quarantyne

=== このプロジェクトはアーカイブされています === Quarantyne · モダン Web ファイアウォール 🛃 自動化されたウェブセキュリティをシンプルに TL;DR Quarantyne は、不正行為、悪用、ボット、サイバー攻撃から Web アプリケーションと API をリアルタイムで保護するリバースプロキシです。 要件 紹介 機能 対応範囲 パッシブ vs アクティブ 設定 クイック実行 ディストリビューション メーリングリスト ライセンス 要件 Java 8 紹介 Quarantyne は Java で書かれたリバースプロキシです。Web アプリケーションや API...

dnscrypt-autoinstall

dnscrypt-autoinstall 이 프로젝트는 보관되었습니다. 마지막 댓글 108을 참조하십시오. 리눅스 기반 시스템에서 DNSCrypt를 설치하고 자동으로 구성하기 위한 스크립트입니다. 설명 DNSCrypt는 DNS 쿼리와 응답을 암호화하여 클라이언트와 DNS 확인자 간의 통신을 보호하는 프로토콜입니다. DNS 제공자로부터 받은 응답이 실제로 해당 제공자에 의해 전송되었으며 변조되지 않았음을 확인합니다. 이 스크립트는 DNSCrypt-proxy, libsodium 암호화 라이브러리 및 선택한 DNSCrypt 서비스 제공...

owasp-modsecurity-crs

CRS가 새 🏠 로 이전했습니다! OWASP ModSecurity Core Rule SetCRS이 https://github.com/coreruleset/coreruleset 으로 이동했습니다. 이 변경에 대한 참고 사항: 이 프로젝트는 10여 년 전 Trustwave SpiderLabs에서 시작되었으며, 누구나 ModSecurity를 시작할 수 있는 무료 규칙을 제공하려는 목적으로 만들어졌습니다. 시간이 지나면서 더 이상 저희의 직접적인 지원이 필요하지 않은 커뮤니티 유지 프로젝트로 성장했습니다. 이는 그러한 프로젝트에 바랄...

CrackMapExec

더 이상 유지 관리되지 않음 이 프로젝트는 적대적인 포크의 존재로 인해 더 이상 유지 관리되지 않습니다. CrackMapExec 당신은 프로젝트 CrackMapExec의 최신 업데이트 저장소에 있습니다! 🎉 🚧 문제를 보고하려면 Issue를 열어주세요. 🔀 기여하고 싶다면 Pull Request를 열어주세요. 💬 논의하고 싶다면 Discussion를 열어주세요. 감사의 말 어려운 작업을 수행한 사람들입니다 이 프로젝트는 원래 다음에서 영감을 받았습니다: CredCrack smbexec smbmap 의도하지 않은 기여자: The...

vulnreport

폐기된 프로젝트 이 프로젝트는 현재 유지 관리되지 않으며 폐기되었습니다. Vulnreport 침투 테스트 관리 및 자동화 플랫폼 Vulnreport는 침투 테스트를 관리하고, 보안 엔지니어의 시간을 소모하는 일반적인 오버헤드 없이 잘 형식화되고 실행 가능한 결과 보고서를 생성하기 위한 플랫폼입니다. 이 플랫폼은 프로세스의 모든 단계에서 자동화를 지원하고 침투 테스트 프로세스의 일부로 사용하는 다른 시스템에 맞게 사용자 정의할 수 있도록 설계되었습니다. Vulnreport는 Salesforce Product Security 팀이...

envizon

envizon - by evait security EOL https://github.com/evait-security/envizon/issues/130 We evait security moved to https://gitlab.com/invuls/pentest-projects/pcf for internal project documentation. network visualization & pentest reporting Version 5.0 This tool is designed, developed and supported b...

scanner-cli

Deprecation Notice: Hawkeye has reached its end of life. There are more modern options out there for you and your project. If you wish to pick up maintenance of the project, please feel free to contact me. You'll find means of reaching out to me on my personal homepage. . . . . . . The Hawkeye...

defense-matrix

Defense Matrix（已归档项目） 此项目曾试图自动化 Linux 安全审计与加固的多个方面。随着时间的推移，我（K4YT3X）发现该项目中使用的许多方法论已不再理想且已过时。因此，我建议不要继续使用本项目，而应转向更先进、更现代的解决方案。以下是一些示例。 UFW（Uncomplicated Firewall）：UFW 是 iptables/nftables 的封装工具，能快速轻松地配置防火墙。如果你没有配置防火墙的经验，或者不想手动编辑规则，UFW 是一个值得考虑的绝佳选择。 ArpON：ArpON 是一款基于主机的 ARP 监控与中间人攻击防范软件。还有其他解决方案，如...

DcRat

DcRat DcRat의 남용이 점점 더 많아진다는 소식을 듣고 더 이상 업데이트하지 않기로 결정했습니다. 개발 중인 버전도 나중에 닫힐 것입니다. DcRat의 남용이 점점 더 많아진다는 소식을 듣고 더 이상 업데이트하지 않기로 결정했습니다. 개발 중인 버전도 나중에 닫힐 것입니다. New Version Preview: https://www.bilibili.com/video/BV1kD4y1F7uY 오픈소스로 공개하지 않습니다. 판매하지도 않습니다...

onefuzz

❗ 중요 공지 ❗ 2023년 8월 31일. 2020년 9월 OneFuzz가 처음 오픈 소스로 공개된 이후, 우리는 퍼징 도구를 실행하기 위한 최고 수준의 오케스트레이터를 만들어 제품의 보안과 품질을 향상시키는 여정을 함께 해왔습니다. 처음에는 MSR의 소규모 팀에 의해 시작된 OneFuzz는 이제 Microsoft 내에서 중요한 내부 플랫폼으로 성장했습니다. 이에 따라 우리는 아쉽지만 더 깊이 통합된 서비스로 회사 내에 집중하기 위해 프로젝트를 보관archive하기로 결정했습니다. 불행히도 우리 팀은 오픈 소스 세계와 독자적인...

raider

사용 중단된 저장소 Raider는 OWASP 프로젝트가 되었으므로, 개발은 해당 GitHub 계정으로 이동합니다...

domain-protect

OWASP Domain Protect - 이동됨 OWASP Domain Protect가 terraform-aws-domain-protect로 이동되었습니다. OWASP Domain Protect는 이제 Terraform Module로 사용할 수 있습니다. OWASP Domain Protect 문서에서 마이그레이션 옵션을 포함한 정보를 확인하세요...

noseyparker

Nosey Parker는 이제 Titus로 대체되었습니다. Nosey Parker는 공식적으로 은퇴했습니다 공지 게시물 https://www.praetorian.com/blog/titus-open-source-secret-scanner/ 을 참조하세요. Titus 저장소는 https://github.com/praetorian-inc/titus 에서 찾을 수 있습니다. 개요 Nosey Parker는 텍스트 데이터에서 비밀 및 민감한 정보를 찾는 CLI 도구입니다. 이는 본질적으로 비밀 탐지를 위한 특수 목적의 grep 유사...

CVE-2021-41579-LCDS-LAquis-SCADA-4.3.1.1085-Arbitrary-File-Write

LAquis SCADA 任意ファイル書き込み 👨‍💻 著者 Mohammed Idrees Banyamer 🐦 Instagram: @banyamersecurity CVE-2021-41579 の Proof-of-Concept エクスプロイト - LCDS LAquis SCADA ≤ 4.3.1.1085 における悪意のある .els プロジェクトファイルを介した任意ファイル書き込み。 🚨 脆弱性の説明 CVE-2021-41579 は、LCDS LAquis SCADA バージョン ≤ 4.3.1.1085 におけるクライアント側の脆弱性です。...

purify

Purify 취약점 보고서 관리를 위한 올인원 도구 🎮 데모 📃 문서 📹 빠른 Vimeo 설명 Purify의 목표는 다양한 사용자 정의 포함 도구에서 전달된 취약점을 관리하는 워크플로우를 간소화하는 사용하기 쉽고 효율적인 도구가 되는 것입니다. Purify는 도구에 구애받지 않는 애플리케이션을 지향합니다. 도구 독립성을 통해 모든 도구 세트의 결과/발견/보고서를 분석할 수 있습니다. 기술적으로 업로드하려는 보고서는 다음 중 하나여야 합니다: JSON 파일 XML 파일 JSON 객체 대부분의 웹훅은 별도의 JSON 객체로 이벤트...

WordPress HDW Video Gallery <=1.2 - Cross-Site Scripting

WordPress HDW Video Gallery 1.2 and before contains a cross-site scripting vulnerability via playlist.php which allows an attacker to execute arbitrary script code in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based...

Leantime < 2.4 - Authenticated SQL Injection

Leantime is an open source project management system. A 'userId' variable in app/domain/files/repositories/class.files.php is not parameterized. An authenticated attacker can send a carefully crafted POST request to /api/jsonrpc to exploit an SQL injection vulnerability. Confidentiality is impact...

Vite Dev Server - Information Exposure

Vite is a frontend tooling framework for JavaScript. Before versions 6.3.4, 6.2.7, 6.1.6, 5.4.19, and 4.5.14, the contents of files in the project root that are denied by a file matching pattern can be returned to the browser. Only apps explicitly exposing the Vite dev server to the network using...

School Dormitory Management System 1.0 - SQL Injection

School Dormitory Management System 1.0 contains a SQL injection vulnerability via accounts/paymenthistory.php:31. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id: CVE-2022-30512 info:...

Vehicle Service Management System 1.0 - Stored Cross Site Scripting

Vehicle Service Management System 1.0 contains a stored cross-site scripting vulnerability via the Mechanic List section in login panel. id: CVE-2021-46069 info: name: Vehicle Service Management System 1.0 - Stored Cross Site Scripting author: TenBird severity: medium description: | Vehicle Servi...