Analysis

検知エンジニアリングノートと分析 このリポジトリは、ラボテスト、ログ分析、実際のSOCワークフローに基づいた実践的な検知研究を文書化しています。 焦点は、攻撃者の手法が実際にログにどのように現れるか、どの検知ロジックが実運用で機能し、何が失敗し、どこで偽陽性が発生するかにあります。すべてのコンテンツは、アナリストと検知エンジニアのための防御的な視点から書かれています。 これは攻撃ツールやエクスプロイト開発ではありません。 このリポジトリに含まれるもの DLLハイジャックとサイドローディング...

FalsePositives

此存储库没有 README。...

waf-bypass

WAFバイパスツール WAF Bypass Toolは、定義済みおよびカスタマイズ可能なペイロードを使用して、WAFのFalse Positives（誤検知）およびFalse Negatives（見逃し）を分析するためのオープンソースツールです。攻撃者が行う前にWAFをチェックしましょう。WAF Bypass Toolは、Nemesida WAFチームがコミュニティの参加のもとで開発しました。 違法行為は行わないでください 違法または不正な目的での使用は禁止されています。法律を破らないでください。このソフトウェアの使用に関連する可能性のあるリスクについて、当社は一切責任を負いません。...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

pocsploit

pocsploit 中文 README pocsploit is a lightweight, flexible and novel open source poc verification framework Pain points of the POC framework in the market 1. There are too many params, I don't know how to get started, but only some of them are commonly used. 2. YAML poc frameworklike nuclei & xray ...

phantom-playbooks

これは、Splunk Phantom 向けに開発された Corelight のコミュニティ Playbook リポジトリです。これらは、独自の Playbook を作成するための例をいくつか提供します。 Corelight Investigate DNS Alert この Playbook は、Splunk から DNS の保存検索またはアラートメカニズムを受け取り、アラートの Zeek UID を取得します。次に、DNS 応答の結果を使用して誤検知を特定するロジックを使用します。そのロジックは、DNS IPv4/IPv6 アドレスを取得し、一致する IP タプルを持つ Conn...

EagleEye

EagleEye: Project Discovery による HTTPX に -ss オプションが追加されたことで、gf xss と qsreplace を使用して、XSS ペイロード（例: alerthacked）を含む潜在的に脆弱な URL のリストを作成できるようになりました。HTTPX はその後、すべての URL にアクセスしてスクリーンショットを撮影し、それらは output/screenshot/indexscreenshot.txt に保存されます。 スクリーンショットから実際に脆弱な URL をフィルタリングするには、ee.sh スクリプトを使用できます。単に...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

CVE-2017-12615-PoC

CVE 2017-12615 Apache Tomcat Windows RCE ⚠️警告 これは既知の CVE の概念実証環境とエクスプロイトであり、学習および教育目的のみに厳密に使用されます。 これらのスクリプトや手法を、自分が所有していない、または明示的なテスト許可を得ていないシステムで使用しないでください。許可されていないシステムへのアクセスや悪用は違法であり、非倫理的です。 📃説明 これは CVE 2017-12615 の概念実証環境とエクスプロイトです。 この脆弱性は、以下の要因が揃った Tomcat で発生します： 1. サーブレットコンテキストで readonly=fals...

CakeFuzzer

CakeFuzzer 最新リリース : 1.0 ライセンス : GNU GPL v3.0 Cake Fuzzer は、特定のフレームワークに基づいて作成された Web アプリケーションの脆弱性を、非常に少ない誤検知で自動的かつ継続的に発見することを目的としたプロジェクトです。現在は Cake PHP フレームワークをサポートするように実装されています。 調査プロセスの詳細については、次の記事シリーズをご覧ください: CakePHP アプリケーション サイバーセキュリティ調査 🏆 報告されたバグ 🏆 以下は、Cake Fuzzer によって発見されたバグの一部です: タイトル| 重要度|...

CentralSquare CryWolf - Path Traversal

A traversal vulnerability in GeneralDocs.aspx in CentralSquare CryWolf False Alarm Management through 2024-08-09 allows unauthenticated attackers to read files outside of the working web directory via the rpt parameter, leading to the disclosure of sensitive information. id: CVE-2024-45241 info:...

BLE-TPMS

CVE-2024-39081 リンク: https://vulners.com/cve/CVE-2024-39081 BLEベースのTREEL TPMS（自転車向け） ここでは、Bluetooth経由でのTPMSデータ操作を実行し、説明しました。Bluetooth経由でアプリユーザーに誤報を送信できます。詳細な脆弱性の発見と分析はリポジトリに保存されています。 ファイル名 - https://github.com/Amirasaiyad/BLE-TPMS/blob/main/TreelBLETPMSPenetrationTestingReport.pdf 製品について TREEL...

shellshock_crawler

前提条件 1. sudo pip install shell 2. google python search をインストールする。 https://github.com/MarioVilas/google 実行 Google を使って最初の1000サイトを検索し、/etc/passwd を取得しようとします。 テストの結果、root化できるホストが非常に多く存在することがわかりました!!!! ちなみに、これはプロトタイプであり、誤検出が含まれています。 出力例： 2番目のフィールドが !!! の場合、シェルを取得できます！ $ python shellshock.py 0 ---...

MinimalReproducer

多大な努力の末、最小限の再現プロジェクトにまで削り込みました。 これは、会社の規則によって dependency-check-maven の使用を強いられている私が抱える問題を実証するための、単なる空のプロジェクトです。 ぜひ pom.xml を確認し、以下で検証してください: mvn org.owasp:dependency-check-maven:RELEASE:aggregate または、NVDAPIKEY 環境変数があれば、より高速な方法: mvn org.owasp:dependency-check-maven:RELEASE:aggregate...

CVE-2017-12615-Home-Lab

English Version — CVE-2017-12615 Tomcat: JSPアップロードによるリモートコード実行 このラボは CVE-2017-12615 Tomcat: JSPアップロードによるリモートコード実行 をシミュレートしています。Apache Tomcat の DefaultServlet が次のように誤って設定されています。 readonly=false これにより、攻撃者は HTTP PUT を介して .jsp ファイルをアップロードし、リモートコード実行が可能になります。 機能 脆弱な Apache Tomcat 7.0.79 readonly=false ...

ffufPostprocessing

Ffuf：后处理 不幸的是——尽管带有 "-ac" 标志，ffuf 仍会生成大量无关条目。因此我创建了一个后处理工具来过滤掉这些条目。 此外，我发现在使用 "-ac" 时，大量相关条目被删除——尤其是当 ffuf 遇到 json 或 xml 文件时，"-ac" 可能会将它们完全丢弃。 此工具必须在 ffuf 运行完成后执行。另外，初始 ffuf 命令应使用以下标志运行： -o /folder/to/results.json -od /folder/to/bodies -of json default 这会强制 ffuf 将 json 格式的汇总文件以及响应体写入磁盘。 添加 "-od"...

ESCepcion

🛡️ ESCepcion Active Directory Certificate Services 監査ツール ESCepcion は、Active Directory Certificate Services（AD CS） インフラストラクチャの脆弱性を監査・評価するためのオープンソースツールです。企業環境およびハイブリッド環境における誤検知を厳密に減らすことに重点を置き、権限昇格パス（ESC）の検出を自動化するように設計されています。 他のツールとは異なり、ESCepcion は Active Directory 内のオブジェクトを悪用・変更・書き込みしません...

CVE-2026-104432

Zebra before 6.3.0 contains an improper exceptional condition check in ChainSync::obtaintips that discards valid one-hash FindBlocks responses, falsely reporting close-to-tip status. Peers returning only the next block hash cause a zero-length sync sample, making the /ready endpoint return 200 OK...

CVE-2026-104432 Zebra before 6.3.0 False Readiness via Discarded One-Hash FindBlocks Response

Zebra before 6.3.0 contains an improper exceptional condition check in ChainSync::obtaintips that discards valid one-hash FindBlocks responses, falsely reporting close-to-tip status. Peers returning only the next block hash cause a zero-length sync sample, making the /ready endpoint return 200 OK...

CVE-2026-104432

Zebra versions prior to 6.3.0 are vulnerable to an improper exceptional condition check within the ChainSync::obtain_tips function. This flaw causes the software to discard valid one-hash FindBlocks responses, resulting in the node falsely reporting a close-to-tip status. When peers return only t...