aiodnsbrute

Async DNS Brute A Python 3.5+ tool that uses asyncio to brute force domain names asynchronously. Speed It's fast. Benchmarks on small VPS hosts put around 100k DNS resoultions at 1.5-2mins. An amazon M3 box was used to make 1 mil requests in just over 3 minutes. Your mileage may vary. It's probab...

nvdcve

NVD/CVE® в виде JSON-файлов Важно : этот репозиторий стал частично избыточным из-за проекта CVEProject/cvelist, который позволяет просматривать историю изменений CVE®/NVD с помощью git, а также отправлять новые уязвимости через pull-запросы GitHub. Тем не менее, этот репозиторий по-прежнему...

golddigger

Gold Digger Search files for gold Gold Digger is a simple tool used to help quickly discover sensitive information in files recursively. Originally written to assist in rapidly searching files obtained during a penetration test. Installation Gold Digger requires Python3. virtualenv -p python3...

CVE-2021-21300

CVE-2021-21300 그냥 클론하세요 그러면 당신의 머신이 "PWNED"를 출력할 것입니다. 참고:https://www.openwall.com/lists/oss-security/2021/03/09/3...

DiffCatcher

개발 지원 이 프로젝트가 여러분의 작업에 도움이 된다면, 지속적인 유지보수 및 새로운 기능 개발을 지원해 주세요. ETH 기부 지갑 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR 코드를 스캔하거나 위의 지갑 주소를 복사하세요. Git 저장소를 재귀적으로 검색하고, 상태 변경을 캡처하며, 차이diff를 생성하고, 전체 코드 조각을 포함한 코드 요소를 추출하며, 코드 리뷰 및 감사 워크플로를 위한 보안 중심 보고서를 생성하는 Rust CLI 도구입니다. 🎯 주요 기능 저장소 검색 : 구성 가능한...

CVE-2017-1000117

Git 취약점 CVE-2017-1000117을 확인하기 위한 테스트 저장소 작동 방식 이 저장소를 재귀적으로 클론하세요. 「うんこもりもり」대략 "똥이 잔뜩"이라는 뜻 문장이 터미널에 표시됩니다. $ git clone --recursive https://github.com/greymd/CVE-2017-1000117.git Cloning into 'CVE-2017-1000117'... remote: Counting objects: 5, done. remote: Compressing objects: 100% 4/4, done...

CVE-2020-14144-GiTea-git-hooks-rce

CVE-2020-14144 - GiTea 인증된 원격 코드 실행 RCE CVE-2020-14144를 이용해 git 훅을 통해 GiTea 인증된 원격 코드 실행을 수행하는 스크립트 기능 IP와 PORT로부터 자동 리버스 셸 페이로드 생성 사용자 정의 셸 스크립트 업로드 후 -f 옵션으로 원격 실행 사용자 이름과 비밀번호로 자동 로그인 사용법 $ ./CVE-2020-14144-GiTea-git-hooks-rce.py -h / | CVE-2020-14144 | | | | | | | | | | |/ / | Authenticated...

gitjacker

gitjacker Gitjacker downloads git repositories and extracts their contents from sites where the .git directory has been mistakenly uploaded. It will still manage to recover a significant portion of a repository even where directory listings are disabled. For educational/penetration testing use...

gitjacker

gitjacker Gitjacker는 .git 디렉터리가 실수로 업로드된 사이트에서 git 저장소를 다운로드하고 그 내용을 추출합니다. 디렉터리 목록이 비활성화된 경우에도 저장소의 상당 부분을 복구할 수 있습니다. 교육용/침투 테스트용으로만 사용하십시오. 자세한 정보는 https://liam-galvin.co.uk/security/2020/09/26/leaking-git-repos-from-misconfigured-sites.html에서 확인하세요. 설치 curl -s...

CVE-2017-1000117

CVE-2017-1000117 작동 방식? $ git clone --recursive [email protected]:ikmski/CVE-2017-1000117.git 이 저장소를 만드는 방법 $ cat message.txt | gzip | base64 command $ git submodule add [email protected]:ikmski/Hello-World.git subs/CVE-2017-1000117 $ cat .gitmodules submodule "subs/CVE-2017-1000117" pa...

kubestriker

A Blazing fast Security Auditing tool for kubernetes!! Overview & Journey of Kubestriker Kubestriker is a platform-agnostic tool designed to tackle Kuberenetes cluster security issues due to misconfigurations and will help strengthen the overall IT infrastructure of any organisation. It performs...

octohook

octohook C2를 위한 Git 웹 후크 터널 설치 apt-get update && apt-get upgrade -y apt-get install python3-pip git -y pip install --upgrade pip pip install virtualenv virtualenv -p python venv . venv/bin/activate git clone https://github.com/dsnezhkov/octohook pip install prompttoolkit PyGithub bottle pygments...

heartbleedscanner

Heartbleed Scanner Network Scanner for OpenSSL Memory Leak CVE-2014-0160 -t parameter to optimize the timeout in seconds. -f parameter to log the memleak of vulnerable systems. -n parameter to scan entire network. -i parameter to scan from a list file. Useful if you already have targets. -r...

creak

creak Performs some of the most famous MITM attack on target addresses located in a local network. Among these, deny navigation and download capabilities of a target host in the local network performing an ARP poison attack and sending reset TCP packets to every request made to the router. Born a...

git-secrets

=========== git-secrets Prevents you from committing passwords and other sensitive information to a git repository. .. contents:: :depth: 2 Synopsis :: git secrets --scan -r|--recursive --cached --no-index --untracked ... git secrets --scan-history git secrets --install -f|--force git secrets...

git-secrets

=========== git-secrets 비밀번호 및 기타 민감한 정보가 git 저장소에 커밋되는 것을 방지합니다. .. contents:: :depth: 2 개요 :: git secrets --scan -r|--recursive --cached --no-index --untracked ... git secrets --scan-history git secrets --install -f|--force git secrets --list --global git secrets --add -a|--allowed -l|--literal...

gitbleed_tools

GitBleed Tools - for extracting data from mirrorred git repositories About This repo contains shell scripts that can be used to download and analyze differences between cloned and mirror Git repositories. For more information about the underlying quirk in Git behavior, please visit read our blog...

gitbleed_tools

GitBleed 도구 - 미러링된 Git 저장소에서 데이터 추출 소개 이 저장소는 클론된 저장소와 미러 저장소 간의 차이를 다운로드하고 분석하는 데 사용할 수 있는 셸 스크립트를 포함합니다. Git 동작의 기본적인 특성에 대한 자세한 내용은 블로그 게시물을 방문해 주세요. 이 스크립트들은 무엇을 하나요? 이 스크립트들은 주어진 Git 저장소를 일반 클론과 미러"--mirror" 옵션 두 가지 방식으로 복제합니다. 그런 다음 두 복제본 간의 델타를 생성하여 미러 모드에서만 사용할 수 있는 저장소 부분을 찾습니다. 마지막으로...

git-secrets-scan

Bitbucket Security: Secret Scanner Scans your files for hardcoded secrets, keys, and passwords. Creates a security Code Insights report if found. This Bitbucket Cloud supported Pipe leverages the gitleaks secret pattern registry to provide industry-leading Security Secrets Scanning capabilities t...

hook

amalmurali47/hook 이 저장소는 git clone 작업 중 RCE원격 코드 실행를 허용하는 Git 취약점인 CVE-2024-32002를 악용하기 위한 PoC의 일부입니다. 이 저장소에는 익스플로잇에 사용되는 악성 훅이 포함되어 있습니다. 개요 익스플로잇 작동 방식에 대한 자세한 지침과 설명은 gitrce 저장소 또는 블로그 게시물을 참조하세요: https://amalmurali.me/posts/git-rce. 면책 조항 이 저장소는 교육 목적으로만 제공됩니다. 여기에 제공된 정보는 개발자가 취약점을 이해하고 시스템...