wphunter

WPHunter 工具 ☣ WPHunter 是一款 WordPress 漏洞扫描器 您可以在自己的 WordPress 网站上使用此工具，通过查找漏洞来检查网站的安全性。 超过 7500 万个网站运行在 WordPress 上，如今它支撑着 26% 的 Web 内容。令人惊讶的是，每天有成千上万的 WP 网站存在漏洞并被黑客入侵。您可能会丢失所有数据，损失数千美元，更糟糕的是，攻击者可能利用您的 WordPress 来攻击您的访客。机器人会自动扫描网络寻找弱网站并快速入侵。如果您的 WordPress 存在漏洞，那么遇到麻烦只是时间问题。因此，您应该尽快开始检查自己的 WordPres...

siras

SIRAS v3.0 は、レッドチーム演習をコードとして管理するために設計された、モダンなセキュリティインシデント対応自動シミュレーションフレームワークです。実際のシナリオでインシデント対応計画をテストする、制御されたセキュリティシミュレーションを実行できます。 SIRAS の主な目的は、レッドチーム演習をコードとして提供し、攻撃シナリオに対するシミュレーションを生成して、インシデント対応計画の潜在的な障害を浮き彫りにすることです。テストは Smokers と呼ばれ、それぞれが実際のセキュリティアクションを実行し、実行中に作成されたリソースをクリーンアップします。 現在、システムは AW...

PurpleCloud

ドキュメント さまざまな Azure セキュリティラボを作成するための Terraform コードジェネレーターです。 完全なドキュメントは以下を参照してください: https://www.purplecloud.network 変更履歴 2024年10月18日: Azure Sentinel ジェネレーターを更新 AADDiagnostic Setting のログカテゴリを更新 sentinel.py: NonInteractiveUserSignInLogs、ServicePrincipalSignInLogs、ManagedIdentitySignInLogs など、ログ記録と L...

Umbrella_android

Umbrella Umbrella는 Security First에서 개발한 안드로이드 모바일 앱으로, 인권 운동가들에게 각 보안 상황에서 무엇을 해야 하는지에 대한 정보와 이를 수행하는 데 필요한 도구를 제공합니다. 사용자는 데이터 보호, 안전한 전화/이메일, 안전한 인터넷 접속, 안전한 여행 계획, 사무실/집 보호, 대감시 활동, 또는 납치/체포/대피 대처 등 원하는 작업을 선택할 수 있습니다. 상황이 선택되면 앱은 주어진 상황에서 무엇을 해야 하고 어떤 도구를 사용해야 하는지 개요를 제공합니다. 그 다음에는 사용자 정의, 저장...

Masterchef

Masterchef Framework 👨‍🍳 가장 맛있는 침투 테스트 도구 👩‍🍳 개발 중... Masterchef 는 취약점을 시각적으로 익스플로잇하고 검증하는 도구로, 맛있는 레시피를 만들어 침투 테스트 작업 흐름을 세분화하는 데 도움을 줍니다. 공격적 사이버 보안의 세계에 입문하기에 이상적인 도구입니다. 시각적이고 직관적이며 사용자 지정이 가능하고 다양한 맛있는 재료가 가득합니다! 정말 맛있어요! 🍱 목차 명예로운 언급 면책 조항 다운로드 및 설치 컴파일된 버전 Go Docker 소스 코드 시작하기 예제 🥇 명예로운 언급...

wvctf

WebVulnCTF WVCTF または WebVulnCTF は、ペネトレーションテストと Web アプリケーション開発のセキュリティを楽しみながら訓練できるゲーム化された Web プラットフォームです。報酬システムを通じて、ユーザーは脆弱なアプリケーション内で、Web アプリケーションによくある脆弱性に対応する一連のフラグを探さなければなりません。 詳細は公式ウェブページをご覧ください: https://repojfm.github.io/wvctf/ ビルドとデプロイ 必要条件: Java 8 JDK（推奨: jdk1.8.0251 または最新） Apache Maven 3.6....

moneta

/ \ / | / \ / \ / \ / / \ \ / Y | \ /| | / | //| | / | / / / / / Moneta v1.0 | Forrest Orr | 2020 REQUIRED -m |region|referenced|ioc -p |PID OPTIONAL -v detail|debug|surface -d --option from-base|statistics --filter unsigned-module|clr-prvx|clr-heap|metadata-modules --address --region-size -m...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints...

dorothy

David French @threatpunter님이 Elastic Security에서 만들었습니다. Dorothy는 보안 팀이 Okta 환경의 모니터링 및 탐지 기능을 테스트하는 데 도움을 주는 도구입니다. Dorothy는 공격자가 Okta 환경에서 작동할 때 취할 수 있는 행동과 보안 팀이 감사할 수 있어야 하는 행동을 시뮬레이션하는 여러 모듈을 갖추고 있습니다. 각 모듈은 지속성, 방어 회피, 정보 수집 등 관련 MITRE ATT&CK® 전술에 매핑됩니다. Dorothy에 대해 더 알아보고 시작하는 방법은 이 블로그 게시물...

Packer-Fuzzer

Packer Fuzzer Webpack 등 프론트엔드 번들러로 구축된 웹사이트를 신속하고 효율적으로 보안 검사하는 스캐닝 도구 Poc-Sir, KpLi0rn, Liucy, RachesseHS, Lupin-III 명예의 전당...

pyre-check

!WARNING This Repository Is Archived This repository is no longer maintained and has been archived. Type checking: Pyre has been replaced by Pyrefly, our next-generation Python typechecker and language server. Security analysis Pysa: Pysa has moved to its own repository at github.com/facebook/Pys...

kube-score

kube-score kube-score is a tool that performs static code analysis of your Kubernetes object definitions. The output is a list of recommendations of what you can improve to make your application more secure and resilient. You can test kube-score out in the browser with the...

kraker

About Setup Server Setup Agent Setup Build from source Using release Contacts About Kraker is a distributed password brute-force system that allows you to run and manage the hashcat on different servers and workstations, focused on easy of use. There were two main goals during the design and...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

RiskAssessmentFramework

OWASP 风险评估框架 Codacy Badge !GSOC...

Deadguez

Deadguez Deadguez 是一个快速的 SSH 扫描器 依赖 sshpass 演示 测试环境 操作系统| 版本 ---|--- Linux Mint| 19.3 Tricia 联系 Twitter: @4wsec 许可证 GNU General Public License v3.0 版权 Deadguez 由 Arya Narotama 用 ❤️ 制作 - 2020...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

inql

InQL v6.1.2 - Burp Extension for Advanced GraphQL Testing !Doyensec Research...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: root@kitploit: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: root@kitploit: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan yo...

ctftool

CTFTOOL Just want to test the SYSTEM exploit? Click here. An Interactive CTF Exploration Tool This is ctftool, an interactive command line tool to experiment with CTF, a little-known protocol used on Windows to implement Text Services. This might be useful for studying Windows internals, debuggin...