127 matches found
Moxy
Moxy Moxy（次世代Man-in-the-Middleプロキシ） エージェント型AI機能（Ollama対応）を搭載したペネトレーションテスト用のオープンソースDASTツール。browser-use上に構築されたMoxyは、動的アプリケーションセキュリティテスト（DAST）を効率化します。 🚀 驚くほど簡単に使えます しかも無料です。無料が嫌いな人はいませんよね？ プレビューに関する注意: 🚧 Moxyは現在活発に開発中であり、プレビュー/ベータ版 です。 破壊的変更、不安定性、不足機能が発生する可能性があります。...
defcon32
Defcon 32 - BugBounty Village ワークショップスライド プレゼンテーションスライド 脆弱性の解明: バグバウンティ偵察の包括的ガイド ドキュメント ProjectDiscovery ドキュメント ProjectDiscovery ツールのインストール PDTM をインストール Fuzzing / DAST ワークショップ...
OSTE-Meta-Scan
OSTE-Meta-Scanner このプロジェクトは現在OSTEによってメンテナンス・サポートされており、オープンソースプロジェクトとしては提供されていません。ご質問、商用利用、サポートについては、LinkedIn、公式ウェブサイト、またはWhatsApp経由で+213.7.98.38.94.54のセールスチームまでお問い合わせください。 このプロジェクトは、Dynamic Application Security Testing（動的アプリケーションセキュリティテスト）の分野を簡素化することを目的としています。OSTEメタスキャナーは、Nikto...
Resources-for-Application-Security
Updated post at https://ishaqmohammed.me/posts/resources-for-application-security/ アプリケーションセキュリティのためのリソース アプリケーションセキュリティを始めるための優れたリソース集 注意: ここに挙げたリソースは、私がアプリケーションセキュリティの学習で使用するものです。学習目的でのみ自由に使用してください。提案があれば、TwitterでDMしてください。 開発 アプリケーションセキュリティの書籍とオンラインリソース ハンズオンCTF SASTとDAST アプリケーションのセキュリティ対策...
dynast-bench
DynAST-Bench A DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners. ⚠️ This repository contains DELIBERATELY INSECURE applications. They exist only to benchmark security tooling - DAST scanners, SAST engines, and LLM security agents. Every app binds t...
slythestx
🐍 Slythestx モバイルセキュリティのためのスイスアーミーワーム iOSおよびAndroid向けの静的コード解析と動的脆弱性ハンティングを統合したフレームワークです。 📖 目次 概要 主な機能 アーキテクチャ アナライザースイート クイックスタート 使用方法 リリースノート ロードマップ コントリビューション 免責事項 ライセンス ⚡ 概要 Slythestx...
dast
dast CVE-2026-0828 ビルド: Visual Studio 開発者コマンドプロンプト x64 Native Tools を開き、コードをコンパイルします : bash cl.exe /W3 /O1 /nologo exploit.c /Fe:exploit.exe 準備: テストマシンに脆弱な Safetica ドライバー ProcessMonitorDriver.sys がインストールされていることを確認します。ない場合は、入手する必要があります 例: Safetica バージョン 11.26.19 のディストリビューションから 。 ドライバーの読み込み 管理者として:...
BIT-GITLAB-2026-11379 Incorrect Authorization in GitLab
GitLab has remediated an issue in GitLab EE affecting all versions from 13.11 prior to 18.11.6, 19.0 prior to 19.0.3, and 19.1 prior to 19.1.1 in which incorrect authorization in DAST site profile management could allow a user with Developer role to exfiltrate DAST site profile secrets under...
CVE-2026-11379
GitLab has remediated an issue in GitLab EE affecting all versions from 13.11 prior to 18.11.6, 19.0 prior to 19.0.3, and 19.1 prior to 19.1.1 in which incorrect authorization in DAST site profile management could allow a user with Developer role to exfiltrate DAST site profile secrets under...
CVE-2026-11379
GitLab Security Advisory CVE-2026-11379 affects GitLab EE. The issue is an incorrect authorization flaw in DAST site profile management that could allow a user with the Developer role to exfiltrate DAST site profile secrets under certain conditions. Affected versions include all GitLab EE release...
EUVD-2026-39170
GitLab has remediated an issue in GitLab EE affecting all versions from 13.11 prior to 18.11.6, 19.0 prior to 19.0.3, and 19.1 prior to 19.1.1 in which incorrect authorization in DAST site profile management could allow a user with Developer role to exfiltrate DAST site profile secrets under...
CVE-2026-11379 Incorrect Authorization in GitLab
GitLab has remediated an issue in GitLab EE affecting all versions from 13.11 prior to 18.11.6, 19.0 prior to 19.0.3, and 19.1 prior to 19.1.1 in which incorrect authorization in DAST site profile management could allow a user with Developer role to exfiltrate DAST site profile secrets under...
PT-2026-52197
Name of the Vulnerable Software and Affected Versions GitLab EE versions 13.11 through 18.11.5 GitLab EE versions 19.0 through 19.0.2 GitLab EE versions 19.1 Description Incorrect authorization in DAST Dynamic Application Security Testing site profile management allows a user with the Developer...
GitLab 13.11 < 18.11.6 / 19.0 < 19.0.3 / 19.1 < 19.1.1 (CVE-2026-11379)
The version of GitLab installed on the remote host is affected by a vulnerability, as follows: - GitLab has remediated an issue in GitLab EE affecting all versions from 13.11 prior to 18.11.6, 19.0 prior to 19.0.3, and 19.1 prior to 19.1.1 in which incorrect authorization in DAST site profile...
EUVD-2023-23657
Malicious code in bioql PyPI...
EUVD-2022-51671
Malicious code in bioql PyPI...
EUVD-2024-27688
Malicious code in bioql PyPI...
EUVD-2022-51566
Malicious code in bioql PyPI...