SSRF-CVE-2023-22493

SSRF-CVE-2023-22493 CVE-2023-22493 の分析...

diaphora-mcp

Читать на русском языке Diaphora MCP Diaphora MCP 는 바이너리 자동 diffing을 위한 MCPModel Context Protocol 서버입니다. MCP 프로토콜을 통해 Diaphoradiff 엔진와 IDA Pro디스어셈블러를 연결하여 AI 에이전트예: Claude Code가 바이너리 파일 비교, 보안 패치 탐색, 변경 분석을 수행할 수 있게 합니다. 기능 내보내기Export : 분석된 .i64 / .idb 데이터베이스를 Diaphora SQLite 형식으로 변환합니다idat.exe...

Preparation-Guide-to-OSCP

OSCPガイド このガイドでは、OSCPの全トピックに加え、その他の情報セキュリティの知識についても詳細にカバーします。各セクションにはチートシートも用意するので、トピックやツールを理解したらすぐにコマンドを使用できるようにします。しかし、優れたペネトレーションテスターになるためには、物事がどのように動作するかを知るべきだと思います。ペネトレーションテスティングは非常に広い分野です。例えば、Webアプリケーションのペネトレーションテスティングに興味があるなら、アプリケーションがデータベースとどのようにやり取りするのか、データベースの基本、Webアプリケーション言語について知るべきです。...

JustALampNothingElse

脆弱性の完全な分析とアプリの説明はこちらからご覧いただけます： https://drive.google.com/file/d/14s5rYThOpEbU6KjBNT2D2l65WDcwCDTL/view?usp=drivelink このプロジェクトは SocialTIC と ITESO によって作成されました Cris...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

BWASP

BWASP BoB Web Application Security Project BWASP는 웹 취약점 수동 분석 해커를 지원하는 오픈 소스 분석 도구입니다. BWASP 도구는 기본적으로 공격을 진행하지 않고 취약점 분석을 통해 예측 정보를 제공합니다. BWASP는 자동 분석 및 수동 분석 수행을 지원합니다. BWASP 프로젝트는 다음을 지원합니다: 공격 벡터 자동 찾기 e.g. SQL Injection, Cross-site Scripting 웹사이트 기술 탐지 Log4J 취약점 스캔 Java 언어 부분 지원 HTTP REST A...

android-kernel-exploitation

Android カーネルエクスプロイテーション 目的 このワークショップの目的は、Android プラットフォームにおけるカーネル脆弱性解析 とエクスプロイテーション を始めることです。 使用方法 リポジトリをクローンします git clone https://github.com/cloudfuzz/android-kernel-exploitation /workshop Github Pages URL https://cloudfuzz.github.io/android-kernel-exploitation/ ワークショップ動画 カーネル構築用 Docker Docker...

KoodousFinder

KoodousFinder Androidアプリを検索・分析し、潜在的なセキュリティ脅威や脆弱性を調べるためのシンプルなツールです。 アカウントとAPIキー Koodousアカウントを作成し、APIキーを取得してください。 https://koodous.com/settings/developers インストール $ pip install koodousfinder 引数 Param| 説明 ---|--- -h, --help| 'ヘルプメッセージを表示して終了' --package-name| "APKの一般検索" --app-name| 検索するアプリの名前 --stix|...

FirmAE

FirmAE FirmAEは、エミュレーションと脆弱性分析を実行する完全自動化フレームワークです。 FirmAEは、5つの仲裁技術により、エミュレーション成功率を大幅に向上させます（ Firmadyneの16.28%から79.36%へ）。 上位8社のベンダーによる1,124のワイヤレスルーターおよび IPカメラのファームウェアイメージでFirmAEをテストしました。 また、0-day発見のための動的分析ツールも開発しました。このツールは、対象ファームウェアの ファイルシステムとカーネルログに基づいてWebサービス情報を推測します。...

firmware-analysis-toolkit

FAT — ファームウェア解析ツールキット 最新リリースをダウンロード · 変更履歴 · インストール Firmware Analysis Toolkit は、IoT、Physical AI、モバイルデバイス、ロボティクス向けのファームウェアセキュリティを調査するためのセキュリティリサーチツールキットです。主に Attify が実施する "Offensive IoT Exploitation" トレーニング向けに構築されています。 実際のファームウェアセキュリティ調査において本当に重要な要素は何かという、現場での実践的な経験に基づいて構築されています。 FAT...

V8Harvest

V8Harvest V8Harvest は、V8 の脆弱性を分析するために、最近の V8 バグパターンを 1 つのページで確認できるようにするツールです。 git log を使用して、src/v8/test/mjsunit/ ディレクトリ配下のすべての regress- ファイルを解析しています。 各 regress には、それ自体の情報に関連する以下のリンクが含まれています: Chromium バグ / V8 バグ V8 Git Chromium コード検索 Chromium コードレビュー...

PatchaPalooza

PatchaPalooza patchapalooza.com — インタラクティブ版が公開されました！ このCLIツールは、Microsoft Patch Tuesdayのデータを探索・分析するためのフルインタラクティブWebサイトである patchapalooza.com に取って代わられました。このツールができることすべてをカバーし、さらに多くの機能を提供します。最高の体験を得るにはそちらへどうぞ。 このリポジトリは軽量CLIの代替として引き続き利用可能ですが、積極的なメンテナンスは行われていません。 説明 PatchaPaloozaは、MicrosoftのMSRC CVRF...

cve-2021-44228

cve-2021-44228 これは安徽大学の「脆弱性分析実験」（3年生秋冬）の中間課題のアーカイブです。完全なドキュメントはhttps://testgames.me/2024/11/10/cve-2021-44228/ にあります。...

cve-2020-23127-PoC

cve-2020-23127-PoC CVE-2020-23127: https://www.cvedetails.com/cve/CVE-2020-23127/ はじめに これは、私が初めて作成したCVEの概念実証と分析です。Université de Franche-Comté でコンピューターサイエンスの修士課程2年次のサイバーセキュリティコースの一環として行いました。 私は、この種の脆弱性とCSRF攻撃に対する防御策をより深く理解するために、特にCSRF関連のCVEを探しました。 CVE分析 私が作成したCVE分析は .docx 形式で提供されます。現在はフランス語のみです。...

GPT_Vuln-analyzer

GPTVuln-analyzer GVA GVAはAI支援による偵察および脆弱性分析ツールキットです。スキャン（nmap、DNS、サブドメイン、JWT、PCAP、GeoIP）を実行し、その生の出力を大規模言語モデルに渡して、ペネトレーションテスター向けの構造化された分析結果を返します。コマンドラインインターフェースとデスクトップGUIの両方を備えています。 AIレイヤーはプロバイダー非依存です。OpenAI、Anthropic Claude、Google Gemini、およびローカルのOllamaモデルをすべてサポートしています。1つを選ぶか、複数を同時に実行して、...

CVE-2025-5548

🛠️ 環境セットアップ 対象プラットフォーム: Windows このガイドでは、バイナリの脆弱性分析とファジングを実行するために必要なすべてのツールについて詳しく説明します。すべてが正しくセットアップされるよう、手順を順番に実行してください。 🐍 Python 3 ダウンロード: python.org/downloads/windows Python 3は、ファジングスクリプト を書くために使用する言語です。そのシンプルさと豊富なエコシステムにより、ターゲットバイナリへのペイロード送信の自動化、ネットワーク接続の処理、レスポンスの処理に最適です。 インストール: リンクから .exe...

CVE-mitre

CVE-Mitre 共通脆弱性情報 単一CVEのダウンロード 変数はあくまで例です ; 独自の SVN スクリプトを作成して、単一のフォルダ = CVE = をダウンロードできます = よろしく @nu11secur1ty $CVE = CVE-2020-13935 svn checkout https://github.com/nu11secur1ty/CVE-mitre/trunk/$CVE 分析説明のリンク表: 2022 の追加開始 CVE| CVSS ベクター| スコア ---|---|--- CVE-2021-26822|...

eps-CVE-2017-0261

eps-CVE-2017-0261- eps脆弱性CVE-2017-0261脆弱性分析 分析プロセス idbida6.1 中間ドキュメント epsプログラムのロード 使用したPOCコード および脆弱性のオリジナルファイル。...

CVE-2020-17035-patch-analysis

CVE-2020-17035-patch-analysis CVE-2020-17035 パッチ解析...

CVE-2022-29622

CVE-2022–29622: 非脆弱性分析 このコードベースは、セキュリティ専門家や開発者が、なぜ私がFormidableはCVE-2022-29622に対して脆弱ではなかったと考えるのかを理解するために作成されました。分析内容はこちらにまとめています：CVE-2022–29622: 非脆弱性分析 一部の方には理解されなかったため、実際に動作するコードを使って私の主張を説明しようと思います。 サーバー サーバーはindex.mjsで実装されています。アップロードするファイルにはFormidable バージョン3.1.4を使用しています。...