Enterprise-Information-Security-Risk-Assessment-Oracle-E-Business-Suite-Case-Study

信息安全：GDPR合规与应急响应 一个面向高风险生物特征监控系统（CCTV、人脸识别技术和集中式接触追踪）的全面安全与隐私合规框架，包括框架比较分析（ISO 27001、Cyber Essentials、NIST CSF 2.0、COBIT）以及针对2025年Oracle E-Business Suite CVE-2025-61882入侵事件的详细应急响应案例研究。 目录 项目概述 第1章：数据保护合规 隐私设计与默认保护（DPbD） 框架比较分析 安全实施与应急响应 第2章：Oracle EBS入侵案例研究 CVE-2025-61882分析 攻击者TTP与防御对策 风险评估与缓解策略...

pentest-mapper

Pentest Mapper Pentest Mapper es una extensión de Burp Suite que integra el registro de solicitudes de Burp Suite con un checklist personalizado de pruebas de aplicaciones. La extensión proporciona un flujo sencillo para las pruebas de penetración de aplicaciones. La extensión incluye...

nextjs-middleware-auth-bypass

Next.js 应用 Docker 部署 本项目是为使用 Docker 运行 Next.js 应用而准备的。 构建 创建 Docker 镜像： root@kitploit: docker build -t next-app . 运行 启动容器： root@kitploit: docker run -d --name next-app --restart always -p 3000:3000 next-app 访问 通过浏览器访问： root@kitploit: http://:3000 例如： root@kitploit: http://127.0.0.1:3000 附加工具...

oauth-scan

OAUTHScan Descripción OAUTHScan es una extensión de Burp Suite escrita en Java con el objetivo de proporcionar algunas comprobaciones de seguridad automáticas, que pueden ser útiles durante las pruebas de penetración en aplicaciones que implementan los estándares OAUTHv2 y OpenID. El plugin busca...

api_wordlist

apiwordlist Una lista de palabras con nombres de API utilizada para el fuzzing de APIs de aplicaciones web. Contenido apiseeninwild.txt - Contiene nombres de funciones de API que he visto en la naturaleza. actions.txt - Todos los verbos de nombres de funciones de API objects.txt - Todos los...

CVE-2017-3730

CVE-2017-3730 OpenSSL CVE-2017-3730 概念验证 使用 OpenSSH 作为代理动态修补 DH 值 创建一个使用类似 DHE-PSK-WITH-AES-256-GCM-SHA384 密码套件的 SSL 服务器。假设它运行在 10.0.2.2 端口 8899 获取 openssh-7.4p1 应用补丁 编译它 像这样运行： root@kitploit: ./ssh -vvv -N -D 1085 -o TCPKeepAlive=yes -o ServerAliveInterval=60 localhost 在另一个终端中创建一个包含以下内容的文件...

dnsviz

Tabla de Contenidos Instalación Uso Pruebas de DNS Previas al Despliegue Contenedor Docker Descripción DNSViz es un conjunto de herramientas para el análisis y la visualización del comportamiento del Sistema de Nombres de Dominio DNS, incluidas sus extensiones de seguridad DNSSEC. Este conjunto d...

web3-decoder

Web3 Decoder Web3 Decoder es una extensión de Burp Suite diseñada para analizar operaciones de blockchain e interacciones con contratos inteligentes. Procesa llamadas JSON-RPC a Ethereum y redes compatibles incluyendo Polygon, Arbitrum, BSC, y otras Claves API de exploradores de bloques La mayorí...

cve-2025-61882-oracle_ebs_rce_reproduction

CVE-2025-61882 — Oracle E-Business Suite 未认证远程代码执行 CVSS 9.8 严重 概述 CVE-2025-61882 是 Oracle E-Business Suite（EBS）中一个无需认证即可远程执行代码的漏洞，影响并发处理和 BI Publisher 组件。该漏洞允许未经认证的攻击者通过 HTTP 网络访问完全攻破目标系统。该漏洞已被包括 Clop 勒索软件团伙在内的多个组织在野外利用，并于 2025 年 10 月被添加到 CISA 已知被利用漏洞（KEV）目录中。 技术细节 该漏洞存在于 Oracle EBS 处理并发处理/BI...

BurpSuiteSharpener

关于本仓库及 EOL 本仓库将不再更新。请使用 https://github.com/irsdl/BurpSuiteSharpenerEx。 Burp Suite Sharpener 此扩展应为 Burp Suite 添加一系列 UI 和功能特性，让使用它变得更加容易。最新版本仅适用于 Montoya API，该 API 应在 Burp Suite 2023.1 或更高版本中提供。 root@kitploit: / | | . \ | . | || '| . / .| ' |/ .| ' /|||||| | /.|||.|| || v3.6 安装 从 /releases/latest...

CVE-2022-27925

CVE-2022-27925 Description On May 10, 2022, Zimbra released versions 9.0.0 patch 24 and 8.8.15 patch 31 to address multiple vulnerabilities in Zimbra Collaboration Suite, including CVE-2022-27924 which we wrote about previously and CVE-2022-27925. Originally, Zimbra called CVE-2022-27925 an...

CVE-2023-39024-5-POC

CVE-2023-39024 和 CVE-2023-39025 的 POC CVE-2023-39024 和 CVE-2023-39025 Harman Media Suite 的 POC 概述 受影响的应用：Harman Media Suite 受影响的版本：4.2.0 及以下 描述：Harman Media Suite（4.2.0 及以下版本）存在服务器端请求伪造（SSRF）漏洞 CVE-2023-39025 和可能的本地文件泄露（LFD）漏洞 CVE-2023-39024。如果启用了对用户门户的匿名访问，未经身份验证的用户可能能够下载存储在 Media Suite...

Burp-Log4j-HammerTime

Log4j-HammerTime Esta extensión de Burp Suite Active Scanner valida la explotación de las vulnerabilidades CVE-2021-44228 y CVE-2021-45046 de Apache Log4j. Esta extensión utiliza Burp Collaborator para verificar el problema. Uso Habilita esta extensión Lanza un escaneo activo sobre un objetivo...

OAUTHScan

OAUTHScan Description OAUTHScan is a Burp Suite Extension written in Java with the aim to provide some automatic security checks, which could be useful during penetration testing on applications implementing OAUTHv2 and OpenID standards. The plugin looks for various OAUTHv2/OpenID vulnerabilities...

burp-text4shell

Escáner Text4Shell para Burp Suite Puedes encontrar una descripción detallada en nuestra entrada de blog sobre este plugin. Nota sobre las capacidades de detección: este plugin solo proporciona payloads al escáner activo integrado, por lo que, para una cobertura óptima frente al rendimiento,...

Awesome-Pentest

Increíbles herramientas y recursos de Pentest Una lista de increíbles herramientas y recursos de pruebas de penetración. Contenido Herramientas de evasión de antivirus AWS Visores de archivos y formateadores Seguridad de hardware Bus CAN Analizadores lógicos Herramientas de hardware varias...

[SECURITY] Fedora 43 Update: nagios-plugins-2.5-2.fc43

Nagios is a program that will monitor hosts and services on your network, and to email or page you when a problem arises or is resolved. Nagios runs on a Unix server as a background or daemon process, intermittently running checks on various services that you specify. The actual service checks ar...

TOTPAuthenticate

TOTP Authenticate Uses session handling rules to add a TOTP token to outgoing requests. For Burp Suite Enterprise Edition Please note that extensions are written by third party users of Burp, and PortSwigger makes no warranty about their quality or usefulness for any particular purpose. Usage 1...

auto-repeater

Auto Repeater Extensión de Burp Acerca de Esta es una versión modificada de la gran extensión Auto Repeater escrita por Justin Moore, NCC Group El repositorio original se puede encontrar en https://github.com/nccgroup/AutoRepeater La versión de Portswigger se puede encontrar en...

burp-vps-proxy

Burp VPS Proxy: Proxies en la nube fáciles para Burp Suite Primeros pasos » Características · Proveedores · Avisos legales 📖 Acerca de Burp VPS Proxy es una extensión de Burp Suite que permite la creación y eliminación automáticas de proxies SOCKS5 ascendentes en proveedores de nube populares des...