The vulnerability of the CommuniGate Pro mail server arises from insufficient access control checks when processing specially crafted requests, allowing a malicious actor to perform unauthorized modifications to the server’s data.

The vulnerability of the CommuniGate Pro mail server arises from insufficient access control checks when processing specially crafted requests. Exploiting this vulnerability allows a malicious actor to perform unauthorized modifications to the server’s data remotely...

api-security-audit-action

GitHub Action: 42Crunch REST API 정적 보안 테스트 REST API 정적 보안 테스트 작업은 OpenAPI SpecificationOAS, 이전 명칭: Swagger을 따르는 REST API 계약을 찾아 철저한 보안 검사를 실행합니다. OAS v2 및 v3.0.x를 모두 지원하며 JSON 및 YAML 형식을 모두 지원합니다. 이 액션은 다음과 같은 시나리오에서 사용할 수 있습니다. CI/CD 워크플로에 자동 정적 API 보안 테스트SAST 작업을 추가합니다. 풀 리퀘스트 검토 및/또는 코드 병합 시 이...

DriverBuddyReloaded

Driver Buddy Reloaded Table of Contents Driver Buddy Reloaded Table of Contents Installation Quick Usage Advanced Usage About Driver Buddy Reloaded Finding DispatchDeviceControl Labelling WDM and WDF Structures Finding and Decoding IOCTL Codes Flagging Functions Finding DeviceName Dumping Pooltag...

pcc

PHP Secure Configuration Checker 현재 PHP 구성을 잠재적인 보안 결함에 대해 검사합니다. 웹서버에서 이 파일에 접근하거나 CLI에서 실행하기만 하면 됩니다. 저자 이 소프트웨어는 Ben Fuhrmannek, SektionEins GmbH가 php.ini 점검을 자동화하고 좀 더 즐거운 작업에 시간을 할애하기 위해 작성했습니다. 아이디어 쉬운 배포를 위한 단일 파일 각 보안 관련 ini 항목에 대한 간단한 테스트 몇 가지 추가 테스트 — 너무 복잡하지는 않음 PHP = 8.1과 호환 복잡하거나 과도하...

scoringengine

Scoring Engine Scoring Engine은 Red/White/Blue 팀 사이버 보안 경쟁을 운영하기 위한 오픈소스 플랫폼입니다. 라운드마다 서비스 체크를 자동화하고, 웹 기반 점수판과 설정 인터페이스를 제공합니다. 기능 서비스 체크 자동 스케줄링 및 실행 Celery 워커와 Redis를 통한 분산 병렬 실행 점수 조회 및 서비스 설정을 위한 웹 인터페이스 점수 및 설정에 대한 프로그램적 접근을 위한 JSON API 28개의 내장 서비스 체크SSH, HTTP, DNS, SMTP 등 네트워크 차단/오프라인 환경 지원...

monkey365

Monkey365 is an open-source security assessment framework for Microsoft 365, Azure, and Microsoft Entra ID. It helps security professionals, consultants, administrators, and incident responders identify misconfigurations, review cloud security posture, and evaluate environments against industry...

Log4J_checker

Log4Jchecker Apache CVE-2021-44228용 Log4J 검사기 log4j-checker.sh는 여러 검사를 통합하는 bash 스크립트입니다...

DbDat

DbDat Db 데이터베이스 평가 도구 DbDat은 데이터베이스 보안을 평가하기 위해 여러 점검을 수행합니다. 점검 범주는 구성, 권한, 사용자 및 정보입니다. 점검은 쿼리를 실행하거나 데이터베이스 구성 파일을 읽어 수행됩니다. 이 도구의 목표는 즉시 주의가 필요한 문제를 강조하고 적절성 검토가 필요한 구성 설정을 식별하는 것입니다. 이 도구는 애플리케이션의 SQL 인젝션 취약점을 식별하기 위한 것이 아닙니다. 이미 이에 적합한 훌륭한 도구들이 있습니다예: https://github.com/sqlmapproject. 또한 이...

Seatbelt

Seatbelt Seatbelt는 공격 및 방어 보안 관점 모두에서 관련된 여러 보안 지향 호스트 조사 "안전 점검"을 수행하는 C 프로젝트입니다. @andrewchiles' HostEnum.ps1 스크립트와 @tifkin의 Get-HostProfile.ps1은 수집할 많은 아티팩트에 대한 영감을 제공했습니다. @harmj0y와 @tifkin가 이 구현의 주요 작성자입니다. Seatbelt는 BSD 3-Clause 라이선스에 따라 라이선스가 부여됩니다. 목차 Seatbelt 목차 명령줄 사용법 명령 그룹 system user...

kube-score

kube-score kube-score is a tool that performs static code analysis of your Kubernetes object definitions. The output is a list of recommendations of what you can improve to make your application more secure and resilient. You can test kube-score out in the browser with the online demo source...

linWinPwn

linWinPwn - Linux를 이용한 Active Directory 침투 테스트를 위한 스위스 아미 나이프 설명 linWinPwn은 열거LDAP, RPC, ADCS, MSSQL, Kerberos, SCCM, 취약점 점검noPac, ZeroLogon, MS17-010, MS14-068, 객체 수정비밀번호 변경, 그룹에 사용자 추가, RBCD, Shadow Credentials, 비밀번호 덤핑secretsdump, lsassy, nanodump, DonPAPI을 위한 다수의 Active Directory 도구를 래핑하는 bas...

klar

Klar Integration of Clair and Docker Registry supports both Clair API v1 and v3 Klar is a simple tool to analyze images stored in a private or public Docker registry for security vulnerabilities using Clair https://github.com/coreos/clair. Klar is designed to be used as an integration tool so it...

httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

Invoke-EDRChecker

Invoke-EDRChecker 이 스크립트는 실행 중인 프로세스, 프로세스 메타데이터, 현재 프로세스에 로드된 DLL 및 각 DLL의 메타데이터, 일반적인 설치 디렉터리, 설치된 서비스, 레지스트리 및 실행 중인 드라이버에서 알려진 방어 제품예: AV, EDR, 로깅 도구의 존재 여부를 확인합니다. 이 스크립트는 C2 서버예: PoshC2에도 로드할 수 있으며, 모듈 디렉터리에 스크립트를 배치하고 모듈을 로드한 후 실행하면 됩니다. 참고: 이 스크립트는 이제 PoshC2에 포함되어 있으므로 수동으로 추가할 필요가 없습니다. ...

pybatfish

Got questions, feedback, or feature requests? Join our community onSlack! Pybatfish Pybatfish is a Python client for Batfish. What is Batfish? Batfish is a network validation tool that provides correctness guarantees for security, reliability, and compliance by analyzing the configuration of...

aws-security-assessment-solution

Self-Service Security Assessment Solutions v2.0 Cybersecurity remains a very important topic and point of concern for many CIOs, CISOs, and their customers. To meet these important concerns, AWS has developed a primary set of services customers should use to aid in protecting their accounts. Amaz...

SharpEDRChecker

SharpEDRChecker 새롭고 개선된 C 구현체인 Invoke-EDRChecker입니다. 실행 중인 프로세스, 프로세스 메타데이터, 현재 프로세스에 로드된 DLL과 각 DLL의 메타데이터, 일반적인 설치 디렉터리, 설치된 서비스와 각 서비스 바이너리 메타데이터, 설치된 드라이버와 각 드라이버 메타데이터를 검사하여 알려진 방어 제품예: AV, EDR, 로깅 도구의 존재를 확인합니다. 메타데이터 검사를 통해 숨겨진 EDR도 탐지할 수 있으며, 자세한 내용은 제 블로그 게시물 여기에서 확인할 수 있습니다. 이 바이너리는 모듈을...

bambdas

Bambda 스크립트 PortSwigger의 공식 Bambda 스크립트 저장소에 오신 것을 환영합니다. 이 저장소에는 PortSwigger와 커뮤니티가 🧡을 담아 개발한 스크립트 모음이 포함되어 있습니다. 📑 이 페이지에서 Bambda 스크립트 유형 저장소 내용 Burp에 스크립트 가져오기 라이브러리에서 스크립트 업데이트 직접 스크립트 기여하기 리소스 Bambda 스크립트 유형 Bambda는 지원되는 Burp 도구에서 실행되는 스크립트입니다. 이를 통해 다음을 생성하여 Burp Suite를 빠르게 개인화할 수 있습니다: 테이블...

mesh-kridik

mesh-kridik Enhance your Kubernetes service mesh security !! mesh-kridik is an open-source security checker that performs various security checks on a Kubernetes cluster with istio service mesh and outputs a security report The security checks tests are the full implementation of istio security...

sitrep

SitRep Extensible, configurable host triage. Purpose SitRep is intended to provide a lightweight, extensible host triage alternative. Checks are loaded dynamically at runtime from stand-alone files. This allows operators to quickly modify existing checks, or add new checks as required. Checks are...