CVE-2020-0796

CVE-2020-0796 著者 Vincent Yiu @vysecurity...

Cybersecurity-Mastery-Roadmap

🛡️ 究極のサイバーセキュリティ習得ロードマップ サイバーセキュリティを初心者からエキスパートレベルまで習得するための、段階的な包括的ガイド。厳選されたリソース、ツール、キャリアガイダンスを提供します 📋 目次 はじめに このロードマップの使い方 ロードマップ概要 基礎フェーズ 技術スキルフェーズ 専門化フェーズ アドバンストフェーズ プロフェッショナル育成 学習リソース サイバーセキュリティツール 認定資格ガイド キャリアパス サイバーセキュリティコミュニティ キャプチャ・ザ・フラッグ（CTF）コンテスト サイバーセキュリティラボと実践環境 セキュリティ研究リソース コントリビューション...

tenzir

セキュリティチームのためのデータパイプライン テレメトリの収集、変換、エンリッチ、ルーティングをすべて1か所で。 Tenzirとは？ Tenzirは、セキュリティチームのためのデータパイプラインエンジンです。 セキュリティテレメトリデータを大規模に収集、解析、整形、正規化、集約、保存、検索、ルーティングする必要があるなら、当社のパイプラインがデータフローを管理する方法を気に入っていただけるはずです。Tenzirを使えば、多数のソースからのデータを迅速にオンボードして保存し、データ量を削減してクラウドコストとデータコストを最適化し、ストリーム内で検出を実行して分析を行うことが簡単になります...

ChopChop

ChopChop ChopChop は、Michelin CERT が最初に作成した、Web アプリケーション向けの動的アプリケーションセキュリティテスト（DAST）を行うコマンドラインツールです。 その目的は、複数のエンドポイントをスキャンし、Web ルートを通じて公開されているサービス/ファイル/フォルダを特定することです。 チェック/シグネチャは設定ファイル（デフォルト: chopchop.yml）に宣言され、完全に設定可能であり、特に開発者がカスタマイズできます。 "Chop chop" は広東語に由来するフレーズです。"Chop chop"...

AMSITrigger

AMSITrigger v3 悪意のある文字列の検出 使い方: -i, -inputfile=VALUE PowerShellファイル名 -u, -url=VALUE URL 例: https://10.1.1.1/Invoke-NinjaCopy.ps1 -f, -format=VALUE 出力形式: 1 - トリガーのみ表示 2 - トリガーを行番号付きで表示 3 - トリガーをコード内にインライン表示 4 - AMSI呼び出しを表示（Xmasツリーモード） -d, -debug デバッグ情報を表示 -p, -pause=VALUE VALUE個のトリガー表示後に一時停止 -m,...

bomber

bomber is an application that scans SBOMs for security vulnerabilities. Overview So you've asked a vendor for an Software Bill of Materials SBOM for one of their closed source products, and they provided one to you in a JSON file... now what? The first thing you're going to want to do is see if a...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative Overall/Read権限とJob/Configure（およびオプションでJob/Build）を持つユーザーが、サンドボックス保護をバイパスしてJenkinsマスターまたはノード上で任意のコードを実行できるようにするための概念実証です。 更新 : Orange Tsai...

advisories

Enable Security アドバイザリ このリポジトリには、Enable Security が公開したセキュリティアドバイザリ向けの再現コード、概念実証 PoC スクリプト、および関連ファイルが含まれています。 完全なアドバイザリ: https://www.enablesecurity.com/advisories/ アドバイザリの完全な内容 説明、影響、タイムラインなど は当社ウェブサイトで公開しています。このリポジトリは、研究者や開発者向けに付随する技術リソースを提供します。...

Gixy-Next

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

Gixy-Next

Gixy-Next: セキュリティ監査向けNGINX設定セキュリティスキャナー 概要 Gixy-Next Gixy は、オープンソースのNGINX設定セキュリティスキャナー兼ハードニングツールであり、nginx.confを静的に解析して、セキュリティ設定の不備、ハードニングの不足、および一般的なパフォーマンスの落とし穴を本番環境に到達する前に検出します。これはYandexのGixyの活発にメンテナンスされているフォークです。Gixy-NextのソースコードはGitHubで入手可能です。...

Trend_Micro_POC

TrendMicroPOC CVE-2018-3608...

ronin

ronin ウェブサイト ソース 課題 ドキュメント Discord | Mastodon 説明 Roninwebsiteは、セキュリティ研究と開発のための無料かつオープンソースのRubyツールキットです。...

yersinia

Spanning Tree 1: DOS attack sending conf BPDUs Let's send some conf BPDUs claiming be root!!! By sending continously conf BPDU with root pathcost 0, randomly generated bridge id and therefore the same root id, and some default values for other fields, we try to annoy the switches close to us,...

beef

=============================================================================== Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

PwnFox

PwnFox PwnFoxは、セキュリティ監査に役立つツールを提供するFirefox/Burp拡張機能です。 Chromeユーザーの方は、https://github.com/nccgroup/autochromeをご確認ください。 PwnFox 機能 シングルクリックBurpProxy コンテナプロファイル PostMessageロガー ツールボックス セキュリティヘッダー削除 インストール ビルド すべて Firefox Burp 変更履歴 機能 シングルクリックBurpProxy...

apk.sh

🕹️ apk.sh apk.sh is a Bash script that makes reverse engineering Android apps easier, automating some repetitive tasks like pulling, decoding, rebuilding and patching an APK. Features apk.sh basically uses apktool to disassemble, decode and rebuild resources and some bash to automate the frida...

datadome-vm

DataDome VM 解析 概要 このリポジトリは、DataDome の CAPTCHA/インタスティシャルフローで使用されるブラウザ内 JavaScript 仮想マシン VM の初の公開版を文書化したものです。この解析では以下を扱います： バイトコードのロードおよびデコード機構 VM メモリレイアウトとアーキテクチャ 概念実証の逆アセンブラ 制御フロー解析のメモ 注記: このリポジトリは、静的 VM の1つのバージョンのみを対象としており、セキュリティ研究および解析目的で作成されています。動的ソルバーやプロダクション用ソルバーの実装は含まれていません。 背景...

cloudfoxable

开始黑客之旅: CloudFoxable 阅读博客了解更多详情: 介绍 CloudFoxable：一个游戏化的云黑客沙箱 背景 CloudFox 帮助渗透测试人员和安全专业人员发现云基础设施中可利用的攻击路径。但是，如果你想查找并利用当前环境中尚不存在的服务呢？如果你无法访问企业 AWS 环境，又该怎么办？ 这就是 CloudFoxable 的用武之地——一个特意构建的易受攻击 AWS 环境，专门用于展示 CloudFox 的功能，并帮助你更有效地发现潜在攻击路径。CloudFoxable 从 CloudGoat、flaws.cloud、flaws2.cloud 和...

policymaker

policymaker 実際の脆弱性開示ポリシー（VDP、セーフハーバー、security.txt、DNS Security TXT）を数分で生成。弁護士は不要です。 disclose.io プロジェクト の一部 — 脆弱性開示のためのオープンでベンダーに依存しないインフラストラクチャ。エコシステムを参照 → policymaker.disclose.io は、無料のオープンソースジェネレーターです。組織に関するいくつかの簡単な質問に答えるだけで、完全で防御可能なセキュリティ開示設定を生成します: 調整された開示期間の有無にかかわらず、完全な脆弱性開示ポリシー（VDP） 、...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 コーディングエージェント向けのMCPベースのアプリケーションセキュリティテストツール。 スキャナーではなく、協調的なワークベンチです。エージェントはUIやステートフルなAPIが苦手ですが、あなたはどちらも得意です。Sectoolを使えば、プロキシを通じてアプリケーションを探索しながら、エージェントがあなたが生成したのと同じ認証済みトラフィックを分析・操作できます。...