LoggerPlusPlus

Logger++ Burp Suite向けの高度なロギング 開発者: Corey Arthur 元の開発者: Soroush Dalili NCC Group Plc によりオープンソースとして公開 - https://www.nccgroup.com/ AGPL-3.0 のもとで公開されています。詳細は LICENSE を参照してください。 説明 Logger++ は、Burp Suite 向けのマルチスレッド対応ロギング拡張機能です。すべての Burp Suite...

pcap-burp

このプロジェクトは、BurpでPcap/PcapngファイルをインポートしてパッシブスキャンするためのBurp Suite拡張機能を提供します。この拡張機能は、 HTTPクライアントがプロキシをサポートしていないが、Burpを使用してHTTPトラフィックをスキャン、検査、またはリプレイすると便利な場合に使用できます。 ソースからのビルド（オプション） Antの"dist"ターゲットは、dist/libディレクトリに統合されたjarファイルを生成します。 インストール Burpの"Extender"タブを使用して、dist/libディレクトリから最新のjarファイルを追加します。 使用方法...

Zimbra-CVE-2026-73570-Rules

Wazuh ルール CVE-2026-73570（Zimbra OSコマンドインジェクション） CVE-2026-73570 の検知ルールです。Zimbra Collaboration Suite における SNMP トラップ通知パラメータ（snmpnotify）を介した OS コマンドインジェクションを検知します。 脆弱性...

PowerShell-Suite

PowerShell-Suite 優れたツールやリソースがオンラインにあり、PowerShellでほとんどすべてのタスクを達成できます。しかしながら、特定の目的のためにユーティリティをスクリプトでまとめたり、存在論的なギャップを埋める必要がある場合もあります。これは、私が楽しみのため、または特定の用途を念頭に置いてまとめたPowerShellユーティリティのコレクションです。 したがって、それらから得られる成果は人それぞれ異なるかもしれませんが、遠慮なく問題を投稿したり、フォークして適用したりしてください！ Windows API PowerShellからWindows...

home_SOC_suite

홈 SOC 제품군 — Night's Watch 응용 프로그램 개발Anwendungsentwicklung 재교육 과정 중에 처음부터 구축한 개인용 보안 운영 센터SOC입니다. 이 제품군은 Windows 엔드포인트에서 네트워크 이상, 리소스 급증, 프로세스 실행, 레지스트리 변경, 보안 이벤트 로그 활동, 예약된 작업 변경, DNS 쿼리 및 전원 이벤트를 모니터링하며, 모든 것을 구조화된 파일에 기록하여 Python 엔진을 통해 주간 분석 및 상관 분석을 수행합니다. 단일 페이지 Flask 대시보드. 12개 수집기 + 상관 분석 ...

tlsenum

tlsenum tlsenum は、サーバーがサポートしている TLS 暗号スイートを列挙し、優先順位の高い順にリストアップしようとするコマンドラインツールです。 TLS ClientHello メッセージを送信し、サーバーからの ServerHello 応答を解析することで動作します。 tlsenum は、サーバーがクライアントが示した優先順位を無視して、サーバー側が優先する暗号スイートを決定することを前提としています。これは TLS 仕様で厳密に保証されているわけではありませんが、かなり一般的な実装の詳細のようです。 インストール tlsenum は Python 2.7、3.3、ま...

burp-rest-api

burp-rest-api ⚠️ 警告：本项目已不再积极维护。 仓库将保留供参考，但不会提供进一步的更新、错误修复或支持。 概述 一个针对 Burp Suite 安全工具的 REST/JSON API。 自 2016 年首次提交以来，burp-rest-api 一直是 BurpSuite 驱动的 Web 扫描自动化的默认工具。许多安全专业人员和组织都依赖此扩展来编排 Burp Spider 和 Scanner 的工作。 入门指南 1. 从 发布页面 下载最新的 burp-rest-api JAR（例如 burp-rest-api-2.3.2.jar） 2. 将它们放入包含 原始 Burp...

CVE-2026-73570

CVE-2026-73570 — Zimbra zimbra-snmp 未認証OSコマンドインジェクション PoC CVE-2026-73570 の概念実証エクスプロイト。これは Zimbra Collaboration Suite 免責事項: この PoC は認可されたセキュリティテスト 、防御的研究、および自身のシステムの検証のみ を目的としています。所有していないシステム、またはテストに対する明示的な書面による許可を持たないシステムに対して使用しないでください。 脆弱性のメカニズム Zimbra の SNMP 通知機能は swatchdog を使用して...

CVE-2026-73570

CVE-2026-73570 — Zimbra ZCS SNMP Notification RCE exploit PoC Unauthenticated Remote Code Execution via OS Command Injection in the Zimbra Collaboration Suite SNMP notification handler. Overview...

yLog4j

yLog4j これは、Log4jのCVE-2021-44228脆弱性に対するY-Secの@PortSwigger Burpプラグインです。yLog4jの焦点は、Log4j脆弱性CVE-2021-44228の大量スキャンをサポートすることです。 詳細と背景については、ブログ記事をご覧ください。 要件 PortSwigger Burp Professional Jython 2.x 専用のスキャンプロファイルの使用が推奨されますが、必須ではありません。例としてY-Security-Log4j-Scan.jsonを参照してください。...

CVE-2025-61882-Oracle-E-Business-Suite-Pre-Auth-RCE-Exploit

CVE-2025-61882 - Oracle E-Business Suite 预认证远程代码执行漏洞利用 Oracle E-Business Suite（版本 12.2.3–12.2.14）中存在一个严重的预认证远程代码执行（RCE）漏洞，攻击者可通过恶意 HTTP 请求完全控制易受攻击的服务器——该漏洞目前已在野外被积极利用。 摘要 CVE-2025-61882 是 Oracle E-Business Suite（EBS） 中的一个严重预认证 RCE 漏洞，已被勒索/数据窃取活动积极利用。受影响版本：12.2.3 → 12.2.14 。Oracle 发布了紧急公告，包含 IOC（I...

CVE-2024-54910

CVE-2024-54910 https://vulners.com/cve/CVE-2024-54910 このドキュメントでは、任意のファイル書き込みを可能にし、Hasleo Backup Suite Free C:\SymbolicLinks\CreateSymlink.exe C:\C+\Temp\pwned.exe "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp\FULLPWN.exe" Opened Link \RPC Control\pwned.exe -...

http-oracle-ebs-cve-2025-61882.nse

http-oracle-ebs-cve-2025-61882.nse Oracle E-Business Suite（CVE-2025-61882）を検出します。検出方法：多層チェック — フィンガープリンティング、バージョン確認、エンドポイント＆SSRFテスト、タイミング分析＆制御された悪用による4つの高信頼性結果。デフォルト＝安全なフィンガープリンティングのみ。aggressive=true を設定するとアクティブ/プロービングチェックが有効になり、注意して使用してください。提供：BattalionX [email protected]...

SAMLRaider

SAML Raider - SAML2 Burp 拡張機能 説明 SAML Raider は、SAML インフラストラクチャをテストするための Burp Suite 拡張機能です。SAML メッセージの操作と X.509 証明書の管理という 2 つのコア機能を備えています。 このソフトウェアは、Hochschule für Technik Rapperswil HSR での学士論文の一環として、Roland Bischofberger と Emanuel Duss によって作成されました。私たちのプロジェクトパートナーでありアドバイザーでもあったのは、Compass Security...

Blackash-CVE-2025-61882

🛡️🚨 CVE‑2025‑61882 — Oracle E‑Business Suite EBS における重大な事前認証リモートコード実行 🚨🛡️ 概要: Oracle E‑Business Suite EBS における重大な事前認証リモートコード実行 — 12.2.3 → 12.2.14 に影響、CVSS 9.8 、実環境で活発に悪用（ランサム/恐喝活動が報告済み）。（oracle.com1） 📌 クイックファクト（表）...

teamcity-cve-2026-63077-remediation

エンタープライズセキュリティ修復スイート 4つの専門的なインシデント対応およびハードニングパッケージを含む、本番環境グレードのセキュリティエンジニアリングスイートです。 📁 リポジトリモジュールアーキテクチャ root@kitploit: . ├── README.md エンタープライズスイートインデックス＆クイックスタート ├── package.json マスターテストランナー（Jest + Python unittest スイート） ├── .gitignore 本番リポジトリ除外設定 │ ├── supply-chain-security/ ターゲット1:...

react2shell-burp

React2Shell RCE スキャナーおよびバリデーター CVE-2025-55182 作成者: j0lt 共同作成者: https://github.com/shashank18 React2Shell の脆弱性（CVE-2025-55182）を検出・検証する Burp Suite 拡張機能です。これは React Server Components における認証前リモートコード実行の欠陥です。この拡張機能は RSC エンドポイントを受動的にフィンガープリントし、2 つのスキャンモードで安全でない逆シリアル化を能動的に調査します。 特徴 Safe digest チェック （非悪用）...

cve-2024-32002-demo

高性能数据处理套件 生产级数据转换库，带有高级优化功能。 快速开始 root@kitploit: git clone --recursive https://github.com/srakkk/cve-2024-32002-demo...

Blackash-CVE-2025-61884

CVE-2025-61884 Nuevo fallo en Oracle E-Business Suite podría permitir a los hackers acceder a datos sin iniciar sesión 💀 CVE-2025-61884 — Resumen completo 🧾💥...

CVE-2025-61882-CVE-2025-61884

CVE-2025-61882 & CVE-2025-61884 編集: Oracle は新しい脆弱性 CVE-2025-61884 を開示しました。この脆弱性の検出スクリプトは、このリポジトリまたは元の場所https://gist.github.com/rxerium/6c70bc6b72fc0d1365c85937d35d9550 にあります。 以下は Oracle のセキュリティアドバイザリ からの引用です： このセキュリティ・アラートは、Oracle E-Business Suite の脆弱性 CVE-2025-61882...