FlowAnalyzer

Flow Analyzer Flow Analyzer 는 OAuth 2.0 Grants/Flows에 대한 저수준 이해와 테스트를 돕기 위해 설계되었습니다. 보안 측면의 사용 사례가 주를 이루지만, 엔지니어의 관점에서도 유용할 수 있습니다 😊 플로우를 실행하기 위한 노트북은 /Flows 디렉터리에서, 각 플로우에 대한 간략한 설명은 /Flows/Flows.md에서 찾을 수 있습니다. 플로우 자체는 각각의 해당 디렉터리에 분리되어 있으며, 정리를 위해 노력했습니다! 인증서 인증을 가지고 놀고 싶다면, /CertSetup 디렉터리에서 ...

pythem

pythem - Penetration Testing Framework pythem is a multi-purpose pentest framework written in Python. It has been developed to be used by security researchers and security professionals. The tool intended to be used only for acts within the law. I am not liable for any undue and unlawful act...

pythem

pythem - 침투 테스트 프레임워크 pythem은 Python으로 작성된 다목적 침투 테스트 프레임워크입니다. 보안 연구원과 보안 전문가가 사용할 수 있도록 개발되었습니다. 이 도구는 법적 범위 내에서만 사용하도록 의도되었습니다. 이 도구로 인해 발생하는 부당하거나 불법적인 행위에 대해 저는 책임을 지지 않습니다. 자세한 내용은 라이선스를 참조하십시오. 설치 링크: 데스크톱 바로가기 만들기 Linux 설치 종속성 설치 참고: Debian 기반 배포판에서만 테스트되었습니다. Redhat 계열 또는 SUSE 계열을 사용하는 경...

sslyze

SSLyze SSLyze is a fast and powerful SSL/TLS scanning tool and Python library. SSLyze can analyze the SSL/TLS configuration of a server by connecting to it, in order to ensure that it uses strong encryption settings certificate, cipher suites, elliptic curves, etc., and that it is not vulnerable ...

camjacking-templates

CamJacking CamJacking은 조직이 통제되고 승인된 환경에서 사용자에게 카메라 권한 위험, 브라우저 보안 및 사회공학 인식을 교육하도록 돕기 위해 설계된 보안 인식 훈련 및 시뮬레이션 프레임워크 입니다. 🎯 CamJacking이란 무엇인가요? CamJacking 은 통제된 실험실 환경에서 실제와 같은 카메라 권한 요청 프롬프트와 사용자 동의 시나리오를 시뮬레이션하도록 구축된 기업 중심의 사이버 보안 인식 프레임워크입니다. 조직이 다음을 수행할 수 있도록 돕습니다: ✅ 사용자에게 카메라 및 브라우저 권한 위험 교육 ...

CVE-2020-3452

이 저장소에는 README가 없습니다...

LavaDome

LavaDome 🌋️ DOM 노드 보안 E ncapsulation을 위한 새로운 LavaMoat 도구 ⚠️ 실험적 WIP - 사용 시 위험은 본인이 감수하세요 자세히 알아보기 데모 LavaDome에 도전해 보세요 - 데모 앱을 방문하고, 콘솔을 열어, LavaDome 인스턴스 내부에서 비밀을 훔치기 위해 가능한 모든 것을 해보세요 성공을 보고하세요 미리보기 클릭하여 펼치기 동기 오늘날의 웹 표준에서는 DOM 하위 트리를 안전한 방식으로 선택적으로 격리하는 확립된 방법이 없습니다. 즉, 동일한 JavaScript 실행 환경을...

caido

Сайт • Панель управления • Документация • Дорожная карта • Брендинг • Discord 👋 Добро пожаловать Добро пожаловать в Caido! Caido стремится помогать специалистам по безопасности и энтузиастам аудировать веб-приложения эффективно и легко. Здесь вы можете принять участие в разработке нашего...

malware-research

malware-research 일반적인 악성코드 분석 자료...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 | Confluence에서 SSTI를 통한 RCE 설명 CVE-2023-22527은 freemarker 엔진의 서버사이드 템플릿 인젝션 취약점으로, 공격자가 웹 서버에서 명령을 실행할 수 있게 합니다. 이 코드는 Atlassian Confluence에서 서버사이드 템플릿 인젝션SSTI 취약점으로 설명되는 CVE-2023-22527을 익스플로잇하기 위한 개념 증명PoC 스크립트입니다. 사용법 python3 CVE-2023-22527.py -u http://target.com...

FreeLabFriday_Labs

Добро пожаловать на платформу лабораторий Free Lab Friday! Нужна 1 лаборатория?? Может 2???? Что ж, у нас их 200+, так что отрывайтесь! Этот репозиторий содержит все инструкции по лабораториям для следующего контента: Базовые навыки информационной безопасности Базовые навыки SOC Активная защита и...

Cve-2020-11023

Cve-2020-11023 CVE-2020-11023는 jQuery 버전 3.5.0 미만3.4.x 이하에 영향을 미치는 크로스 사이트 스크립팅XSS 취약점입니다. 이 저장소에는 이 특정 취약점을 악용하기 위한 개념 증명PoC 익스플로잇이 포함되어 있습니다. 취약점 세부 정보 필드| 값 ---|--- 취약점| XSS크로스 사이트 스크립팅 영향받는 버전| 3.5.0 미만 jQuery 패치 버전| 3.5.0 CVE| CVE-2020-11023 설명 jQuery 3.5.0 이전 버전에서 html 메서드는 신뢰할 수 없는 입력을 처리할...

shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

shodan-dorks

Shodan dorks Описание: Этот репозиторий GitHub содержит набор поисковых запросов, известных как «дорки» dorks, для Shodan — мощного инструмента, используемого для поиска устройств, подключенных к Интернету. Дорки предназначены для помощи специалистам по безопасности в обнаружении потенциальных...

bluewall

BLUEWALL Bluewall is a firewall framework designed for offensive and defensive cyber professionals. This framework allows Cybersecurity professionals to quickly setup their environment while staying within their scope. Credit Inspired by Andrew Benson's hostfw iptable generation script. Features...

bluewall

BLUEWALL Bluewall — это фреймворк для межсетевого экрана, предназначенный для специалистов по наступательной и оборонительной кибербезопасности. Данный фреймворк позволяет специалистам по кибербезопасности быстро настроить свою среду, оставаясь в рамках своей зоны ответственности. Авторство Идея...

python-hacklib

hacklib Инструментарий для энтузиастов хакинга, использующих Python. hacklib — это модуль Python для энтузиастов хакинга, интересующихся сетевой безопасностью. Он больше не находится в активной разработке. Установка Чтобы получить hacklib, просто выполните в командной строке: pip install hacklib...

chipwhisperer

ChipWhisperer Important Links Documentation | Labs | Forum | Store | NewAE ChipWhisperer 7.0: Revamped Analyzer, Project, SCA101 ChipWhisperer 7.0 is bringing major improvements to projects, analyzer, as well as a new online course, SCA101. These changes include: New Zarr based projects with...

bypass-url-parser

Bypass Url Parser Инструмент, который тестирует MANY обходов URL для доступа к 40X protected page. Если вам интересно, почему этот код — nothing but a dirty curl wrapper, вот почему: Большинство Python-запросов выполняют кодирование/декодирование URL/путей/параметров, и я это ненавижу. Если я...

talisman

Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project Using with hook frameworks Pre-commit Husky Directly invoking talisman Upgradi...