CVE-2018-13379-Fortinet

CVE-2018-13379-Fortinet FortiVuln...

docker-CVE-2021-3156

В этом репозитории нет README...

tomcat-cve-2020-1938-check

tomcat-cve-2020-1938-check...

CVE-2014-3153

В этом репозитории нет README...

whalescan

Whalescan Windows コンテナ向け脆弱性スキャナー。 はじめに root@kitploit: git clone https://github.com/saira-h/whalescan pip install -r requirements.txt python main.py 概要 Whalescan は、複数のベンチマークチェックに加え、CVE のチェックも行います。このツールは、Windows コンテナのレビューの一環として、ローカルに保存されたコンテナイメージやホスト自体に対して使用することで、セキュリティを強化できます。 コンテナチェック コンテナが C:...

Gui-poc-test

Gui-poc-test A testing tool for CobaltStrike-RCE:CVE-2022-39197; Weblogic-RCE:CVE-2023-21839; MinIO:CVE-2023-28432 이 세 가지 취약점에 대한 그래픽 기반 취약점 탐지 및 이용 도구 주의사항 1. jar 실행 시 Java 8 필요 2. 단일 대상 대상, 다중 IP 취약점 스캔에는 적합하지 않음 3. 패키징 시 Weblogic 취약점 이용을 위해 wlfullclient.jar를 참조해야 하며, 직접 추가해야 합니다 Usage java -ja...

CVE-2024-38144

CVE-2024-38144 Спасибо Angelboy, Black-Frost и Michael Maltsev...

weblogic-cve-2018-2628

이 저장소에는 README가 없습니다...

fuzzdb

FuzzDB was created to increase the likelihood of finding application security vulnerabilities through dynamic application security testing. It's the first and most comprehensive open dictionary of fault injection patterns, predictable resource locations, and regex for matching server responses...

CVE-2021-21220

CVE-2021-21220 Проблема 1196683 ссылка pediy...

go-scan-spring

go-scan-spring Сканер уязвимостей для поиска Spring4Shell CVE-2022-22965 Для получения дополнительной информации: https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ Сборка root@kitploit: /opt $ git clone https://github.com/fracturelabs/go-scan-spring.git /opt $ cd...

Nuclei-TemplatesNuclei-Templates-CVE-2017-17736

Nuclei-TemplatesNuclei-Templates-CVE-2017-17736...

CVE-2021-40438

CVE-2021-40438...

Path-Traversal-CVE-2024-4956

В этом репозитории нет README...

CVE-2021-40444-Sample

CVE-2021-40444-샘플 CVE-2021-40444 샘플...

jackhammer

Jackhammer: Один инструмент для оценки и управления уязвимостями безопасности, решающий все проблемы команды безопасности. Что такое Jackhammer? Jackhammer — это инструмент для совместной работы, созданный с целью устранения разрыва между командой безопасности и командами разработки и тестировани...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

VivisectION

VivisectION エミュレーション駆動リバーシングツールセット VivisectION は、GUI リバーシング、エミュレーション、デバッギングの交差点であり、エミュレーションやその他の強力な Vivisect ツールを活用して、リバースエンジニアリングと脆弱性調査を支援することに重点を置いています。 とりわけ、VivisectION（別名 Ion）は Vivisect 拡張機能（またはプラグイン）です。 このプラグインは主に、GUI が関数のエミュレータを簡単にセットアップできるようにします（関数アドレスを右クリック）。 インストール: Vivisect...

XAttacker

XAttacker V2.5 Инструмент БЕСПЛАТНО XATTACKER — это мощный инструмент для эксплуатации уязвимостей, способный сканировать и автоматически эксплуатировать уязвимости в веб-приложениях. При указании целевого веб-сайта инструмент автоматически определяет его архитектуру, если используется система...

yasuo

YASUO @0xsauby Описание Yasuo — это скрипт на Ruby, который сканирует уязвимые сторонние веб-приложения. Во время оценки безопасности сети внутренней, внешней, redteam и т.д. мы часто сталкиваемся с уязвимыми сторонними веб-приложениями или веб-интерфейсами, которые позволяют скомпрометировать...