearer.token.endpoint.url and sasl.oauthbearer.jwks.endpoint.url, letting attackers read files or send requests to unintended locations, exploit requires untrusted party...
CHIYU TCP/IP Converter - Cross-Site Scripting
CHIYU BF-430, BF-431 and BF-450M TCP/IP Converter devices contain a cross-site scripting vulnerability due to a lack of sanitization of the input on the components man.cgi, if.cgi, dhcpc.cgi, and ppp.cgi. id: CVE-2021-31250 info: name: CHIYU TCP/IP Converter - Cross-Site Scripting author: geeknik...
tbhm
バグハンターの方法論 TBHM ようこそ！このリポジトリは、以下のコレクションです： ヒント テクニック ツール データ分析 メモ Webアプリケーションのセキュリティ評価、より具体的にはバグバウンティにおけるバグハンティングに関連するものです。 現在のセクションは以下のように分かれています： ハッキングを始める前に 学習リソース コンテンツ制作者とインフルエンサー 偵察 アプリケーション分析 マッピング 認可とセッション 戦術的ファジング XSS SQLi ファイルインクルージョン CSRF 特権、トランスポート、ロジック Webサービス モバイル脆弱性 その他 補助情報...
PENTEST-LAB
PENTEST-LAB ハンズオンな攻撃チェーンを通じてWeb、API、クラウド、 AI、そしてブルーチームセキュリティ を学ぶための、モダンな脆弱性アプリケーション＆サイバーレンジです。 ╔═══════════════════════════════════════════════════════════════╗ ║ ██████╗ ███████╗███╗ ██╗████████╗███████╗███████╗████████╗ ║ ║ ██╔══██╗██╔════╝████╗ ██║╚══██╔══╝██╔════╝██╔════╝╚══██╔══╝ ║ ║...
PortSwigger-Web-Security-Academy
PortSwigger-Web-Security-Academy 興味深いケースとさらに多くのもの nu11secur1tyと共に 😎 2022年6月時点のレポート JWT - モジュール:...
Google-chrome-zero-day
Google Chrome 零日漏洞 — Web 安全学习路线 学习、实践与防御 — 合乎道德地。 本仓库包含 Web 安全 模块的课程材料与实验。仅在受控、合法的环境（虚拟机、实验室网络）中使用，并遵循下方的负责任披露与行为准则。 目录 概述 学习成果 案例研究摘要 课程模块与大纲 实验练习（安全/受控） 实验环境设置 缓解措施与检测指南 负责任披露与伦理 贡献 参考资料 许可 概述 本仓库支持一个攻防安全培训路线，教授 Web 漏洞分析、利用基础以及使用真实世界案例研究方法的防御检测。重点在于合乎道德的学习 、可复现的实验设置以及可操作的缓解/检测技术。 学习成果...
Astra Linux – Vulnerability in Firefox, Thunderbird
If a document creates a sandboxed iframe without allow-scripts, and then appends an element to the iframe’s document that has a JavaScript event handler—the event handler will still be executed despite the iframe being in a sandbox. This vulnerability affects Firefox versions earlier than 97,...
Astra Linux – Vulnerability in Firefox and Thunderbird
Due to a sequence of events controlled by the attacker, a JavaScript alert dialog with arbitrary although unstyled contents could be displayed over an uncontrolled web page of the attacker’s choice. This vulnerability affects Firefox 94, Thunderbird 91.3, and Firefox ESR 91.3...
Astra Linux – Vulnerability in Firefox
A compromised web child process could disable web security opening restrictions, resulting in a new child process being spawned within the file:// context. With a reliable exploit primitive, this new process could be exploited again, leading to arbitrary file reading. This vulnerability affects...
ImCurvin
ImCurvin' ImCurvin 是一款开源 Web 安全审计与渗透测试工具，作为概念验证（PoC）设计，用于自动化检测环境错误配置、追踪暴露的配置蓝图，并探测后端漏洞。 关于 ImCurvin 的详细信息，请访问 https://github.com/Skokoo/ImCurvin/blob/main/Mode.md 本项目完全在智能手机上使用 Termux 进行工程开发与调试。 截图。 您可以查看界面与流程的完整详解。请参阅截图画廊。 安装与使用方法 项目正在修复中，请暂时不要使用，我正在修复它 从 GitHub Releases 页面 下载并安装最新的 .deb 包：...
