opensquat

openSquat Core 📑 Table of Contents What is openSquat? Featured In Open-Core Model Key Features Quick Start Requirements Usage Premium and API Modes Configuration Automation CLI Reference Contributing Author License 🎯 What is openSquat? openSquat is an Open Source Intelligence OSINT security tool...

osv-scanner

OSV-Scannerを使用して、プロジェクトの依存関係に影響する既存の脆弱性を発見しましょう。 OSV-Scannerは、OSVデータベースへの公式サポート付きフロントエンドと、プロジェクトの依存関係リストをそれらに影響する脆弱性に結び付けるOSV-ScalibrへのCLIインターフェースを提供します。 OSV-Scannerは、幅広いプロジェクトタイプ、パッケージマネージャー、機能をサポートしています。これらに限定されません： 言語: C/C++、Dart、Elixir、Go、Java、Javascript、PHP、Python、R、Ruby、Rust。 パッケージマネージャー:...

libc-database

Web インターフェース libc-database には Web サービスとフロントエンドが用意されました。https://libc.rip/ で試してみてください！API に興味がある方は https://github.com/niklasb/libc-database/tree/master/searchengine をお読みください。 libc オフセットデータベースの構築 エラーが発生した場合は、以下の「要件」セクションを確認してください。 必要な libc カテゴリを取得し、シンボルオフセットを抽出します。...

vulscan

vulscan - Vulnerability Scanning with Nmap Introduction Vulscan is a module which enhances nmap to a vulnerability scanner. The nmap option -sV enables version detection per service which is used to determine potential flaws according to the identified product. The data is looked up in an offline...

vulscan

vulscan - Nmap을 이용한 취약점 스캐닝 소개 Vulscan은 nmap을 취약점 스캐너로 향상시키는 모듈입니다. nmap 옵션 -sV는 서비스별 버전 탐지를 활성화하며, 이는 식별된 제품에 따라 잠재적인 결함을 결정하는 데 사용됩니다. 데이터는 오프라인 버전의 VulDB에서 조회됩니다. 설치 파일을 Nmap 설치의 다음 폴더에 설치하십시오: root@kitploit: Nmap\scripts\vulscan\ GitHub 저장소를 다음과 같이 클론하십시오: root@kitploit: git clone...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 77,636 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

snallygaster

snallygaster Finds file leaks and other security problems on HTTP servers. what? snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially...

Binary Exploits

Exploit Database 的二进制漏洞利用 二进制漏洞利用位于 /bin-sploits/ 目录中。 这是 The Exploit Database 的官方仓库，该项目由 Offensive Security 赞助。 我们的仓库包括： 漏洞利用与 Shellcode：https://gitlab.com/exploit-database/exploitdb 二进制漏洞利用：https://gitlab.com/exploit-database/exploitdb-bin-sploits...

cvedb

CVEdb CVEdbは、もう1つのPython用CVEデータベースライブラリ兼ユーティリティです。すでに多くのものが存在しています。なぜ別のものを作るのでしょうか？ 既存のライブラリのほとんどは cve.circl.lu のようなサードパーティのAPIに依存しており、これらは使用を制限したり、登録を要求したり、インターネット接続を必要としたりすることがあります。また、検索用のWebインターフェースを含む、肥大化したライブラリもあります。 CVEdbの特徴: ライブラリまたはコマンドラインユーティリティとして使用可能 シンプルなAPI National Vulnerability...

cve-maker

CVE-MAKER このソフトウェアは法的な目的のみ で使用してください。 あなたの行動に対していかなる責任も負いません。 Python 3.11.2を使用 作者: msd0pe 説明 cve-makerはCVEとエクスプロイトを見つけるためのハブです。公式のNIST、ExploitDB、Githubデータベースに基づいています。このツールを使えば、CVEとそれに関連するエクスプロイトを素早く簡単に検索できます。エクスプロイトのコンパイルオプションを検出することも可能です。また、最新の重大な脆弱性を一覧表示するためにも使用できます。 使用方法 インストール...

teams_dump

최신 버전의 Microsoft Teams에서 쿠키를 덤프 및 복호화하는 PoC extract.py는 인수 없이 그냥 덤프합니다 extract.exe는 extract.py를 exe로 패킹한 것입니다 teamsdump.py 데이터베이스의 값 나열 root@kitploit: python.exe .\teamsdump.py teams --list Table: meta Columns in meta: key, value -------------------------------------------------- Table: cookies...

cve_manager

프로젝트 설명 매일 일정에 따라 NIST CVE 데이터베이스의 새로운 취약점과 관련 제품의 xlsx 스프레드시트를 이메일로 보내기 위한 Python 앱 및 셸 스크립트 모음입니다. 그런 다음 스프레드시트를 수동으로 해석하여 특정 조직에 대한 위험을 평가할 수 있습니다. 원래 Antonios Atlasis가 작성한 GitHub의 오픈소스 제품 기반 로컬에서 CVE 및 CPE에 대한 NIST 데이터베이스를 동기화하고 기본 쿼리 기능 제공 데이터에서 xlsx 보고서를 생성하고 해당 보고서를 이메일로 전송 파일: cvemanager....

nali

Nali IP 지리 정보 및 CDN 제공업체를 조회하는 오프라인 터미널 도구입니다. 영어 기능 여러 데이터베이스 지원 순전 IPv4 오프라인 데이터베이스 ZX IPv6 오프라인 데이터베이스 Geoip2 도시 데이터베이스 선택 사항 IPIP 데이터베이스 선택 사항 ip2region 데이터베이스 선택 사항 DB-IP 데이터베이스 선택 사항 IP2Location DB3 LITE 데이터베이스 선택 사항 CDN 서비스 제공자 조회 파이프 처리 지원 대화형 조회 지원 IPv4 및 IPv6 모두 지원 다국어 지원 완전 오프라인 조회 모든...

pip-audit

pip-audit pip-audit는 알려진 취약점이 있는 패키지를 검색하기 위해 Python 환경을 스캔하는 도구입니다. 이 도구는 취약점 보고서 소스로 PyPI JSON API를 통해 Python Packaging Advisory Databasehttps://github.com/pypa/advisory-database를 사용합니다. 이 프로젝트는 Google의 지원을 받아 Trail of Bits가 부분적으로 유지 관리합니다. 이는 공식 Google 또는 Trail of Bits 제품이 아닙니다. 목차...

JCS

JCS Joomla Component Scanner는 Joomla CMS의 침투 테스트 목적으로 제작되었습니다. JCS는 최신 컴포넌트 취약점 및 익스플로잇을 찾는 데 도움을 줄 수 있습니다. 데이터베이스는 여러 리소스에서 업데이트할 수 있으며, 컴포넌트와 컴포넌트 링크를 찾기 위해 크롤러가 구현되었습니다. 이 버전은 Exploitdb 및 Packetstorm 취약점을 지원하여 Joomla 컴포넌트용 데이터베이스를 생성합니다. JCS는 또한 HTML 형식의 보고서를 생성할 수 있습니다. 기능: 멀티스레드 요청 간 지연 사용자 ...

wpscan

WPScan WordPress セキュリティスキャナ WPScan WordPress 脆弱性データベース - WordPress セキュリティプラグイン インストール 前提条件 （任意ですが強く推奨：rbenv） Ruby = 3.3 - 推奨：最新の安定版 Curl = 7.72 - 推奨：最新の安定版 7.29 にはセグメンテーションフォルトがあります 7.72 未満では、場合によっては Stream error in the HTTP/2 framing layer が発生する可能性があります RubyGems - 推奨：最新の安定版 Nokogiri は OS...

trivy-db

trivy-db 概述 trivy-db 是一个用于操作 Trivy DB 的 CLI 工具和库。 库 Trivy 在内部使用 trivy-db 来操作漏洞数据库。该数据库包含来自 NVD、Red Hat、Debian 等的漏洞信息。 CLI trivy-db CLI 工具用于构建漏洞数据库。GitHub Actions 工作流 会定期使用 trivy-db 构建新版本的漏洞数据库，并将其上传到 GitHub Container Registry（请参阅下面的下载漏洞数据库）。 root@kitploit: NAME: trivy-db - Trivy DB builder USAGE:...

twitter-intelligence

Twitter Intelligence Twitter API를 사용하지 않고 트위터 추적 및 분석을 위한 Python으로 작성된 프로젝트입니다. 사전 요구 사항 이 프로젝트는 Python 3.x 애플리케이션입니다. 패키지 의존성은 requirements.txt 파일에 있습니다. 다음 명령을 실행하여 의존성을 설치하세요. root@kitploit: pip3 install -r requirements.txt 데이터베이스 SQLite가 데이터베이스로 사용됩니다. 트윗 데이터는 Tweet, User, Location, Hashtag,...

CVE-2024-1301---Badgermeter-moni-tool-SQL-Injection

CVE-2024-1301 --- Badgermeter moni ツール - SQLインジェクション https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1301: 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-89. ソフトウェアリンク : https://www.s-can.at/en/product/monitool/ バージョン : 4.6...