wafw00f

WAFW00F 웹 애플리케이션 방화벽 핑거프린팅 도구 —Enable Security 제공 -blue.svg 어떻게 작동하나요? WAFW00F는 다음과 같은 과정을 통해 작동합니다: 정상적인 HTTP 요청을 보내고 응답을 분석합니다. 이를 통해 여러 WAF 솔루션을 식별합니다. 이것이 성공적이지 않으면, 여러 잠재적으로 악의적인 HTTP 요청을 보내고 간단한 로직을 사용하여 어떤 WAF인지 추론합니다. 이것도 성공적이지 않으면, 이전에 반환된 응답을 분석하고 또 다른 간단한 알고리즘을 사용하여 WAF나 보안 솔루션이 우리의 공격...

CVE-2025-57520-Stored-XSS-in-Decap-CMS-3.8.3-

CVE-2025-57520 – Decap CMS（ 手順 1. 寄稿者（Contributor）/編集者（Editor）としてログインします（低特権）。 2. 新しいブログエントリを作成します。 3. 脆弱なフィールド（例: タイトル）のいずれかにペイロードを挿入します。 4. エントリを保存します。 5. 管理者（Admin）としてログインします（高特権）。 6. プレビューでエントリを開きます。 7. ペイロードが管理者のブラウザコンテキストで実行されます。 スクリーンショット...

cve-2024-0044

CVE-2024-0044 CVE-2024-0044 は、"run-as" 攻撃の実行を可能にし、ローカルでの権限昇格を引き起こします。これにより、攻撃者はモバイルデバイス上で任意のアプリケーションがローカルに保存したプライベートファイルにアクセスでき、"アプリケーションサンドボックス" が提供するセキュリティ保証が侵害されます。 モバイルデバイスで ADB シェルアクセスと開発者モードの有効化が必要です。 影響を受ける Android バージョンは 12、12L、13、14 です。 2024年3月に Meta Red Team X によって発見・公開されました。 Google は...

CVE-2023-23192

CVE-2023-23192 CVE-2023-23192- Userlock - 多要素認証（MFA）バイパス エクスプロイトタイトル: Userlock - 多要素認証（MFA）バイパス 日付: 01/11/2023 エクスプロイト作者: Pinar Sadioglu ベンダーホームページ: https://www.isdecisions.com/products/userlock/help/ バージョン: schtasks /create /tn "MFABypassOnLogon" /sc onlogon /tr "cmd.exe /c powershell.exe"...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

evine

Evine 대화형 CLI 웹 크롤러. Evine는 Golang으로 작성된 간단하고 빠르며 대화형 웹 크롤러이자 웹 스크래퍼입니다. Evine는 메타데이터 및 데이터 추출, 데이터 마이닝, 정찰 및 테스트와 같은 다양한 목적에 유용합니다. 프로젝트가 마음에 드시면 별표를 눌러주세요. 그러면 제가 프로젝트를 개발하는 데 힘이 됩니다! 설치 바이너리로 설치 미리 빌드된 바이너리 릴리스도 사용 가능합니다권장. 소스로 설치 root@kitploit: go get github.com/saeeddhqan/evine...

analyzer

이 프로젝트는 외부 리소스의 상호 작용 없이 내부적으로 위협 인텔리전스 분석가 역할의 일상 업무를 자동화합니다. 다양한 모듈을 사용하여 특징, 아티팩트 및 IoC를 추출하여 민감한 파일악성코드 또는 데이터를 분석, 시각화 및 구조화합니다. 해당 모듈의 출력은 연구 또는 SOC 플랫폼에 쉽게 통합될 수 있습니다. Install git clone https://github.com/qeeqbox/analyzer.git && cd analyzer && chmod +x run.sh && ./run.sh autoconfigure...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

openvas-scanner

OpenVAS Scanner これはGreenbone Community EditionのOpenVAS Scannerです。 Greenbone Enterpriseアプライアンスで使用され、継続的に更新・拡張されるVulnerability Test（VT）フィードを実行するフル機能のスキャンエンジンです。 リリース すべてのリリースファイルは、Greenbone Community Feed整合性キーで署名されています。 このgpgキーは https://www.greenbone.net/GBCommunitySigningKey.asc...

sharemylogin

ShareMyLogin オープンソース これは ShareMyLogin.com の公開ソースコードです。 ShareMyLoginとは？ ShareMyLogin は、パスワード、APIキー、設定のシークレットなどの機密情報を安全に共有するためのツールです。 問題点 Slack、Eメール、WhatsAppでパスワードを送信すると、その秘密はチャットログやサーバーに永続的に記録されます。メッセージを削除しても、多くの場合、別の場所にバックアップされています。 解決策 ShareMyLogin は、あなたの秘密をデバイスから送信する前に、ブラウザ内で...

AirmonGUI

AirmonGUI aircrack-ng ワイヤレスツールキット向けのローカルWebインターフェースです。 スクリーンショット · クイックスタート · 機能 · ロードマップ · 貢献 !WARNING 自分が所有しているか、テストする書面での許可を得ているネットワークでのみ使用してください。許可なくネットワークをスキャン、認証解除、またはトラフィックをキャプチャすることは、ほとんどの国で違法です。詳細は法的責任と責任ある使用を参照してください。 これは何か AirmonGUI は airmon-ng、airodump-ng、aireplay-ng、aircrack-ng...

HIDEAGEM

888 888 8888888 8888888b. 8888888888 d8888 .d8888b. 8888888888 888b d888 888 888 888 888 "Y88b 888 d88888 d88P Y88b 888 8888b d8888 888 888 888 888 888 888 d88P888 888 888 888 88888b.d88888 8888888888 888 888 888 8888888 d88P 888 888 8888888 888Y88888P888 888 888 888 888 888 888 d88P 888 888 8888...

pbscan

요약 polarbearscan은 더 빠르고 효율적인 배너 그래빙banner grabbing 및 포트 스캐닝을 위한 시도입니다. 두 가지 다른 아이디어를 결합하여 여러분의 관심과 시간을 조금이라도 가치 있게 만들기를 희망합니다. 첫 번째 아이디어는 암호학적으로 보호된 쿠키를 사용하여 들어오는 ACK를 분석하는 무상태 SYN 스캐닝을 사용하는 것입니다. 저자의 지식으로는 이 기술은 Dan Kaminsky가 scanrand에서 개척한 것입니다. Scanrand 자체는 Paketto Keiretsu스캐닝 유틸리티 모음의 일부였으며,...

pbscan

SUMMARY polarbearscan is an attempt to do faster and more efficient banner grabbing and port scanning. It combines two different ideas which hopefully will make it somewhat worthy of your attention and time. The first of these ideas is to use stateless SYN scanning using cryptographically protect...

CVE-2020-8840

CVE-2020-8840 Jackson-databindリモートコード実行脆弱性（CVE-2020-8840）の分析・再現環境コード。 プロジェクト内容： jackson-databind、Fastjsonのペイロード WebServerの悪意のあるクラス コンパイル済みのmarshalsec-0.0.3-SNAPSHOT-all.jar 脆弱性の概要...

vaas-cve-2014-6271

脆弱性 as a Service - CVE 2014-6271 脆弱なバージョンのbashを搭載したDebian Buster Linuxシステムと、CVS-2014-6271（別名Shellshock）を実演するWebアプリケーションです。 概要 このDockerコンテナはDebian Busterをベースにしており、脆弱なバージョンのBash（bash4.2:2b:dfsg-0.1）を使用するように変更されています。 Apache 2を介してWebアプリケーションが利用可能で、シェルコマンドを実行するCGIスクリプトを提供します。 使用方法 コンテナをインストールするには、dock...

cs_yara

csyara Cobalt Strike Yara ルールをチェック 参考リンク https://github.com/CCob/BeaconEye BeaconEye バグ修正: https://wbglil.gitbook.io/cobalt-strike/cobalt-strike-gong-ji-fang-yu/untitled-1 https://raw.githubusercontent.com/CCob/BeaconEye/master/BeaconEye.cs より取得したルール beaconEye.yar root@kitploit: rule CobaltStrike...

AIX360

AI Explainability 360 v0.3.0 ✨ 新着: IBM Research は、LLM 、特に LLM に与えられる入力に関して説明可能性を拡張する新しい In-Context Explainability 360 ICX360 ツールキットを公開しました。ぜひチェックしてみてください! 🚀✨ AI Explainability 360 ツールキットは、データセットと機械学習モデルの解釈可能性と説明可能性をサポートするオープンソースライブラリです。AI Explainability 360 Python...

librepods

!WARNING librepods.org は LibrePods プロジェクトの公式ウェブサイトではありません。このサイトは著作権を主張し、フッターに LibrePods のロゴを使用することで、プロジェクトの公式サイトであると誤って主張しています。同時に、このプロジェクトは LibrePods プロジェクトやその開発者とは無関係であるとも述べています。 このような他のウェブサイトがあれば、[email protected] までご報告ください。 LibrePods とは？ LibrePods を使用すると、Apple デバイス専用の AirPods...

RCE-CVE-2017-0199-detection-analysis

🛡️ BankPaymAdviceVend.Report.docx CVE-2017-0199 – Full Blue Team Sandbox Analysis- My approach to analayze that malware that leadsto critical security vulnerability in Microsoft Office. Advanced Malware Detonation • Exploit Behaviour • IOCs • Detection Engineering. 🎯 1. Executive Summary This...