Enterprise-Information-Security-Risk-Assessment-Oracle-E-Business-Suite-Case-Study

信息安全：GDPR合规与应急响应 一个面向高风险生物特征监控系统（CCTV、人脸识别技术和集中式接触追踪）的全面安全与隐私合规框架，包括框架比较分析（ISO 27001、Cyber Essentials、NIST CSF 2.0、COBIT）以及针对2025年Oracle E-Business Suite CVE-2025-61882入侵事件的详细应急响应案例研究。 目录 项目概述 第1章：数据保护合规 隐私设计与默认保护（DPbD） 框架比较分析 安全实施与应急响应 第2章：Oracle EBS入侵案例研究 CVE-2025-61882分析 攻击者TTP与防御对策 风险评估与缓解策略...

pentest-mapper

Pentest Mapper Pentest Mapper 是一个 Burp Suite 扩展，它将 Burp Suite 的请求日志记录与自定义应用程序测试清单集成在一起。该扩展为应用程序渗透测试提供了一套简洁明了的流程。该扩展包含多项功能，让用户能够映射应用程序的渗透测试流程，从而更好地分析应用程序及其漏洞。每个流程的 API 调用都可与功能名称或流程名称关联。该扩展允许用户通过自定义清单将每个流程或 API 映射或关联到漏洞。 安装 该扩展可在 Burp Suite BApp Store 中获取 文档...

nextjs-middleware-auth-bypass

Next.js 应用 Docker 部署 本项目是为使用 Docker 运行 Next.js 应用而准备的。 构建 创建 Docker 镜像： root@kitploit: docker build -t next-app . 运行 启动容器： root@kitploit: docker run -d --name next-app --restart always -p 3000:3000 next-app 访问 通过浏览器访问： root@kitploit: http://:3000 例如： root@kitploit: http://127.0.0.1:3000 附加工具...

oauth-scan

OAUTHScan 描述 OAUTHScan 是一款用 Java 编写的 Burp Suite 扩展，旨在提供一些自动化的安全检查，这些检查在针对实现了 OAUTHv2 和 OpenID 标准的应用程序进行渗透测试时可能很有用。 该插件会查找各种 OAUTHv2/OpenID 漏洞和常见错误配置（基于这两个框架的官方规范），其中许多检查是根据以下参考资料开发的： https://datatracker.ietf.org/doc/html/rfc6749 https://datatracker.ietf.org/doc/html/rfc6819...

api_wordlist

apiwordlist 用于对 Web 应用程序 API 进行模糊测试的 API 名称字典。 目录 apiseeninwild.txt - 包含我在实际环境中见过的 API 函数名称。 actions.txt - 所有 API 函数名称动词 objects.txt - 所有 API 函数名称名词 actions-uppercase.txt - 首字母大写的 API 函数名称动词 actions-lowercase.txt - 首字母小写的 API 函数名称动词 objects-uppercase.txt - 首字母大写的 API 函数名称名词 objects-lowercase.txt ...

CVE-2017-3730

CVE-2017-3730 OpenSSL CVE-2017-3730 概念验证 使用 OpenSSH 作为代理动态修补 DH 值 创建一个使用类似 DHE-PSK-WITH-AES-256-GCM-SHA384 密码套件的 SSL 服务器。假设它运行在 10.0.2.2 端口 8899 获取 openssh-7.4p1 应用补丁 编译它 像这样运行： root@kitploit: ./ssh -vvv -N -D 1085 -o TCPKeepAlive=yes -o ServerAliveInterval=60 localhost 在另一个终端中创建一个包含以下内容的文件...

dnsviz

目录 安装 使用 部署前 DNS 测试 Docker 容器 描述 DNSViz 是一套用于分析和可视化域名系统 （DNS）行为及其安全扩展（DNSSEC）的工具套件。该工具套件 为 https://dnsviz.net/ 上提供的基于 Web 的分析提供支持。 安装 DNSViz 可在主流操作系统的软件仓库中获取，例如 Debian、Ubuntu、Fedora、Gentoo 和 FreeBSD。它也可在 Linux 附加软件包 EPEL 仓库（适用于 Red Hat Enterprise Linux RHEL 8 和 9 以及 CentOS 8 和 9）中获取。（在 RHEL 和...

web3-decoder

Web3 Decoder Web3 Decoder 是一款 Burp Suite 扩展，用于分析区块链操作和智能合约交互。它处理针对以太坊及兼容网络（包括 Polygon、Arbitrum、BSC 等）的 JSON-RPC 调用。 区块浏览器 API 密钥 大多数受支持的区块浏览器（如 etherscan.io）都要求提供 API 密钥，以允许每 5 秒超过 1 次请求。 要添加您的 API 密钥，您有 2 种选择： 您可以通过修改 .apikeys.json 文件来添加 API 密钥 您可以添加与 APIKEYS.json 文件中同名的环境变量 例如：export...

cve-2025-61882-oracle_ebs_rce_reproduction

CVE-2025-61882 — Oracle E-Business Suite 未认证远程代码执行 CVSS 9.8 严重 概述 CVE-2025-61882 是 Oracle E-Business Suite（EBS）中一个无需认证即可远程执行代码的漏洞，影响并发处理和 BI Publisher 组件。该漏洞允许未经认证的攻击者通过 HTTP 网络访问完全攻破目标系统。该漏洞已被包括 Clop 勒索软件团伙在内的多个组织在野外利用，并于 2025 年 10 月被添加到 CISA 已知被利用漏洞（KEV）目录中。 技术细节 该漏洞存在于 Oracle EBS 处理并发处理/BI...

BurpSuiteSharpener

关于本仓库及 EOL 本仓库将不再更新。请使用 https://github.com/irsdl/BurpSuiteSharpenerEx。 Burp Suite Sharpener 此扩展应为 Burp Suite 添加一系列 UI 和功能特性，让使用它变得更加容易。最新版本仅适用于 Montoya API，该 API 应在 Burp Suite 2023.1 或更高版本中提供。 root@kitploit: / | | . \ | . | || '| . / .| ' |/ .| ' /|||||| | /.|||.|| || v3.6 安装 从 /releases/latest...

CVE-2022-27925

CVE-2022-27925 Description On May 10, 2022, Zimbra released versions 9.0.0 patch 24 and 8.8.15 patch 31 to address multiple vulnerabilities in Zimbra Collaboration Suite, including CVE-2022-27924 which we wrote about previously and CVE-2022-27925. Originally, Zimbra called CVE-2022-27925 an...

CVE-2023-39024-5-POC

CVE-2023-39024 和 CVE-2023-39025 的 POC CVE-2023-39024 和 CVE-2023-39025 Harman Media Suite 的 POC 概述 受影响的应用：Harman Media Suite 受影响的版本：4.2.0 及以下 描述：Harman Media Suite（4.2.0 及以下版本）存在服务器端请求伪造（SSRF）漏洞 CVE-2023-39025 和可能的本地文件泄露（LFD）漏洞 CVE-2023-39024。如果启用了对用户门户的匿名访问，未经身份验证的用户可能能够下载存储在 Media Suite...

Burp-Log4j-HammerTime

Log4j-HammerTime 此 Burp Suite 主动扫描器扩展验证了 Apache Log4j CVE-2021-44228 和 CVE-2021-45046 漏洞的利用。 该扩展使用 Burp Collaborator 来验证问题。 Usage 启用此扩展 在特定目标上启动主动扫描 如果您只想运行此模块中的检查，可以导入 extensions-only.json 配置文件并将其选为主动扫描配置文件。 Details 在主动扫描期间，该扩展尝试以下插入点： HEADER PARAMNAMEBODY PARAMBODY PARAMNAMEURL PARAMURL...

OAUTHScan

OAUTHScan 描述 OAUTHScan 是一个用 Java 编写的 Burp Suite 扩展，旨在提供一些自动安全检测，这些检测在针对实现 OAUTHv2 和 OpenID 标准的应用进行渗透测试时可能很有用。 该插件会查找各类 OAUTHv2/OpenID 漏洞和常见错误配置（基于这两个框架的官方规范），其中许多检测项是根据以下参考资料开发的： https://datatracker.ietf.org/doc/html/rfc6749 https://datatracker.ietf.org/doc/html/rfc6819...

burp-text4shell

Escáner Text4Shell para Burp Suite Puedes encontrar una descripción detallada en nuestra entrada de blog sobre este plugin. Nota sobre las capacidades de detección: este plugin solo proporciona payloads al escáner activo integrado, por lo que, para una cobertura óptima frente al rendimiento,...

Awesome-Pentest

Awesome 渗透测试工具与资源 一份精选的渗透测试工具与资源列表。 目录 反病毒绕过工具 AWS 文件查看器与格式化输出工具 硬件安全 CAN 总线 逻辑分析仪 其他硬件工具 哈希破解工具 十六进制编辑器 实验环境搭建 移动安全 Android iOS 其他 存在漏洞的应用 网络工具 OSINT 元数据工具 权限提升工具 逆向工程工具 静态应用安全测试 SAST Web 工具 Burp Suite 插件 GraphQL 字典列表 反病毒绕过工具 Anti-Virus-Evading-Payloads - 生成绕过杀毒软件载荷的指南。 AWS AWSBucketDump - 用于在...

[SECURITY] Fedora 43 Update: nagios-plugins-2.5-2.fc43

Nagios is a program that will monitor hosts and services on your network, and to email or page you when a problem arises or is resolved. Nagios runs on a Unix server as a background or daemon process, intermittently running checks on various services that you specify. The actual service checks ar...

TOTPAuthenticate

TOTP Authenticate ============================ 使用会话处理规则将 TOTP 令牌添加到传出请求中。 适用于 Burp Suite Enterprise Edition 请注意，扩展由 Burp 的第三方用户编写，PortSwigger 不对其质量或对任何特定用途的适用性提供任何保证。 用法 1. 构建扩展 2. 将扩展加载到 Burp Enterprise，并将其添加到您的“站点详细信息”页面 3. 在 Burp Suite Professional 中配置您的会话处理规则 4. 将扫描配置导入...

auto-repeater

Auto Repeater Burp 扩展 关于 这是由 Justin Moore（NCC Group）编写的优秀 Auto Repeater 扩展的修改版本。 原始仓库可在 https://github.com/nccgroup/AutoRepeater 找到。 Portswigger 版本可在 https://github.com/portswigger/auto-repeater 找到。 不同之处 目前，BApp 商店中的版本存在问题，截至撰写本文时，它与仓库中的代码更改尚未同步。即使从源码构建仓库，也有一个大问题：每个请求只会执行一个 Replacement，而不是全部执行。NC...

burp-vps-proxy

Burp VPS Proxy：为 Burp Suite 轻松配置云代理 快速入门 » 功能 · 提供商 · 免责声明 📖 关于 Burp VPS Proxy 是一个 Burp Suite 扩展，允许在 Burp Suite 中自动在主流云提供商上创建和删除上游 SOCKS5 代理。它会自动配置 Burp 使用所创建的代理，从而使所有出站流量都来自云 IP 地址。这有助于防止我们在进行渗透测试和漏洞赏金狩猎时，主 IP 地址被主流 WAF 拉黑。 Burp VPS Proxy 的灵感来自 @honoki 出色的 DigitalOcean Droplet Proxy for Burp Sui...