16481 matches found
cve-2020-27955
これは cve-2020-27955 テスト...
faraday
Open Source Vulnerability Manager Security has two difficult tasks: designing smart ways of getting new information, and keeping track of findings to improve remediation efforts. With Faraday, you may focus on discovering vulnerabilities while we help you with the rest. Just use it in your termin...
CVE-2023-24329-codeql-test
此存储库没有 README。...
Log4NetSolarWindsSNMP-
Log4NetSolarWindsSNMP- Solarwinds DLL向けCVE-2018-1285アラートのテストアプリケーション...
owasp-istg
OWASP IoTセキュリティテストガイド OWASP IoTセキュリティテストガイドは、IoT分野におけるペネトレーションテストのための包括的な方法論を提供し、IoT市場の革新や発展に適応する柔軟性を提供しながら、テスト結果の比較可能性を確保します。このガイドは、共通の用語を確立することで、IoTデバイスの製造者や運用者とペネトレーションテストチーム間のコミュニケーションを促進します。...
http-desync-guardian
Overview HTTP/1.1 went through a long evolution since 1991 to 2014: HTTP/0.9 – 1991 HTTP/1.0 – 1996 HTTP/1.1 RFC 2068 – 1997 RFC 2616 - 1999 RFC 7230 - 2014 This means there is a variety of servers and clients, which might have different views on request boundaries, creating opportunities for...
CVE-2022-23773-Reproduce
CVE-2022-23773 の再現 デモの実行 git clone https://github.com/Liuyushung/CVE-2022-23773-Reproduce.git cd CVE-2022-23773-Reproduce/testenv/ ./execmain.sh...
CVE-2018-17456
CVE-2018-17456 テスト...
giskard-oss
面向智能体系统的评估、红队测试与测试生成 模块化、轻量级、动态且异步优先 文档 • 官网 • 社区 !IMPORTANT Giskard v3 是一次全新重写，专为 AI 智能体的动态、多轮测试而设计。此版本移除了重型依赖以提升效率，同时引入了更强大的 AI 漏洞扫描器和增强的 RAG 评估——两者现在均原生集成于 giskard-scan，不再依赖 v2。仅针对表格/ML 模型 的旧版扫描仍仅支持 v2。 Giskard v2 仍然可用，但已不再积极维护。 关注进展 → 阅读 v3 公告 · 路线图 安装 pip install giskard 检查（+ agents、llm、core...
CVE-2018-10933
CVE-2018-10933 CVE-2018-10933 sshlib ユーザー認証攻撃 - docker ラボ、テスト、エクスプロイト...
decker
Decker - 侵入テストオーケストレーションフレームワーク 目的 Deckerは侵入テストのオーケストレーションフレームワークです。HashiCorp Configuration Language 2（Terraformと同じ設定言語）を活用し、宣言的な侵入テスト as Codeを実現します。これにより、テストをバージョン管理、共有、再利用、そしてチームやコミュニティと共同作業できます。 decker設定ファイルの例： // 変数は環境から取得されます // 例: DECKERTARGETHOST // これらは設定ファイル全体で var. として利用可能になります // 例:...
CVE-2022-42889
CVE-2022-42889 テストアプリケーション このリポジトリには、CVE-2022-42889の脆弱性があるApache Commons Text 1.10を使用したシンプルなアプリケーションが含まれています。 アプリケーションの実行 DemoApplication.java内のncコマンドをホストのIPアドレスに置き換えてください。 netcatで待ち受ける場合: $ nc -l -p 30000 脆弱なコードをDockerでビルドして実行 docker build . -t vulnerable-app docker run vulnerable-app...
domainhunter
Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...
The vulnerability of the Test IT testing management system, related to the use of default login credentials, allows attackers to compromise the confidentiality, integrity, and accessibility of protected information.
The vulnerability of the Test IT testing management system is related to the use of default login credentials. Exploiting this vulnerability allows a malicious actor to compromise the confidentiality, integrity, and accessibility of the protected information...
The vulnerability of the Test IT testing system, related to insufficient validation of requests on the server side, allows a hacker to perform an SSRF attack.
The vulnerability of the Test IT testing management system is related to insufficient testing of server-side requests. Exploiting this vulnerability allows a malicious actor to perform an SSRF attack remotely...
The vulnerability of the Test IT testing system lies in the use of external control inputs for class selection, allowing a perpetrator to execute arbitrary commands.
The vulnerability of the Test IT testing system relates to the use of externally controlled input data for class selection. Exploiting this vulnerability allows a malicious actor to execute arbitrary commands remotely...
distributed-system-testing
Distributed Systems Testing Skills Two skills for AI coding agents that design and run claim-driven tests for distributed and stateful systems. Together they produce a structured Markdown test plan and a findings report with 10-state verdicts and an explicit SUT / harness / checker / environment...
spamassassin
Apache SpamAssassin 用于测试的 GitHub Actions Apache SpamAssassin 项目使用一个 subversion 仓库进行开发。该仓库的只读镜像托管在 GitHub 此处。 包含本 README 文件的 .github 目录并非 Apache SpamAssassin 发布包的一部分。该目录中的文件旨在供开发人员使用 GitHub 托管的运行器上的 GitHub Actions 功能来运行测试。 Apache SpamAssassin 项目管理委员会尚未就使用 GitHub 分配给 Apache...
SetCookieAnalysisInBrowsers
浏览器中设置 Cookie 的分析 许可证 根据 AGPL 发布（更多信息请参阅 LICENSE）。 说明 更多信息请参阅以下博客文章： https://www.nccgroup.com/en/blog/2015/01/analysis-of-setting-cookies-for-third-party-websites-in-different-browsers/ 用法 "victimsite" 目录应复制到支持 ASPX 的服务器上（除非 "cookiemanager.aspx" 已用 PHP 重写）。 该 URL 应在 "testcaserunner.html" 文件中设置到...