1183 matches found
osint-menace
OSINT Menace 오픈소스 정찰 콘솔 헌터를 위해 만들어졌으며, 브라우저용이 아닙니다. OSINT Menace는 Defensive Thinking 프로젝트입니다. OSINT Menace는 수동적이고 사례 기반의 OSINT 분류를 위한 Docker화된 Python 웹 애플리케이션입니다. 분석가에게 간단한 사이버펑크 스타일의 인터페이스를 제공하여 일반적인 오픈소스 피벗을 실행하고, 결과를 검토하고, 유용한 결과만 사례에 저장하고, 정리된 보고서를 내보낼 수 있도록 합니다. 이 도구는 방어적 연구, 디지털 발자국 검토, 조사 ...
hackazon
Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...
dotnetpaddingoracle
dotnetpaddingoracle .NET Web アプリケーションが padding Oracle に対して脆弱かどうかをチェックする小さなスクリプトです。 このスクリプトは、パッチが適用されたかどうかだけでなく、オラクルが存在し悪用可能かどうかを実際に検証します。 使い方 root@kitploit: dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER Burp request file Perform the padding Oracle attack on .NET web application positional...
domain-to-webapp
domain-to-webapp 도메인 내에서 호스팅되는 웹 애플리케이션을 찾기 위한 간단한 bash 스크립트 요구 사항 curl Subfinder 도커 이미지 사용법 root@kitploit: $./webAppChecker businesssolutions.com ./ouputdir ./scope.txt | \ | | \ \ / /| | / \ | | | |/ | ' \ / | | ' \ | / \ \ \ /\ / / \ ' \ / \ | ' | ' \ | || | | | | | | | | | | | | | | || | \ V...
dvwassl
SSL이 활성화된 Damn Vulnerable Web App SSL이 활성화된 Damn Vulnerable Web App을 실행합니다. 이유는? SSL을 통해 웹 공격 탐지를 테스트하고 싶을 수 있습니다. 이미지 빌드 root@kitploit: docker build -t dvwassl:latest . 컨테이너 실행 root@kitploit: docker run -d -p 443:443 dvwassl:latest 사용자 정의 SSL 인증서 및 키 이미지에는 미리 생성된 SSL 인증서와 키가 포함되어 있습니다. 직접 소유한 것을...
DeliberatelyVulnerableWebApp
意図的に脆弱なWebアプリケーション（Struts 2） このプロジェクトは、Struts 2フレームワークを使用したJava Webアプリケーションです。Mavenでビルドされ、Jettyサーバーを使用して実行できます。 前提条件 Java Development Kit（JDK）8以上 Apache Maven 3.6.0以上 はじめに プロジェクトのビルド root@kitploit: mvn clean install Jettyでプロジェクトを実行 root@kitploit: mvn jetty:run アプリケーションへのアクセス...
creep-web-app-scanner
creep-web-app-scanner NCC Groupの従業員であり、大学卒業者でもある開発者が、研究時間の20%を使って現在開発中の（非常に）原始的なWebサイトスキャナです。creepは現在、サイトをクロールし、各ページ内で潜在的に興味深い情報を検索します。 creepは、（HTTPのみの）ターゲットをクロールし、サイト上の興味深い情報を収集します。例えば以下のようなものです： ソースコードのコメント エラー（MySQLエラー、警告、致命的エラーなど） Linuxのファイルパス...
gha-lab-40e23db109
自動化された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されているGitHub Actionsワークフローの脆弱性を再現する目的で自動化ハーネスによって構築された使い捨てのラボです。これは、gradio-app/gradio のコミット d4c503a471cfd202c56fbddd99d5da431a4b7478（2024-08-02）時点の逐語的なスナップショットであり、そのプロジェクト自身のライセンスの下で再配布されています。そのライセンスファイルはこのスナップショットに変更なしで含まれています。...
URL_CHECKER
URLフィッシングチェッカー 機械学習（ランダムフォレスト/SVM）とヒューリスティックなルールベース分析を組み合わせたハイブリッドアプローチにより、URLがフィッシングまたは安全である可能性 を検出する軽量なWebベースのツールです。 サイバーセキュリティと応用AIにおける教育目的および実験用に作成されました。 概要 フィッシング攻撃は、しばしば視覚的な欺瞞とURLの操作に依存します。このツールは、URLの構造と内容を分析して、その悪意のある意図を判断します。 主な機能 リアルタイム分析: URLを受け取り即座に処理します。 ハイブリッド検出:...
bom-view
BOM View SBOMSoftware Bill of Materials 파일의 소프트웨어 의존성을 표시하는 간단한 정적 웹 애플리케이션입니다. 정적 사이트이므로 GitLab Pages, GitHub Pages, Netlify와 같은 모든 정적 웹 호스팅 서비스에 쉽게 호스팅할 수 있습니다. 기능 SBOM 뷰어 : CycloneDX/SPDX JSON SBOM의 구성 요소를 명확하고 검색 가능한 테이블로 표시합니다. 동적 로딩 : 사이트를 다시 빌드하지 않고 SBOM을 추가하고 표시할 수 있습니다. 주문형 취약점 스캐닝 :...
Web-App-PenTesting
🚀 クイックスタート 1. リポジトリをクローン root@kitploit: git clone https://github.com/Sarthak4126/Web-App-PenTesting.git cd Web-App-PenTesting/targetapp 2. 依存関係をインストール root@kitploit: pip install -r requirements.txt 3. ターゲットアプリケーションを起動 root@kitploit: python app.py アプリは次の場所で実行されます: http://127.0.0.1:5000 4...
CVE-2018-19518
CVE-2018-19518 最新のレポートはこちら : https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF 使用方法 アプリの起動 root@kitploit: docker-compose up -d Webアプリの通常の使用例。 imap : webmail.grenoble-inp.org ユーザー : [email protected] パスワード : xxx エクスプロイト 以下のコマンドを使用： echo...
CVE-2021-41647
CVE-2021-41647 CVE-2021-41647 Online-Food-Ordering-Web-App における SQL インジェクション Online-Food-Ordering-Web-App は、認証なしのエラーベースおよび時間ベースのブラインド SQL インジェクション攻撃に対して脆弱です。 /login.php ページの username パラメータはユーザー入力をサニタイズしないため、攻撃者は簡単なバイパス技術を使用してログインを回避できます。 アプリケーションへのリンク Online-Food-Ordering-Web-App...
CVE-2021-26855-Scanner
CVE-2021-26855-Scanner CVE-2021-26855 のスキャナーおよび PoC PoC のクレジットは GreyOrder に帰属します。利便性のため再アップロードしています。Microsoft が少なくとも一度は削除したためでもあります : 大量スキャンの使用例: shodan download --limit 12345 exchange "http.component:'outlook web+app'" gzip -d exchange.json.gz shodan parse exchange.json --fields=ipstr,port ips.t...
CVE-2021-26855-SSRF-Exchange
CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange Server Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...
tgscope
tgscope Telegram OSINT, scraping and archival. A local web app that runs entirely on your machine and talks only to Telegram. root@kitploit: npm install npm start Then open http://127.0.0.1:5173. The first run walks you through API credentials, a QR sign-in and loading your dialogs. Telegram is t...
filekey
🔐 FileKey FileKeyは、パスキーを使ってファイルをすばやく暗号化・共有できるオフラインWebアプリです。アカウント不要、トラッキングなし、クラウドなし。 🛡️ FileKeyは無料・オープンソースで、プライバシー最優先です。 filekey.app で公開中です。 🚀 特徴 ✅ 無料・オープンソース – GPLv3ライセンス。 ✅ アカウント不要 – ログインなし、トラッキングなし。 ✅ パスキーベースの暗号化 – 既存のパスキー、パスワードマネージャー、またはハードウェアセキュリティキーを使用。 ✅ クラウド不要 –...
Astra Linux – Vulnerability in Chromium
In incorrect security user interfaces of web app installations in Google Chrome on Android before version 90.0.4430.212, an attacker who convinced a user to install a web application could inject scripts or HTML into a privileged page through a crafted HTML page...
Astra Linux – Vulnerability in Tomcat9
URL redirection to untrusted sites “open redirect” vulnerability in FORM authentication with Apache Tomcat. This issue affects Apache Tomcat versions as follows: 11.0.0-M1 through 11.0.0-M10, 10.1.0-M1 through 10.0.12, 9.0.0-M1 through 9.0.79, and 8.5.0 through 8.5.92. Older, end-of-life versions...
