CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 スキャナー PoC by @JaGoTu and @zerosum0x0. このリポジトリについて rdesktop のスキャナーフォークで、ホストが CVE-2019-0708 Microsoft Windows リモート デスクトップ サービスのリモート コード実行の脆弱性に対して脆弱かどうかを検出できます。 これはサービス拒否を引き起こすことはありませんが、長年にわたる RDP スタックのすべての脆弱なバージョンに対して 100% の保証があるわけではありません。 Metasploit...

mass-bruter

Mass Bruter ネットワークプロトコルのマスブルートフォース 情報 大規模ネットワーク内の一般的なサービスを迅速にマスブルートフォースするシンプルなPOCです。 ftp、ssh、mysql、mssqlなどでデフォルト認証情報をチェックします。 これは許可されたペネトレーションテスト目的のみで作成されました。 動作の仕組み 1. masscan（nmapより高速）を使用して、ネットワークセグメントから一般的なポートを持つ生存ホストを発見します。 2. masscanの結果からIPとポートを解析します。 3...

Pymap-Scanner

Pymap-Scanner 機能 1-Basic Gui 2-Speed Scan 3-Custom Services 4-User Control 5-Error Control 6-Useful parameters And More. インストールモジュール $ Pyqt4 $ Nmap 要件（サードパーティ） +xsltproc +スクリーンショット...

awesome-privacy

Awesome Privacy List of free, open source and privacy respecting services and alternatives to privative services. About | Contributing | Quotes | Discussions !IMPORTANT Anonymity, Privacy, and Security are often used interchangeably, but they actually represent distinct concepts. It is important ...

cleanldap

CleanLdap AD WS 上でステルスLDAPクエリを実行するBOF 引数 本題に入ります。引数とその意味は以下の通りです： Z: DC Hostname "dc01.example.com" Z: LDAP query "objectClass=" Z: Comma separated list of LDAP attributes "samaccountname,distinguishedName,cn" - if empty, collect all Z: Base DN "DC=example,DC=com" - if empty parse from hostname Z...

AppArmor.d

apparmor.d AppArmor 프로필 전체 모음 !WARNING 이 프로젝트는 아직 초기 개발 단계에 있습니다. 도움은 언제나 환영합니다. 문서 웹사이트 및 개발 섹션을 참조하세요. 설명 AppArmor.d 는 대부분의 Linux 기반 애플리케이션과 프로세스를 제한하는 것을 목표로 하는 1500개 이상의 AppArmor 프로필 모음입니다. 목적 모든 루트 프로세스를 제한합니다 예: 모든 systemd 도구, bluetooth, dbus, polkit, NetworkManager, OpenVPN, GDM, rtkit,...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

pybatfish

Got questions, feedback, or feature requests? Join our community onSlack! Pybatfish Pybatfish is a Python client for Batfish. What is Batfish? Batfish is a network validation tool that provides correctness guarantees for security, reliability, and compliance by analyzing the configuration of...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

mip22

mip22 mip22 v3.3 mip22 is a advanced phishing tool 83 default websites, clone any site with manual method, add any site with customize method, mask link with subdomains, url shortener, audio notice for view the credentials live, music in background etc... The program is made for educational...

Cisco-ASA-FTD-Web-Services-Traversal

Cisco Adaptive Security Appliance Software および Firepower Threat Defense Software Web Services パストラバーサルの脆弱性 CVE-2020-3452 使用方法: CVE-2020-3452.py https://target 脆弱性の説明: Cisco Adaptive Security Appliance ASA Software および Cisco Firepower Threat Defense FTD Software の Web...

thc-hydra

H Y D R A c 2001-2023 by van Hauser / THC https://github.com/vanhauser-thc/thc-hydra Many modules were written by David dot Maciejak @ gmail dot com BFG code by Jan Dlabal Licensed under AGPLv3 see LICENSE file Please do not use in military or secret service organizations, or for illegal purposes...

cerbrutus

Cerbrutus Pythonで書かれたモジュール式ブルートフォースツールで、SSHやFTP、そして近い将来には他のネットワークサービスに対する非常に高速なパスワードスプレー攻撃を実現します。 近日公開予定: SMB、HTTPs POST、HTTPs GET、HTTP BASIC AUTH テストと貢献をしてくれた @0dayctf、Rondons、Enigma、001に感謝します インストール: cd /opt git clone https://github.com/Cerbrutus-BruteForcer/cerbrutus 使い方: python3...

professional-services

プロフェッショナルサービス Google Cloud のプロフェッショナルサービス チームが開発した一般的なソリューションとツール。 免責事項 このリポジトリおよびその内容は、公式にサポートされている Google 製品ではありません。 ライセンス このリポジトリ内のすべてのソリューションは、 Apache 2.0 ライセンスの下で提供されています。詳細については、 LICENSE ファイルをご覧ください。 例 examples フォルダには、さまざまな Google Cloud Platform...

vsaudit

vsaudit これは、一般的なVoIPサービスに対する攻撃を実行するためのオープンソースツールです。ネットワーク全体または単一ホストをスキャンして情報収集フェーズを行い、見つかった生存ホスト上の既知の脆弱性を検索し、それらを悪用しようとします。 依存関係のインストール vsauditを使い始めるには、'bundler'パッケージをインストールする必要があります。このパッケージはGemfileを通じて必要なgem依存関係をインストールするために使用されます。 ウェブサイトから直接ダウンロード: http://bundler.io/...

Remote-Desktop-Services-Remote-Code-Execution-Vulnerability-CVE-2019-0708-

リモートデスクトップサービス-リモートコード実行-脆弱性-CVE-2019-0708- rce exploit , pocsuite3で動作するように作られています https://github.com/knownsec/pocsuite3 上記のリンクからpocsuite3をインストールしてください。 問題が発生した場合は 、knownsec-404チームに連絡してください。 ここでは問題を開かないでください。これは私のものではなく、責任を負いません 。 教育目的のみで共有されています 。...

Drupal-SA-CORE-2019-003

Drupal-SA-CORE-2019-003 CVE-2019-6340 Drupal SA-CORE-2019-003 CVE-2019-6340 CVE-2019-6340.md https://mp.weixin.qq.com/s/EQD4-K6HgBY9wdzeXeyzkg https://paper.seebug.org/821/ https://www.youtube.com/watch?v=QtLDDN0Duko linkname https://pbs.twimg.com/media/D0C-KiXX4AM2vR3.jpg:large CVE-2019-6340...

adfsbrute

adfsbrute A script to test credentials against Active Directory Federation Services ADFS, calculating the ADFS url of an organization and allowing password spraying or bruteforce attacks. The main idea is carrying out password spraying attacks with a random and high delay between each test and...

capsulecorp-pentest

ブログ Twitter: Discord: 書籍: 1. Capsulecorp Pentest Capsulecorp Pentest は、Vagrant と Ansible で管理される小さな仮想ネットワークです。Xubuntu を実行する Linux 攻撃システム 1 台と、さまざまな脆弱性サービスが構成された 4 台の Windows 2019 サーバーを含む 5 台の仮想マシンが含まれています。このプロジェクトは、スタンドアロン環境としてネットワーク侵入テストを学習するために使用できますが、最終的には私の書籍『The Art of Network Penetration...

CVE-2020-14368

CSWSH-THEIA-CVE-2020-14368 レポート対象: che.openshift.io で利用可能な Eclipse CHE デプロイメント 脆弱性タイプ: Cross-site websocket hijack 発見日: 2020-04-08 著者: Robin Duda codingchili@github 概要 Eclipse CHE および Theia の /services websocket エンドポイントは、クロスサイト WebSocket ハイジャックに対して脆弱です。 この脆弱性は、Cookie または基本認証を使用する Eclipse CHE...