BloodHound

BloodHound は、埋め込み型 React フロントエンド（Sigma.js 使用）と Go ベースの REST API バックエンドから構成されるモノリシックな Web アプリケーションです。Postgresql アプリケーションデータベースと Neo4j グラフデータベースとともにデプロイされ、SharpHound と AzureHound のデータコレクタからデータを供給されます。 BloodHound はグラフ理論を活用し、ID およびアクセス管理システム全体にわたる隠れた、しばしば意図しない関係を明らかにします。OpenGraph を搭載した BloodHound...

pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

poastal

Poastal - 電子メールOSINTツール Poastal は、あらゆるメールアドレスに関する貴重な情報を提供する電子メールOSINTツールです。Poastalを使えば、メールアドレスを入力するだけで、いくつかの質問に素早く答え、重要な情報を得ることができます。 ✨ 機能 メールアドレスを持つ人物の名前を特定します。 メールが配信可能かどうかを確認します。 メールが使い捨て（一時的）かどうかを調べます。 メールがスパムとみなされるかどうかを識別します。...

umap

umap - the USB host security assessment tool Based on Facedancer by Travis Goodspeed: http://goodfet.sourceforge.net/hardware/facedancer21/ Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Andy Davis, andy dot davis at nccgroup dot com...

skf-flask

OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...

ntopng

ntopng 简介 ntopng® 是一款基于 Web 的网络流量监控应用，采用 GPLv3 许可发布。它是 1998 年原始 ntop 的新化身，在性能、可用性和功能方面进行了全面革新。 您可以在 ntop 网站（http://www.ntop.org）上了解更多关于 ntopng 的信息，但我们建议您首先阅读 doc/README.md 文件，以学习如何编译和使用 ntopng。 如果您更倾向于使用预构建的软件包而非源代码，请访问 http://packages.ntop.org 我们为以下平台构建二进制包： Debian/Ubuntu LTS x64...

ntopng

ntopng Introduction ntopng® is a web-based network traffic monitoring application released under GPLv3. It is the new incarnation of the original ntop written in 1998, and now revamped in terms of performance, usability, and features. While you can read more about ntopng on the ntop web site...

csaf

サイバーセキュリティ意識向上フレームワーク（CSAF）は、個人、組織、コミュニティにおけるサイバーセキュリティの意識と理解を高めるための体系的なアプローチです。効果的なサイバーセキュリティ意識向上プログラムの開発に関するガイダンスを提供し、意識向上ニーズの評価、教育資料の作成、トレーニングとシミュレーションの実施、コミュニケーションキャンペーンの実行、意識レベルの測定といった主要な領域をカバーします。このフレームワークを採用することで、組織は強固なセキュリティ文化を育み、サイバー脅威を検出・対応する能力を高め、攻撃やセキュリティ侵害に伴うリスクを軽減することができます。 アーキテクチャ...

DVWA

DAMN VULNERABLE WEB APPLICATION（脆弱極まりないWebアプリケーション） Damn Vulnerable Web Application（DVWA）は、非常に脆弱なPHP/MariaDBベースのWebアプリケーションです。その主な目的は、セキュリティ専門家が合法的な環境でスキルやツールをテストし、Web開発者がWebアプリケーションのセキュリティ確保プロセスをより深く理解し、学生や教師が制御された教室環境でWebアプリケーションセキュリティを学ぶための支援を提供することです。 DVWAの目標は、さまざまな難易度レベル で、最も一般的なWeb脆弱性のいくつか...

CVE-2024-41662

CVE-2024-41662 VNote 版本 注意：该应用会通过执行输出编码来正确验证某些 JavaScript payload，但在某些情况下无法进行验证。 5. 此外，攻击者可以使用以下 payload 实现远程代码执行 。 受影响版本详情 : =3.18.1 影响 : 攻击者可以利用此漏洞在未授权的情况下访问系统、执行任意命令，并有可能控制受影响的机器。这可能导致系统被攻陷以及其他严重的安全事件。 缓解措施 : 对所有 Markdown 内容实施严格的输入净化。 使用安全的 Markdown 解析器，适当地转义或清除潜在危险内容。 参考链接 :...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 コーディングエージェント向けのMCPベースのアプリケーションセキュリティテストツール。 スキャナーではなく、協調的なワークベンチです。エージェントはUIやステートフルなAPIが苦手ですが、あなたはどちらも得意です。Sectoolを使えば、プロキシを通じてアプリケーションを探索しながら、エージェントがあなたが生成したのと同じ認証済みトラフィックを分析・操作できます。...

SharpRDP

SharpRDP - 認証済みコマンド実行のためのリモートデスクトッププロトコルコンソールアプリケーション ビルド コンパイルするには、Visual Studio でプロジェクトを開き、リリースビルドを行います。2つのDLLがReleaseディレクトリに出力されますが、アセンブリに含まれているためこれらは必要ありません。 提供されたDLLを使用したくない場合は、.NET SDK を使用して AxMSTSCLib.dll DLL を作成する必要があります。作成するには、SDK の aximp を mstscax.dll に対して実行する必要があります: %%\aximp.exe...

x8

x8 Rustで書かれた隠しパラメータ発見スイート このツールは、脆弱性の可能性がある、または他のテスターが見逃しがちな興味深い機能を明らかにする隠しパラメータの特定を支援します。高い精度は、ページの行ごとの比較、レスポンスコードの比較、およびリフレクションを通じて達成されます。 ドキュメント すべての機能を説明するドキュメントは https://sh1yo.art/x8docs/ で閲覧できます。ドキュメントのソースは /docs.md にあります。 目次 特徴 例 テストサイト 使い方 ワードリスト Burp Suite 連携 インストール 特徴 高速。...

web-application-firewall-

Web应用防火墙模拟 概述 本项目演示了一个使用Flask构建的Web应用防火墙（WAF）模拟，以及针对CVE-2017-5638的漏洞检测器。WAF中间件会拦截包含特定模式的HTTP请求，漏洞检测器则用于检测并利用Apache Struts 2漏洞（CVE-2017-5638）。 组件 server.py: 基于Flask的Web服务器，包含一个WAF中间件，用于拦截包含潜在恶意模式的HTTP请求。 vulnerable.py: 该脚本检测CVE-2017-5638漏洞，若目标存在漏洞，可执行任意命令。 server.py server.py脚本搭建了一个带有WAF中间件的Flask...

CVEs

CVE 列表 CVE-2024-22890: My e-Diary App - 跨站脚本攻击 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md CVE-2024-22909 : Online-Exam-System - 跨站脚本攻击 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22909.md CVE-2024-24134 : Online Food Menu - 跨站脚本攻击 概念验证PoC :...

CVE-2021-40531

CVE-2021-40531 Esta prueba de concepto en acción. Sketch es una popular aplicación de diseño UI/UX para macOS. Esta publicación cubre una vulnerabilidad en Sketch que descubrí en julio, CVE-2021-40531. En su forma más simple, es un bypass de cuarentena de macOS, pero en contexto puede usarse para...

SpyPhone

在2010年BlackHat DC大会上，我发表了一篇题为iPhone Privacy的论文。 在这篇论文中，我对苹果公司的以下说法提出了质疑： 设备上的应用程序被“沙盒化”，因此它们无法访问其他应用程序存储的数据。 此外，系统文件、资源和内核与用户的应用程序空间隔离。 来源：iPhone in Business - Security Overview（最初位于 http://www.apple.com/iphone/business/docs/iPhoneSecurity.pdf，从...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

RawCopy

はじめに これは、低レベルのディスク読み取り方式を使用してNTFSボリュームからファイルをコピーするコンソールアプリケーションです。 構文 RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2 /WriteFSInfo:0|1 /TcpSend:0|1 パラメータの説明 /ImageFile:...

TIDoS-Framework

TIDoS 攻击性 Web 应用渗透测试框架。 重要提示 ： 新的 Qt5 界面已完成，但需要额外的依赖项。请查看更新后的安装说明。 亮点 :- 以下是该框架的一些概况： 一个完整的通用框架，覆盖从信息收集到漏洞分析的所有内容。 包含 5 个主要阶段，细分为 14 个子阶段 ，共 108 个模块 。 信息收集阶段拥有 50 个模块（包括主动和被动信息收集、信息泄露模块）。 扫描与枚举阶段有 16 个模块（包括端口扫描、WAF 分析等）。 漏洞分析阶段有 37 个模块（涵盖大多数常见漏洞）。 利用城堡目前只有 1 个利用模块（纯开发阶段）。 最后，辅助模块有 4 个（更多模块正在开发中）。...