browser-identity-attacks-matrix

ブラウザおよびID攻撃マトリクス このリポジトリは、SaaSアプリ、ブラウザベースの攻撃、IDプロバイダ、フィッシングを対象としたブラウザおよびID攻撃テクニックのコレクションです。セキュリティ研究者、レッド/ブルーチーム、ペネトレーションテスターがこれらの攻撃テクニックを学び、共有するためのリソースとなることを目的としています。 名称変更のお知らせ: このプロジェクトは以前は SaaS攻撃マトリクス...

PurplePanda

PurplePanda 이 도구는 권한에 초점을 맞춰 다양한 클라우드/SaaS 애플리케이션에서 리소스를 가져와 클라우드/SaaS 구성에서 권한 상승 경로와 위험한 권한을 식별 합니다. PurplePanda는 플랫폼 내의 권한 상승 경로와 플랫폼 간의 권한 상승 경로 를 모두 검색한다는 점에 유의하세요. 이름은 동물 레드 팬더Red Panda에서 유래했습니다. 이 팬더는 완두콩을 먹습니다. 마찬가지로 Purple Panda는 PEASS가 찾은 API 키/토큰을 수집할 수 있습니다. 색상이 보라색으로 변경된 이유는 이 도구가 주로 ...

saas_enum

SaaS Enum SaaS Enum은 회사가 사용 중일 수 있는 SaaS 플랫폼을 발견하기 위한 명령줄 도구입니다. 이 도구는 알려진 공급자 패턴과 일치하는 DNS 항목을 찾고, 선택적으로 경량 HTTP 확인을 수행하여 확인합니다. 설치 pip install -r requirements.txt 사용법 기본 확인 회사의 짧은 이름서브도메인을 입력하여 모든 공급자에 대해 테스트합니다: python saasenum.py -i example 배치 모드 파일에서 여러 회사를 처리하고 결과를 CSV로 저장합니다: python...

grove

Grove는 SaaSSoftware as a Service 로그 수집 프레임워크로, 기본적으로 로그 스트리밍을 지원하지 않는 서비스에서 로그를 수집하도록 설계되었습니다. Grove를 통해 팀은 공급업체로부터 보안 관련 이벤트를 안정적이고 일관된 방식으로 수집할 수 있습니다. 이 데이터는 기존 도구를 사용하여 저장 및 분석함으로써 위협 탐지 및 규정 준수 프로그램을 지원할 수 있습니다. 기본적으로 Grove는 다음을 제공합니다: 🪵 안정적이고 주기적인 로그 수집 ☁️ 널리 사용되는 많은 SaaS 애플리케이션 및 서비스 지원 🧱...

cirrusgo

CirrusGo SAAS, PAAS 앱을 스캔하는 빠른 도구 Go로 작성됨 SAAS 앱 지원: salesforce contentful 다음 버전 참고: -o 출력 플래그가 작동하지 않음 설치: golang 1.18Ver go install -v github.com/Ph33rr/cirrusgo/cmd/cirrusgo@latest or go install -v github.com/Ph33rr/CirrusGo/cmd/cirrusgo@latest 도움말: cirrusgo --help / / / / / / / // // // / / /...

cloudquery

CloudOps, without the chaos CloudQuery is a cloud asset inventory built for platform teams. Sync your cloud infrastructure metadata into your data warehouse, powering insights and automation. Unify data and provide context across AWS, Azure, GCP, and 70+ cloud and SaaS sources such as Wiz, Finout...

prey-android-client

ここには、Androidデバイス向けPreyクライアントの現在のリリースおよび開発中リリースのソースコードがすべて含まれています。 Preyは、デバイスの追跡、監視、データ保護、およびデバイス管理のためのSaaSプラットフォームです。そのオープンソースエージェントはエンドポイント上で動作し、一元管理されたコントロールパネルに接続することで、組織はデバイスの位置特定、セキュリティポリシーの適用、機密データの保護、そしてフリート全体のリモート管理を行うことができます。 機能 GPSを使用した地理位置情報により、地図上でスマートフォンまたはタブレットを見つけます。...

saas_enum

SaaS Enum SaaS Enum は、企業が使用している可能性のあるSaaSプラットフォームを発見するためのコマンドラインツールです。このツールは、既知のプロバイダーパターンに一致するDNSエントリを探し、必要に応じて確認のための軽量なWebチェックを実行します。 インストール pip install -r requirements.txt 使い方 基本チェック すべてのプロバイダーに対してテストする会社のショートネーム（サブドメイン）を指定します： python saasenum.py -i example バッチモード ファイルから複数の会社を処理し、結果をCSVとして保存しま...

Advantech WISE-IoTSuite/SaaS - SQL Injection

Advantech WISE-IoTSuite/SaaS Composer suffers from an unauthenticated SQL Injection vulnerability due to the unsafe use of the filename parameter within the URL path in PostgreSQL queries. Remote attackers can exploit this flaw by injecting SQL code such as the use of pgsleep for time delays to...

ciso-assistant-community

Star the project 🌟 to get releases notification and help growing the community! intuitem.com · SaaS Free trial · Roadmap · Docs · Languages · Discord · Frameworks CISO Assistant offers a fresh perspective on Cybersecurity Management and GRC Governance, Risk, and Compliance practices: Designed as ...

StalkPhish

StalkPhish 프로젝트가 StalkPhish-OSS로 이름이 변경되었습니다. 새 프로젝트 페이지는 여기에서 찾을 수 있습니다: https://github.com/t4d/StalkPhish-OSS 온라인 StalkPhish SaaS 온라인 StalkPhish SaaS 애플리케이션은 https://www.Stalkphish.io에서 찾을 수 있으며, 무료로 사용 가능한 REST API를 이용할 수 있습니다. 참여하기 Keybase에서 우리와 함께할 수 있습니다: https://keybase.io/team/stalkphish ...

CVE-2026-23552

CVE-2026-23552 - camel-keycloak におけるクロスレルムトークンの受け入れ 概要 Apache Camel の KeycloakSecurityPolicy は、JWT トークンの iss issuer クレームを設定されたレルムに対して検証しません。つまり、ある Keycloak レルムから発行されたトークンが、まったく別のレルム用に設定されたポリシーによって暗黙に受け入れられ、テナントの分離が壊れます。 影響を受けるバージョン: 4.15.0, 4.16.0, 4.17.0 追跡先:...

WordPress Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform plugin <= 2.15.0 - Unauthenticated Authentication Bypass vulnerability

Unauthenticated Authentication Bypass vulnerability discovered by zickzick2 in WordPress Plugin Ultimate Multisite – WordPress Multisite SaaS & WaaS Platform versions = 2.15.0...

CVE-2025-65300

CVE-2025-65300 설명 CVE-2025-65300: Stored Cross-Site Scripting XSS Vulnerability in Coohom SaaS Platform 공개 날짜: 2025-10-28 마지막 업데이트: 2025-10-28 보고자: Phisit Pupiw 공급업체: Coohom CWE: CWE-79 – Cross-Site Scripting 요약 Coohom SaaS 플랫폼의 계정 설정 → 프로필 → 주소 모듈에서 저장형 교차 사이트 스크립팅XSS 취약점이 확인되었습니다. 사용자가 제공한 입력값이...

CVE-2026-18741

CVE-2026-18741 - Worksuite SaaS における保存型XSS 概要 CVE-2026-18741 は、Worksuite SaaS のバージョン 6.0.14 未満に影響する保存型XSSの脆弱性です。 この問題は資産管理モジュールに存在します。 ユーザーが制御する入力は、以下のようなフィールドを通じて保存される可能性があります: 場所 説明 保存された入力は、影響を受ける資産が表示された際に後でレンダリングされ、攻撃者が制御するJavaScriptが、資産を表示しているユーザーのブラウザコンテキストで実行される可能性があります。 影響を受けるバージョン...

trivy-plugin-aqua

trivy-plugin-aqua Aqua Security SaaS プラットフォームと統合するための Trivy プラグイン 使用方法 Trivy のオプションは -- の後に渡す必要があります。Trivy は IaC ファイルを含むターゲットディレクトリを受け取ります。 環境変数をエクスポートして、Aqua プラグインを Trivy の現在のデフォルトプラグインとして設定します。 export TRIVYRUNASPLUGIN=aqua IaC ターゲットをスキャンする trivy IaC ターゲットをスキャンしてタグを付ける trivy IaC...

CVE-2026-55375

canto-saas-api is a PHP library for interacting with the Canto SaaS API. Prior to version 3.0.0, OAuth2Request::getQueryParams places appid, appsecret, refreshtoken, and code in the URL query string of token POST requests, allowing access logs, proxy logs, and APM traces to persist the credential...

CVE-2026-55374

canto-saas-api is a PHP library for interacting with the Canto SaaS API. Prior to version 3.0.0, Request::buildRequestUrl joins values returned by Request::getPathVariables without encoding individual path segments, including the scheme and contentId values used by GetContentDetailsRequest. When ...

CVE-2026-55374

canto-saas-api is a PHP library for interacting with the Canto SaaS API . In versions prior to 3.0.0 , Request::buildRequestUrl() joins path variable values without URL-encoding each segment. An attacker who controls a path variable value (e.g., scheme or contentId) through a consuming applicatio...

EUVD-2026-78905

canto-saas-api is a PHP library for interacting with the Canto SaaS API. Prior to version 3.0.0, Request::buildRequestUrl joins values returned by Request::getPathVariables without encoding individual path segments, including the scheme and contentId values used by GetContentDetailsRequest. When ...