127484 matches found
ModSecurity
Libmodsecurity は ModSecurity v3 プロジェクトのコンポーネントの 1 つです。ライブラリのコードベースは ModSecurity コネクタへのインターフェースとして機能し、Web トラフィックを受け取り、従来の ModSecurity 処理を適用します。一般的には、ModSecurity SecRules 形式で記述されたルールをロード・解釈し、コネクタ経由でアプリケーションが提供する HTTP コンテンツにそれらを適用する機能を提供します。 Apache 向け ModSecurity（別名 ModSecurity...
trawl
TRAWL TRAWL へようこそ！ 👋 アプリケーションとAIエージェントのためのセルフホスト型Webスクレイピング。ネイティブAPIを通じてページを取得するか、MCPクライアントを接続してクリーンなMarkdownの読み取り、構造化データの抽出、スクリーンショットのキャプチャ、ブラウザアクティビティの検査を行えます。...
CVE-2025-55315-PoC-Exploit
CVE-2025-55315 ペネトレーションテストツール ASP.NET Core Kestrel 向け HTTP リクエストスマグリング攻撃ツール ⚠️ 法的注意事項 このツールは許可されたセキュリティテスト専用です！ 所有している、またはテストのための明示的な書面による許可を得ているシステムでのみ使用してください コンピュータシステムへの不正アクセスは違法 です ツール作成者は誤用について一切の責任を負いません このツールを使用することにより、お客様は完全な法的責任を負うものとします 📋 概要 CVE-2025-55315 ASP.NET Core Kestrel HTTP...
Proof-of-Concept-POC---CVE-2026-49975-HTTP-2-Bomb-
CVE-2026-49975 - HTTP/2 Bomb 概念実証 説明 CVE-2026-49975（別名 HTTP/2 Bomb ）は、ほとんどの主要なWebサーバーのデフォルトのHTTP/2設定に影響を与えるリモートサービス拒否（DoS）脆弱性です。 この脆弱性は、OpenAI Codex によって、10年前から知られている2つの技術を組み合わせて発見されました： HPACK Bomb : ネットワーク上の1バイトがサーバー上で完全なヘッダー割り当てに変換されます Slowloris式ホールド : メモリ解放を防ぐゼロバイトのフロー制御ウィンドウ 影響を受けるサーバー サーバー|...
fierce
Fierce Fierce is a DNS reconnaissance tool for locating non-contiguous IP space. Useful links: Domain Name System DNS Domain Names - Concepts and Facilities Domain Names - Implementation and Specification Threat Analysis of the Domain Name System DNS Name Servers NS State of Authority Record SOA...
Horn3t
Horn3t 🐝 - 더 나은 서브도메인 정찰 정찰 - 번개처럼 빠른 속도로 타겟 정찰 생산성 향상 - 흥미로운 외형 의 사이트에 집중하여 생산성 향상 즉시 열거 - 중요 사이트 즉시 열거 타겟을 찌르세요 Horn3t은 서브도메인을 시각적으로 탐색하는 최고의 도구입니다. 훌륭한 Sublist3r 프레임워크를 기반으로 또는 원하는 것으로 확장 가능 서브도메인을 검색하고 멋진 사진 미리보기를 생성합니다. HTTP 상태 코드로 타겟에 대한 빠른 개요를 얻고, 사용자 정의 발견 서브도메인을 추가하며, 한 번의 클릭으로 발견된 URL에...
qu1ckdr0p2
About Rapidly host payloads and post-exploitation bins over HTTP or HTTPS. Designed to be used on exams like OSCP / PNPT or CTFs HTB / etc. Pull requests and issues welcome. As are any contributions. Qu1ckdr0p2 comes with an alias and search feature. The tools are located in the qu1ckdr0p2-tools...
thanatos
Thanatos Thanatos는 Rust로 작성된 Windows 및 Linux C2 에이전트입니다. 설치 Thanatos를 설치하려면 머신에 Mythic이 설정되어 있어야 합니다. Mythic 루트 디렉토리에서 mythic-cli를 사용하여 에이전트를 설치합니다. sudo ./mythic-cli install github https://github.com/MythicAgents/thanatos sudo ./mythic-cli payload start thanatos Thanatos는 http C2 프로파일을 지원합니다: su...
lulzbuster
설명 libcurl을 기반으로 C로 작성된 멀티스레드, 매우 빠르고 스마트한 HTTPS 디렉터리 및 파일 브루트포서입니다. 대상 URL과 워드리스트가 주어지면 동시 HTTP 요청을 발사하고 실제 적중으로 보이는 응답즉, 사용자가 제외하지 않은 상태 코드을 보고하여 유효한 경로를 열거합니다. 한 가지 일을 잘 수행하는 작고 빠르며 스크립팅 가능한 도구를 원하는 침투 테스터, 버그 바운티 헌터 및 CTF 플레이어를 대상으로 합니다. 사용법 $ lulzbuster -H / / / / / / / / / / / / / / / / / /...
burner-net
BurnerNet 제로 트러스트, 안티-포렌식 HTTP 클라이언트. 비밀을 지우고, 흔적을 끊습니다. 스텔스 탱크의 CPR. 👻 BurnerNet은 C++20 안티-포렌식 HTTP 클라이언트 입니다. 로컬 머신을 완전히 신뢰할 수 없는 애플리케이션을 위해 유연하고 CPR과 유사한 API를 제공합니다. RAM에서 비밀을 물리적으로 지우고 실행 흔적을 차단하여 스캐너와 디버거로부터 로직을 숨깁니다. 일반 HTTP에는 친숙한 호스트 호환 기본값을 제공하고, 적대적 환경에는 명시적인 Hardened 프로필을 제공합니다. 두 경로 모두...
sjcam
Lelouch: SJCAM SJ4000 ファームウェア研究とカスタムファームウェア ポルトガル語（ブラジル）に切り替える Allwinner V3 版 SJCAM SJ4000 Air 向けのリバースエンジニアリングノート、ファームウェアツール、概念実証コード、およびカスタムファームウェアインターフェースです。 研究記事 このリポジトリには、研究の過程で作成されたコードと成果物が含まれています。完全な記事では、最初のファームウェアダンプから Lelouch カスタムファームウェアまでの調査を解説しています。 英語で完全な研究記事を読む または ポルトガル語。 プロジェクトについて...
CVE-2010-5301
CVE-2010-5301 任意のDLLインジェクションを伴うSEHオーバーフローの概念実証（PoC） 説明 Kolibrì HTTP Server 2.0は、スタックベースのバッファオーバーフロー の影響を受けます。発見当時、この脆弱性は、ESPがスタック上に置かれたシェルコードを指すJMP ESP命令で命令ポインタを単純に上書きすることで悪用されていました。その後、より大きなペイロードを送信するとSEHチェーンを上書きできることが判明しました。ただし、このアプリケーションには、SEハンドラを次のSEHレコードへ向けさせる有効なPOP - POP -...
legba
legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...
cloud_enum
cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...
mhr-cfw
MHR-CFW MITM 도메인 프론팅 HTTP 릴레이 + Cloudflare Worker 출구 English| فارسی ---|--- 작동 원리 1 - GAS + Cloudflare Worker 출구 클라이언트 - 로컬 릴레이 - Google/CDN 프론트 - GAS Google Apps Script 릴레이 - Cloudflare Worker - 출구 | +- 네트워크 DPI 필터에 www.google.com으로 표시 2 - GAS + Cloudflare Worker 중간 + 자체 호스팅 업스트림 포워더 릴레이 출구 클라이언...
cli
HTTPie CLI: API 시대를 위한 인간 친화적인 HTTP 클라이언트 HTTPie aitch-tee-tee-pie로 발음는 명령줄 HTTP 클라이언트입니다. 목표는 웹 서비스와의 CLI 상호작용을 가능한 한 인간 친화적으로 만드는 것입니다. HTTPie는 테스트, 디버깅 및 일반적으로 API 및 HTTP 서버와의 상호작용을 위해 설계되었습니다. http 및 https 명령을 사용하면 임의의 HTTP 요청을 생성하고 보낼 수 있습니다. 간단하고 자연스러운 구문을 사용하며 형식화되고 색상화된 출력을 제공합니다. !HTTPie...
cve-2021-33879
CVE ID : CVE-2021-33879 影響を受ける製品名とバージョン : GameLoop（4.1.21.90 より前のすべてのバージョン） 脆弱性タイプ : CWE-494: Download of Code Without Integrity Check 概要 GameLoop は Tencent によって開発された Android エミュレータです。この製品の更新メカニズムは暗号化も認証もされておらず（このエクスプロイトでは攻撃者が制御できる MD5 ハッシュを除く）、MITM...
ddos
ndbiaw HTTP Flood 방법을 사용하여 웹 사이트를 DDOS하는 Python 스크립트입니다. 일반 웹 사이트는 완전히 다운되는 데 5초밖에 걸리지 않습니다! 사용 방법: 이 스크립트는 Windows와 AndroidTermux 모두에서 작동할 수 있습니다. 아래는 사용법입니다: pip install -r requirements.txt python ndbiaw.py 중요!!! 이 스크립트는 교육 목적으로만 제공됩니다. 이 스크립트를 사용하여 발생하는 피해에 대해 저는 책임지지 않습니다! Based on Pummel by ...
multitor
multitor 로드 밸런싱을 사용하여 여러 TOR 인스턴스를 생성합니다. 설명 • 소개 • 사용 방법 • 매개변수 • 요구사항 • 도커 • 기타 • 라이선스 • Wiki 설명 클라이언트를 위한 단일 엔드포인트를 제공합니다. HAProxy , socks 프로토콜 및 http-proxy 서버polipo , privoxy 및 hpts를 지원합니다. 또한 이전에 실행 중인 TOR 프로세스를 확인 하고 모든 프로세스 또는 선택한 프로세스에 대해 새 신원 을 생성할 수 있습니다. multitor는 다음을 기반으로 완전히 재작성되었습니다...