WhatWeb

WhatWeb - 次世代ウェブスキャナー 開発者: Andrew Horton urbanadventurer & Brendan Coles bcoles 最新リリース: v0.6.4. 2026年4月3日 ライセンス: GPLv2 本製品は、ライセンス契約に記載された条件に従うものとします。WhatWebの詳細については、https://github.com/urbanadventurer/ をご覧ください。 Wiki: https://github.com/urbanadventurer/WhatWeb/wiki/...

GuardReasoner-VL

GuardReasoner-VL: 強化学習による推論で VLM を保護する Yue Liu, Shengfang Zhai, Mingzhe Du Yulin Chen, Tri Cao, Hongcheng Gao, Cheng Wang Xinfeng Li, Kun Wang, Junfeng Fang, Jiaheng Zhang, Bryan Hooi 1National University of Singapore, 2Nanyang Technological University VLM の安全性を高めるため、本論文では、推論に基づく新しい VLM ガードモデル...

rzweb

RzWeb RzWeb은 WebAssembly로 컴파일된 Rizin을 기반으로 하는 브라우저 기반 리버스 엔지니어링 인터페이스입니다. 바이너리를 앱에 드롭하여 브라우저에서 로컬로 분석할 수 있으며, 영구 세션, 터미널 액세스, 캐시된 재열기 지원, 디스어셈블리, 디컴파일, 크로스 레퍼런스, 제어 흐름 그래프 및 기타 주요 분석 표면을 위한 전용 뷰를 제공합니다. Rizin은 Web Worker에서 실행되므로, 무거운 분석 작업이 UI를 차단하지 않습니다. 스크린샷 홈페이지 터미널 디스어셈블리 디컴파일러 크로스 레퍼런스 제어 흐름...

Admin-Panel_Finder

Admin Panel Finder 인프라 및 애플리케이션 관리자 인터페이스를 열거하는 Burp Suite 확장 프로그램입니다. OWASP 참조: 분류 : 웹 애플리케이션 보안 테스트 02-구성 및 배포 관리 테스트 OTG v4 : OWASP OTG-CONFIG-005 WSTG : WSTG-CONF-05 이 확장 프로그램을 사용해야 하는 이유는 무엇인가요? 멀티스레드 테스트 수준을 다르게 구성 가능 포함 가능한 상태 코드 제외 가능한 상태 코드 1000개 이상의 내장 페이로드 자신의 사전 파일 로드 가능 편집 가능한 루트 디렉터...

openSUSE 16 Security Update : cjose (openSUSE-SU-2026:21944-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21944-1 advisory. - CVE-2026-53938: missing encryptedkey length validation during AES Key Wrap decryption can cause heap- based buffer overflow bsc1279844. -...

Jeeves

Jeeves 사용법 • 설치 Jeeves는 리콘을 통해 시간 기반 블라인드 SQL 인젝션을 탐지하기 위해 만들어졌습니다. 목차: 설치 사용법 헤더 추가 프록시 사용 POST 요청 다른 사용 방법 - 설치 및 요구 사항: Jeeves 설치 💀 root@kitploit: $ go install github.com/ferreiraklet/Jeeves@latest OR root@kitploit: $ git clone https://github.com/ferreiraklet/Jeeves.git $ cd Jeeves $ go build...

HBSQLI

HBSQLI: 헤더 기반 블라인드 SQL 인젝션 자동 테스터 HBSQLI는 웹 애플리케이션에서 헤더 기반 블라인드 SQL 인젝션 공격을 수행하는 자동화된 명령줄 도구입니다. 보안 연구자, 침투 테스터 및 버그 바운티 사냥꾼이 웹 애플리케이션의 보안을 테스트할 수 있도록 헤더 기반 블라인드 SQL 인젝션 취약점 탐지 과정을 자동화합니다. 면책 조항: 이 도구는 승인된 침투 테스트 및 보안 평가 목적으로만 사용됩니다. 이 도구의 무단 또는 악의적인 사용은 엄격히 금지되며 법적 조치를 초래할 수 있습니다. 이 도구의 저자와 기여자는...

r2web

r2web: どこでもいつでもradare2にアクセス。 概要 r2webを使えば、ローカルインストールやプラットフォームの手間なくradare2を実行できます。ブラウザで直接ファイルを解析できます。すべてクライアントサイドで動作し、radare2 WASIとWasmerを利用し、xterm.jsのフロントエンドでインタラクティブなコマンド実行を実現します。 👉 ライブで試す スクリーンショットを表示するにはクリック | | ---|---|--- | | ダッシュボード| ショートカット| 文字列ビュー | | アドレスに移動| 検索| グラフビュー 機能 ブラウザベース :...

CVE-2021-36396-Moodle-Time-Based-SQLi-Exploit

CVE-2021-36396 エクスプロイト 説明 このリポジトリには、Moodleの最近のコース機能に見つかった深刻な脆弱性であるCVE-2021-36393を標的とした、Pythonベースのエクスプロイトが含まれています。この欠陥は'sort'パラメータに存在し、不正なデータベースアクセスにつながるSQLインジェクション攻撃を可能にします。CVSSスケールで9.8と評価されており、この脆弱性を悪用するには学生ロールなどの最小限の権限しか必要とせず、データの機密性と整合性を著しく損なう可能性があります。 影響を受けるバージョン:...

Creosote

Creosote Creosote は、CVE-2007-4559 で説明されている tarfile の脆弱性を検索するためのソリューションです。このツールは、指定されたディレクトリを再帰的に走査し、Python ファイルを探します。Python ファイルが見つかると、tarfile モジュールをスキャンし、コードを AST に解析して脆弱性のあるコードを探します。 Creosote は、見つかったすべての脆弱性を次の 3 つの主要カテゴリに分類します。 Vuln: これはツールが提供する最高の信頼度レベルであり、Vuln とマークされたものはすべて分析する必要があります。 Probab...

yara-x

YARA-X YARA-Xは、マルウェア研究者を念頭に設計されたパターンマッチングツールである YARAの生まれ変わりです。この新しいバージョンは、 前身よりも高速で、安全で、使いやすくなることを目指しています。YARA-Xの最終目標は、 マルウェア研究者のためのデフォルトのパターンマッチングツールとしてYARAを置き換えることです。 YARA-Xを使用すると、テキストパターンまたはバイナリパターンに基づいて、マルウェアファミリー （または説明したいあらゆるもの）の説明を作成できます。各説明（別名ルール）は、一連のパターンと、...

quark-engine

맬웨어 계열 분석 보고서 쇼케이스 빠른 시작 1단계. PyPi로 설치 Quark Engine의 최신 버전을 설치하세요: root@kitploit: $ pip3 install -U quark-engine 2단계. 최신 규칙 다운로드 최신 규칙 데이터베이스를 가져오세요: root@kitploit: $ freshquark 3단계. 요약 보고서 실행 다운로드한 규칙으로 APK를 분석하고 요약 보고서를 생성하세요: root@kitploit: $ quark -a -s 4단계. 결과 보기 예제 출력: 감사의 글 The Honeynet...

bulwark

조직의 자산 및 취약점 관리 도구로, Jira 통합 기능을 갖추고 있으며 애플리케이션 보안 보고서 생성을 위해 설계되었습니다. 기능 다중 클라이언트 취약점 관리 보안 보고서 생성 Jira 통합 팀 기반 역할 권한 부여 API 키 및 관리 이메일 통합 Markdown 지원 사용자 활성화/비활성화 관리자 참고 사항 이 프로젝트는 초기 개발 단계에 있음을 양해 부탁드립니다. 데모 Jira 통합 Docker로 실행 1. Docker 설치 2. .env 파일을 만들고 다음 속성을 입력하세요: root@kitploit:...

SigFlip

무엇인가요? SigFlip은 기존 Authenticode 서명에 영향을 주거나 깨뜨리지 않으면서 Authenticode 서명된 PE 파일exe, dll, sys 등을 패치하는 도구입니다. 즉, 파일 서명, 무결성 검사 또는 PE 파일 기능을 깨뜨리지 않고 데이터예: 셸코드를 삽입하여 PE 파일의 체크섬/해시를 변경할 수 있습니다. SigInject는 셸코드를 암호화하여 PE 파일의 WINCERTIFICATE 인증서 테이블에 주입합니다. 암호화 키는 기본 BOF/C/C 로더SigLoader와 함께 사용하기 위해 출력됩니다...

skipfish

=========================================== skipfish - web application security scanner http://code.google.com/p/skipfish/ 作成・メンテナンス: Michal Zalewski [email protected] Niels Heinen [email protected] Sebastian Roschke [email protected] Copyright 2009 - 2012 Google Inc, 無断複製禁止。 Apach...

CVE-2022-45472

CVE-2022-45472 DOMベースXSS ソフトウェア: CAE Learning Space Enterprise with Intuity License イメージバージョン: 267r パッチレベル: 639 脆弱性: DOMベースXSS 説明 CAE Learning Space Enterprise 管理ソフトウェアは、DOMベースXSS攻撃に対して脆弱です。DOMベースXSS攻撃とは、ユーザーが実行可能なペイロードをホストに送信し、その結果として、元のクライアントサイドスクリプトから被害者のブラウザ内のDOM環境を変更する攻撃です。この攻撃は、Burp...

sonicwall-cve-2019-7482

sonicwall cve-2019-7482 スタックベースのオーバーフロー...

Microsoft-Edge-Information-Disclosure

Microsoft-Edge-情報漏洩 CVE-2024-30056 Microsoft Edge（Chromiumベース）情報漏洩の脆弱性 これはMicrosoft Edge（Chromiumベース）の脆弱性です。攻撃者はユーザーを騙して、本人の知らないうちに機密情報を漏洩させることができました。 Poc: root@kitploit: PoC CVE-2024-30056 body font-family: Arial, sans-serif; margin: 20px; h1 color: 333; pre background-color: f5f5f5; padding:...

rhuss__jolokia_CVE-2018-1000129_1-4-0

Jolokia は、JMX MBean にリモートからアクセスするための新しい方法です。JSR-160 コネクタとは異なり、エージェントベースのアプローチであり、REST スタイルの JSON over HTTP を使用して通信します。 さまざまな環境向けに、複数のエージェントが用意されています。 WAR Agent （Java EE サーバーに Web アプリケーションとしてデプロイするためのエージェント） OSGi Agent （OSGi コンテナにデプロイするためのエージェント。このエージェントはバンドルとしてパッケージされ、ミニマルとオールインワンの 2 種類があります） JVM...

binsync

BinSync BinSyncは、Gitバージョン管理システム上に構築されたデコンパイラコラボレーションツールであり、デコンパイラに依存せずにきめ細かなリバースエンジニアリングのコラボレーションを可能にします。BinSyncは、mahaloz、angrチーム、およびSEFCOM研究所によって開発されています。また、Shellphishハッキングチームでの使用によって大きく支えられています。 優れたデコンパイラはすべて、Reverse Engineering Artifacts REA...