quantum-security-project

OWASP Quantum Security Project Готовьтесь сегодня. Защищайте завтра. Официальный проект сообщества OWASP, описывающий риски безопасности квантовой эры практичным, вендор-нейтральным и основанным на рисках способом — противоядие от хайпа и страха. Статус: этап начальной разработки. OWASP Top 10 дл...

CVE-2019-20326

CVE-2019-20326 GNOME gThumb과 Linux Mint Pix는 Cairo 그래픽 라이브러리로 여러 이미지 형식을 표시하기 위해 cairoio 모듈을 사용합니다. gThumb 3.8.3 미만 및 Pix 2.4.5 미만 버전에서 cairoio는 너비 또는 높이가 32767픽셀을 초과하는 JPEG 이미지를 통해 힙 버퍼 오버플로에 취약합니다. 이 취약점은 extensions/cairoio/cairo-image-surface-jpeg.c의 cairoimagesurfacecreatefromjpeg 함수에 존재합니다...

CVE-2024-28247-Pi-hole-Arbitrary-File-Read

CVE-2024-28247 Pi-hole 임의 파일 읽기 설명 이 저장소는 Pi-hole에서 발견된 고위험 취약점CVSS 7.6인 CVE-2024-28247에 대한 익스플로잇을 포함합니다. Pi-hole은 네트워크 수준에서 광고 및 추적 도메인을 차단하는 데 널리 사용되는 DNS 싱크홀입니다. 이 취약점은 "file://" 핸들러를 통해 접근할 때 파일 경로를 잘못 처리하여 발생하며, 원격 공격자가 시스템에서 임의의 파일을 읽을 수 있게 합니다. 이 취약점을 악용하면 공격자가 읽을 파일의 경로를 제어할 수 있으며, 이를 통해 ...

libenom

libenom Что такое Libenom ?? Libenom — это инструмент, созданный для упрощения и ускорения создания полезных нагрузок с помощью MSFvenom и упорядоченного получения всех сгенерированных данных. :exclamation: Требования Дистрибутив Linux для пентестинга или Ubuntu, Debian, Mint Рекомендуются Kali...

edge

Cloud edge - Whois для облака Проверьте IP, чтобы определить облачного провайдера и другие детали на основе опубликованных провайдером данных в форматах JSON, CSV или текстовых файлов Cloud edge — это инструмент разведки, ориентированный на исследование облачных провайдеров. Он может использовать...

PasteJacker

PasteJacker Основная цель инструмента — автоматизация атаки PasteJacking/отравление буфера обмена/как бы вы это ни называли со сбором всех известных трюков, используемых в этой атаке, в одном месте и в одной автоматизированной задаче, поскольку после поиска я обнаружил, что нет инструмента,...

SPF

SPF SpeedPhish Framework — это инструмент на Python, предназначенный для быстрой разведки и развертывания простых фишинговых упражнений в социальной инженерии. Требования: dnspython twisted PhantomJS Установка apt-get update apt-get upgrade -y apt-get install git build-essential python-dev...

pollyscan

Pollyscan-CVE-2024-38526-취약점 스캐너 CVE-2024-38526, 즉 Polyfill.io 공급망 공격을 탐지하도록 설계된 경량 보안 도구입니다. 웹 의존성에서 악성 주입을 스캔하고 자동 탐지합니다. 설치 git clone https://github.com/padayali-JD/pollyscan.git cd pollyscan 사용법 python pollyscan.py 취약 비취약...

CVE-2021-44228-log4jVulnScanner-metasploit

CVE-2021-44228-log4jVulnScanner-metasploit Открытый инструмент для обнаружения и фаззинга уязвимости Log4J RCE CVE-2021-44228 подготовка POC git clone https://github.com/TaroballzChen/CVE-2021-44228-log4jVulnScanner-metasploit cd CVE-2021-44228-log4jVulnScanner-metasploit mkdir -p...

Log4Pot

Log4Pot Log4Shell 취약점CVE-2021-44228을 위한 허니팟입니다. 라이선스: GPLv3.0 기능 다양한 포트에서 Log4Shell 익스플로잇을 수신합니다. 요청 라인과 헤더에서 익스플로잇을 탐지합니다. 익스플로잇 페이로드를 재귀적으로 다운로드합니다. 파일 및 Azure Blob Storage에 로깅합니다. 사용법 1. Poetry 설치: curl -sSL https://raw.githubusercontent.com/python-poetry/poetry/master/get-poetry.py | python3 ...

CVE-2021-44228-playground

LOG4SHELL-CVE-2021-44228-Validator О проекте Этот инструмент позволяет проверить, уязвимо ли простое Java веб-приложение к CVE-2021-44228 для указанных пользователем версий Java и Log4J. Вы также можете опционально применить одну из нескольких предопределенных мер защиты. Лаборатория симуляции,...

FuguHub-8.4-Authenticated-RCE-CVE-2024-27697

FuguHub 8.4 인증된 RCE Fuguhub는 클라우드 미디어 서버 소프트웨어입니다. 테스트된 버전은 다음 링크의 데비안 버전입니다: https://fuguhub.com/articles/FuguHub-for-Debian Real Time Logic LLC의 FuguHub v.8.4에서 관리자 패널의 About 페이지에 조작된 스크립트를 통해 로컬 공격자가 임의 코드를 실행할 수 있는 문제가 발견되었습니다. FuguHub 다운로드 페이지를 보여주는 스크린샷 설치 단계: wget...

DATA

DATA: Анализ и автоматизация фишинговых учётных данных Slides from presentation at CircleCityCon 2017 Протестировано на Headless Ubuntu Server 16.04 BUCKLEGRIPPER py Принимает подозрительный фишинговый URL или файл с URL, разделёнными строками, посещает, делает скриншот и извлекает интересные...

agent-skills

Elastic Agent Skills Elastic Agent Skills — созданные людьми, которые создали Elastic — предоставляют экспертизу нативной платформы непосредственно вашему агенту для программирования с ИИ. Это официальная библиотека Agent Skills, совместимая с агентными IDE, такими как Cursor, GitHub Copilot,...

smbexec

smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage who's blog...

idb

Idb idb — это инструмент, упрощающий некоторые типичные задачи iOS-пентeстинга и исследований. Изначально существовала консольная версия инструмента, но она больше не развивается, поэтому вам стоит использовать версию с графическим интерфейсом. У idb появился новый сайт:http://www.idbtool.com Вся...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

wordpress-cve-2024-10924-exploit

Эксплойт для WordPress CVE-2024-10924 📌 Обзор Этот репозиторий содержит эксплойт Proof-of-Concept PoC для CVE-2024-10924, уязвимости в плагине WordPress Really Simple SSL, которая позволяет обойти двухфакторную аутентификацию 2FA. Злоумышленники могут использовать эту уязвимость для входа в систе...

Moodle-CVE-2019-3810

Moodle CVE-2019-3810 Moodle 3.6.2, 3.5.4, 3.4.7, 3.1.16 XSS PoC для повышения привилегий от студента до администратора. Это одна из прошлых ошибок, которую я обнаружил во время прошлого пентеста в академическом учреждении. На тот момент она была достаточно успешной, чтобы практически украсть прав...

veilgate

VeilGate VeilGate는 실제 사용자 앞에 깨지기 쉬운 차단 규칙을 두지 않으면서 자동화된 보안 탐지 비용을 높이려는 팀을 위한 오픈소스 디셉션 프록시입니다. 웹 애플리케이션 앞에 위치하여 각 요청을 점수화하고 다음 중 하나를 선택합니다. Real : 정상 트래픽을 업스트림 앱으로 전달합니다. Challenge : 의심스럽지만 모호한 클라이언트에게 브라우저 작업 증명을 풀도록 요청합니다. Tarpit : 신뢰도가 높은 에이전트 트래픽을 결정론적 가짜 앱으로 우회시킵니다. 목표는 마법 같은 무적 상태가 아닙니다. 목표는...