ThePhish

ThePhish ThePhish는 TheHive, Cortex 및 MISP를 기반으로 한 자동화된 피싱 이메일 분석 도구입니다. Python 3으로 작성되고 Flask 기반의 웹 애플리케이션으로, 이메일 헤더와 본문에서 관측 가능 항목observable을 추출하는 것부터 대부분의 경우 최종 판정verdict을 산출하기까지 전체 분석 과정을 자동화합니다. 또한, 필요에 따라 분석가가 분석 과정에 개입하여 분석 중인 이메일에 대한 추가 정보를 얻을 수 있도록 합니다. TheHive 및 Cortex와 상호작용하기 위해 각각...

RedTeam_toolkit

RedTeam 툴킷 참고: 이 프로젝트는 법적 활동에만 사용해야 합니다. Red Team Toolkit은 보안 전문가가 취약점을 식별하기 위해 레드팀 활동에서 사용되는 유용한 공격 도구를 포함한 오픈소스 Django 기반 공격 웹 애플리케이션입니다. 사이버 보안 오픈소스 프로젝트들이 통합되어 함께 강력한 툴킷을 구성합니다. 현재 다음 옵션을 지원합니다: FullScan 대상의 포트 및 취약점/CVE 스캔 - PDF 출력 Livehosts 네트워크 규모 내 모든 활성 호스트 스캔 - PDF 출력 DirScan 대상의 모든 디렉토...

dvwassl

SSL対応Damn Vulnerable Web App SSL対応のDamn Vulnerable Web Appを実行します。 なぜ？ SSL上でのWeb攻撃検出をテストしたい場合があります。 イメージをビルドする root@kitploit: docker build -t dvwassl:latest . コンテナを実行する root@kitploit: docker run -d -p 443:443 dvwassl:latest カスタムSSL証明書とキー イメージには事前生成されたSSL証明書とキーが含まれます。独自のものを使用するか、新しいものを生成することもできます：...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

gha-lab-40e23db109

轻松构建 & 分享 令人愉快的机器学习程序 官网 | 文档 | 指南 | 开始 | 样例 | English Gradio: 用Python构建机器学习网页APP Gradio是一个开源的Python库，用于构建演示机器学习或数据科学，以及web应用程序。 使用Gradio，您可以基于您的机器学习模型或数据科学工作流快速创建一个漂亮的用户界面，让用户可以”尝试“拖放他们自己的图像、粘贴文本、录制他们自己的声音，并通过浏览器与您的演示程序进行交互。 Gradio适用于: 向客户/合伙人/用户/学生演示 您的机器学习模型。 通过自动共享链接快速部署 您的模型，并获得模型性能反馈。...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 SQL Injection in Online-Food-Ordering-Web-App The Online-Food-Ordering-Web-App is vulnerable to un-authenticated error and time-based blind SQL Injection attacks. The username parameter on the /login.php page does not sanitize the user input, an attacker is able to...

URL_CHECKER

URL 피싱 검사기 머신러닝Random Forest/SVM과 휴리스틱 규칙 기반 분석의 하이브리드 접근 방식을 사용하여 URL이 피싱일 가능성 또는 안전 한지 감지하는 가벼운 웹 기반 도구입니다. 사이버 보안 및 응용 AI 교육 및 실험을 위해 제작되었습니다. 개요 피싱 공격은 종종 시각적 속임수와 URL 조작에 의존합니다. 이 도구는 URL의 구조와 콘텐츠를 분석하여 악의적인 의도를 판별합니다. 주요 기능 실시간 분석: URL을 입력받아 즉시 처리합니다. 하이브리드 탐지: ML 확률과 하드코딩된 보안 규칙을 결합합니다. 설명...

CVE-2021-26855-Scanner

CVE-2021-26855-Scanner CVE-2021-26855 のスキャナーおよび PoC PoC のクレジットは GreyOrder に帰属します。利便性のため再アップロードしています。Microsoft が少なくとも一度は削除したためでもあります : 大量スキャンの使用例: shodan download --limit 12345 exchange "http.component:'outlook web+app'" gzip -d exchange.json.gz shodan parse exchange.json --fields=ipstr,port ips.t...

CVE-2021-26855-SSRF-Exchange

CVE-2021-26855-SSRF-Exchange CVE-2021-26855 SSRF Exchange 서버 Shodan https://beta.shodan.io/search?query=http.component%3A%22outlook+web+app%22 https://beta.shodan.io/search?query=http.html%3A%22%2Fowa%22 Fofa https://fofa.so/result?q=title%3D%22Outlook+Web+App%22...

tgscope

tgscope Telegram OSINT, scraping and archival. A local web app that runs entirely on your machine and talks only to Telegram. root@kitploit: npm install npm start Then open http://127.0.0.1:5173. The first run walks you through API credentials, a QR sign-in and loading your dialogs. Telegram is t...

kestrel

La visibilità a livello di kernel di Falco, con la UI live che gli strumenti nativi del kernel non includono. Avvio rapido · Specifica · Viste · Roadmap Kestrel traccia gli eventi del kernel esecuzione di processi, accesso ai file, connessioni di rete con un agente eBPF e li trasmette a un'app we...

hackazon

Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...

DeliberatelyVulnerableWebApp

Absichtlich angreifbare Webanwendung Struts 2 Dieses Projekt ist eine Java-Webanwendung, die das Struts 2-Framework verwendet. Es wird mit Maven erstellt und kann mit dem Jetty-Server ausgeführt werden. Voraussetzungen Java Development Kit JDK 8 oder höher Apache Maven 3.6.0 oder höher Erste...

creep-web-app-scanner

creep-web-app-scanner Uno scanner per siti web molto primitivo attualmente in sviluppo da un dipendente di NCC Group, laureato universitario, con il 20% di tempo dedicato alla ricerca. creep attualmente esegue il crawling di un sito e cerca informazioni potenzialmente interessanti all'interno di...

dotnetpaddingoracle

dotnetpaddingoracle Piccolo script per verificare se l'applicazione web .NET è vulnerabile al padding Oracle Questo script verifica effettivamente se l'oracolo è presente e sfruttabile, non solo se la patch è stata installata. Uso root@kitploit: dotnetpaddingoracle.py -h -t -b -d -s -p PARAMETER...

Astra Linux – Vulnerability in Chromium

In incorrect security user interfaces of web app installations in Google Chrome on Android before version 90.0.4430.212, an attacker who convinced a user to install a web application could inject scripts or HTML into a privileged page through a crafted HTML page...

filekey

🔐 FileKey FileKey ist eine Offline-Web-App, mit der du Dateien mithilfe von Passkeys schnell verschlüsseln und teilen kannst. Keine Konten, kein Tracking, keine Cloud. 🛡️ FileKey ist kostenlos, Open Source und stellt den Datenschutz an erste Stelle. Verfügbar unter filekey.app. 🚀 Features ✅...

Malicious code in @veertly/web-app (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 356a8a00db1082e33357c6fa0bd625070977f72964236e992e1be94dcd419764 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

EUVD-2026-53426

An HTTP request smuggling vulnerability in the HTTP App Server of Progress MarkLogic Server before 11.3.6 and 12.0.3 allows a remote attacker to bypass authentication and authorization checks, hijack a legitimate user's session, or capture credentials. The vulnerability occurs when a crafted HTTP...

CVE-2026-9190

Progress MarkLogic Server versions before 11.3.6 and 12.0.3 contain an HTTP request smuggling flaw in the HTTP App Server. A crafted request with both Content-Length and Transfer-Encoding headers can cause the reverse proxy and MarkLogic Server to misinterpret request boundaries, enabling an atta...