petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

petereport

PeTeReport PeTeReport Pe nTe st Report는 침투 테스트/레드팀 활동을 지원하기 위해 설계된 오픈소스 애플리케이션 취약점 보고 도구로, 보고서 작성 및 생성을 간소화합니다. 제품 보안에 중점을 두고, 이 도구는 보안 연구자와 침투 테스터가 세부적인 발견 사항, 부록, 공격 경로를 제공하고 발견 사항 템플릿 데이터베이스를 관리하여 보고 단계에서 소요되는 시간을 절약할 수 있도록 도와줍니다. PeTeReport Pe nTe st Report는 Django와 Python 3로 작성되었으며, 침투 테스터와 ...

OpenAM

Open Access ManagementOpenAM은 인증, SSO, 권한 부여, 페더레이션, Entitlements 및 웹 서비스 보안을 포함하는 액세스 관리 솔루션입니다. Cross Domain Single Sign OnCDSSO, SAML 2.0, OAuth 2.0 및 OpenID Connect는 OpenAM이 레거시, 맞춤형 및 클라우드 애플리케이션과 아무런 수정 없이도 쉽게 통합되도록 보장합니다. 개발자에게 친숙한 오픈소스 제어 솔루션으로, 사용자의 디지털 ID를 소유하고 보호할 수 있게 해줍니다. 주요 기능 인증 관...

openvpn-install

openvpn-install Debian, Ubuntu, Fedora, openSUSE, CentOS, Amazon Linux, Arch Linux, Oracle Linux, Rocky Linux 및 AlmaLinux용 OpenVPN 설치 프로그램입니다. 이 스크립트를 사용하면 몇 초 만에 자신만의 안전한 VPN 서버를 설정하고 관리할 수 있습니다. 이게 무엇인가요? 이 스크립트는 VPS, 전용 서버, 또는 집에 있는 컴퓨터 등 자신의 서버에서 실행하도록 설계되었습니다. 설정이 완료되면 연결하려는 모든 기기에 대한 클라이언트 ...

wrongsecrets

OWASP WrongSecrets !Podma...

CVE-2023-49989

CVE-2023-49989 Hotel Booking Management v1.0 - update.php의 "id" 매개변수에서 SQL 인젝션 취약점 설명 : Hotel Booking Management v1.0에서 update.php의 id 매개변수를 통해 SQL 인젝션 취약점이 발견되었습니다. 취약한 제품 버전 : Hotel Booking Management v1.0 CVE 작성자 : Geraldo Alcântara 날짜 : 28/11/2023 확인일 : 19/12/2023 CVE : CVE-2023-49989 테스트 환경 ...

BurpSuiteSharpenerEx

Burp Suite Sharpener この拡張機能は、Burp Suite にいくつかの UI および機能面での機能を追加して、より使いやすくします。 互換性の詳細については、「Burp Suite の互換性とエラー報告」セクションを参照してください。 root@kitploit: / | | . \ | . | || '| . / .| ' |/ .| ' /|||||| | /.|||.|| || インストール GitHub がビルドした最新の jar ファイルを /releases/latest からダウンロードするか、Workflows の Artifacts...

conjur

Conjur Maintainability Test Coverage Conjur provides secrets management and application identity for modern infrastructure: Machine Authorization Markup Language "MAML" , a role-based access policy language to define system components & their roles, privileges and metadata A REST web service to:...

seekr

OSINT 데이터를 수집하고 관리하기 위한 다목적 툴킷으로, 깔끔한 웹 인터페이스를 제공합니다. 소개 Seekr은 세련된 웹 인터페이스를 통해 OSINT 데이터를 수집하고 관리하기 위한 다목적 툴킷입니다. 데스크톱 뷰를 사용하면 좋아하는 모든 OSINT 도구를 하나로 통합할 수 있습니다. 백엔드는 Go로 작성되었고 BadgerDB를 데이터베이스로 사용하며, 데이터 수집, 정리 및 분석을 위한 다양한 기능을 제공합니다. 연구자, 조사관 또는 단순히 정보를 수집하려는 사람이라면 seekr을 통해 필요한 데이터를 쉽게 찾고 관리할 ...

wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

kickthemout

KickThemOut KickThemOut - Kick Devices Off Your Network A tool to kick devices out of your network and enjoy all the bandwidth for yourself. It allows you to select specific or all devices and ARP spoofs them off your local area network. Compatible with Python 3+ 🎉. Not compatible with Windows...

WSO2-2021-1258

WSO2-2021-1258: WSO2 ESB における Zip Slip 脆弱性 WSO2 Management Console には、ZIP ファイルに基づくディレクトリトラバーサル Zip Slip 脆弱性が特定されました。特定のファイルを書き込み/上書きすることで、リモートコード実行が達成される可能性があります。 ベンダー開示: この脆弱性に関するベンダーの開示情報と修正は、こちら で確認できます。 CVE がない理由? 私もベンダーも、この脆弱性に対して CVE を申請しませんでした。 要件: この脆弱性の悪用には以下が必要です: 有効なユーザー資格情報 概念実証:...

CVE-2022-30514

CVE-2022-30514 학교 기숙사 관리 시스템 1.0 - 반사형 XSS 익스플로잇 제목: 학교 기숙사 관리 시스템 1.0 - 반사형 XSS 날짜: 2022-05-25 CVE: CVE-2022-30514 익스플로잇 작성자: Abdulaziz Saad @b4zb0z 공급업체 홈페이지: https://www.sourcecodester.com/ 소프트웨어 링크:...

CVE-2020-24028

CVE-2020-24028 설명 ForLogic Qualiex v1 및 v3는 인증된 모든 고객이 사용자 생성, 비밀번호 변경 또는 사용자 권한 업데이트를 통해 권한 상승을 달성할 수 있도록 허용합니다. 중요 날짜 공지공급업체에: 2020-07-12 공개 공시 날짜: 2020-08-31 취약점 유형 안전하지 않은 권한 제품 공급업체 ForLogic 영향받는 제품 코드 베이스 Qualiex - v1 Qualiex - v3 다른 버전도 영향을 받을 수 있으며, 특히 동일 제품군의 버전이 해당됩니다아직 테스트되지 않음 영향받는 구성...

SimpleRemoter

SimpleRemoter 简体中文 | 繁體中文 | English ⚠️ 유지보수 중단 및 법적 고지 !CAUTION 이 프로젝트는 더 이상 유지보수되지 않습니다. 사용에 따른 책임은 사용자 본인에게 있습니다. ⚖️ 규정 준수 알림 법적 용도로만 사용: 무단 원격 접속은 엄격히 금지됩니다. 모든 현지 법률을 준수하십시오. 명시적 동의: 사용 전에 반드시 기기 소유자의 명시적 승인을 받아야 합니다. 보안 위험: 보안 패치가 제공되지 않습니다. 계속 사용하면 취약점에 노출될 수 있습니다. !WARNING 중요 법적 고지 본 소프트웨어는...

MSC-EvilTwin-Local-Privilege-Escalation

CVE-2025-26633 - Consola de administración de Microsoft .msc EvilTwin PoC de escalada de privilegios local Día cero en el momento de la divulgación marzo de 2025 – Explotado activamente en la naturaleza por Water Gamayun APT SOLO PARA PRUEBAS DE SEGURIDAD E INVESTIGACIÓN AUTORIZADAS Detalles de l...

natlas

Natlas Summary You've got a lot of maps and they are getting pretty unruly. What do you do? You put them in a book and call it an atlas. This is like that, except it's a website and it's a collection of nmaps. Natlas' objective is to make it easy to perform continuous scanning and review collecte...

cve-unassigned-1

CVE-UNASSIGNED-1 이것은 Cved의 일부입니다: 취약한 도커 컨테이너를 관리하는 도구. Cved: https://github.com/git-rep-src/cved 이미지 소스: https://github.com/cved-sources/cve-unassigned-1 이미지 작성자: https://github.com/cved-sources/cve-unassigned-1...

firecall

firecall SSH를 통해 방화벽, 스위치 등과 통신을 자동화합니다. 설명 이 스크립트들은 Cisco ASA 방화벽에 명령어를 자동으로 전송하도록 설계되었습니다. 목적은 수동으로 방화벽에 로그인하여 변경 작업을 할 필요를 없애는 것입니다. 이 코드는 명령줄에서 직접 실행하거나 다른 스크립트에 통합할 수 있습니다. 이 스크립트들은 자동화/오케스트레이션을 염두에 두고 만들어졌습니다. 안전하게 사용된다면, 특정 기준에 따라 악성 IP를 자동으로 차단하기 위해 보안 인텔리전스 데이터를 수집하는 데 사용될 수 있습니다. 설정 1...

pywhatcms

PyWhatCMS whatcms.com API용 Python 패키지 이 패키지는 whatcms.org API를 사용하여 467가지 다양한 콘텐츠 관리 시스템CMS을 탐지하는 간단한 방법을 제공합니다. 설치 root@kitploit: pip install pywhatcms 사용법 먼저 pywhatcms를 임포트합니다: root@kitploit: from pywhatcms import whatcms 도메인을 쿼리합니다: root@kitploit: whatcms'API-KEY', 'blog.underc0de.org' 정보를 얻습니다...