dfirtrack

DFIRTrack（数字取证与事件响应跟踪应用）是一款开源 Web 应用，主要基于 Django 构建，并使用 PostgreSQL 数据库后端。 与其他出色的、主要基于案例并支持 CERT、SOC 等日常工作的应急响应工具不同，DFIRTrack 专注于处理一个或多个包含大量受影响系统的大型事件，这在 APT 案例中经常出现。它旨在作为大型案件中专门应急响应团队使用的工具。当然，CERT 和 SOC 也可以使用 DFIRTrack，但他们可能会觉得它更适合特殊案例而非日常工作。 与基于案例的应用不同，DFIRTrack...

CVE-2022-34265

CVE-2022-34265 CVE-2022-34265 的 PoC 描述 在 Django 3.2（3.2.14 之前）和 4.0（4.0.6 之前）版本中发现了一个问题。如果将不受信任的数据用作 kind/lookupname 值，Trunc 和 Extract 数据库函数会受到 SQL 注入的影响。将查找名称和种类选择限制在已知安全列表内的应用程序不受影响。 使用方法 启动 git clone https://github.com/ZhaoQi99/CVE-2022-34265.git cd CVE-2022-34265 docker-compose up -d 移除...

petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

petereport

PeTeReport PeTeReport（渗 透测 试报告 ）是一个开源的应用漏洞报告工具，旨在协助渗透测试/红队工作，通过简化报告的编写与生成任务。 专注于产品安全，该工具帮助安全研究员和渗透测试人员提供详细的发现项、附录、攻击路径，并管理一个发现项模板数据库，以避免在报告阶段浪费时间。 PeTeReport（渗 透测 试报告 ）使用 Django 和 Python 3 编写，旨在帮助渗透测试人员和安全研究员管理发现项仓库、编写报告（使用 Markdown）并以不同格式（HTML、CSV、PDF、Jupyter 和 Markdown）生成报告。 渗透测试内容管理与报告工具 文档 文档...

django-defender

django-defender .. image:: https://jazzband.co/static/img/badge.svg :target: https://jazzband.co/ :alt: Jazzband .. image:: https://img.shields.io/pypi/pyversions/django-defender.svg :alt: 支持的 Python 版本 :target: https://pypi.org/project/django-defender/ .. image::...

DongTai

DongTai English DongTai是什么? 洞态IAST是一款开源的交互式安全测试IAST产品，可通过被动插桩模式实现JAVA应用的通用漏洞及第三方组件漏洞的实时检测，非常适合在开发流水线的测试阶段使用。 项目结构 . ├── deploy ├── dongtaicommon 各个服务调用的常用函数和类 ├── dongtaiconf 配置文件 ├── dongtaiengine 漏洞检测与漏洞处理部分 ├── dongtaiprotocol dongtai-server和agent交互的协议 ├── dongtaiweb 与web交互的api ├── static 静态文件...

CVE-2022-28346

CVE-2022-28346 在 Django 包中发现了一个漏洞，该漏洞导致 SQL 注入。此漏洞允许攻击者使用包含恶意 SQL 查询的精心构造的字典来完全破坏数据库。 目录 CVE-2022-28346 描述 环境 概念验证与利用 参考资料 您将在代码仓库中找到关于 CVE-2022-28346 的详细分析报告（PDF）。 描述 CVE-2022-28346 是在 Django 的多个版本中发现的一个严重漏洞，Django 是一个流行的 Python Web 框架。该漏洞特别影响 Django 2.2 版本（2.2.28 之前）、3.2 版本（3.2.13 之前）以及 4.0...

badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...

CVE-2014-0472

CVE-2014-0472 Usa docker-compose up -d Accede a localhost:8083 Referencia: https://www.djangoproject.com/weblog/2014/apr/21/security/ 1. Una o más vistas están presentes que construyen una URL basada en la entrada del usuario comúnmente, un parámetro "next" en una cadena de consulta que indica a...

Kamerka-GUI

Kamerka GUI Kamerka GUI 是一个基于 Django 的侦察仪表板，用于发现、审查和分类暴露在互联网上的工业控制系统、物联网和医疗设备。它在一个 Web 界面中结合了 Shodan 搜索数据、Google Maps 可视化、设备截图、被动情报增强以及选定的扫描/利用辅助工具。 该应用程序通过在设备表中提供 "过滤蜜罐" 开关来帮助减少审查时的噪音。这将排除那些暴露了蜜罐风格指标的设备，从而使分析师能够首先关注可能是真实资产的设备。Kamerka 还会显示设备 "指标"...

Ghostwriter

Ghostwriter Ghostwriter 是一个开源平台，旨在通过简化报告撰写、资产追踪和评估管理来增强进攻性安全操作。它提供了管理客户、创建可复用的发现库以及组织评估过程中使用的基础设施和域名的工具。凭借其强大的报告引擎，Ghostwriter 包含了全面的协作写作功能和可自定义的报告模板，使团队能够以最少的手动工作生成精美的交付物。 Ghostwriter 配备了“企业级”功能，例如基于角色的访问控制、单点登录认证和多因素认证。此外，它与 Mythic C2 和 Cobalt Strike 等工具集成，可实现自动活动记录。这些能力使 Ghostwriter...

mobileAudit

Mobile Audit 针对 Android APK 的安全分析，从上传到可操作的发现。 Mobile Audit 是一个用于静态应用程序安全测试和恶意软件检查的 Django 应用程序。它提取 APK 元数据，检测有风险的实现模式，按严重程度组织发现，并提供一个专注的工作区用于审查和报告。 快速开始 Docker Compose 运行完整的本地技术栈：Django、PostgreSQL、RabbitMQ、Celery 和 Nginx。 docker compose build docker compose up 服务就绪后，打开 http://localhost:8888。...

django_cve_2019_19844_poc

djangocve201919844poc PoC para CVE-2019-19844 Requisitos Python 3.7.x PostgreSQL 9.5 o superior Configuración 1. Crear base de datos por ejemplo, djangocve201919844poc 2. Asignar el nombre de la base de datos a la variable de entorno DJANGODATABASENAME por ejemplo, export...

DjVul_StringAgg

Django CVE-2020-7471 SQLi CVE-2020-7471：通过 StringAggdelimiter 可能导致的 SQL 注入 django.contrib.postgres.aggregates.StringAgg 聚合函数存在 SQL 注入漏洞，攻击者可使用精心构造的 delimiter 进行利用。 运行 python manage.py makemigrations python manage.py migrate python manage.py runserver 参考...

django_sqli_target_CVE-2025-64459

Este repositorio no tiene un README...

Bug-Bounty-Arsenal-v.3

BugBounty Arsenal Una plataforma gratuita de escaneo de seguridad full-stack para cazadores de bug bounty e investigadores de seguridad — más de 50 detectores, monitorización continua y control de CI/CD desde un solo panel. ▶ App en vivo:bugbounty-arsenal.net — gratis, sin tarjeta de crédito. Si...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

SteppingStones

Stepping Stones Propósito Un centro para la actividad del Red Team que ayuda en el mantenimiento de registros, la conciencia situacional y la elaboración de informes. Stepping Stones proporciona una interfaz web para que el equipo registre la actividad y genere fragmentos de informes. La interfaz...

django_cve201919844

djangocve201919844poc CVE-2019-19844 的 PoC 要求 Python 3.7.x PostgreSQL 9.5 或更高版本 设置 1. 创建数据库（例如 djangocve201919844poc） 2. 将数据库名称设置为环境变量 DJANGODATABASENAME（例如 export DJANGODATABASENAME=djangocve201919844poc） 3. 运行 pip install -r requirements.txt && ./manage.py migrate --noinput 4. 使用 shell 命令创建以下用户...

Xerror

Xerror Xerror 是一款自动化渗透测试工具，旨在帮助安全专业人员和非专业人员自动化其渗透测试任务。Xerror 将执行所有测试，并最终生成两份报告，分别供管理层和分析师使用。 Xerror 提供易于使用的菜单式 GUI 驱动选项。它内部集成 OpenVAS 进行漏洞扫描，Metasploit 进行漏洞利用，并在成功利用后提供基于 GUI 的选项，例如 Meterpreter 会话。主要使用 Python 构建。 Xerror 以 Python2 为主要语言，Django2 为 Web 框架，并利用 WebSockets（Django Channels）在 Celery 服务器和...