getaltname

GSAN - Get Subject Alternative Names GSAN is a tool that can extract Subject Alternative Names SAN found in SSL Certificates directly from https servers which can provide you with DNS names subdomains or virtual servers. It doesn't rely on Certificate Transparency logs, it connects directly to th...

Android-Disassembler

Android-Disassembler CodeFactor 휴대폰에서 악성 앱 분석 유지 관리 상태 유지 관리는 재개되었지만, 프로젝트는 여전히 복구 및 현대화 단계에 있습니다. 이제 기본값은 빌드 전에 초기화된 git 서브모듈을 필요로 합니다. 기본 열기/가져오기/내보내기 흐름은 최신 Android에서 SAF 우선 계약을 사용합니다. 고급 가져오기는 루트, 원시 파일 시스템 및 설치된 앱 탐색을 위한 별도의 고급 사용자 경로입니다. QUERYALLPACKAGES는 기본 SAF 흐름이 아닌 고급 사용자용 설치 앱 소스에 유지됩니...

inforfinder

Inforfinder =========== Inforfinder is a tool made to collect information of any domain pointing at a server ip,domain,range,file. Requires python libs: pyRequests, lxml and py3DNS You can do the installation, with pip or you can install the inforfinder app as a package using python setup.py...

angr

angr angr is a platform-agnostic binary analysis framework. It is brought to you by the Computer Security Lab at UC Santa Barbara, SEFCOM at Arizona State University, their associated CTF team, Shellphish, the open source community, and @rhelmot. Project Links Homepage: https://angr.io Project...

cov-int

XWiki Commons XWiki Commons는 여러 다른 최상위 XWiki 프로젝트에 공통적으로 사용되는 기술 라이브러리입니다. 이 라이브러리들은 XWiki 생태계 외부의 프로젝트에서도 사용할 수 있으며, 일반적이고 위키 도메인과 관련이 없습니다. XWiki Platform, XWiki Commons 및 XWiki Rendering은 XWiki.org 소프트웨어 포지의 일부입니다. 이들은 함께 릴리스되며 동일한 버전을 공유합니다. 문서 문서 API 개발 영역 다운로드 XWiki Commons JAR은 에서 사용할 수...

PHP-Fuzzer

PHP 퍼저 이 라이브러리는 PHP용 퍼저를 구현하며, 라이브러리특히 파싱 라이브러리에 '무작위' 입력을 제공하여 버그를 찾는 데 사용할 수 있습니다. 엣지 커버리지 계측의 피드백을 사용하여 새로운 코드 경로가 방문되도록 '무작위' 입력의 선택을 안내합니다. 설치 Phar 권장 : 이 라이브러리의 phar 패키지를 릴리스 페이지에서 다운로드할 수 있습니다. phar를 사용하는 것이 권장되는 이유는 PHP-Parser를 사용하는 라이브러리와의 의존성 충돌을 피할 수 있기 때문입니다. Composer : composer globa...

hal

Welcome to HAL! HAL /hel/ is a comprehensive netlist reverse engineering and manipulation framework. Navigation 1. Introduction 2. Build Instructions 3. Quickstart Guide 4. Academic Context Introduction What the hell is HAL? Virtually all available research on netlist analysis operates on a...

amlsec

Automated Security Risk Identification in Cyber-Physical Production Systems Using AutomationML-Based Engineering Data This prototype implements the methods presented in the following two publications: 1. Eckhart, M., Ekelhart, A., & Weippl, E. R. 2020. Automated Security Risk Identification Using...

TCPViewer

TCP Viewer A simple, native packet viewer for Mac. Website · Download · Docs · Releases TCP Viewer captures and reads network packets on macOS. It uses system libpcap for capture and Wireshark libraries for deep packet details. Features Native macOS app, built with AppKit Built on top of Wireshar...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

Vtiger CRM v7.2.0 - Directory Listing

Vtiger CRM v7.2.0 contains a directory traversal vulnerability caused by improper access controls in /libraries and /layout directories, letting attackers display hidden files and list directories, exploit requires no authentication. id: CVE-2020-19363 info: name: Vtiger CRM v7.2.0 - Directory...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Roninwebsite is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby librariesronin-rb for a variety of security tasks, such as encoding/decoding data...

CVE-2024-3094-info

CVE-2024-3094 정보 CVE-2024-3094 PoC 탐구 https://github.com/amlweems/xzbot https://github.com/lockness-Ko/xz-vulnerable-honeypot https://tukaani.org/xz-backdoor/ - Lasse Collin 답변 https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27...

tiny_tracer

tinytracer トレーシングのための Pin ツール: API 呼び出し（選択された関数の入出力を含む） 定義されたローカル関数、静的リンクライブラリからの関数 選択された命令: RDTSC, CPUID, INT インラインシステムコール（選択されたシステムコールのパラメータを含む） トレース対象モジュールのセクション間の遷移（パックされたモジュールのOEPを見つけるのに役立ちます） 定義されたコードフラグメント内で実行された命令 既知のアンチデバッグおよびアンチVMテクニックの一部を回避します .tag 形式のレポートを生成します（他の解析ツールに読み込むことができます）:...

retire.js

Retire.js 필요한 것은 반드시 은퇴retire시켜야 한다 웹 및 Node.js 애플리케이션 모두에 사용할 수 있는 JavaScript 라이브러리 생태계는 매우 방대합니다. 이러한 라이브러리는 개발 속도를 크게 높여 주지만, 보안 취약점을 신속하게 처리하기 위해서는 지속적인 유지보수도 필요합니다. 2013년에는 '알려진 취약점이 있는 구성 요소 사용Using Components with Known Vulnerabilities'이 OWASP Top 10 주요 보안 위험 목록에 추가되면서, 오래되었거나 안전하지 않은 의존성이...

misp-taxonomies

MISP タクソノミー MISP タクソノミーは、情報にタグ付け、分類、整理するための共通の分類ライブラリのセットです。タクソノミーにより、分散したユーザーや組織間で同じ語彙を表現することができます。 MISP やその他の情報共有ツールで使用できるタクソノミーは、マシンタグ（トリプルタグ）で表現されます。マシンタグは、名前空間（必須）、述語（必須）、および（任意の）値で構成されます。マシンタグは、その形式からトリプルタグと呼ばれることがよくあります。...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

retire.js

Retire.js Retire Status What you require you must also retire There are a plethora of JavaScript libraries for use on the Web and in Node.JS apps out there. This greatly simplifies development, but we need to stay up-to-date on security fixes. "Using Components with Known Vulnerabilities" is now ...

retire.js

Retire.js Retire State 필요한 것은 반드시 은퇴시켜야 합니다 웹과 Node.JS 앱에서 사용할 수 있는 수많은 JavaScript 라이브러리가 있습니다. 이는 개발을 크게 단순화하지만, 보안 패치를 최신 상태로 유지해야 합니다. "알려진 취약점이 있는 컴포넌트 사용"은 이제 OWASP Top 10의 일부이며, 안전하지 않은 라이브러리는 웹 앱에 큰 위험을 초래할 수 있습니다. Retire.js의 목표는 알려진 취약점이 있는 JS 라이브러리 버전 사용을 탐지하는 데 도움을 주는 것입니다. Retire.js는 네...

ppfuzz

ppfuzz Prototype Pollution Fuzzer A fast tool to scan client-side prototype pollution vulnerability written in Rust. 🦀 Installation Binary Source Dependencies Demonstration Usage Basic Options Usage Supporting Materials Contributing Attribution Acknowledments License Installation Binary Simply,...