CVE-2015-8562

このリポジトリには README がありません。...

SecurityRAT

OWASP Security RAT（Requirement Automation Tool）は、アジャイル開発プロジェクトにおけるセキュリティ要件の管理を支援するツールです。典型的なユースケースは次のとおりです。 開発中のソフトウェア成果物のパラメータを指定する その情報に基づいて、一般的なセキュリティ要件のリストが生成される 要件リストを確認し、各要件をどのように処理するかを選択する 状態をJIRAチケットに永続化する（状態はYAMLファイルとして添付される） 特定の要件に対するJIRAチケットをバッチモードで開発者キューに作成する...

Log4J-Mitigation-CVE-2021-44228--CVE-2021-45046--CVE-2021-45105--CVE-2021-44832

Log4J-缓解-CVE-2021-44228, CVE-2021-45046, CVE-2021-45105, CVE-2021-44832 请密切关注此页面，因为Apache Log4j团队正在非常迅速地披露更多CVE并修复安全问题。 更新 - 2021年12月28日 CVE-2021-44832：当攻击者控制配置时，Apache Log4j2 通过 JDBC Appender 易受 RCE 攻击。 已在 Log4j 2.17.1 Java 8、2.12.4 Java 7 和 2.3.2 Java 6 中修复 更新 - 2021年12月17日 昨夜，Apache 披露 Log4j 版...

log4j2burpscanner

テスト専用、誰も攻撃しないでください テスト専用、誰も攻撃しないでください テスト専用、誰も攻撃しないでください 交流グループ QRコードが無効になった場合は、微信f-f0ngを追加し、注釈log4j2burpscanner交流としてください 公式アカウント（only security）をフォローし、log4j2burpscannerと返信してダウンロードリンクを入手してください】 FAQ よくある質問 使い方？ releases から最新プラグインをダウンロード 简体中文|English デフォルトのdnslog https://dns.xn--9tr.com/ github:...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

kubebot

Kubebot A security testing Slackbot built with a Kubernetes backend on the Google Cloud Platform NOTE: I am not actively maintaining this project anymore. I am working on v2 of Kubebot along with a couple other folks which will likely be presented at one of the upcoming security conferences...

kubebot

Kubebot Google Cloud Platform上のKubernetesバックエンドで構築されたセキュリティテスト用Slackbot 注記: このプロジェクトはもう積極的にはメンテナンスしていません。他の数人と一緒にKubebotのv2に取り組んでおり、近々のセキュリティカンファレンスのいずれかで発表される予定です。 アーキテクチャ デモ このビデオをご覧ください - https://youtu.be/RKvtyU3CcZk データフロー 1 -...

bypass-403

Bypass-403 A simple script just made for self use for bypassing 403 It can also be used to compare responses on verious conditions as shown in the below snap Usage ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here Features Use 24 known Bypasses for 403 with the help...

ios-malicious-bithunter

iOS Malicious Bit Hunter Abstract iOS Malicious Bit Hunter is a malicious plug-in detection engine for iOS applications. It can analyze the head of the macho file of the injected dylib dynamic library based on runtime, and can perform behavior analysis through interface input characteristics to...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

pwndrop

pwndrop is a self-deployable file hosting service for sending out red teaming payloads or securely sharing your private files over HTTP and WebDAV. If you've ever needed to quickly set up an nginx/apache web server to host your files and you were never happy with the limitations of python -m...

apidetector

APIDetector は、さまざまなサブドメインで公開された Swagger エンドポイントをテストするために設計された、強力かつ効率的なツールです。誤検知を検出する独自のスマート機能を備えており、API テストや脆弱性スキャンに携わるセキュリティ専門家や開発者にとって特に有用です。 BlackHat Arsenal 2024 で発表 Link バージョン履歴 バージョン 3 の新機能 最新 最新の Web インターフェース : 使いやすいインターフェースで API エンドポイントのスキャンが簡単に リアルタイム結果 : 発見されたエンドポイントや脆弱性のライブ更新...

php-malware-finder

PHP Malware Finder | || || || | | | | || || | | || || || | Webshell finder, | || || | kiddies hunter, | | | |||| || | website cleaner. || || |||| Detect potentially malicious PHP files. 何を検出しますか？ PHP-malware-finder は、難読化された/怪しいコードや、マルウェア/ウェブシェルでよく使われる PHP 関数を使用しているファイルを検出するために最善を尽くします。...

metlo

Metlo API Security あなたのAPIを保護します。 MetloはオープンソースのAPIセキュリティプラットフォームです Metloは、15分以内にセットアップできるオープンソースのAPIセキュリティツールで、エンドポイントを一覧化し、悪意のあるアクターを検出し、悪意のあるトラフィックをリアルタイムでブロックします。 API攻撃をリアルタイムに検出します。 悪意のあるアクターを自動的にブロックします。 すべてのAPIエンドポイントと機密データのインベントリを作成します。 APIを本番環境に投入する前にプロアクティブにテストします。 無料で始めましょう！...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

get-pixels-updated

これは get-pixels の更新版であり、CVE-2020-8175 のセキュリティ問題を修正しています。作成時点では、package.json を除き、すべてのファイルは元のリポジトリと同じです。 get-pixels-updated 以下は get-pixels の GitHub ページからの引用です。前述の通り、このリポジトリには破壊的な変更はなく、元のリポジトリとほぼ同一です。 URLやパスを指定して画像の全ピクセルを取得し、結果を ndarray として返します。100% JavaScript で書かれており、browserify と node.js...

shellcodetester

Shellcode Tester ShellcodeTester は公式に Python 3.8+ をサポートしています。 主な機能 ASMファイルのアセンブル 32ビットおよび64ビット Windows、Linux、macOS向けのASMファイル バッドキャラクタのチェック 複数のフォーマットへの出力 NASMシェル その他の素晴らしい機能... Shellcode Tester - 統計情報の取得 shellcodetester -asm file.asm このコマンドはASMファイルをアセンブルし、ELFバイナリをコンパイルします。 ShellcodeTester v0.2.0 b...

iptables-essentials

Iptables 基本: 一般的なファイアウォールルールとコマンド ☑️ TODO 便利なIptables設定例を追加する 便利なカーネル設定 sysctl の構成を追加する 外部リソースへのリンクを追加する 高度な設定例、コマンド、ルールを追加する 目次 Iptablesの設定に役立つツール マニュアル/ハウツー/チュートリアル 便利なカーネル設定 sysctl の構成 rpfilter logmartians sendredirects acceptsourceroute acceptredirects tcpsyncookies icmpechoignorebroadcasts...

CVE-2023-33668

CVE-2023-33668 要約 DigiExamは、監視 試験監督およびプロクタリングソフトウェアです。このソフトウェアは学校（または学生）のコンピューターにインストールされます。学生が試験に参加すると、DigiExamは次のことを行います：仮想マシン上で動作していないことを確認し、すべてのアプリケーションを終了させ、自身を全画面表示し、ユーザーがDigiExamウィンドウ以外に移動できないようにします。 セキュリティ検出は脆弱であり、ファイルシステム内のファイル（ユーザー所有）を単に置き換えることで簡単に回避できることが判明しています。これはDigiExam...

OAuth-Request-Crafter

OAuth-Request-Crafter OAuth Request Crafterは、OAuth署名で保護されたURLを操作するためのツールです。 Features GET、POST、PUT、DELETEに対応 リクエストをプロキシ その場でURL、パラメータ、ヘッダーを改変 追加のヘッダーとCookieを追加 なぜ？ OAuth署名で保護されたURLを扱う場合、改変やリクエスト発行のたびに、有効な署名とnonceで保護されたパラメータを生成するツールを使い、プロキシに追加してリクエストを成功させる必要があります。これは毎回手動で行う必要があるため、非常に面倒です。 OAuth...