1446472 matches found
snuffleupagus
Snuffleupagus php7 および php8 用セキュリティモジュール - バグクラスを排除し、残りは仮想パッチで対応! 主な機能 • ダウンロード • 使用例 • ドキュメント • ライセンス • 謝辞 Snuffleupagus は、PHP 7+ および 8+ 用のモジュールで、バグクラス全体を排除することで、Webサイトに対する攻撃のコストを大幅に引き上げることを目的としています。また、強力な仮想パッチシステムを提供し、管理者が PHP コードに触れることなく、特定の脆弱性を修正し、不審な動作を監査できるようにします。 主な機能 顕著なパフォーマンスへの影響なし...
Nemesis
개요 Nemesis는 오픈소스 중앙 집중식 데이터 처리 플랫폼으로, 공격적 보안 평가 중 수집된 파일을 수집, 보강 및 인간 및 AI와의 협업 분석을 가능하게 합니다. Nemesis 2.0은 Docker 기반으로 Dapr 통합을 많이 활용하여 구축되었습니다. Nemesis의 목표는 '공격적 VirusTotal' 역할을 하는 중앙 집중식 파일 처리 플랫폼을 만드는 것입니다. 참고: 이전 Nemesis 1.0.1 코드 베이스는브랜치로 보존되었습니다 설정 / 설치 빠른 시작 가이드를 따르세요. 사용법 Nemesis 사용 가이드를...
awesome-ctf
멋진 CTF 선별된 Capture The Flag CTF 프레임워크, 라이브러리, 리소스, 소프트웨어 및 튜토리얼 목록입니다. 이 목록은 초보자와 숙련된 CTF 플레이어 모두가 CTF 관련 모든 것을 한 곳에서 찾을 수 있도록 돕기 위해 만들어졌습니다. 기여하기 먼저 기여 가이드라인을 간단히 살펴보세요. 여기에 없는 도구를 알고 있다면, 풀 리퀘스트를 열어 주세요. 왜? CTF에 사용되는 도구들을 모으고 모두 기억하는 데는 시간이 걸립니다. 이 저장소는 흩어져 있는 이러한 도구들을 한 곳에 보관하는 데 도움을 줍니다. 목차 멋...
doggie
Doggie 및 evilDoggie 프로젝트 개요 Doggie 는 DIY CAN Bus-직렬 어댑터USB, BLE, UART 구축을 위해 설계된 오픈소스 모듈형 프로젝트입니다. slcan 프로토콜시리얼 CAN을 사용하여 컴퓨터를 CAN Bus 네트워크에 연결하며, SocketCAN 및 Python-can 같은 도구와의 호환성을 제공합니다. 이 프로젝트는 모듈성을 강조하여 다양한 마이크로컨트롤러예: RP2040, STM32F103C8, ESP32와 CAN 컨트롤러내장 또는 MCP2515를 지원합니다. evilDoggie 는...
hash-identifier
hash-identifier Software to identify the different types of hashes used to encrypt data and especially passwords. Encryption formats supported: ADLER-32 CRC-32 CRC-32B CRC-16 CRC-16-CCITT DESUnix FCS-16 GHash-32-3 GHash-32-5 GOST R 34.11-94 Haval-160 Haval-192 110080 ,Haval-224 114080 ,Haval-256...
sigma-rules
Sigma ルール Joe Security がサンドボックスでの脅威ハンティング用に作成したコミュニティ Sigma ルールで、GPL ライセンスの下で提供されています。サンドボックス向け Sigma ルールの詳細については、こちらのブログ記事をご覧ください。...
fusionauth-samlv2
fusionauth-samlv2 このリポジトリは、JAXB を使用した Java 向け SAML v2.0 バインディングです。 このライブラリは SAML リクエストとレスポンスの処理に使用します。サンプルコードはテストを参照してください。 セキュリティ開示 脆弱性やその他のセキュリティ関連のバグを発見した場合は、GitHub の Issue を開く前に、こちらから脆弱性を報告してください。これにより、公表前に開示内容を評価し、修正を準備することができます。 セキュリティ関連のバグや脆弱性を特定し、適切に開示してくださった方には、報酬をお支払いすることに強い関心があります。 開示情...
laravel-threat-detection
Laravel Threat Detection Security monitoring and attack logging for Laravel. Detect and log SQL injection, XSS, RCE, directory traversal, bot scanners and/wp-admin-style recon probes — every hostile request recorded to your database with full application context. It's an IDS, not a WAF: it never...
slither
Slither, the smart contract static analyzer Join the Empire Hacking Slack - Discussions and Support Slither is a Solidity & Vyper static analysis framework written in Python3. It runs a suite of vulnerability detectors, prints visual information about contract details, and provides an API to...
DVIA-v2
DVIA-v2 由 8ksec.io 提供支持 DVIA-v2 使用 Swift 编写，并包含额外的漏洞 Damn Vulnerable iOS App DVIA 是一个存在大量漏洞的 iOS 应用。其主要目标是为移动安全爱好者/专业人士或学生提供一个合法环境来测试他们的 iOS 渗透测试技能。该项目由 @prateekg147 开发和维护。此应用涵盖的漏洞和解决方案已测试至 iOS 11。当前版本使用 Swift 编写，并具有以下漏洞。 1. 本地数据存储 2. 越狱检测 3. 过度权限 4. 运行时操纵 5. 反反 Hook/调试 6. 二进制保护 7. Touch/Face ID ...
osmedeus
Osmedeus Osmedeus - A Modern Orchestration Engine for Security...
osmedeus
Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...
linux-4.1.15_CVE-2022-3564
Linux kernel release 4.x http://kernel.org/ Estas son las notas de la versión para Linux versión 4. Léalas cuidadosamente, ya que le explican de qué se trata todo esto, cómo instalar el kernel, y qué hacer si algo sale mal. ¿QUÉ ES LINUX? Linux es un clon del sistema operativo Unix, escrito desde...
Pentest-Collaboration-Framework
Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links...
terminal-bench-2
Terminal-Bench 2.0 root@kitploit: | | | | || || | |/ \ '| ' | | ' \ / | | || || | | / | | | | | | | | | | | | | | || || |||| || || |||| ||,|| |||| || | | | | \ / \ \\ | \ / \ ' \ / | ' \ || | | | \\ | | | / | | | | | | | / / | || | \ \ |/ || |||| || |/ \\...
sharesniffer
sharesniffer sharesniffer is a network analysis tool for finding open and closed file shares on your local network. It includes auto-network discovery and auto-mounting of any open cifs and nfs shares. How to use Example to find all hosts on any local network with open/closed nfs/smb shares:...
cve-2018-6574
cve-2018-6574...
audit_couchdb
Audit CouchDB: 간단하고 명확한 CouchDB 보안 평가 Audit CouchDB는 간단한 도구이지만 강력한 메시지를 전달합니다. Apache CouchDB URL을 입력하면 보안에 대해 알고 싶은 모든 것을 알려줍니다. 목표 Audit CouchDB는 다음 작업을 수행합니다: 1. Couch에 대한 가능한 모든 정보를 수집합니다. 예를 들어: 서버 구성은 무엇인가? 어떤 사용자 계정이 존재하는가? 어떤 사용자 역할이 존재하는가? 어떤 데이터베이스가 존재하는가? 각 데이터베이스의 보안 설정은 무엇인가? 각 디자인...
INtrack
INtrack - インターネットクローラー＆セキュリティスキャナー INtrackは、ネットワークの偵察、脆弱性検出、セキュリティ評価のために設計された、強力なマルチスレッド対応のセキュリティスキャナー兼インターネットクローラーです。さまざまなインスタンス、脆弱性、IoTデバイス、露出（エクスポージャー）などをスキャンできます。 特徴 🔍 包括的スキャン : Webサーバー、アプリケーション、脆弱なサービスなどを検出 🌐 柔軟なターゲット選択 : 単一ホスト、サブネット、ランダムなインターネットIP、またはファイル内のターゲットをスキャン 🛠️ 複数のスキャナータイプ :...