dawnscanner

Dawnscanner - Ruby Webアプリケーションのためのセキュリティスキャナー dawnは、Webアプリケーションをセキュリティ上の問題についてレビューするために設計されたソースコードスキャナーです。 このツールはRubyで記述されたWebアプリケーションをスキャンでき、主要なMVC（Model View Controller）フレームワークを標準でサポートしています。 Ruby on Rails Sinatra Padrino dawnバージョン2.0は知識ベースに680以上のセキュリティチェックを搭載しており、NISTのNational Vulnerability...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

CVE-2024-53345

CVE-2024-53345 汽车租赁管理系统 1.0 - 1.3 版本中的严重 0 Day 漏洞 描述： 汽车租赁管理系统（版本 1.0 至 1.3）的系统设置模块文件上传功能中存在一个严重漏洞，允许低权限用户上传任意文件，包括可执行的 PHP 脚本。该漏洞源于文件类型验证不充分以及对上传目录的访问控制不当，使攻击者能够上传恶意文件，并无须身份验证即可公开访问这些文件。 通过利用此缺陷，攻击者可以上传 PHP shell，并随后在已上传文件的 URL 后附加 ?cmd=...

hal

Welcome to HAL! HAL /hel/ is a comprehensive netlist reverse engineering and manipulation framework. Navigation 1. Introduction 2. Build Instructions 3. Quickstart Guide 4. Academic Context Introduction What the hell is HAL? Virtually all available research on netlist analysis operates on a...

chaosblade

ChaosBlade: 一个简单易用且功能强大的混沌实验实施工具 🔥🔥🔥 重大更新 ChaosBlade Agent 发布: Blade AI BLADE AI 是 ChaosBlade 生态的智能代理层：底层调用 ChaosBlade 执行故障注入，上层增加意图理解、安全审查、效果验证、安全恢复和结构化报告等编排能力，让故障演练从"手写命令"变成"对话完成"。 更多介绍请查看: Blade AI README 安装包: blade-ai-v0.1.0 代码分支: blade-ai-v0.1.0 项目介绍 ChaosBlade...

safety

!NOTE Come and join us at SafetyCLI. We are hiring for various roles. Table of Contents Table of Contents Introduction Key Features Getting Started GitHub Action Command Line Interface 1. Installation 2. Log In or Register 3. Running Your First Scan Basic Commands Service-Level Agreement SLA...

RunasCs

RunasCs RunasCs 是一个实用程序，用于使用显式凭据以不同于用户当前登录所提供的权限来运行特定进程。 该工具是 Windows 内置 runas.exe 的改进开源版本，解决了以下一些限制： 允许显式凭据 无论是从交互式进程还是服务进程启动，都能正常工作 在创建新进程时正确管理 Window Stations 和 Desktop 的 DACL 如果调用进程拥有所需权限，则使用更可靠的创建进程函数，例如 CreateProcessAsUser 和 CreateProcessWithTokenW（自动检测） 允许指定登录类型，例如 8-NetworkCleartext 登录（无...

hoper

Hoper It shows all the hops that makes a url you specify to reach its endpoint. For example if you want to see the entire trip by email URL or like a URL shorten. Hoper returns you all URLs redirections. Installation $ gem install hoper Usage Type in your command line: $ hoper url Development Aft...

dive

dive A tool for exploring a Docker image, layer contents, and discovering ways to shrink the size of your Docker/OCI image. To analyze a Docker image simply run dive with an image tag/id/digest: dive or you can dive with Docker directly: alias dive="docker run -ti --rm -v...

CVE-2024-9441

Nortek Linear eMerge E3 事前認証RCE PoC CVE-2024-9441 説明: このリポジトリには、Nortek Linear eMerge E3 CVE-2024-9441 の Proof of Concept PoC エクスプロイトが含まれています。これは、事前認証状態で リモートコード実行 RCE に対して脆弱です。この脆弱性は、パスワード回復機能の欠陥を介してトリガーされ、攻撃者が悪意のあるPHPコードをシステムに注入し、任意のコード実行を可能にします。 このPoCにより、以下が可能です: 細工されたリクエストを送信して脆弱性を悪用する。...

CVE-2020-28243

CVE-2020-28243 SaltStack的Salt中存在一个命令注入漏洞，当master调用restartcheck时，minion上经过特殊构造的进程名称可实现权限提升。完整分析请参见这篇博客文章 受影响版本： 2016.3.0rc2 至 3002.2 之间的所有版本 链接： Mitre, NVD 需求 要使此漏洞利用生效，需要满足以下条件： 版本在 2016.3.0rc2 至 3002.5 之间的 SaltStack Minion 对 SaltStack 未明确忽略的目录具有写/执行权限 Master 需要在此 minion 上调用...

CVE-2018-6789

CVE-2018-6789 环境搭建 安装依赖 apt-get install gcc net-tools vim gdb python wget git make procps libpcre3-dev libdb-dev libxt-dev libxaw7-dev 下载旧版本的exim wget ftp://mirror.easyname.at/exim-ftp/exim/exim4/old/exim-4.89.tar.gz tar -xvzf ./exim-4.89.tar.gz cd ./exim-4.89 cp src/EDITME Local/Makefile cp...

sift

Sift Secrets 面向文件共享的凭据与敏感数据暴露分类排查工具。 当出现一个开放共享时，问题从来不是“这个仓库里有没有泄露的密钥”，而是 “刚刚暴露了什么，我必须在今天下班前轮换哪些密钥。” sift 正是为这个问题而生：高召回率、快速的审查队列，以及一个反馈循环，让你肉眼发现的任何内容都能成为一条规则，进而找到另外两百份副本。 Python 3.11+，仅使用标准库。无需 pip 安装，无需联网，无需构建步骤。它运行在一台锁定加固的事件响应笔记本电脑上，而这正是你需要它的地方。bash sift survey \fileserver\openshare how big is...

Process-Dump

Process Dump Process Dump is a Windows reverse-engineering command-line tool to dump malware memory components back to disk for analysis. Often malware files are packed and obfuscated before they are executed in order to avoid AV scanners, however when these files are executed they will often...

SerialKillerBypassGadgetCollection

SerialKiller: 绕过 Gadget 集合 描述 一系列可用于 JVM 反序列化 Gadget 链的绕过 Gadget，用于绕过“Look-Ahead ObjectInputStreams”防御性反序列化。 作为 RSA 2016 演讲“SerialKiller: Silently Pwning Your Java Endpoints”的一部分发布，演讲者为 Alvaro Muñoz @pwntester 和 Christian Schneider @cschneider4711。 有关绕过 gadget 技术的详细信息，请参见以下资源： “论文” “幻灯片” “OWASP...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

PyHmmm

PyHmmm 这是什么？ 这是一个用 Python 编写的 Havoc C2 第三方代理（agent）。它旨在作为一个基础 PoC，用于学习如何编写自定义 Havoc 代理，配套博客文章：https://codex-7.gitbook.io/codexs-terminal-window/red-team/red-team-dev/extending-havoc-c2/third-party-agents 功能 目前仅支持 2 个命令： shell system command exit 它 并非 旨在做到 OPSEC 安全或可安全用于实际环境。它原本是用来学习 Havoc...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

shhgit

🚨 shhgit はメンテナンスされなくなりました。シークレットスキャンに関するサポートやコンサルテーションが必要な場合は、メール（[email protected]）をお送りください 🚨 shhgit は、先進的な開発、運用、セキュリティチームが、コード内のシークレットがセキュリティ侵害につながる前に発見できるよう支援します。 公開コードリポジトリに誤ってシークレット（ユーザー名とパスワード、API...

JuicyPotatoNG

JuicyPotatoNG 又一个从服务账户到系统的 Windows 本地权限提升工具。完整详情见 -- https://decoder.cloud/2022/09/21/giving-juicypotato-a-second-chance-juicypotatong/ 用法 JuicyPotatoNG by decoderit & splintercode Mandatory args: -t createprocess call: CreateProcessWithTokenW, CreateProcessAsUser, try both -p : program to launch...