ldapdomaindump

LDAPDomainDump Active Directory information dumper via LDAP Introduction In an Active Directory domain, a lot of interesting information can be retrieved via LDAP by any authenticated user or machine. This makes LDAP an interesting protocol for gathering information in the recon phase of a pentes...

fileless-xec

➲ fileless-xec 🦜 👋 Certainly useful , mainly for fun, rougly inspired by 0x00 article Pentest use: fileless-xec is used on target machine to stealthy execute a binary file located on attacker machine ➲ Short story fileless-xec enable us to execute a remote binary on a local machine directly from...

PwnFox

PwnFox PwnFox는 보안 감사를 위한 유용한 도구를 제공하는 Firefox/Burp 확장 프로그램입니다. Chrome 사용자라면 https://github.com/nccgroup/autochrome을 확인해보세요. PwnFox 기능 원클릭 BurpProxy 컨테이너 프로필 PostMessage 로거 도구 상자 보안 헤더 제거기 설치 빌드 Firefox Burp 변경 내역 기능 원클릭 BurpProxy 간단한 클릭으로 Burp에 연결하세요. 이렇게 하면 foxyProxy와 같은 다른 애드온이 필요하지 않을 수 있습니다...

oss-oopssec-store

OSS - OopsSec Store Security training for the apps you actually ship. 36 challenges across web, API, authentication, business logic, cryptography, supply chain, AI agents and MCP. Break a deliberately vulnerable e-commerce app built on Next.js, React, TypeScript and Prisma. Find the bugs. Exploit...

tools

소개 이 섹션에서는 완전한 기능을 갖춘 보안 및 해킹 도구 모음을 제공합니다. 또한 일부 익스플로잇, 개념 증명 코드, 셸코드 및 스니펫도 제공합니다. 즉, 일부 도구는 테스트되지 않았으며 기능 세트가 없을 수 있습니다. 이 섹션에 대해 버그를 발견하거나 질문, 아이디어, 비판이 있으시면 언제든지 메시지를 보내주세요. 면책 조항 이에 당사는 nullsecurity.net의 해킹 관련 자료는 교육 목적으로만 제공됨을 강조합니다. 당사는 어떠한 손해에 대해서도 책임을 지지 않습니다. 귀하는 귀하의 행동에 대한 책임이 있습니다...

pentest_lab

Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...

OSSEM

오픈 소스 보안 이벤트 메타데이터 OSSEM 커뮤니티 주도 프로젝트로, 주로 보안 이벤트 로그의 문서화, 표준화 및 모델링에 초점을 맞추고 있습니다. https://ossemproject.com/intro.html 목표 보안 이벤트 로그의 데이터 표준화 및 변환을 개선하기 위해 공통 데이터 모델을 정의하고 공유합니다. 보안 이벤트 로그에서 식별된 데이터 구조 및 관계를 정의하고 공유합니다. 커뮤니티에 여러 보안 이벤트 로그에 대한 사전 형식의 상세 정보를 제공합니다. 보안 이벤트 로그Windows, Linux, MacOS,...

CVE-2024-29988-exploit

CVE-2024-29988-exploit Microsoft SmartScreen の悪意ある実行に対するエクスプロイト 2024年4月 説明 重大な脆弱性 CVE-2024-29988 が、Microsoft の 2024 年 4 月の Patch Tuesday リリースで発見されました。 この脆弱性により、脅威アクターは Microsoft の Mark of the Web MotW 機能をバイパスし、任意のコードを実行できるようになります。 Trend Micro の Zero Day Initiative ZDI のシニア脅威リサーチャーである Peter Girnus...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links...

burpgpt

!IMPORTANT Announcing the launch of BurpGPT Pro, the edition specifically tailored to meet the needs of professionals and cyber boutiques. Discover a host of powerful features and a user-friendly interface that enhances your capabilities and ensures an optimal user experience. To access these...

trivy-java-db

trivy-java-db Overview trivy-java-db builds a SQLite database from maven-index repository data, storing ArtifactID, GroupID, Version and sha1 for jar files. The DB is used in Trivy to discover information about jars without GAV inside them. Update interval Every day at 00:00 Download the java...

corsair_scan

Corsairscan에 오신 것을 환영합니다 Corsairscan은 CORSCross-Origin Resource Sharing 잘못된 설정을 테스트하는 보안 도구입니다. CORS는 웹 페이지의 제한된 리소스를 첫 번째 리소스가 제공된 도메인 외부의 다른 도메인에서 요청할 수 있도록 하는 메커니즘입니다. 이것이 제대로 구성되지 않으면 승인되지 않은 도메인이 해당 리소스에 액세스할 수 있습니다...

Detection-for-CVE-2017-2793

Detection-for-CVE-2017-2793...

DirtyPipe-CVE-2022-0847

DirtyPipe-CVE-2022-0847 このリポジトリは、3年次1年次のセキュアソフトウェアシステム課題のために、DirtyPipeエクスプロイトCVE-2022-0847を分析・理解するために開発されました。 私が書いた論文 論文は学期が終了した後に利用可能になります...

CVE-2024-56882

このリポジトリには README がありません。...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

WindowsElevation

これは何ですか？ このプロジェクトは主に、Windowsプラットフォームでよく使用されるエクスプロイト（exp）を収集し、関連する修復策を提供することを目的としています。一方で、セキュリティ研究者がペネトレーションテストの過程で迅速に権限昇格を完了するのに役立ちます。他方で、プロジェクト側がリストに従って対応する脆弱性パッチを見つけ出し、システムのセキュリティを強化するのにも役立ちます。 情報 CVE ID| MS ID| KB| 対象OS ---|---|---|--- CVE-2003-0352| MS03-026| KB823980| Windows 2003/XP/2000/NT...

assetfinder

assetfinder Find domains and subdomains potentially related to a given domain. Install If you have Go installed and configured i.e. with $GOPATH/bin in your $PATH: root@kitploit: go get -u github.com/tomnomnom/assetfinder Otherwise download a release for your platform. To make it easier to execut...

chef-mysql-hardening

mysql-hardening Chef cookbook 説明 mysql のセキュリティ設定を提供します。攻撃者に対する攻撃面を最小限に抑えた設定で、本番環境に対応した mysql インスタンスをセットアップすることを目的としています。 この cookbook は mysql のセキュリティ設定に焦点を当てており、インストールには mysql cookbook を再利用しています。そのため、Chef で既存の mysql 設定の上にこのハードニング層を追加できます。 この cookbook は os-hardening および ssh-hardening...

CVE-2024-30088

CVE-2024-30088 バグ: バグは、カーネルが現在のトークンオブジェクトの AUTHZBASEPSECURITYATTRIBUTESINFORMATION をユーザーモードにコピーする際の関数 AuthzBasepCopyoutInternalSecurityAttributes 内にあります。この構造体は次のようになっています: root@kitploit: //0x30 bytes sizeof struct AUTHZBASEPSECURITYATTRIBUTESINFORMATION ULONG SecurityAttributeCount; //0x0 struct...