5781 matches found
antipwny
antipwny 著者: Rohan Vazarkar, David Bitner Cで書かれたホストベースのIDS/IPSで、Metasploitペイロードを対象としています。 使用方法 AntiPwnyは.NET Framework 4.5を必要とします。こちらから入手できます here。 オフラインインストーラはこちらから入手できます here http://www.microsoft.com/en-us/download/details.aspx?id=40779...
Log4j-Scanner-Exploit
Log4Shell-Scanner-Exploit 用于远程识别和/或利用 Log4Shell 漏洞的 Bash 脚本。 该工具使用 LDAP payload 以及 X-Api-Version、User-Agent 和 X-Forwarded-For 头部执行多种测试。 始终在被审计服务/应用程序所有者的事先授权下使用此脚本。 依赖项： 1. 下载并解压以下文件以启动 LDAP 和 HTTP 服务器： http://tiny.cc/t0smuz 2. 安装 Java sudo apt install default-jre 3. 安装 Curl sudo apt-get install...
cluster-image-scanner
ClusterImageScanner プロダクション環境における脆弱性とコンテナイメージの設定ミスを検出します。 はじめに ClusterImageScanner は、Kubernetes クラスター内のイメージを検出し、さまざまなセキュリティテストに基づいて迅速なフィードバックを提供します。実際に影響のあるセキュリティ問題に対して最新のフィードバックを得るために、プロダクション環境で ClusterImageScanner を実行することを推奨します。 ClusterImageScanner 自体は Kubernetes...
RustChain
説明 このツールは、ROPチェーンとハードウェアブレークポイントを組み合わせてメモリアーティファクトを隠す方法のシンプルなPoCです。ROPチェーンは、スリープ中（つまりSleep関数が呼び出されたとき）にメインモジュールのメモリページの保護をN/Aに変更します。このメモリスキャン回避技術の詳細については、元のプロジェクトGargoyleを参照してください。x64のみ 。...
CVE-2021-44228
CVE-2021-44228 CVE-2021-44228 大规模识别工具 需要修复 Crypto 库以使其在 Python3.9 下工作 sudo vim /usr/local/lib/python3.9/dist-packages/Crypto/Random/UserFriendlyRNG.py 将第 77 行： t = time.clock 替换为： t = time.perfcounter 使用方法 : sudo python3 192.168.0.0/8 mylog.txt...
CVE-2024-56145-craftcms-rce
スクリプトを再度実行する前に、次のコマンドを実行してください： fuser -k 6666/tcp 使用方法 - python3 poc.py -f targets.txt -i 127.0.0.1 -pr 4 -t 200 カスタムコマンドも使用できます。例：python3 poc.py -f targets.txt -i 127.0.0.1 -c "whoami" -i はあなたのIPまたはVPSのIPです（ipconfig / ifconfig で確認できます）。 例：python3 poc.py -f targets.txt -i 165.22.104.140 -pr 4 -t...
webvulscan
WebVulScan Synopsis WebVulScan is a web application vulnerability scanner. It is a web application itself written in PHP and can be used to test remote, or local, web applications for security vulnerabilities. As a scan is running, details of the scan are dynamically updated to the user. These...
NtHiM
NtHiM - 超高速サブドメインテイクオーバー検出...
BurpSuite-Asset_Discover
BurpSuite 拡張機能 - Asset Discover パッシブスキャンを使用してHTTPレスポンスからアセットを発見するBurp Suite拡張機能です。詳細はブログ Asset Discovery using Burp Suite をご参照ください。 この拡張機能はBAppストアの一部となり、Burp Suiteから直接インストールできます。https://portswigger.net/bappstore/d927f0065171485981d6eb49a860fc3e 攻撃対象領域管理プラットフォームの詳細については、NVADRをご確認ください。 説明...
prowler
Prowler Prowler は、Raspberry Pi クラスタ上で実装されたネットワーク脆弱性スキャナであり、シンガポールの情報セキュリティコミュニティハッカソン HackSmith v1.0 で初めて開発されました。 機能 ネットワーク（特定のサブネットまたはIPアドレスのリスト）をスキャンして、アクティブなネットワークデバイスに関連するすべてのIPアドレスを特定する フィンガープリンティングを使用してデバイスの種類を特定する デバイスに開いているポートがあるかどうかを判断する ポートを一般的なサービスに関連付ける...
prowler
Prowler Prowler is a Network Vulnerability Scanner implemented on a Raspberry Pi Cluster, first developed during Singapore Infosec Community Hackathon - HackSmith v1.0. Capabilities Scan a network a particular subnet or a list of IP addresses for all IP addresses associated with active network...
rastrea2r
.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci for master branch .. image::...
infoooze
Infoooze バグを報告する · 機能をリクエストする 目次 1. Infooozeについて 機能 サポート 2. はじめに 前提条件 Linuxへのインストール Androidへのインストール アンインストール 3. 使い方 オプション 例 4. Gitpodで実行する 5. 貢献 6. ライセンス 7. 連絡先 Infooozeについて...
CVE-2020-5902-F5-BIGIP
CVE-2020-5902-F5-BIGIP Escanea desde una lista proporcionada para F5 BIG-IP y comprueba CVE-2020-5902...
open-source-web-scanners
open-source-web-scanners GitHubおよびGitLab上のオープンソースWebセキュリティスキャナーのリストで、スター数順に並べられています。詳細な分析は提供されていません。より詳細な分析や幅広いツールについては、以下のリンクを参照してください。 一部の大規模プロジェクトは複数のリポジトリを持っていることに注意してください。その場合、2番目に関連性の高いリポジトリがすぐ下にインデントされて含まれています。 関連: open-source-llm-scanners 汎用Webスキャナー あらゆるWebサイトでさまざまな「未知の」脆弱性を検出できるツール。...
sparta
SPARTA v2.0 http://sparta.secforce.com == 著者: SECFORCE Antonio Quina @st3r30byt3 Leonidas Stavliotis @lstavliotis 説明 SPARTAは、ネットワークインフラストラクチャの侵入テストにおいて、スキャンおよび列挙フェーズを簡素化するPython...
Cobra
Cobra 该项目设计已无法实现当前白盒扫描要求，已不在维护，仅做研究使用，请勿在生产环境使用 Introduction（介绍） Cobra是一款源代码安全审计 工具，支持检测多种开发语言源代码中的大部分显著 的安全问题和漏洞。 Features（特点） Multi-language Supported（支持多种开发语言） 支持PHP、Java等开发语言，并支持数十种类型文件。 Multi-Vulnerabilities Supported（支持多种漏洞类型） 首批开放数万条不安全的依赖检查规则和数十条代码安全扫描规则，后续将持续开放更多扫描规则。 GUI/CLI/API...
burp-rest-api
burp-rest-api ⚠️ ADVERTENCIA: Este proyecto ya no se mantiene activamente. Si bien el repositorio permanecerá disponible como referencia, no se proporcionarán más actualizaciones, correcciones de errores ni soporte. Resumen Una API REST/JSON para la herramienta de seguridad Burp Suite. Desde el...