apidetector

APIDetector は、さまざまなサブドメインで公開された Swagger エンドポイントをテストするために設計された、強力かつ効率的なツールです。誤検知を検出する独自のスマート機能を備えており、API テストや脆弱性スキャンに携わるセキュリティ専門家や開発者にとって特に有用です。 BlackHat Arsenal 2024 で発表 Link バージョン履歴 バージョン 3 の新機能 最新 最新の Web インターフェース : 使いやすいインターフェースで API エンドポイントのスキャンが簡単に リアルタイム結果 : 発見されたエンドポイントや脆弱性のライブ更新...

MinimalReproducer

经过大量努力，将问题缩减为一个最小复现项目。 这只是一个空项目，用于展示我在公司规定下被迫使用的 dependency-check-maven 的问题。 请检查 pom.xml 并执行验证： mvn org.owasp:dependency-check-maven:RELEASE:aggregate 或者如果您有 NVDAPIKEY 环境变量，可以更快地执行： mvn org.owasp:dependency-check-maven:RELEASE:aggregate -DnvdApiKey=$NVDAPIKEY 然后您会看到大量问题，包括： ... ERROR...

phantom-playbooks

这是为 Splunk Phantom 开发的 Corelight 社区 Playbook 仓库。这些提供了一些示例，供你制作自己的 playbook。 Corelight Investigate DNS Alert 本 playbook 从 Splunk 获取 DNS 的已保存搜索或警报机制，并提取警报的 Zeek UID。然后使用逻辑根据 DNS 应答结果识别误报。接着，逻辑获取 DNS IPv4/IPv6 地址，并查找具有匹配 IP 元组的 Conn 日志。随后使用服务来查找 HTTP 或 SSL 流量，并提取有趣的元数据。如果在这些连接期间看到文件，则使用文件 SHA1 在...

EagleEye

EagleEye： 随着 Project Discovery 在 HTTPX 中添加了 -ss 选项，现在可以使用 gf xss 和 qsreplace 配合 XSS payload（例如 alerthacked）来创建可能易受攻击的 URL 列表。然后 HTTPX 会访问所有 URL 并截取屏幕截图，这些截图存储在 output/screenshot/indexscreenshot.txt 中。 要从截图中过滤出真正存在漏洞的 URL，可以使用 ee.sh 脚本。只需运行 ./ee.sh -f "path/to/indexscreenshot.txt" -k...

DakshSCRA

Daksh SCRA（ソースコードレビュー支援） Author: Debasis Mohanty [email protected] Twitter / X: @coffeensecurity www.coffeeandsecurity.com root@kitploit: Daksh SCRAについて Daksh SCRA（ソースコードレビュー支援）は、ソースコードレビュープロセスの効率を高めるために構築されており、コードレビュアーに構造化され整理されたアプローチを提供します。 潜在的な問題として無差別にすべてをフラグ付けするのではなく、Daksh...

CakeFuzzer

CakeFuzzer 最新リリース : 1.0 ライセンス : GNU GPL v3.0 Cake Fuzzer は、特定のフレームワークに基づいて作成された Web アプリケーションの脆弱性を、非常に少ない誤検知で自動的かつ継続的に発見することを目的としたプロジェクトです。現在は Cake PHP フレームワークをサポートするように実装されています。 調査プロセスの詳細については、次の記事シリーズをご覧ください: CakePHP アプリケーション サイバーセキュリティ調査 🏆 報告されたバグ 🏆 以下は、Cake Fuzzer によって発見されたバグの一部です:...

dns_amplification_scanner

DNS 放大 DDoS 检测与验证工具 该脚本旨在识别和验证可能被利用于 DNS 放大分布式拒绝服务（DDoS）攻击的潜在 DNS 服务器。它解决了 Nessus 等自动化漏洞扫描器的局限性，这些扫描器在使用插件 35450 检测此问题时可能会产生误报。 背景 DNS 放大攻击是一种基于反射的 DDoS 攻击，利用配置错误或开放的 DNS 解析器。攻击者发送带有伪造源 IP 地址的小型 DNS 查询，导致 DNS 服务器向受害者的 IP 地址发送大量响应。这会放大攻击流量，可能压垮目标的网络资源。 功能 该脚本执行以下关键功能： 1. 批量域名处理：高效分析多个域名以识别潜在漏洞。 2...

vulnrepro-benchmark

VulnRepro Un benchmark que verifica si un modelo de IA realmente puede revisar código vulnerable, o si solo suena seguro. La mayoría de los benchmarks de seguridad preguntan: ¿puede el modelo encontrar el fallo? Eso es solo la mitad del trabajo. La otra mitad, la que realmente desgasta en una...

ffufPostprocessing

Ffuf：后处理 不幸的是——尽管带有 "-ac" 标志，ffuf 仍会生成大量无关条目。因此我创建了一个后处理工具来过滤掉这些条目。 此外，我发现在使用 "-ac" 时，大量相关条目被删除——尤其是当 ffuf 遇到 json 或 xml 文件时，"-ac" 可能会将它们完全丢弃。 此工具必须在 ffuf 运行完成后执行。另外，初始 ffuf 命令应使用以下标志运行： root@kitploit: -o /folder/to/results.json -od /folder/to/bodies -of json default 这会强制 ffuf 将 json...

HostileSubBruteforcer

HostileSubBruteforcer 此应用程序将暴力破解现有子域名，并提供以下信息： IP 地址 主机 第三方主机是否已正确设置。（例如，如果 site.example.com 指向一个不存在的 Heroku 子域名，它会提醒你）- 目前仅适用于 AWS、Github、Heroku、shopify、tumblr 和 squarespace。 根据主机配置，可能会有一些误报。（已尽可能消除） 同时在最后进行递归搜索，以获取已找到的子域名下的子域名，并将所有数据转储到 output.txt 文件中以防万一（每次进程开始时都会创建一个新文件） 更多信息...

AZL-100889 CVE-2026-89711 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: NFSD: remove flawed WARNONONCE from nfsdmodecheck The header for commit e75b23f9e323 "nfsd: check dcanlookup in fhverify of directories" details the assumption that justified adding the WARNONONCE to nfsdmodecheck, that assumptio...

DEBIAN-CVE-2026-89711

In the Linux kernel, the following vulnerability has been resolved: NFSD: remove flawed WARNONONCE from nfsdmodecheck The header for commit e75b23f9e323 "nfsd: check dcanlookup in fhverify of directories" details the assumption that justified adding the WARNONONCE to nfsdmodecheck, that assumptio...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

msgpack-CVE-2021-23410-test

对 https://snyk.io/vuln/SNYK-JS-MSGPACK-1296122 的测试 这看起来不是漏洞。 root@kitploit: var assert = require'assert'; var msgpack = require'msgpack'; function sleepms return new Promiseresolve = setTimeoutresolve, ms; ; async function init var normal = "a": 1, "b": 2, "c": 1, 2, 3 ; var malicious =...

ESCepcion

🛡️ ESCepcion Active Directory 证书服务审计器 ESCepcion 是一款开源（Open Source）工具，用于审计和评估 Active Directory Certificate Services AD CS 基础设施中的漏洞。它旨在自动化检测特权提升路径 ESC，并严格聚焦于减少企业及混合环境中的误报。 与其他工具不同，ESCepcion 不会利用、修改或写入 Active Directory 中的任何对象 。其所有操作完全基于通过 LDAP 进行的只读查询，以及通过 MS-RRP 进行的可选注册表读取（使用 --deep-scan 时）。 🆚...

gokart

GoKart - Go 安全静态分析 GoKart 是一款针对 Go 语言的静态分析工具，它利用 Go 源码的 SSA（单静态赋值）形式来发现漏洞。该工具能够追踪变量和函数参数的来源，判断输入源是否安全，从而相比其他 Go 安全扫描器减少误报数量。例如，通常与变量拼接的 SQL 查询可能被标记为 SQL 注入；但 GoKart 能够判断该变量是否实际上是常量或常量等价物，这种情况下并不存在漏洞。 GoKart 还为 Chariot （Praetorian 的安全平台）提供动力，帮助您发现、管理并修复源码及云环境中的漏洞。Chariot 让您能够轻松对源码进行自动化、持续的 GoKart...

golang-fips: Golang FIPS zeroed buffer

A vulnerability was found in Golang FIPS OpenSSL. This flaw allows a malicious user to randomly cause an uninitialized buffer length variable with a zeroed buffer to be returned in FIPS mode. It may also be possible to force a false positive match between non-equal hashes when comparing a trusted...

CVE-2026-51302-PoC

CVE-2026-51302: Inconsistencias técnicas perdón por el nombre clickbait del repo, pero este CVE es basura completa y absoluta alucinada por un LLM; honestamente, es triste ver que un CNA acepte esto con lo inconsistentes que son las afirmaciones 💔 Conclusión CVE-2026-51302 no es real 😱 El SQL...

l4j-fp1

log4shell 误报 这是一个简单的 Web 项目，包含一个经过消杀处理的 log4shell 漏洞。如需查看未经消杀处理的版本，请访问 https://github.com/scabench/l4j-tp1/。 该项目定义了一个简单的 scabench.HelloWorldService get 服务，返回纯文本字符串 hello world。 该服务不期望接收参数，如果遇到参数，则会记录一条错误日志。 漏洞依赖为 org.apache.logging.log4j:log4j-core:2.14.1，漏洞编号为 CVE-2021-44228。 消杀处理 该项目在 log4shell...

jsonorg-fp3

Falso positivo de json.org CVE-2022-45688 El proyecto contiene una dependencia json.org con CVE-2022-45688. Invoca la clase vulnerable, pero los datos de entrada están sanitizados con un método simple de contar caracteres , estimando así la profundidad máxima del árbol DOM a generar, y aplicando...