hopgoblin

hopgoblin hopgoblin 是一个用于扫描 Adobe Experience Manager AEM 实例的工具。 它自动化了我们在安全评估期间经常手动执行的若干项检查。 功能 检测暴露的 QueryBuilder 端点： /bin/querybuilder.json /bin/querybuilder.feed 滥用 QueryBuilder 以： 枚举 rep:User 对象和泄露的密码哈希 识别可写的 JCR 节点 通过 /services/accesstoken/verify 进行 SSRF Jackrabbit 包管理器中的盲 XXE...

expliot

EXPLIoT Noun: /ɛkˈsplʌɪəti:/ IoT製品とIoTインフラストラクチャのセキュリティテストおよび悪用（エクスプロイト）のためのフレームワークです。評価を実行するために使用されるプラグイン（テストケース）のセットを提供し、新しいプラグインで簡単に拡張できます。 EXPLIoT （発音は expl-aa-yo-tee ）という名前は、 exploit という単語をもじったものであり、フレームワークの目的、すなわちIoTの悪用（エクスプロイテーション）を説明しています。 Pythonで書かれています。 ウェブサイト オンラインショップ （関連ハードウェア用） ドキュメ...

clawshield-public

ClawShield 面向 AI 代理的安全代理。 置于 OpenClaw 之前，在消息到达模型或离开网络之前，对每条消息进行提示注入、PII 泄露和机密扫描。 附带 5 个专用 AI 代理、内置仪表板和一个 YAML 策略引擎。一条命令即可启动。 root@kitploit: ┌──────────────┐ ┌──────────────────┐ ┌──────────────┐ │ Browser │────▶│ ClawShield │────▶│ OpenClaw │ │ you │◀────│ Security Proxy │◀────│ Gateway │...

trueseeing

README trueseeing は、iOS/Android アプリ向けの高速で正確かつ堅牢な脆弱性スキャナーです。Android では Dalvik VM レベルで動作するため、ターゲットアプリが難読化されているかどうかは問いません。 機能 現在以下のことが可能です: アプリを自動的にスキャンし、脆弱性を HTML/JSON/テキスト形式で報告 下記参照 解析を容易にするためのアプリの操作: 例: デバッグビットの有効化、フルバックアップの有効化、TLS ピン留めの無効化、ターゲット API レベルの変更、frida-gadget の注入など アプリの一般的な情報を調査...

CVE-2022-22978

CVE 2022-22978: RegexRequestMatcher における認証バイパス 🥶 概要 調査した情報によると、これはSpring SecurityフレームワークのRegexRequestMatcher クラスに関連する脆弱性です。具体的には、正規表現にドット.を含むRegexRequestMatcherを使用するアプリケーションは、\r%0a 、\n%0d などの文字によってバイパスされる可能性があり、攻撃者は認証なしで許可されていないパスにアクセスできてしまいます。 脆弱性の影響を受けるSpring Securityフレームワークのバージョン: 5.5.7 より前の...

rawsec-cybersecurity-inventory

Rawsecのサイバーセキュリティインベントリ...

user-security-stories

用户安全故事 此仓库包含一系列用户安全故事及其验收标准。 用户安全故事 安全验收标准 欢迎 Fork 并贡献更多您认为对社区有益的安全故事和验收标准。 历史 此仓库中的 Markdown 内容最初源自 Post Modern Security 的 PDF，并参考了此 Twitter 线程。 许可证 此仓库中的所有内容均根据 Created Commons Attribution CC BY（许可证）发布，所有代码均根据 Apache 2.0 开源许可证发布。 原始 PDF 许可证 通过 Twitter 提供。...

BoxPwnr-Traces

BoxPwnr-Traces BoxPwnr のトレースとベンチマーク結果。複数のセキュリティプラットフォームを対象としています。 各トレースには、LLM との完全なやり取り、実行されたコマンド、マークダウンレポート + 攻撃グラフ、統計情報、使用された設定が含まれます。リーダーボードを閲覧したり、インタラクティブな Web ビューアで実行を再生したり、AI 生成のレポートを読むことができます。 🔬 BoxPwnr トレース& ベンチマーク...

owasp-scs

OWASP スマートコントラクトセキュリティ SCS OWASP スマートコントラクトセキュリティ Slack に参加する ディスカッションとサポート これは OWASP スマートコントラクトセキュリティ SCS プロジェクトの公式 GitHub リポジトリです。この包括的なイニシアチブは、スマートコントラクトの開発、監査、検証のためのセキュリティ標準、ガイダンス、リソースを提供します。SCS エコシステムは相互接続されたサブプロジェクトで構成されており、相互に補完し合い、スマートコントラクト、分散型アプリケーション dApps、EVM...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

csaf

サイバーセキュリティ意識向上フレームワーク（CSAF）は、個人、組織、コミュニティにおけるサイバーセキュリティの意識と理解を高めるための体系的なアプローチです。効果的なサイバーセキュリティ意識向上プログラムの開発に関するガイダンスを提供し、意識向上ニーズの評価、教育資料の作成、トレーニングとシミュレーションの実施、コミュニケーションキャンペーンの実行、意識レベルの測定といった主要な領域をカバーします。このフレームワークを採用することで、組織は強固なセキュリティ文化を育み、サイバー脅威を検出・対応する能力を高め、攻撃やセキュリティ侵害に伴うリスクを軽減することができます。 アーキテクチャ...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

JWTweak

JWTweak はじめに JWTweak は、ガイド付きで完全オフラインの JWT セキュリティテストツールキットです。入力されたトークンのアルゴリズムを検出し、リスクのある設定を分析し、適切な攻撃を推奨し、それぞれの手順を案内します — フラグを覚える必要はありません。 以下のように実行するだけです: root@kitploit: python3 JWTweak.py トークンを貼り付けると、JWTweak がデコードし、リスクレポートを表示し、関連する攻撃がハイライトされたスマートメニューを提示します。すべての攻撃は 100% オフライン...

PulseAPK-Core

PulseAPK 🌍 言語 英語 | ドイツ語 | スペイン語 | フランス語 | עברית | 한국어 | Беларуская | フィンランド語 | ラトビア語 | エストニア語 | リトアニア語 | チェコ語 | スロバキア語 | ハンガリー語 | العربية | ポルトガル語 | ロシア語 | ウクライナ語 | 中文 PulseAPK は、Avalonia と .NET 8 で構築された、プロフェッショナルグレードのクロスプラットフォーム GUI です。Android リバースエンジニアリングとセキュリティ分析を目的としており、apktool...

aad-bofs

此仓库包含一系列用于各种 Azure AD 攻击的 BOF。所有 BOF 均已在真实攻防项目中经过实战检验。也欢迎随时贡献 :...

cgPwn

cgPwn - Cyber Grand Pwnage ボックス これは、ハードウェアハッキング、リバースエンジニアリング（RE）、およびウォーゲーミング向けに調整されたUbuntu VMです。 含まれるツール Pwndbg Pwntools Binwalk Radare2 Capstone、Unicorn、Keystoneエンジン Qira Timeless Debugger AFL Valgrind、VGdb ROPGadget、XRop、Ropper、rp++ Intel PIN Angr z3 frida コンパイラツール: CLANG、LLVM、GDBMultiarch、GDBA...

CVE-2023-38646-POC

CVE-2023-38646-POC CVE-2023-38646-POC...

ibmsecurity

IBM 示例代码 此仓库包含用于通过各自 REST API 管理 IBM 安全设备的 Python 代码。 ISAM 设备的代码最为成熟。 ISDS 设备的代码正在开发中。 ISVG 设备的代码是全新的（仅针对 10.0.1.0 及更高版本测试过）。 要求 此软件包需要 Python v3.9 或更高版本。 以下 Python 软件包是必需的： 1. requests - 用于发起 REST API 调用 2. PyYAML - 用于示例代码的运行 3. jmespath - 示例代码所需 以下 Python 软件包是可选的： 1. cryptography - 用于对证书执行操作（用于...

HackSysExtremeVulnerableDriver

HackSys Extreme Vulnerable Driver root@kitploit: ooooo ooooo oooooooooooo oooooo oooo oooooooooo. 888' 888' 888' 8 888. .8' 888' Y8b 888 888 888 888. .8' 888 888 888ooooo888 888oooo8 888. .8' 888 888 888 888 888 " 888.8' 888 888 888 888 888 o 888' 888 d88' o888o o888o o888ooooood8 8' o888bood8P'...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...