amass

OWASP Amass プロジェクト OWASP Amass プロジェクトは、オープンソースの情報収集とアクティブな偵察技術を用いて、攻撃対象領域のネットワークマッピングと外部資産の発見を行います。 インストール 追加のインストール手順とドキュメントは Amass Docs リポジトリにあります。 コーポレートサポーター コントリビューション 新たなコントリビューターを常に歓迎しています！コードベースへの貢献方法については CONTRIBUTING.md を確認し、現在のプロジェクト目標について話し合うために Discord Server に参加してください。...

EasyEASM

EasyEASM Zero-dollar attack surface management tool featured at Black Hat Arsenal 2023 and Recon Village @ DEF CON 2023. Description Easy EASM is just that... the easiest to set-up tool to give your organization visibility into its external facing assets. The industry is dominated by $30k vendors...

Chaturbate: Reflected XSS on secure.chaturbate.com

The hacker found that an external asset used for fraud detection on secure.chaturbate.com was not sanitizing input parameters and could be used for reflected XSS. This external asset was removed...