2747 matches found
OneListForAll
OneListForAll Webファジング用のワードリスト：厳選されたmicro、カテゴリ別のshort/long、そして結合された最終リスト。 このリポジトリが生成するもの onelistforallmicro.txt：厳選リスト（手動管理）。 dict/short.txt：カテゴリ別の厳選ワードリスト（小規模・高品質なソース）。 dict/long.txt：カテゴリ別の包括的ワードリスト（すべてのソース）。 onelistforall.txt：micro + すべてのshort.txt、重複排除済み。 onelistforallbig.txt：すべてを結合、重複排除済み。 動作の仕...
duplicut
Duplicut :scissors: 巨大な単語リストの重複を高速に除去し、順序は変更しません 作成者: nil0x42 および コントリビューター 📖 概要 今日では、パスワード単語リストの作成は通常、複数のデータソースを連結することを意味します。 理想的には、最も可能性の高いパスワードが単語リストの先頭に位置し、最も一般的なパスワードが瞬時に解読されるべきです。 既存の 重複除去ツール では、 順序を維持するか 巨大な単語リストを扱うかを選択せざるを得ません。 残念ながら、単語リストの作成には両方が必要です そこで私は、この非常に特殊なニーズに対応するため、高度に最適化されたC言語...
IntruderPayloads
IntruderPayloads Burpsuite Intruder ペイロード、BurpBounty ペイロード https://github.com/wagiro/BurpBounty、ファズリスト、ペネトレーションテスト手法の集まりです。すべてのサードパーティリポジトリを取得するには、IntruderPayloads フォルダと同じディレクトリで install.sh を実行してください。 著者: [email protected] - https://sn1persecurity.com OWASP テストチェックリスト: スパイダー、ロボット、クローラー IG-00...
awesome-lists
SOC/DFIR検知のためのセキュリティリスト 🐾 脅威ハンティング: ThreatHunting keywords サイト ThreatHunting keywords リスト ThreatHunting Yara ルール ThreatHunting 検索 Windows サービス検索 User-Agents 検索 DNS Over HTTPS 検索 不審なTLD検索 HijackLibs 検索 フィッシング＆DNSTWIST 検索 ブラウザ拡張機能の検索 見え透いた場所に隠れるC2 HTMLスマグリングアーティファクト PSEXECおよび類似ツールの検索 Time Slipping検...
Payload-and-Polyglot-Lists
ペイロード＆ポリグロットリスト 動作しないペイロードを見つけましたか？ issueを開く 際に、ペイロード、ターゲットコンテキスト、期待した動作を記載してください。修正や新しいペイロードを含むプルリクエストはいつでも歓迎します。 研究は継続中です。 このプロジェクトは活発に開発が進められており、新しいペイロード、脆弱性クラス、検証の改善が定期的に追加されます。 免責事項：...
ASUSTOR ADM 3.1.0.RFQ3 - SQL Injection
ASUSTOR ADM version 3.1.0.RFQ3 is vulnerable to SQL injection via the albumid parameter in the /photo-gallery/api/album/treelists/ endpoint. An attacker can exploit this vulnerability to execute arbitrary SQL commands on the database, potentially leading to information disclosure or further...
Rukovoditel <= 3.2.1 - Cross Site Scripting
A stored cross-site scripting XSS vulnerability in the Global Lists feature /index.php?module=globallists/lists of Rukovoditel v3.2.1 allows authenticated attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the Name parameter after clicking "Add". id:...
PAYLOAD-LISTS
ペイロード ペイロード一覧： SSTI インジェクションペイロード XXE ペイロード XSS ペイロード サーバーサイドリクエストフォージェリSSRF SQL インジェクションペイロード オープンリダイレクトペイロード NoSQL インジェクションペイロード LDAP インジェクションペイロード ファイルインクルージョンペイロード コマンドインジェクションペイロード CRLF インジェクションペイロード コードインジェクションペイロード サーバーサイド JavaScript インジェクション SSJI ペイロード XPATH インジェクションペイロード CSV インジェクションペイロー...
smugglefuzz
SmuggleFuzz SmuggleFuzzは、設定可能で高速なHTTPダウングレードスマグリングスキャナです。ユーザーがカスタマイズ可能なガジェットリストを利用でき、スマグリング攻撃が失敗した理由についてより深い洞察を提供します。HTTPダウングレードに基づく多数のスマグリング脆弱性が未発見のままであると確信しています。残念ながら、多くの人が簡単なスキャンで探索を終えてしまいます。SmuggleFuzzを使用することで、他の人が見逃す可能性のあるスマグリング脆弱性を発見できます。...
SecLists
SecListsについて SecListsはセキュリティテスターのコンパニオンです。セキュリティ評価中に使用される複数タイプのリストを一箇所に集めたコレクションです。リストの種類には、ユーザー名、パスワード、URL、機密データパターン、ファジングペイロード、ウェブシェルなどが含まれます。目標は、セキュリティテスターがこのリポジトリを新しいテストボックスにプルし、必要となる可能性のあるあらゆるタイプのリストにアクセスできるようにすることです。 このプロジェクトは、Daniel Miessler、Jason Haddix、Ignacio Portal、g0tmi1k...
ublockdnsclient
Cliente uBlockDNS El Cliente uBlockDNS es un proyecto independiente y no está afiliado, respaldado ni relacionado con uBlock Origin ni con su mantenedor. El Cliente uBlockDNS lleva el bloqueo de anuncios y rastreadores a nivel de DNS a todo tu dispositivo. Utiliza listas de filtros mantenidas por...
dymerge
シンプルでありながら強力なツール – 純粋な Python で書かれています – 与えられたワードリストを取得し、動的な辞書にマージします。この辞書は、辞書ベース（またはブルートフォース）攻撃の弾薬として使用できます。 Python 2.6 & 2.7 に対応。 作者: Nikolaos Kamarinakis nikolaskama.me ✨最新記事を読む: なぜ DyMerge はダメなのか✨ 詳細は nikolaskama.me/dymergeproject をご覧ください。ブログ をチェックして、Twitter でフォローしてください。 インストール DyMerge は Git...
domain
Info Recon-ng and Alt-DNS are awesome. This script combines the power of these tools with the ability to run multiple domains within the same session. TLDR; I just want to do my subdomain discovery via ONE command and be done with it. Only 1 module needs an api key /api/googlesite find instructio...
log4j-log4shell-affected
log4j-log4shell-affected CVE-2021-44228（通称 Log4shell または Log4j RCE）に関連する影響を受けたコンポーネントおよび影響を受けるアプリ・ベンダーのリスト（セキュリティ対応者向け）。 私たちは、ベンダーと製品を次のように分類することが重要だと考えています。 1. 内部リスク – 内部のリスクを除去するために最初にパッチを適用すべきもの 2. 外部リスク – データを預けているサードパーティやフォースパーティのベンダーで、侵害されている可能性があり、パッチ適用後に監視し対処する必要があるもの 以下がリストです: 外部リスク –...
CVE-Lists
このリポジトリには README がありません。...
peer-tweet
PeerTweet Decentralized feeds using BitTorrent's DHT. Idea from Arvid and The8472 "DHT RSS feeds" http://libtorrent.org/dhtrss.html Screenshot Quick links Download the latest binaries from the releases page. Find and share PeerTweet addresses from the addresses issues page. What is PeerTweet?...
MalwareConfigLists
MalwareConfigLists マルウェア設定のリストをいくつかまとめただけのものです...
EIPP
EIPP 禁止パスワードリスト Entra ID Password Protection の Banned Password List（BPL）を操作するためのツールです。 グローバル BPL のエントリを含む eipp-global-bpl.txt は、2024-04-11 にダンプされました。 詳細情報: https://www.synacktiv.com/en/publications/entra-id-banned-password-lists-password-spraying-optimizations-and-defenses EIPPDecrypt...
Rocky Linux 9.6 [TuxCare] Security Update: vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1789466646)
The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1789466646 advisory. - Vim is an open source, command line text editor. Prior to 9.2.0846, setsofo in src/spellfile.c reuses slsalfirst without resetti...