cherrybomb

cherrybombv1.0.png 절반만 작성된 API 명세를 멈추세요 💣 Cherrybomb이란? Cherrybomb은 Rust로 작성된 CLI 도구로, 개발 초기에 잘못된 코드 구현을 방지하는 데 도움을 줍니다. OpenAPI 파일을 사용하여 API를 검증하고 테스트합니다. 주요 목표는 보안 오류를 줄이고 API가 의도한 대로 작동하도록 하는 것입니다. 🔨 어떻게 작동하나요? Cherrybomb은 API가 올바르게 작동하는지 확인합니다. API의 명세 파일OpenAPI Specification이 모범 사례를 따르고 OAS...

CVE-2024-50379-nuclei

CVE-2024-50379 最新のApache Tomcat CVE-2024-50379脆弱性のテスト...

claude-bug-bounty

AI-powered bug bounty hunting — recon to report, in your terminal. What Is This · Trusted By · Free Setup · Quick Start · Commands · What It Finds · AXguard · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub One gateway to the world's leading AI models AI model access &...

cve-2016-8869

CVE-2016-8869 これは Cved の一部です: 脆弱なDockerコンテナを管理するツール Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/cve-2016-8869 Image author: https://github.com/Medicean/VulApps/tree/master/j/joomla/1...

CVE-2015-0235-cookbook

CVE-2015-0235-cookbook このクックブックは、CVE-2015-0235 に対する脆弱性があるかどうかをテストします。 現在の動作では、テストが失敗するとエラーが発生します: bash 'test vulnerability against libc' do cwd Chef::Config:filecachepath code -EOH ./CVE-2015-0235 EOH returns 1 end Debian ベースのシステムの場合: CVE-2015-0235 Rhel ベースのシステムの場合: CVE-2015-0235 サポート対象プラットフォーム...

uptux

uptux Specialized privilege escalation checks for Linux systems. Implemented so far: Writable systemd paths, services, timers, and socket units Disassembles systemd unit files looking for: References to executables that are writable References to broken symlinks pointing to writeable directories...

ansible-CVE-2015-0235-GHOST

このリポジトリには README がありません。...

userefuzz

User-Agent, X-Forwarded-For 및 Referer SQLI 퍼저 python으로 제작 linux 및 unix 기반 시스템에서 작동 법적 고지 userefuzz를 사전 상호 동의 없이 대상에 공격용으로 사용하는 것은 불법입니다. 최종 사용자는 모든 관련 지역, 주 및 연방 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. --- 설치 pip sudo pip install userefuzz 설정 git clone...

PadBuster

PadBuster - 패딩 오라클 공격을 수행하는 자동화 스크립트 저자: Brian Holyfield - Gotham Digital Science [email protected] J.Rizzo와 T.Duong에게 개념 증명 웹 익스플로잇 기술을 제공한 것에 감사드리며, S.Vaudenay에게 공격의 초기 발견에 감사드립니다. 또한 James M. Martin [email protected]에게 다양한 무차별 대입 공격 기술을 수행하기 위한 개념 증명 익스플로잇 코드를 공유한 것에 감사드립니다. PadBuste...

spb

spb Shortest Path Bridging 脆弱性テストスクリプト CVE-2016-2783 を見つけるために使用...

Pocsuite

이 프로젝트는 유지보수가 중단되었습니다. https://github.com/knownsec/pocsuite3 프로젝트를 이용해주세요. Pocsuite 개요 Pocsuite는 Knownsec 404 팀이 개발한 오픈소스 원격 취약점 테스트 및 개념 증명PoC 개발 프레임워크입니다. 강력한 PoC 엔진과 최고의 침투 테스터 및 보안 연구자를 위한 다양한 특화 기능을 제공합니다. 사용 방법 Pocsuite와 seebug PoC 검색 및 zoomeye dork Pocsuite와 seebug PoC 및 zoomeye dork...

pocsuite3

pocsuite3 法律免責事項 pocsuite3を事前の相互同意なしに標的に攻撃するために使用することは違法です。 pocsuite3はセキュリティテスト目的のみに使用してください。 法律免責事項 事前の双方同意なしに pocsuite3 を使用してターゲットを攻撃することは違法です。pocsuite3 はセキュリティテスト目的のみで使用されます。 概要 pocsuite3は、Knownsec 404 Team によって開発された、オープンソースのリモート脆弱性テストおよび概念実証開発フレームワークです。...

CVE-2018-1235

CVE-2018-1235 CVE-2018-1235の悪用可能なインスタンスをテストするPythonスクリプトです。 NIST: https://nvd.nist.gov/vuln/detail/CVE-2018-1235 使用方法: ./CVE-2018-1235.py -t Target Host -r Your IP このコードは脆弱性を積極的に悪用するように変更される可能性があります。ネットワークスコープのサポートは後日追加される可能性があります。...

log4j-rce-CVE-2021-44228

概要 log4j2のリモートコード実行の脆弱性CVE-2021-44228を実際に試すためのプロジェクトです。 コンテナを立ち上げる docker-compose up log4jコンテナは起動してから使えるようになるまで少し時間がかかります。以下のコマンドで進行状況を確認してください。 docker logs -f log4j Server started: Listening on port 8081と表示されたら準備完了です。 攻撃前の状態の確認 log4jコンテナの/rootディレクトリを確認します。 docker exec log4j ls /root...

webvulscan

WebVulScan Synopsis WebVulScan is a web application vulnerability scanner. It is a web application itself written in PHP and can be used to test remote, or local, web applications for security vulnerabilities. As a scan is running, details of the scan are dynamically updated to the user. These...

DVIA-v2

DVIA-v2 由 8ksec.io 提供支持 DVIA-v2 使用 Swift 编写，并包含额外的漏洞 Damn Vulnerable iOS App DVIA 是一个存在大量漏洞的 iOS 应用。其主要目标是为移动安全爱好者/专业人士或学生提供一个合法环境来测试他们的 iOS 渗透测试技能。该项目由 @prateekg147 开发和维护。此应用涵盖的漏洞和解决方案已测试至 iOS 11。当前版本使用 Swift 编写，并具有以下漏洞。 1. 本地数据存储 2. 越狱检测 3. 过度权限 4. 运行时操纵 5. 反反 Hook/调试 6. 二进制保护 7. Touch/Face ID ...

MSF-Testing-Scripts

Metasploit モジュールテストスクリプト このリポジトリには、私が作成に協力した Metasploit モジュールの一部をテストするために必要なコードが含まれています。 brocadeemulator.py Metasploit モジュール: auxiliary/scanner/telnet/brocadeenablelogin juniperssg5emulator.py Metasploit モジュール: auxiliary/scanner/ssh/juniperbackdoor.rb また、実際の脆弱なファームウェアについては Juniperfirmware...

CVE-2026-70463

CVE-2026-70463 FyyreによるCVE-2026-70463のテスト 研究および教育目的のみに使用すること！...

heartthreader

Heartthreader 因为手动漏洞测试很繁琐。只需添加一些神奇的多线程调味剂！...

redash-vulnerable

redash-vulnerable 🐛 CVE-2021-21239 に対して脆弱な Docker 化された Redash インスタンスです。Calif によって詳述されています。 使い方 💻 サーバーの起動（データを保持） script/server これにより、Docker Compose を使用してデタッチモードで Redash サーバーが起動し、既存のデータは保持されます。サーバーは http://localhost:8080 で利用可能です。 最初から開始（すべてのデータを削除） script/server --destroy...