Identificador-CVE-2018-11759

다른 언어 git - pt-BR 인스턴스가 CVE 2018-11759에 노출되어 있는지 확인하십시오 main 아카이브는 익스플로잇을 위한 bash 스크립트입니다. URL은 프로토콜과 전체 주소를 사용해야 합니다. 예: https://test.site.com.br 한 번에 여러 URL을 조회하려면 here-document를 사용할 수 있습니다. 예: Call the bash, no request permission for exec bash main EOF https://vulpagepagevul.com...

capture-the-flag

깃발 뺏기! 악용할 취약점이 사전에 설치된 보안 워게임을 즉시 사용할 수 있도록 만들기 위해 Linux Live CD 이미지를 리마스터링합니다. 요구 사항 이 프로젝트의 스크립트를 사용하여 Live CD를 빌드하려면 다음이 필요합니다: sudo로 루트 접근 권한이 있는 Linux git 취약한 프로그램을 빌드하기 위한 make, gcc 임의의 암호를 생성하기 위한 pwgen rsync mkisofs용 genisoimage advdef용 advancecomp unsquashfs용 squashfs-tools 패키지 및 기타 파일을...

amun

Amun Amun was the first python-based low-interaction honeypot, following the concepts of Nepenthes but extending it with more sophisticated emulation and easier maintenance. Requirements Pyhon = 2.6 no Python3 support yet optional Python Psyco available at http://psyco.sourceforge.net/ optional...

alterx

AlterX Features • Installation • Usage • Running AlterX • Join Discord Fast and customizable subdomain wordlist generator using DSL. Features Fast and Customizable Automatic word enrichment Pre-defined variables Configurable Patterns Pattern Mining - Automatically discover subdomain patterns Go...

alterx

AlterX 기능 • 설치 • 사용법 • AlterX 실행 • Discord 참여 DSL을 사용하는 빠르고 사용자 정의 가능한 서브도메인 워드리스트 생성기. 기능 빠르고 사용자 정의 가능 자동 단어 강화 사전 정의된 변수 구성 가능한 패턴 패턴 마이닝 - 서브도메인 패턴 자동 발견 Regulator의 Go 포트 STDIN / 목록 입력 여러 작동 모드 기본, 발견, 둘 다 설치 AlterX를 설치하려면 시스템에 Golang 1.19가 설치되어 있어야 합니다. Golang은 여기에서 다운로드할 수 있습니다. Golang 설치 후...

DependencyCheck

Dependency-Check Dependency-Check는 프로젝트의 종속성 내에 포함된 공개적으로 공개된 취약점을 탐지하려는 소프트웨어 구성 분석SCA 도구입니다. 이는 주어진 종속성에 대한 공통 플랫폼 열거CPE 식별자가 있는지 확인하여 수행됩니다. 발견되면 관련 CVE 항목에 연결되는 보고서를 생성합니다. 문서 및 프로덕션 바이너리 릴리스 링크는 github 페이지에서 찾을 수 있습니다. 또한 아키텍처 및 dependency-check 확장 방법에 대한 자세한 정보는 wiki에서 찾을 수 있습니다. 공지 이 제품은 N...

lockphish

Lockphish v2.0 Lockphish는 잠금 화면 피싱 공격을 위한 최초의 도구2020년 4월 7일로, HTTPS 링크를 사용하여 Windows 자격 증명, Android PIN 및 iPhone 암호를 탈취하도록 설계되었습니다. LockPhish 튜토리얼: https://www.kalilinux.in/2020/05/lockphish.html 작성자: The Linux Choice GitHub 저장소를 삭제한 사람 트위터: https://twitter.com/linuxchoice 기능: Windows, Android 및...

lockphish

Lockphish v2.0 Lockphish it's the first tool 07/04/2020 for phishing attacks on the lock screen, designed to grab Windows credentials, Android PIN and iPhone Passcode using a https link. LockPhish Tutorial: https://www.kalilinux.in/2020/05/lockphish.html Author: The Linux Choice Who deleted his...

certPinningVulnerableOkHttp

OkHttp simple-client app vulnerable to CVE-2016-2402 This is a fork of the default simple-client from the okhttp project. Simple-client is a Java app that just does a GET request to https://api.github.com and fetches the names of okhttp's contributors. This fork has been edited so that OkHttp 3.0...

SessionView

SessionView A lightweight C console application for enumerating and displaying all user sessions on Windows Server, including session GUIDs. Features Complete Session Enumeration : Lists all active sessions on the Windows server Detailed Session Information : Displays Session ID, Station Name,...

rizin

Rizin Rizin は、radare2 のフォークとして生まれたリバースエンジニアリングフレームワークで、 使いやすさ、機能、そしてクリーンさに重点を置いています。 Rizin はポータブルで、バイナリの解析、コードの逆アセンブル、プログラムのデバッグ、 フォレンジックツール、ディスクファイルを開けるスクリプト可能なコマンドラインヘキサ デシマルエディタなどとして使用できます。 Rizin についてもっと知りたい場合は、 公式 Rizin ブック をお読みになることをお勧めします。 インストール方法 Webサイトの インストール手順 をご覧ください。 ビルド方法 meson を使用し...

rizin

Rizin Rizin is a reverse engineering framework, born as a fork of the radare2, with a focus on usability, features and cleanliness. Rizin is portable and it can be used to analyze binaries, disassemble code, debug programs, as a forensic tool, as a scriptable command-line hexadecimal editor able ...

kbd-audio

kbd-audio 이것은 오디오 데이터를 캡처하고 분석하기 위한 명령줄 및 GUI 도구 모음입니다. Keytap 가장 흥미로운 도구는 keytap 입니다. 이 도구는 컴퓨터 마이크에서 캡처한 오디오만 분석하여 누른 키보드 키를 추측할 수 있습니다. 자세한 내용은 다음 블로그 게시물을 확인하세요: Keytap: 설명 및 몇 가지 생각 동영상: Keytap의 짧은 데모 온라인에서 사용해 보기: Keytap2 keytap2 도구는 오디오에서 텍스트를 복구하는 또 다른 흥미로운 도구입니다. 이 도구는 학습 데이터가 필요하지 않으며, ...

kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...

CVE-2023-49103

CVE-2023-49103 PoC for the CVE-2023-49103 Overview This Python script is designed to efficiently process a large list of URLs to check for the presence of phpinfo output. It uses multi-threading to handle a large number of URLs concurrently, significantly speeding up the process. The script also...

xsubfind3r

xsubfind3r xsubfind3r는 주어진 도메인의 서브도메인을 간단하고 효율적으로 찾아내는 명령줄 유틸리티입니다. 다양한 수동적passive 소스로부터 정보를 수집하여 작동하므로, 대상과 직접 상호작용하지 않고 이미 공개적으로 제공되는 데이터를 수집합니다. 이로 인해 xsubfind3r는 보안 연구자, IT 전문가, 그리고 도메인과 연결된 서브도메인을 파악하려는 모든 사람에게 강력한 도구가 됩니다. 목차 기능 설치 릴리스 바이너리 설치 Go 미설치 시 소스 설치 Go 설치 시 go install ... go build...

railsgoat

RailsGoat RailsGoat는 Ruby on Rails로 구축된 의도적으로 취약하게 만든 웹 애플리케이션입니다. OWASP Top 10의 실제 보안 취약점을 시연하며, 개발자와 보안 전문가를 위한 실습형 교육 플랫폼 역할을 합니다. RailsGoat란 무엇인가요? RailsGoat는 웹 애플리케이션 보안을 교육하기 위해 설계된 의도적으로 불안전한 Rails 애플리케이션입니다. 취약점을 탐색하고 악용함으로써 다음을 배울 수 있습니다: 일반적인 보안 결함이 Rails 애플리케이션에서 어떻게 나타나는지 코드 검토와 테스트를 ...

polymaster

Whale Watcher NOTE: repo is transitioning to a full featured trading bot, openclaw like agent that you talk in your telegram with power yo deploy a team of agents to perform research before making a decision. A Rust CLI tool that monitors large transactions on Polymarket and Kalshi prediction...

cwe-tool

cwe-tool OWASP / CAPSEC의 CWECommon Weakness Enumeration 데이터베이스를 기반으로 한 명령줄 CWE 검색 도구입니다. 공식 OWASP CWE 툴킷 페이지 설치 Node.js 도구를 사용한 실행 Node.js 환경이 있다면 npx 도구를 사용하여 cwe-tool을 다음과 같이 호출할 수 있습니다: npx cwe-tool ...command-line options... Docker Docker Hub에서 이미지 가져오기 docker pull lirantal/cwe-tool docker ru...

dymerge

순수 파이썬으로 작성된 간단하지만 강력한 도구로, 주어진 단어 목록을 받아 하나의 동적 사전으로 병합하여 성공적인 사전 기반또는 무차별 대입 공격을 위한 탄약으로 사용할 수 있습니다. Python 2.6 및 2.7과 호환됩니다. 저자: Nikolaos Kamarinakis nikolaskama.me ✨제 최신 글을 읽어보세요: DyMerge가 별로인 이유.✨ 더 자세한 정보는 nikolaskama.me/dymergeproject를 방문하세요. 제 블로그를 확인하고 Twitter에서 저를 팔로우해 주세요. 설치 DyMerge는...