fscan

Fscan English イントラネット総合スキャンツール、ワンクリック自動脆弱性スキャン。 バージョン : 2.2.2 機能特性 スキャン能力 ホスト検出 - ICMP/Ping生存探査、大規模ネットワークB/Cセグメントの生存統計に対応 ポートスキャン - TCPフルコネクトスキャン、133個の常用ポートを内蔵、ポートグループweb/db/service/allに対応 サービス識別 - スマートプロトコル識別、20種類以上のサービスフィンガープリントマッチングに対応 Web探査 -...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

pythem

pythem - ペネトレーションテストフレームワーク pythem は、Python で書かれた多目的ペンテストフレームワークです。セキュリティ研究者やセキュリティ専門家が使用するために開発されました。このツールは、法律の範囲内でのみ使用されることを意図しています。私は、このツールによって行われる不適切かつ違法な行為について一切の責任を負いません。詳細については、ライセンスをお読みください。 インストール リンク: デスクトップショートカットを作成する Linux でのインストール 依存関係のインストール 注: Debian...

pySigma

pySigma pySigma は、Sigmaルールをパースしてクエリに変換するPythonライブラリです。これは、 はるかにクリーンな設計を持つ旧来のSigmaツールチェーン（sigmac）の後継であり、ほぼ完全にテストされています。 クエリ言語への変換をサポートするバックエンドと、ログデータモデルに合わせてルールを変換する処理パイプラインは、 pySigma自体をスリムでベンダーに依存しないものに保つため、専用のプロジェクトに分離されています。概要については、下の 関連プロジェクト セクションを参照してください。 はじめに pySigma の使用を開始するには、Python...

Joomla-cve-2015-8562

Joomla! RCE CVE 2015-8562 CVE 2015-8562 테스트 환경을 설정하기 위한 Docker compose 파일 목차 1. 프로젝트 소개 2. 시작하기 사전 요구사항 설치 3. 사용법 4. 기여 5. 라이선스 프로젝트 소개 이 프로젝트는 CVE 2015-8562 테스트 환경을 설정하기 위한 Docker compose 파일을 포함합니다. Apache 2.4 서버, PHP 5.3, MySQL 5.6 서버를 설정합니다. 컨테이너가 생성되면 Joomla 3.4.4 설치 절차가 표시됩니다. 프로젝트에는...

behave

Behave! A Still in Development monitoring browser extension for pages acting as bad boys. NB : This is the code repository of the project, if you're looking for the packed extensions: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

akto

Akto.io API 보안 기여자 Akto란 무엇인가? 작동 방식 • 시작하기 • API 인벤토리 • API 테스트 • 테스트 추가 • Discord 커뮤니티 참여하기 • Akto는 시작하는 데 단 60초밖에 걸리지 않는 즉시 사용 가능한 오픈소스 API 보안 플랫폼입니다. 보안 팀은 Akto를 사용하여 API 인벤토리를 지속적으로 유지 관리하고, API의 취약점을 테스트하며, 런타임 문제를 찾아냅니다. Akto는 BOLA, 인증, SSRF, XSS, 보안 구성 등을 포함한 모든 OWASP Top 10 및 HackerOne T...

pypykatz

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord pypykatz Mimikatz implementation in pure Python. At least a part of it : Runs on all OS...

pypykatz

🚩 스폰서 이 프로젝트가 마음에 드신다면, 브라우저에서 실행되는 전체 침투 테스트 제품군인 OctoPwn의 라이선스 구매를 고려해 주세요! 새로운 빌드/릴리스 등에 대한 알림을 받으시려면 Discord에 참여해 주세요. pypykatz 순수 Python으로 구현된 Mimikatz. 적어도 일부는요 : Python=3.6을 지원하는 모든 OS에서 실행됩니다. 🚩 브라우저에서 실행 이 프로젝트는 OctoPwn의 힘을 빌려 다른 많은 침투 테스트 도구와 함께 브라우저에서 실행됩니다! 커뮤니티 버전은 OctoPwn - Live에서...

gimmepatz

😼 gimmePATz 😼 - Personal Access Token（PAT）偵察ツール GitHubやNPMの個人アクセストークン（PAT）を見つけて、「これは有効なのだろうか？」「悪意のある人物がこれで何ができるのだろう？」と思ったことはありませんか？もしそうなら、このツールがぴったりです！...

mantra

「🔑」 Mantra에 관하여 해당 도구는 Go로 작성되었으며, 주요 목적은 JavaScript 파일과 HTML 페이지에서 API 키를 검색하는 것입니다. 이 도구는 웹 페이지와 스크립트 파일의 소스 코드를 확인하여 API 키와 동일하거나 유사한 문자열을 찾습니다. 이러한 키는 종종 타사 API와 같은 온라인 서비스에 대한 인증에 사용되며 기밀이므로 공개적으로 공유되어서는 안 됩니다. 이 도구를 사용하면 개발자는 자신의 API 키가 유출되고 있는지 신속하게 식별하고 문제가 발생하기 전에 조치를 취할 수 있습니다. 또한 보안 담당...

CVE-2026-11601 WPCafe <= 3.0.19 - Missing Authorization to Unauthenticated Arbitrary Email Notification Flow Read/Create/Update/Delete

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.0.19. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possibl...

EUVD-2026-91964

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.0.19. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possibl...

CVE-2026-11601 WPCafe <= 3.0.19 - Missing Authorization to Unauthenticated Arbitrary Email Notification Flow Read/Create/Update/Delete

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.0.19. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possibl...

CVE-2026-11601

The WPCafe – Restaurant Menu, Online Food Ordering & Table Booking System plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.0.19. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possibl...

nmap-vulners

nmap-vulners nmapのサービススキャンを、CVE・エクスプロイト・実際に攻撃されているもののランキングリストに変換します。 nmapがすでに特定したソフトウェアを取得し、Vulnersデータベースにその既知情報を問い合わせ、その回答をスキャンレポート内に出力する単一のNSEスクリプトです。実際に悪用可能なものから順に、深刻度の高い順で表示します。 スキャン用に公開されたホストの実際のスキャン結果。キーなし、次にキーあり、そしてWebポート: nmapの-sVがCoyoteバナーを報告し、スイープがその背後にあるTomcatとjQueryを特定します。 機能...

troll-a

Troll-A Troll-A는 WARCWeb ARChive 파일에서 비밀번호, API 키, 토큰과 같은 비밀 정보를 추출하기 위한 명령줄 도구입니다. Troll-A는 웹 아카이브에서 비밀 정보를 찾기 위한 사용하기 쉬운 , 포괄적인 , 빠른 솔루션입니다. 기능 프로토콜: HTTP/HTTPS를 통한 네트워크 서버, Amazon S3 객체 스토리지 서비스, 로컬 파일 시스템, 또는 STDIN에서 직접 웹 아카이브를 검색할 수 있습니다. 압축: GZip, BZip2, XZ, 또는 ZStd로 압축된 웹 아카이브를 지원합니다. ZStd...

ycsm

You Can't See Me YCSM これは、nginxリバースプロキシとletsencryptを使用した、いくつかの人気RATS（Cobalt Strike、Empire、Metasploit）と互換性のある、回復力のあるリダイレクタのためのクイックスクリプトインストールです。 HTTPSが選択された場合、letsencrypt certbotを自動的にセットアップし、リダイレクタのドメイン名に対して有効なletsencrypt...

whoami-project

Whoami - Debian および Arch ベースの Linux ディストリビューション向けの強化されたプライバシーと匿名性 機能リクエスト | バグを報告 プロジェクトについて Whoami は、Debian および Arch ベースの Linux ディストリビューション向けに設計された、ユーザーフレンドリーなプライバシーと匿名性のツールです。シンプルなインターフェースと使いやすさにより、9つ以上の強力なモジュール を活用して最高レベルの匿名性を保証します。また、バグ修正ツール モジュール（現在開発中）も含まれており、ユーザーの介入なしに問題を解決します。 注: Whoami...

azpim

Azure PIM CLI azpim ターミナルから直接Azure Privileged Identity Management PIM ロールのアクティベーションを管理するためのコマンドラインインターフェースツールです。 機能 🔐 ロールのアクティベーション - 対象となるAzure PIMロールをすばやくアクティベート 🔓 ロールの非アクティブ化 - 不要になったアクティブロールを非アクティブ化 📋 インタラクティブメニュー - ユーザーフレンドリーなメニュー駆動インターフェース ✨ 美しいUI - スピナーとカラーを備えた洗練されたターミナル体験 🔄 マルチロール対応 -...