TInjA

TInjA – テンプレートインジェクションアナライザー TInjA は、Web ページのテンプレートインジェクション 脆弱性をテストするための CLI ツールです。 8 つの異なるプログラミング言語に対応する、最も関連性の高い 44 のテンプレートエンジン （2023 年 9 月時点）をサポートしています。 TInjA は Hackmanit と Maximilian Hildebrand によって開発されました。 機能 サポートされているテンプレートエンジン インストール オプション1: プリビルドバイナリ オプション2: Go を使用してインストール 使用法...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

Mnemosyne

Mnemosyne 私の個人用インフォセックメモ 豆知識 このプロジェクトの名前は、ギリシャ神話の記憶の女神 Mnemosyne に由来します。 さらに、私たちの物語に関して興味深いことに、この名前は「 memory 」という言葉の語源でもあります。 使い方 Mnemosyne は、私のウェブサイトの同名のサブドメインで公開されています。サイトは GitLab Pages でホストされています。このリンクからアクセスできます。 自分でウェブサイトを実行する ウェブサイトを実行するには、まず Hugo をインストールする必要があります。 次に、私のリポジトリをクローンします： git...

Rawsec-website

RawSec GitLab Pages でホストされた静的ウェブサイト トピックス & タグ : Security Cybersecurity, Linux, News, System, Virtualization, ... 開発 nodenv で必要なバージョンの nodejs をインストールしてください。 次に hexo cli ツールをインストールします: $ npm install -g hexo-cli 次に依存関係をインストールします: $ npm i 次にビルドしてサーブします: $ hexo g && hexo s...

CVE-2021-37833

CVE 2021-37833 Hotel Druid 3.0.2 反射型クロスサイトスクリプティング脆弱性 Hotel Druid アプリケーションのバージョン 3.0.2 の複数のページに反射型クロスサイトスクリプティング脆弱性が存在し、任意の JavaScript コマンドの実行が可能です。 https://vulners.com/cve/CVE-2021-37833 脆弱な PHP ページ: creamodelli.php - cambiafrasi パラメータ visualizzatabelle.php - 任意の URL パラメータ tabella.php - 任意の URL...

CVE-2023-39144

CVE-2023-39144 背景 この脆弱性は2023年5月に発見しました。Element55は法律事務所向けに時間追跡ソフトウェアを提供しています。このソフトウェアは、Exchange、SQL、Shoretelなど、様々な場所から情報を取得します。 タイムライン 2023年5月24日 - Element55に脆弱性を報告 2023年5月25日 - Element55が脆弱性を確認し、バージョン22の一部として修正すると回答（プロフェッショナルで素晴らしい対応でした） 2023年7月24日 - Element55に修正が完了したことを確認 脆弱性の説明 Element55...

CVE-2018-17463

CVE-2018-17463 针对 CVE-2018-17463 的工作概念验证漏洞利用，使用 WebAssembly RWX 页面执行 Shellcode。 CVE-2018-17463 源于 Google Chrome 70.0.3538.64 之前版本中 V8 的错误副作用注释，允许远程攻击者通过精心制作的 HTML 页面在沙箱内执行任意代码。 此概念验证与以下博客文章直接相关： Chrome 浏览器漏洞利用，第 1 部分：V8 和 JavaScript 内部原理介绍 Chrome 浏览器漏洞利用，第 2 部分：Ignition、Sparkplug 及通过 TurboFan 进行...

Krawl

Krawl 欺瞞的なWebページ、偽の認証情報、カナリートークンを通じて、攻撃者やWebクローラーによる悪意のある活動を検知・追跡するために設計された、モダンでカスタマイズ可能なWebハニーポットサーバーです。 目次 デモ Krawlとは？ Krawlダッシュボード デプロイモード Krawlバンリスト クイックスタート Docker Run Docker Compose Kubernetes Uvicorn Python 設定 config.yaml 環境変数 悪意のあるIPをBANする IPレピュテーション リバースプロキシまたはCDNの背後での実行 メトリクスとモニタリング...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

Phisher-man

Phisher-Man2 Linux向けに作られたフィッシングツールのサンプル集。30種類の異なるフィッシングページを含んでいます 要件 Linuxシステム向け Kali Linuxを使用している場合 pip install Flask その他のLinuxディストリビューションの場合 pip install Flask apt update sudo apt install apache2 sudo apt-get install xterm 使い方 git clone https://github.com/FDX100/Phisher-man.git cd Phisher-man...

thewhitecircle.github.io

TWC 公式ウェブサイト 私たちのウェブサイトを訪問...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

www-community

OWASP社区页面 OWASP社区页面是一个用于社区贡献安全相关内容的仓库。这里的文档构成了 https://owasp.org/www-community/ 网站。 贡献方式 我们欢迎为新内容和现有页面的更新做出贡献。此仓库使用复刻和拉取模型。以下是成为贡献者的步骤： 1. 复刻此仓库并克隆您的复刻。 2. 在 pages/ 目录中进行更改或添加。对于创建新内容，请参阅下面的“创建新内容”部分。 3. 将您的更改推送到您的复刻，然后对此仓库发起拉取请求。 如果您正在更改解决现有问题的内容，请在该问题中发表评论，以便我们将其分配给您。这有助于避免意外重复工作。 创建新内容 进入 page...

testenv

SQL injection test environment A collection of web pages vulnerable to SQL injection flaws and more: conf/ - operating system configuration files used by deployment.sh. dbs/ - standalone databases for some database management systems e.g. Microsoft Access. libs/ - web API libraries to connect to...

testenv

SQLインジェクションテスト環境 SQLインジェクションの脆弱性を持つウェブページのコレクションです。さらに以下の要素も含まれます: conf/ - deployment.sh が使用するオペレーティングシステム設定ファイル。 dbs/ - 一部のデータベース管理システム（例：Microsoft Access）用のスタンドアロンデータベース。 libs/ - データベース管理システムに接続し、提供されたステートメントを実行してその出力を返すためのWeb APIライブラリ。 schema/ - テストデータベース、テストテーブルを作成し、テストエントリを投入するためのSQL。...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

HugeDirtyCowPOC

"Huge Dirty Cow" POC Huge Dirty Cow脆弱性（CVE-2017-1000405）のPOCです。詳細はこちらをご覧ください。 実行する前に、transparent huge pagesを"always"に設定してください: echo always | sudo tee /sys/kernel/mm/transparenthugepage/enabled...

EvilRip

Cve-2020-5029-finder CVE-2020-5902 に対して脆弱なサブドメイン/IP を探し出すための、bash で書かれた小さなスクリプトです。 影響を受けるバージョン BIG-IP バージョン 15.0.0-15.1.0.3、14.1.0-14.1.2.5、13.1.0-13.1.3.3、12.1.0-12.1.5.1、および 11.6.1-11.6.5.1 では、Configuration utility とも呼ばれる Traffic Management User...