log4j-vulnerability

LOG4J 脆弱性 CVE-2021-44228 の脆弱性を悪用する方法を示す Java ベースのプロジェクトです。 https://user-images.githubusercontent.com/13152452/147803050-458593e9-4b54-4e1f-ba07-802866b9b43e.mp4 必要条件 Linux ベースのオペレーティングシステム: 私は Ubuntu Desktop 20.10 64 bits を使用しました。 OpenJDK 17.0.1: 悪用プログラムをビルドするために必要です。新しいバージョンでも動作する可能性があります。 Oracl...

hyenae-ng

Hyenae NG Hyenae NG Next Generation is a re-write of the original Hyenae tool which was originally published back in the year 2010. Besides switching from C to C++, using modern design concepts, Hyenae NG was just like the original Hyenae written with maximum portability in mind. Since the origin...

Eagle

Project Eagle Alpha Project Eagleは、大量の低ハングアップバグを検出するためのスレッドサポートを備えたプラグインベースの脆弱性スキャナです。 .---. .----------- / \ / ------ / / \ / ----- ////// ' / --- Multipurpose vulnerability scanner //// / // : : --- v1.0b / / / / '-- 2019-2020 //..\ ====UU====UU==== '//||\ '' Project Eagle 開発およびメンテナンス:...

caracal

Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip $ python3 -m pip install --user wifi-password Install using git $ git clone...

igoat

!GSOC...

egg-scripts-CVE-2018-3786

egg-scripts eggプロジェクトのデプロイツール。 注: Windowsは部分的にサポートされています。22を参照してください インストール $ npm i egg-scripts --save 使い方 eggctl を package.json の scripts に追加します: "scripts": "start": "eggctl start --daemon", "stop": "eggctl stop" 次のように実行します: npm start npm stop 注: egg-scripts...

Bheem

Project Bheem Project Bheem 是一个简单的集合，包含多个小型 bash 脚本，这些脚本迭代运行，以执行各种工具和侦察流程，并将输出以有组织的方式存储。该项目最初是为个人使用而创建的侦察自动化工具，并没有什么特别之处，因此从未打算公开。但由于社区的要求，Project Bheem 现已公开。 欢迎大家尽己所能进行改进。这里没有秘方，只是用 bash 脚本编写的一组命令和现有工具，用于简单的侦察自动化。 Project Bheem 支持来自 @harshbothra 的基于范围侦察方法论。目前该工具支持对以下范围进行侦察： 1. 小范围 （作用域内单个...

SecureTea-Project

OWASP SECURETEA TOOL PROJECT Codacy Badge !GSOC...

CVE-2024-9465

CVE-2024-9465 Checkpoint SQLインジェクション（時間ベース攻撃）（CVE-2024-9465） SHODAN検索 https://www.shodan.io/search?query=html%3A%22Expedition+Project%22 html:"Expedition Project" FOFA検索 https://en.fofa.info/ body="Expedition Project" || title="Expedition Project" 使用方法 python3 CVE-2024-9465.py -u https://domain.c...

DVSA

Damn Vulnerable Serverless Application（脆弱性だらけのサーバーレスアプリケーション） Damn Vulnerable Serverless Application（DVSA）は、意図的に脆弱性を持たせたアプリケーションです。セキュリティ専門家が法的な環境でスキルやツールをテストしたり、開発者がサーバーレスアプリケーションのセキュリティ確保のプロセスをよりよく理解したり、学生と教師の両方が管理された教室環境でサーバーレスアプリケーションのセキュリティについて学ぶことを支援することを目的としています。...

shellsploit-framework

数年後に戻ります。 更新。...

OdTM

OWASP オントロジー駆動型脅威モデリング OdTM フレームワーク オントロジー駆動型脅威モデリング OdTM フレームワークは、 コンピュータシステムの自動脅威モデリングにオントロジー的アプローチを実装するための手段の集合です。 これは OWASP Incubator Project です。 OdTM フレームワークが提供するオントロジー的アプローチには、2つの一般的な利点があります。 第一に、セキュリティ関連知識（ アーキテクチャコンポーネントと関連する脅威および対策） を、さまざまなコンピュータシステムタイプ（アーキテクチャドメイン）ごとに、ドメイン固有の脅威モデル（...

ctftool

CTFTOOL システムエクスプロイトをテストしたいだけですか？ ここをクリック。 インタラクティブなCTF探索ツール これはctftoolです。CTF（Windowsでテキストサービスを実装するために使用される、あまり知られていないプロトコル）を試すためのインタラクティブなコマンドラインツールです。これは、Windowsの内部を研究したり、テキスト入力プロセッサの複雑な問題をデバッグしたり、Windowsのセキュリティを分析するのに役立つかもしれません。...

CVE-2021-22201

CVE-2021-22201 CVE-2021–22201 Gitlab上の任意のファイル読み取り 13.9.0 = Gitlab 13.9.5 使用方法 python CVE-2021-22201.py url username password 参考 CVE-2021–22201: Gitlab上の任意のファイル読み取り | by Son Nguy3n | Jun, 2021 | tradahacking プロジェクトのインポート/エクスポートAPI | GitLab 1132378 プロジェクトインポート中の任意のファイル読み取り...

CVE-2021-30551

CVE-2021-30551 Chrome V8 CVE-2021-30551 のエクスプロイト Chrome のバージョンは chrome://version で確認できます。 または、http://whatsmyuseragent.org/ にアクセスしてください。 次のように python を使ってローカルに Web サーバーをセットアップできます: python3 -m http.server 8080 そして、http://127.0.0.1:8080 にアクセスしてテストします。 参照 google project zero...

project-memoria-detector

project-memoria-detector project-memoria-detector ツールは、対象のネットワークデバイスが特定の組み込み TCP/IP スタックを実行しているかどうかを判断することを目的としています。 現在、このツールは16の組み込み TCP/IP スタック（およびそのバリエーション）のフィンガープリントをサポートしています： uIP、Contiki または Contiki-NG picoTCP または picoTCP-NG Nut/Net FNET Nucleus NET CycloneTCP NDKTCPIP uC/TCP-IP MPLAB Harmo...

viproy-voipkit

開発終了 Viproy は、複数のモジュールとエクスプロイトを保守していた PoC の VoIP セキュリティ評価ツールでした。しかし、Metasploit Framework のモジュールセットとして開発されていました。Metasploit Framework に大幅なアップデートが行われたため、Viproy の現在のモジュールは、レガシーな Kali Linux と Metasploit Framework のバージョンを使用しない限り動作しません。私は過去 5 年間 VoIP および UC プロジェクトに取り組んでいなかったため、ずっと前にプロジェクトを中止しました。...

ngrev

ngrev Angularプロジェクトをリバースエンジニアリングするためのグラフィカルツールです。アプリケーションの構造内をナビゲートし、異なるモジュール、プロバイダー、ディレクティブ間の関係を観察できます。このツールは静的コード解析 を実行するため、使用するためにアプリケーションを実行する必要はありません 。 ngrevはAngularチームによってメンテナンスされているわけではありません。オープンソースコミュニティによって開発されたサイドプロジェクトです。 使用方法 macOS 1. リリースページに移動します。 2. 最新の.dmgファイルをダウンロードします。 3...

CVE-2026-101028

Incorrect Authorization vulnerability in ash-project ash allows an actor to infer data in related records they cannot read via Ash.count/2, Ash.exists/2 and Ash.aggregate/3. Ash.Actions.Aggregate.run/4 lib/ash/actions/aggregate.ex applied only the root resource's read policy before running the...