2947155 matches found
SharpUp
SharpUp SharpUp은 다양한 PowerUp 기능의 C 포트입니다. 현재 가장 일반적인 검사만 포팅되었으며, 무기화 기능은 아직 구현되지 않았습니다. @harmj0y가 주요 작성자입니다. SharpUp은 BSD 3-Clause 라이선스에 따라 라이선스가 부여됩니다. 사용법 SharpUp.exe audit check1 check2... audit - Specifies whether or not to enable audit mode. If enabled, SharpUp will run vulenrability checks...
cve-collector
CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...
cve-collector
CVE-Collector Python으로 작성된 간단한 최신 CVE 수집기 최신 CVECommon Vulnerabilities and Exposures 정보를 수집하는 방법은 다양합니다. 이 코드는 CVE 수집기를 만들 때 수집 방법, 포함할 정보, 코딩 방법에 대한 지침을 제공하기 위해 작성되었습니다. 여기에 제공된 코드는 CVE 수집기를 구현하는 여러 방법 중 하나입니다. 특정 웹사이트를 크롤링하고 HTML 요소를 파싱하여 데이터를 검색하는 방식을 사용합니다. 이 수집기는 https://www.cvedetails.com의 ...
vuln-list-nvd
vuln-list-nvd NVD...
Taipan
Taipanは現在スポンサー付きプロジェクトです。 コミュニティスポンサーはTaipan Community Editionの最新バージョンにアクセスできます。無料版はリリース日から3ヶ月後に公開されます。 詳細はこちら: https://github.com/enkomio-sponsor/info または https://taipansec.com。 最新のコミュニティバージョンダウンロード 日付| バージョン ---|--- 2021-01-28| 2.9.498.18 -= 以下のコンテンツは古い可能性があります =- Taipan - Webアプリケーション脆弱性スキャナー...
n-days
n-days 私が発見した iOS の脆弱性、In-The-Wild アップデートからのバイナリ差分で見つけた脆弱性、または単にクールな非公開バグに関する PoC と writeup のコレクションです。 CVE| 修正版| リンク| 自己報告| ITWで悪用| 説明 ---|---|---|---|---|--- CVE-2021-1757| iOS 14.4| poc - info| ✖️| ✖️| カーネルのPC制御 CVE-2021-1812| iOS 14.5| poc| ✅| ✖️| カーネル OOB 読み書き？ -| iOS 14.5| poc - info| ✅| ✖️|...
CVE-2020-5902
이 저장소에는 README가 없습니다...
dockle
Dockle - Container Image Linter for Security, Helping build the Best-Practice Docker Image, Easy to start Dockle helps you: 1. Build Best Practice Docker images 2. Build secure Docker images Checkpoints includes CIS Benchmarks $ brew untap goodwithtech/dockle who use 0.1.16 or older version $ bre...
Nessus_Map
Nessus Map Nessus XML Praser 요구 사항 Python3 Django 테스트 완료 환경 Ubuntu 18.04 Windows 11 Pro PowerShell 기능 취약점 기반 파싱 서비스 기반 파싱 호스트 기반 파싱 지원되지 않는 OS 파싱 스캔 실행 요약 보고서 생성 파싱된 .nessus 파일을 JSON 파일로 내보내기 JSON 파일을 NessusMap에 가져오기 여러 Nessus 스캔 결과 결합 작동 방식 Nessus 스캔 결과에서 .nessus 파일을 가져옴 XML 데이터를 파싱 모든 취약점에 대해 읽...
awesome-search-queries
Awesome Search Queries 여러 검색 엔진의 다양한 카테고리에 대한 커뮤니티 큐레이션 검색 쿼리 목록입니다. Awesome Search Queries에 오신 것을 환영합니다. 여러 검색 엔진의 다양한 카테고리에 대한 검색 쿼리 인덱스를 만들기 위한 커뮤니티 주도 프로젝트입니다. 이 프로젝트는 awesome-hacker-search-engines에서 영감을 받았으며 uncover가 지원하는 것과 동일한 검색 엔진을 사용합니다. 이 프로젝트는 여러 검색 엔진의 다양한 카테고리에 대한 포괄적이고 커뮤니티가 큐레이션한 ...
CVE-Lab
CVE-2023-46604 랩 이 랩은 CVE-2023-46604 취약점을 악용하는 방법을 안내합니다. 감사의 말 Apache ActiveMQ CVE-2023-46604 환경 이 랩에는 2대의 가상 머신 설치가 필요합니다. Kali Linux 2023.4 버전 머신 한 대와 Ubuntu 22.04.3 LTS 버전 머신 한 대입니다. 다음에서 다운로드할 수 있습니다: Kali Linux 2023.4 Ubuntu 22.04.3 LTS VMware-workstation-17.5.0 for windows...
blackbox-fuzzing
ルーター TL-WR902AC を例とした IoT デバイスのブラックボックスファジング これは、私のタームペーパーのHTML版であり、PDFとしてダウンロードできます ここ。 はじめに ファジングは、ソフトウェアのバグを見つける「最も効果的な方法の1つ」となっています。このような主張や 類似した主張で、現在のファジング関連の論文の多くが始まります google-scholar。 「Internet of Vulnerable Things」というトピックに関する前回のタームペーパーの主な目標は、メモリ関連のバグを見つけて、...
RED_HAWK
버전 2.0.0 R3D@0R2H1N A.K.A Tuhinshubhra 제작 정보 수집 및 취약점 스캐닝 을 위한 올인원 도구 RED HAWK로 수행할 수 있는 스캔 목록: 기본 스캔 사이트 제목 신규 IP 주소 웹 서버 탐지 개선됨 CMS 탐지 Cloudflare 탐지 robots.txt 스캐너 Whois 조회 개선됨 Geo-IP 조회 배너 수집 개선됨 DNS 조회 서브넷 계산기 Nmap 포트 스캔 하위 도메인 스캐너 개선됨 하위 도메인 IP 주소 역방향 IP 조회 및 CMS 탐지 개선됨 호스트명 IP 주소 CMS Error...
haaukins
Haaukins Haaukins is a highly accessible and automated virtualization platform for security education, it has three main components Docker, Virtualbox and Golang, the communication and orchestration between the components managed using Go programming language. The main reason of having Go...
BinAIVulHunter
BinAIVulHunter バイナリ内の脆弱性の発見を支援するIDA PROプラグインです。 IDA PRO HexRays逆コンパイラとOpenAIChatGPTを使用して、バイナリ内の潜在的な脆弱性を発見します。 免責事項: AIを使用してバイナリの脆弱性を探す際に得られる応答には誤検知が含まれる可能性があります。ただし、私がこれまで取り組んできた多くのCTF簡単/中級...一部の上級では機能してきました。 Gepettoに触発されました: https://github.com/JusticeRage/Gepetto インストール: PythonスクリプトをIDA...
semgrep-rules
semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...
semgrep-rules
semgrep-rules "공격 표면이 곧 취약점이다. 그곳에서 버그를 찾는 것은 단지 세부 사항일 뿐이다." -- Mark Dowd "어떤 세부 사항은 다른 것보다 더 중요하다." -- Fedor G. Pikus 취약점 연구를 돕기 위한 제 Semgrep 규칙 모음입니다. 블로그 게시물 https://hnsecurity.it/blog/semgrep-ruleset-for-c-c-vulnerability-research...
kube-trivy
Kubernetes向けのシンプルで包括的な脆弱性スキャナー 概要 KubeTrivy は、Kubernetes向けにTrivyを拡張したものです。 KubeTrivy は、Kubernetes向けのシンプルで包括的な脆弱性スキャナーです。 KubeTrivy は、OSパッケージ（Alpine、RHEL、CentOSなど）およびアプリケーション依存関係（Bundler、Composer、npm、yarnなど）の脆弱性を検出します。 KubeTrivy...