773 matches found
exist
EXIST EXternal Information aggregation System against cyber Threat ⚠️ This repository is unmaintained / archived. Security issues will not be fixed. EXIST is a web application for aggregating and analyzing CTI cyber threat intelligence. EXIST is written by the following software. Python 3 Django...
vuln-list-update
vuln-list-update 脆弱性情報を収集し、解析可能な形式で自動的に保存します データ https://github.com/aquasecurity/vuln-list/ 使用方法 $ vuln-list-update -h Usage of vuln-list-update: -target string update target nvd, alpine, alpine-unfixed, redhat, redhat-oval, debian, ubuntu, amazon, bottlerocket, oracle-oval, suse-cvrf, photon,...
mig
MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...
CTF_CVE_DSP_1
🚩 Vuln Gallery CTF Vuln Gallery へようこそ。Linuxベースの中級レベルのCTF（Capture The Flag）です。 このチャレンジでは、最新のWebアプリケーションへの初期エクスプロイトから、設定ミスのあるLinuxシステムでの権限昇格までをガイドします。あなたのミッションは、脆弱性を悪用し、システム内を横断的に移動して、完全な制御を獲得することです。 🚀 プレイ方法 このプロジェクトでは、DockerとDocker Composeを使用して、迅速かつ一貫性のあるセットアップを実現しています。これらがインストールされている必要があるだけです。 1...
git-vuln-finder
git-vuln-finder git 커밋 메시지에서 잠재적인 소프트웨어 취약점을 찾습니다. 출력 형식은 소프트웨어 취약점에 대한 수정 사항이 포함될 수 있는 관련 커밋이 있는 JSON입니다. 검색은 커밋 메시지에 대한 정규식 집합을 기반으로 합니다. CVE ID가 있는 경우 출력에 자동으로 추가됩니다. 입력은 모든 git 리포지토리 또는 GH 아카이브 소스일 수 있습니다. 요구 사항 jq sudo apt install jq Python poetry 설치 라이브러리로 사용 git-vuln-finder는 poetry로 설치할 수...
git-vuln-finder
git-vuln-finder Finding potential software vulnerabilities from git commit messages. The output format is a JSON with the associated commit which could contain a fix regarding a software vulnerability. The search is based on a set of regular expressions against the commit messages only. If CVE ID...
log4v-vuln-check
Log4JS 파일 및 취약점 스캐너 + 로컬 포트 바인드 스캐너 이 스크립트는 서버가 CVE-2021-44228log4j 취약점의 영향을 받을 가능성이 있는지 빠르게 확인하는 데 사용됩니다. 100% 안전을 보장하지는 않지만, 취약할 가능성이 있는지에 대한 힌트를 제공합니다. 기능: apt 저장소 업데이트 "sudo apt-get update -y" 비활성화됨, 필요 시 주석 해제 스크립트 종속성 설치 "sudo apt-get install lsof unzip locate mlocate -y" 비활성화됨, 필요 시 주석 해제 ...
flask-vuln-v3
此存储库没有 README。...
flask-vuln-v1
이 저장소에는 README가 없습니다...
flask-vuln-v2
このリポジトリには README がありません。...
vuln-bank
Vulnerable Bank Application 🏦 Web、API、LLMを対象としたアプリケーションセキュリティテスト、セキュアコードレビュー、CI/CDパイプラインへのセキュリティ実装を練習するための、意図的に脆弱なWebアプリケーションです。 ⚠️ 警告：このアプリケーションは意図的に脆弱性を含んでおり、教育目的でのみ隔離された環境で使用してください。 概要...
vuln-list
vuln-list 취약점 정보를 자동으로 수집하고 파싱 가능한 형식으로 저장합니다 출처 디렉터리| 운영체제| 소스| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1| Amazon Linux| Amazon Linux Security Center|...
flask-vuln-v5
이 저장소에는 README가 없습니다...
vuln-scanner
vuln-scanner 210 のオープンソースセキュリティツール を統合し、検出結果を集約・重複排除し、オプションでツールをディスカバリデータフローグラフ に連鎖させ、トリアージ・クラスタリング・修復のためのオプションの OpenAI 互換 LLM 分析レイヤー を実行し、概念実証スクリプト を生成し、オプションのバグバウンティおよびペネトレーションテスターエージェント （Pydantic AI）を駆動して検出結果を証明・PoC 化し、プロフェッショナルな Markdown、HTML、JSON、PDF レポート を生成する自動脆弱性評価プラットフォーム — すべて単一の...
penta
penta PENTest + 반자동화 도구 Penta는 Python3를 사용한 침투 테스트 반자동화 도구입니다. 특정 서버에서 발견된 취약점 정보를 추출하는 고급 기능을 제공합니다. 현재 취약점 DB를 사용한 스캐닝 시스템을 개발 중입니다. 설치 요구 사항 설치 penta는 다음 패키지가 필요합니다. Python3.7+ pipenv Python 패키지 종속성을 해결합니다. $ pipenv install pipenv가 싫다면 $ pip install -r requirements.txt 사용법 $ pipenv run start 또...
log4j-vuln-demo
log4j-vuln-demo Sysdig CNAPP 스캐닝 및 수정 테스트를 위한 의도적으로 취약한 데모 이미지. CVE-2021-44228 Log4Shell, CVSS 10.0 Critical에 취약한 Log4j 2.14.1을 포함합니다. 목적 이 저장소는 Sysdig의 종단간 CNAPP 워크플로우를 시연하기 위해 존재합니다: 1. /sysdig-investigate — 취약한 이미지를 표시하고 수정 우선순위를 지정합니다. 2. /sysdig-remediate — 안전한 수정 버전2.15.0+을 확인하고 PR을 엽니다. 수정...
flask-vuln-baseline
이 저장소에는 README가 없습니다...
Lfi-Space
🪐 LFI-SPACE 도구 🪐 TMRSWRR 작성 버전 1.0.0 LFI VULN FINDER -LFI DORK FINDER 를 위한 올인원 도구 인스타그램: TMRSWRR 📷 스크린샷 📷 👇 💫 사용 방법 💫 👇 📒 읽어보기 📒 LFI Space는 웹 애플리케이션에서 로컬 파일 포함LFI 취약점을 탐지하기 위해 설계된 강력하고 효율적인 도구입니다. 이 도구는 Google Dork 검색과 대상 URL 스캔이라는 두 가지 별도의 스캔 방법을 활용하여 잠재적인 보안 결함을 식별하는 과정을 간소화합니다. 포괄적인 접근 방식을 통해...
vuln-chain-lab
파일 업로드 우회 + 저장형 XSS PoC 실습 환경 의도적으로 취약하게 만든 웹 애플리케이션으로, CSP, CORS, CSRF 보호가 적용된 상태에서도 파일 업로드 우회가 저장형 XSS와 연계되어 백도어 관리자 계정을 생성하는 방법을 보여줍니다. 전체 블로그 글: KurtiseBear Blog 이 실습 환경은 방어적 보안 훈련을 위한 교육용입니다. 공개적으로 접근 가능한 곳에 배포하지 마십시오. 이 실습이 보여주는 것 애플리케이션에는 실제 보안 제어가 적용되어 있습니다: Content Security Policy 가 스크립트...