420 matches found
jackhammer
Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...
ffufPostprocessing
Ffuf：后处理 不幸的是——尽管带有 "-ac" 标志，ffuf 仍会生成大量无关条目。因此我创建了一个后处理工具来过滤掉这些条目。 此外，我发现在使用 "-ac" 时，大量相关条目被删除——尤其是当 ffuf 遇到 json 或 xml 文件时，"-ac" 可能会将它们完全丢弃。 此工具必须在 ffuf 运行完成后执行。另外，初始 ffuf 命令应使用以下标志运行： -o /folder/to/results.json -od /folder/to/bodies -of json default 这会强制 ffuf 将 json 格式的汇总文件以及响应体写入磁盘。 添加 "-od"...
HostileSubBruteforcer
HostileSubBruteforcer このアプリは既存のサブドメインをブルートフォースし、以下の情報を提供します： IPアドレス ホスト サードパーティのホストが適切に設定されているかどうか（例：site.example.comが存在しないHerokuサブドメインを指している場合、警告を表示します）→ 現在はAWS、Github、Heroku、shopify、tumblr、squarespaceのみ対応。 ホストの設定によっては誤検知が発生する可能性があります。（できる限り除去するようにしています）...
DakshSCRA
Daksh SCRA ソースコードレビュー支援 Author: Debasis Mohanty [email protected] Twitter / X: @coffeensecurity www.coffeeandsecurity.com Daksh SCRAについて Daksh SCRA（Source Code Review Assist）は、ソースコードレビュープロセスの効率を高めるために構築されており、コードレビュアーに構造化され整理されたアプローチを提供します。 潜在的な問題をすべて無差別にフラグ付けするのではなく、Daksh...
ESCepcion
🛡️ ESCepcion Active Directory 证书服务审计器 ESCepcion 是一款开源（Open Source）工具，用于审计和评估 Active Directory Certificate Services AD CS 基础设施中的漏洞。它旨在自动化检测特权提升路径 ESC，并严格聚焦于减少企业及混合环境中的误报。 与其他工具不同，ESCepcion 不会利用、修改或写入 Active Directory 中的任何对象 。其所有操作完全基于通过 LDAP 进行的只读查询，以及通过 MS-RRP 进行的可选注册表读取（使用 --deep-scan 时）。 🆚...
vulnrepro-benchmark
VulnRepro Un benchmark que verifica si un modelo de IA realmente puede revisar código vulnerable, o si solo suena seguro. La mayoría de los benchmarks de seguridad preguntan: ¿puede el modelo encontrar el fallo? Eso es solo la mitad del trabajo. La otra mitad, la que realmente desgasta en una...
dns_amplification_scanner
DNS 放大 DDoS 检测与验证工具 该脚本旨在识别和验证可能被利用于 DNS 放大分布式拒绝服务（DDoS）攻击的潜在 DNS 服务器。它解决了 Nessus 等自动化漏洞扫描器的局限性，这些扫描器在使用插件 35450 检测此问题时可能会产生误报。 背景 DNS 放大攻击是一种基于反射的 DDoS 攻击，利用配置错误或开放的 DNS 解析器。攻击者发送带有伪造源 IP 地址的小型 DNS 查询，导致 DNS 服务器向受害者的 IP 地址发送大量响应。这会放大攻击流量，可能压垮目标的网络资源。 功能 该脚本执行以下关键功能： 1. 批量域名处理：高效分析多个域名以识别潜在漏洞。 2...
apidetector
APIDetector は、さまざまなサブドメインで公開された Swagger エンドポイントをテストするために設計された、強力かつ効率的なツールです。誤検知を検出する独自のスマート機能を備えており、API テストや脆弱性スキャンに携わるセキュリティ専門家や開発者にとって特に有用です。 BlackHat Arsenal 2024 で発表 Link バージョン履歴 バージョン 3 の新機能 最新 最新の Web インターフェース : 使いやすいインターフェースで API エンドポイントのスキャンが簡単に リアルタイム結果 : 発見されたエンドポイントや脆弱性のライブ更新...
phantom-playbooks
这是为 Splunk Phantom 开发的 Corelight 社区 Playbook 仓库。这些提供了一些示例，供你制作自己的 playbook。 Corelight Investigate DNS Alert 本 playbook 从 Splunk 获取 DNS 的已保存搜索或警报机制，并提取警报的 Zeek UID。然后使用逻辑根据 DNS 应答结果识别误报。接着，逻辑获取 DNS IPv4/IPv6 地址，并查找具有匹配 IP 元组的 Conn 日志。随后使用服务来查找 HTTP 或 SSL 流量，并提取有趣的元数据。如果在这些连接期间看到文件，则使用文件 SHA1 在...
CakeFuzzer
CakeFuzzer 最新リリース : 1.0 ライセンス : GNU GPL v3.0 Cake Fuzzer は、特定のフレームワークに基づいて作成された Web アプリケーションの脆弱性を、非常に少ない誤検知で自動的かつ継続的に発見することを目的としたプロジェクトです。現在は Cake PHP フレームワークをサポートするように実装されています。 調査プロセスの詳細については、次の記事シリーズをご覧ください: CakePHP アプリケーション サイバーセキュリティ調査 🏆 報告されたバグ 🏆 以下は、Cake Fuzzer によって発見されたバグの一部です: タイトル| 重要度|...
EagleEye
EagleEye： 随着 Project Discovery 在 HTTPX 中添加了 -ss 选项，现在可以使用 gf xss 和 qsreplace 配合 XSS payload（例如 alerthacked）来创建可能易受攻击的 URL 列表。然后 HTTPX 会访问所有 URL 并截取屏幕截图，这些截图存储在 output/screenshot/indexscreenshot.txt 中。 要从截图中过滤出真正存在漏洞的 URL，可以使用 ee.sh 脚本。只需运行 ./ee.sh -f "path/to/indexscreenshot.txt" -k...
msgpack-CVE-2021-23410-test
Test for https://snyk.io/vuln/SNYK-JS-MSGPACK-1296122 This looks like not vulerbility. var assert = require'assert'; var msgpack = require'msgpack'; function sleepms return new Promiseresolve = setTimeoutresolve, ms; ; async function init var normal = "a": 1, "b": 2, "c": 1, 2, 3 ; var malicious ...
gokart
GoKart - Go セキュリティ静的解析 GoKart は Go の静的解析ツールであり、Go ソースコードの SSA（単一静的代入形式）を利用して脆弱性を検出します。変数や関数引数の発生元をトレースし、入力ソースが安全かどうかを判断できるため、他の Go セキュリティスキャナに比べて誤検知が少なくなります。例えば、変数と連結された SQL クエリは従来 SQL インジェクションとフラグが立てられることがありますが、GoKart はその変数が実際には定数または定数と同等であるかどうかを判断できるため、脆弱性がない場合は報告しません。 GoKart はまた、Praetorian...
jsonorg-fp3
json.org CVE-2022-45688 误报 该项目包含一个带有 CVE-2022-45688 的 json.org 依赖项。 它的确会调用易受攻击的类，但输入数据经过了净化处理（使用一种简单的方法对 字符进行计数，从而估算将要生成的 DOM 树的最大深度，并强制执行该深度必须小于 1000 的前提条件）， 因此该漏洞无法被利用来发动 DoS 攻击。 基于元数据和基于调用图的软件成分分析都会产生误报。 要精确检测应用程序是否易受攻击，需要更复杂的 过程间数据流 / 污点分析。 请注意，有一个漏洞验证测试用于演示该漏洞，该测试（以及通过 mvn test 进行的构建）...
jsonorg-fp1
json.org CVE-2022-45688 误报 该项目包含一个 json.org 依赖，存在 CVE-2022-45688，但 未 调用易受攻击的类。 因此，该漏洞无法被利用进行 DoS 攻击。 基于元数据的软件成分分析会产生误报，而 基于调用图的分析不会将此应用程序标记为易受攻击。 运行软件成分分析 有多个 sh 脚本来运行不同的分析，结果报告可以在 scan-results 中找到。 生成 SBOM pom.xml 中有一个插件，用于生成 CycloneDX 格式的 SBOM。 为此，请运行 mvn cyclonedx:makePackageBom，SBOM 可在 target...
jsonorg-fp2
json.org CVE-2022-45688 误报 该项目包含一个依赖于 json.org 的依赖项，该依赖项存在 CVE-2022-45688 漏洞。它确实调用了有漏洞的类，但输入数据是硬编码的，不适合触发DoS攻击。因此，该漏洞无法被利用进行DoS攻击。 基于元数据和基于调用图的软件组合分析都会产生误报。要精确检测应用程序是否易受攻击，需要更复杂的跨过程数据流/污点分析。 注意，存在一个漏洞验证测试来演示该漏洞，该测试（以及使用 mvn test 的构建）会失败。关于测试的工作原理，请参阅 https://github.com/scabench/jsonorg-tp1。...
l4j-fp1
log4shell 误报 这是一个简单的 Web 项目，包含一个经过消杀处理的 log4shell 漏洞。如需查看未经消杀处理的版本，请访问 https://github.com/scabench/l4j-tp1/。 该项目定义了一个简单的 scabench.HelloWorldService get 服务，返回纯文本字符串 hello world。 该服务不期望接收参数，如果遇到参数，则会记录一条错误日志。 漏洞依赖为 org.apache.logging.log4j:log4j-core:2.14.1，漏洞编号为 CVE-2021-44228。 消杀处理 该项目在 log4shell...
secveri-cve-2026-50011-negative
此存储库没有 README。...
IntelligentProcessLifecycle
IntelligentProcessLifecycle 主动网络防御者的智能流程生命周期 描述 本 GitHub 仓库托管与安全运营服务中误报及错误类别相关的海报文件。目标是定义一种开源的安全运营中心（SOC）报告标准。在此发布的 KPI 侧重于创建与持续改进运营网络防御任务相关的统计数据。 该信息首次于 FIRST 2020 上与 Eireann Leverett（其贡献了在风险管理方面的经验）一同展示，视频可在此处观看：https://www.youtube.com/watch?v=pR02cZlPakU...