vuln-list

vuln-list 脆弱性情報を収集し、パース可能な形式で自動的に保存します ソース 更新頻度 毎日 更新スクリプト https://github.com/aquasecurity/vuln-list-update/...

keeper

keeper Keeper는 Go를 위한 암호화 비밀 저장소입니다. Argon2id 키 유도 및 XChaCha20-Poly1305기본값 인증 암호화를 사용하여 유휴 상태의 임의 바이트 페이로드를 암호화하고, 이를 내장 bbolt 데이터베이스에 저장합니다. 다음 세 가지로 독립적으로 사용할 수 있습니다: Go 라이브러리 — 네 가지 보안 수준, 버킷별 DEK 격리, 변조 증적 감사 체인을 갖춘 강화된 비밀 저장소를 프로세스에 직접 포함시킵니다. HTTP 핸들러 x/keephandler — 단 한 번의 호출로 모든 net/http...

dbeaver

DBeaver 개발자, SQL 프로그래머, 데이터베이스 관리자 및 분석가를 위한 무료 멀티 플랫폼 데이터베이스 도구입니다. 스키마 편집기, SQL 편집기, 데이터 편집기, AI 통합, ER 다이어그램, 데이터 내보내기/가져오기/마이그레이션, SQL 실행 계획, 데이터베이스 관리 도구, 데이터베이스 대시보드, 공간 데이터 뷰어, 프록시 및 SSH 터널링, 사용자 정의 데이터베이스 드라이버 편집기 등 다양한 기능을 제공합니다. 기본적으로 100개 이상의 데이터베이스 드라이버를 지원합니다. JDBC 또는 ODBC 드라이버가 있는 모...

CVE-2023-23752

CVE-2023-23752 这是CVE-2023-23752漏洞的利用证明代码。它允许攻击者从目标应用程序中提取敏感信息，例如用户名、密码和数据库名称。 使用方法 要使用此代码，可以按照以下步骤操作： 1. 克隆此仓库或下载CVE-2023-23752.py文件。 2. 确保您的系统上已安装Python 3和所需的软件包（argparse和requests）。 3. 打开终端或命令提示符，导航到CVE-2023-23752.py文件所在的目录。 4. 使用以下命令运行脚本： root@kitploit: python CVE-2023-23752.py -u -o...

dbslice

dbslice 로컬 개발 및 디버깅을 위해 최소한의 참조 무결성을 유지하는 데이터베이스 하위 집합을 추출합니다. 문제 전체 프로덕션 데이터베이스를 로컬 머신으로 복사하는 것은 불가능합니다. 하지만 버그 재현을 위해서는 종종 버그를 유발한 정확한 데이터가 필요합니다. dbslice 는 외래 키 관계를 따라가며 참조 무결성을 보장하여 필요한 레코드만 추출함으로써 이 문제를 해결합니다. 빠른 시작 root@kitploit: Install globally uv tool install dbslice or: pip install...

WebGoat.NET

Webgoat.NET 소스 코드: https://github.com/jerryhoff/WebGoat.NET Zip 다운로드: https://github.com/jerryhoff/WebGoat.NET/zipball/master 이 웹 애플리케이션은 일반적인 웹 보안 취약점에 대해 학습할 수 있는 플랫폼입니다. 대부분의 웹 애플리케이션에 적용되는 일반적인 보안 결함들을 포함하고 있습니다. 또한 .NET 프레임워크와 관련된 학습 내용도 포함되어 있습니다. 이 앱의 실습은 웹 보안 공격과 개발자들이 이를 어떻게 극복할 수 있는지 가르...

OWASP-WSTG-Rag

OWASP WSTG RAG OWASP 웹 보안 테스트 가이드WSTG를 벡터 데이터베이스에 색인화하는 검색 증강 생성RAG 시스템으로, REST API와 MCPModel Context Protocol를 통해 보안 테스트 방법론에 즉시 접근할 수 있으며 Claude Code와 통합됩니다. 특징 완전한 WSTG 범위 - 12개 WSTG 테스트 카테고리 전체가 색인화되어 검색 가능 의미 기반 검색 - 자연어 질의를 사용하여 관련 테스트 방법론을 찾을 수 있음 MCP 통합 - Claude Code와 직접 통합되어 AI 지원 침투...

rustsec

RustSec Crates 🦀🛡️📦 RustSec 安全公告数据库是一个仓库，收录了针对通过 crates.io 发布的 Rust crate 提交的安全公告。 该安全公告数据库本身位于： https://github.com/RustSec/advisory-db 关于本仓库 本仓库包含一个 Cargo Workspace，其中收录了由 RustSec 项目维护的所有 crate： 名称| 描述| Crate| 文档| 构建 ---|---|---|---|--- cargo‑audit| 对照安全公告数据库审计 Cargo.lock| | | cargo‑lock| 自包含的...

wpscan

WPScan WordPress 安全扫描器 WPScan WordPress 漏洞数据库 - WordPress 安全插件 安装 前提条件 （可选但强烈推荐：rbenv） Ruby = 3.3 - 推荐：最新稳定版 Curl = 7.72 - 推荐：最新稳定版 7.29 版本存在段错误（segfault） 低于 7.72 的版本在某些情况下可能导致 Stream error in the HTTP/2 framing layer RubyGems - 推荐：最新稳定版 Nokogiri 可能需要通过包管理器安装某些依赖包（具体取决于操作系统），详情见...

snallygaster

snallygaster Finds file leaks and other security problems on HTTP servers. what? snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially...

ODIN

ODIN 관찰, 탐지, 네트워크 조사 현재 버전: v2.0.0 "Huginn" ODIN은 정보 수집, 자산 발견 및 보고를 자동화하는 Python 도구입니다. 최신 기능은 dev 브랜치를 확인하세요. 피드백은 언제나 환영합니다! 자세한 내용과 설치 및 설정 지침은 GitHub 위키를 참조하세요. ODIN은 무엇을 할 수 있나요? ODIN은 레드 팀이 네트워크 자산도메인, IP 주소, 인터넷 접속 시스템을 발견하고 데이터를 수집하는 기본 정찰 작업을 자동화하는 것을 목표로 합니다. ODIN의 핵심 기능은 데이터 관리 및 보고입니...

comission

CoMisSion - 화이트박스 CMS 분석 CoMisSion은 CMS 설정을 빠르게 분석하는 도구입니다. 이 도구는: 핵심Core 버전을 확인합니다; CMS 공식 웹사이트에서 다운로드한 새 아카이브를 기준으로 핵심에 가해진 수정추가, 변경, 삭제을 확인합니다; 최신 핵심 버전을 확인합니다; 사용 중인 핵심 버전의 취약점을 확인합니다WordPress 전용; 플러그인 및 테마 버전을 확인합니다; CMS 공식 웹사이트에서 다운로드한 새 아카이브를 기준으로 각 플러그인 및 테마에 가해진 수정추가, 변경, 삭제을 확인합니다; 사용 중...

osquery

osquery osquery는 SQL 기반 운영 체제 계측, 모니터링 및 분석 프레임워크입니다. Linux, macOS 및 Windows에서 사용할 수 있습니다. 정보 및 자료 홈페이지: osquery.io 다운로드: osquery.io/downloads 문서: ReadTheDocs 스택 오버플로: Stack Overflow 질문 테이블 스키마: osquery.io/schema Slack: 아카이브 보기 또는 대화에 참여 빌드 상태: CII 모범 사례: osquery란 무엇인가? osquery는 운영 체제를 고성능 관계형...

xtrace-sdk

암호화된 벡터 데이터베이스. 데이터가 평문으로 머신을 떠나지 않습니다. 문서 | X | LinkedIn AI 메모리 관리 → mem.xtrace.ai XTrace란? 현재 시장에 나와 있는 모든 벡터 데이터베이스는 데이터를 평문으로 제3자에게 넘겨야 합니다. XTrace는 그렇지 않습니다. 문서와 임베딩 벡터는 전송되기 전에 사용자 머신에서 암호화됩니다. 서버는 암호문을 저장하고 검색합니다 — 평문을 보지 않고 최근접 이웃 결과를 계산합니다. 검색 중에도 데이터는 사용자의 것입니다. SDK는 두 가지 모듈로 구성됩니다: x-v...

mimosa

Mimosa 説明 システムの再起動、データベースのダンプ、以前はSecureCodingと呼ばれ、その後新人に任せられ、最終的に完全に書き直されました。 これはオープンソースのコアです。管理コントロールは含まれていません。 特徴 多数のチャレンジ 現代のポップカルチャーへの言及 はじめに 方法 1: Jar バージョン 最新の Mimosa リリースをこちらからダウンロードしてください。 以下のコマンドをターミナルで実行する前に、mimosa を任意のディレクトリに配置してください。 root@kitploit: user@mimosa:$ java -jar...

nmap-vulners

nmap-vulners nmap 서비스 스캔을 실제 공격 대상이 되는 CVE 및 익스플로잇의 순위 목록으로 변환합니다. nmap이 이미 식별한 소프트웨어를 가져와 Vulners 데이터베이스에 해당 소프트웨어에 대해 알려진 내용을 질의하고, 그 답변을 스캔 보고서 안에 출력하는 하나의 NSE 스크립트입니다. 실제로 익스플로잇 가능한 항목을 기준으로 가장 심각한 것부터 나열합니다. 스캔용으로 공개된 호스트에 대한 실제 스캔입니다. 키 없음, 그다음 키 있음, 그다음 웹 포트: nmap의 -sV가 Coyote 배너를 보고하고 스윕이...

H2 Database Console - JNDI Injection RCE

The org.h2.util.JdbcUtils.getConnection method of the H2 database takes as parameters the class name of the driver and URL of the database. An attacker may pass a JNDI driver name and a URL leading to a LDAP or RMI servers, causing remote code execution via the H2 web console versions before...

cve-2023-42413

cve-2023-42413 ecology9sql...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...