pcc

PHP セキュリティ設定チェッカー 現在の PHP 設定に潜在的なセキュリティ上の欠陥がないか確認します。 このファイルに Web サーバーからアクセスするか、CLI で実行するだけです。 著者 このソフトウェアは Ben Fuhrmannek と SektionEins GmbH によって、php.ini のチェックを自動化し、楽しい作業により多くの時間を費やす目的で作成されました。 アイデア 配布が容易な単一ファイル セキュリティ関連の ini エントリごとのシンプルなテスト その他いくつかのテスト – ただし複雑すぎない PHP = 8.1 との互換性...

domain_analyzer

Domain Analyzer v0.8.3 What Domain analyzer is a security analysis tool that automatically discovers and reports information about a given domain. Its main purpose is to analyze domains in an unattended way. It has many crazy features, such as getting more domains from DNS zones, automatic nmap,...

bincat

Introduction What is BinCAT? BinCAT is a static Binary Code Analysis Toolkit, designed to help reverse engineers, directly from IDA or using Python for automation. It features: value analysis registers and memory taint analysis type reconstruction and propagation backward and forward analysis...

CVE-2022-42176

PCSecure V5.0.8.xw - Use of Hard-coded Credentials in configuration files leads to admin panel access Summary Vendor: PCTechSoft SAS Product: PCSecure Affected versions: 5.0.8.xw CodeName: PapiQuieroPollo00 Vulnerability Type: Use of Hard-coded Credentials CWE-798 CVSSv3.1 Vector:...

CVE-2023-6538

CVE-2023-6538 CVE-2023-6538 is an Insecure Direct Object Reference IDOR in vulnerability found in Hitachi NAS' HNAS' System Management Unit SMU Configuration Backup & Restore functionality. This vulnerability affects SMU versions prior to 14.8.7825.01. Exploitation This exploit requires the...

CVE-2020-0688

CVE-2020-0688 CVE-2020-0688Microsoft Exchange default MachineKeySection deserialize vulnerability Installation Instruction: Download using git Requires git: git clone https://github.com/7heKnight/CVE-2020-0688 Download Zip File: https://github.com/7heKnight/CVE-2020-0688/archive/refs/heads/main.z...

CVE-2024-4577

CVE-2024-4577 Vulnerability Checker This script is designed to check for the vulnerability described by CVE-2024-4577, which involves exploiting certain PHP configurations to execute arbitrary code remotely. It sends a POST request to specified endpoints on a list of domains and checks if the...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

Detect-CVE-2018-20250

Detect-CVE-2018-20250 This script detects whether a .rar file may have the configuration to exploit CVE-2018-20250. For this detection, the file command and the strings command, which are available in most Linux distributions, are used. Usage ./detectwinrarexploit.sh Payload extraction To extract...

iptables-essentials

Iptables 基本: 一般的なファイアウォールルールとコマンド ☑️ TODO 便利なIptables設定例を追加する 便利なカーネル設定 sysctl の構成を追加する 外部リソースへのリンクを追加する 高度な設定例、コマンド、ルールを追加する 目次 Iptablesの設定に役立つツール マニュアル/ハウツー/チュートリアル 便利なカーネル設定 sysctl の構成 rpfilter logmartians sendredirects acceptsourceroute acceptredirects tcpsyncookies icmpechoignorebroadcasts...

mwcfg

マルウェア設定抽出ツール MalDuck 用のマルウェア設定抽出ツールとモジュール このプロジェクトは 🍺 と同じく無料です。商用、私的利用、その他どのような形でもご利用いただけます。 このプロジェクトを最も簡単に利用する方法は、mwcfg.info にアクセスして、すぐにマルウェア設定の抽出を始めることです。 このプロジェクトを気に入っていただき、マルウェアとの戦いを支援するために寄付 💰 を希望される場合... 私は 🍺 を飲まないので、🍵 を買ってください。16oXesi7uv3jdPZxxwarHSD2f3cNMpaih9 に ₿ を送っていただければ幸いです。 インストール:...

CVE-2017-7921-EXP

CVE-2017-7921 Exploit An Improper Authentication issue was discovered in Hikvision devices. ​ The improper authentication vulnerability occurs when an application does not adequately or correctly authenticate users. ​ This may allow a malicious user to escalate his or her privileges on the system...

RATDecoders

RATDecoders Malconf is a python3 library that can be used to staticly analyse specific malware families and extract the Configuration data that can be used by Incident Responders during an incident. As a library it can also be installed in to automated malware analysis pipelines. Installation...

CVE-2021-40113

CVE-2021-40113 Multiple vulnerabilities in the web-based management interface of the Cisco Catalyst Passive Optical Network PON Series Switches Optical Network Terminal ONT could allow an unauthenticated, remote attacker to perform the following actions: Log in with a default credential if the...

CVE-2024-1086-checker

CVE-2024-1086-checker This is a simple checker script to detect the kernel configuration which is vulnerable to exploitation. A result of "kernel config not vulnerable" from this script only means that the vulnerability is not exploitable with currently known paths. How to Use curl -s...

Minio-Security-Vulnerability-Checker

Minio セキュリティ脆弱性チェッカー 説明 このプログラムは、CVE-2022-35919 の脆弱性に関連する Minio システムのセキュリティを検査するために作成されたツールです。このツールは、ユーザーが Minio 設定内の潜在的な脆弱性を検出するのに役立つように設計されています。 使用方法 1. システムに Python バージョン 3.x がインストールされていることを確認してください。 2. このリポジトリからスクリプト miniosecuritychecker.py をダウンロードします。 3...

CorelightForSentinelOne

Singularity Operations Center 向け SentinelOne ダッシュボード 概要 このガイドでは、ネットワークトラフィックの監視と分析のための強力なデータインサイトを提供する SentinelOne ダッシュボードのセットアップと活用方法を説明します。セキュリティアナリスト、ネットワーク管理者、IT プロフェッショナルのいずれであっても、これらのダッシュボードを使用すると、ネットワークのセキュリティ状態を簡単に可視化して追跡できます。 インストールと設定 パーサー設定 Marketplace からのパーサーのインストール -- TBD -- GitHub...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2 is an open source monitoring web interface, framework and command line interface. Unauthenticated users can leak the contents of user-accessible local system files from the web server, including icingaweb2 configuration files with database credentials. Installation Usa...

sysmon-config

sysmon-config | A Sysmon configuration file for everybody to fork This is a Microsoft Sysinternals Sysmon configuration file template with default high-quality event tracing. The file should function as a great starting point for system change monitoring in a self-contained and accessible package...

CVE-2026-25643

Frigate NVR ≤ 0.16.3 Blind RCE Exploit CVE-2026-25643 PoC 📜 Description This Python exploit targets a critical configuration manipulation vulnerability in Frigate NVR versions up to 0.16.3 both authenticated and unauthenticated paths. By injecting a malicious go2rtc stream and a fake camera entry...