281396 matches found
IotShark
cs219-f19-final-project IoTShark これは、2019年秋学期のCS 219の最終プロジェクトです。 IoTSharkは、ユーザーがIoTデバイスの送受信データの傾向を監視できるIoT監視サービスです。 通常、適切な設定で中間者攻撃をセットアップするにはかなりの時間がかかり、コンピュータセキュリティやコンピュータサイエンスの経験がほとんどない人には不可能に思えるかもしれません。...
CakeFuzzer
CakeFuzzer 最新リリース : 1.0 ライセンス : GNU GPL v3.0 Cake Fuzzer は、特定のフレームワークに基づいて作成された Web アプリケーションの脆弱性を、非常に少ない誤検知で自動的かつ継続的に発見することを目的としたプロジェクトです。現在は Cake PHP フレームワークをサポートするように実装されています。 調査プロセスの詳細については、次の記事シリーズをご覧ください: CakePHP アプリケーション サイバーセキュリティ調査 🏆 報告されたバグ 🏆 以下は、Cake Fuzzer によって発見されたバグの一部です: タイトル| 重要度|...
domhttpx
domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...
PHP-Shell-Detector
Web Shell Detector Web Shell Detector は、php/cgiperl/asp/aspx シェルを見つけて識別するための PHP スクリプトです。Web Shell Detector は「Web シェル」シグネチャデータベースを備えており、最大 99% の精度で「Web シェル」を識別できます。最新の JavaScript および CSS 技術を使用することで、軽量で親しみやすいインターフェースを実現しています。 Web Shell Detector は MIT ライセンスのもとで公開されています...
ESAPI__esapi-java-legacy_CVE-2022-23457_2-2-3-1
Enterprise Security API for Java（レガシー） OWASP® ESAPI（OWASP Enterprise Security API）は、プログラマーがより低リスクなアプリケーションを書きやすくする、無料のオープンソースWebアプリケーションセキュリティコントロールライブラリです。ESAPI for Javaライブラリは、プログラマーが既存のアプリケーションにセキュリティを後付けしやすくするように設計されています。ESAPI for Javaは、新規開発のための強固な基盤としても機能します。 --- OWASP ESAPI wikiページはどこにありますか？...
mwebfp
LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...
mwebfp
LNHG - Massive Web Fingerprinter（mwebfp） はじめに 「LowNoiseHG（LNHG） Massive Web Fingerprinter 」（以降「mwebfp 」）は、2013年7月、大規模な外部または内部IPアドレス範囲のエンゲージメントにおいて、ペネトレーションテスターがWebサーバーのスクリーンショットを有用だと認識したことから考案されました。重要な資産の迅速な識別、容易に悪用可能なサービスの発見、忘れ去られた/時代遅れのサーバーの特定、ターゲットの基本的なネットワークアーキテクチャの把握を目的としています。 説明 mwebfp...
lighty-sqlinj-demo
title: Ep4 - ネットワーク関連の脆弱性 members: Ciro S. Costa Marcela Terakado date: 10 Nov, 2015 関連脆弱性: CVE-2014-2323 1 was assigned to SQL injection bug. CVE-2014-2324 2 was assigned to the path traversal bug. 確認: http://download.lighttpd.net/lighttpd/security/lighttpdsa201401.txt 影響バージョン: 1.4.34 プレゼンテーション...
stegcloak
StegCloak The Cloak of Invisibility for your texts StegCloak is a pure JavaScript steganography module designed in functional programming style, to hide secrets inside text by compressing and encrypting the secret before cloaking it with special unicode invisible characters. It can be used to...
CVE-2015-3224
Ruby on Rails Web Console Exploit（CVE-2015-3224） このリポジトリには、Ruby on Rails 4.0.x および 4.1.x の開発者用WebコンソールにおけるIPホワイトリストバイパス脆弱性 を悪用するためのPythonスクリプト が含まれています。このスクリプトを使用すると、脆弱性のあるサーバーに対してリモートコード実行 が可能になります。 ⚠️ 免責事項 このスクリプトは、教育目的および許可を得たセキュリティテスト専用です。 明示的な許可なくいかなるシステムに対しても使用しないでください 。...
burpgpt
!IMPORTANT BurpGPT Pro のローンチを発表します。このエディションは、プロフェッショナルおよびサイバー・ブティックのニーズに特化して作られています。強力な機能とユーザーフレンドリーなインターフェースにより、能力を強化し、最適なユーザー体験を保証します。これらの利点にアクセスするには、ウェブサイト にアクセスし、詳細についてはドキュメンテーション をお読みください。 !WARNING Community エディションはもはや保守されておらず、機能していないことにご注意ください。アップデート、新機能、バグ修正、改善を引き続き受け取るには、Pro エディション...
CVE-2023-44487
CVE-2023-44487 CVE-2023-44487 に対する脆弱性の有無を確認するためのベーシックなスキャンツール このツールは、完全に非侵襲的な方法で、Webサーバーが CVE-2023-44487 に対して脆弱かどうかをチェックします。 1. WebサーバーがHTTP/2リクエストを受け入れ、ダウングレードしないかどうかを確認します。 2. WebサーバーがHTTP/2リクエストを受け入れ、ダウングレードしない場合、ツールは接続ストリームを開き、その後リセットを試みます。 3...
haxunit
概要 • インストール • 使用方法 • HaxUnitの実行 • 機能 HaxUnit.com Discordに参加！ 📘概要 HaxUnitは、WebドメインのためのPythonベースの総合的な偵察およびセキュリティ評価ツールです。サブドメイン列挙、ポートスキャン、脆弱性スキャンなどのためのさまざまなツールを統合しています。 HaxUnitはシンプルさに焦点を当てており、Webセキュリティ評価のための最良かつ最も完全なソリューションを目指しています。 ✨ 機能 サブドメイン列挙 :...
CVE-2024-40110
CVE-2024-40110 - Poultry Farm Management System v1.0 Poultry Farm Management System v1.0 のエクスプロイト Exploit-DB サイトでエクスプロイトを見つけたものの動作しなかったため、コードをレビューしてニーズに合わせて改良することにしました。動作したので、さらに改良を加え、疑似 Web シェルを含めることにしました。 すべてのクレジットは、オリジナルスクリプトを開発した Jerry Thomas w3bn00b3r に帰属します。 オリジナルエクスプロイトリンク:...
put2win
put2win PUT HTTPメソッドを悪用してシェルを取得するためのスクリプトです。 インストール git clone https://github.com/sysdevploit/put2win cd put2win chmod +x put2win.sh 使用方法 Script to automate PUT HTTP method exploitation to get shell. Options: -t TARGET Target URL/IP e.g. 192.168.1.10 -p PORT Target PORT e.g. 8080 -u URL PATH Path ...
h2t
h2t - HTTP ハードニングツール 説明 h2t は、システム管理者がウェブサイトをハードニングするのを支援するシンプルなツールです。 現在のところ、h2t はウェブサイトのヘッダーをチェックし、改善方法を推奨します。 依存関係 Python 3 colorama requests インストール $ git clone https://github.com/gildasio/h2t $ cd h2t $ pip install -r requirements.txt $ ./h2t.py -h または Docker を使用する方法: $ git clone...
CVE-2020-6308-PoC
CVE-2020-6308 SAP POC SAP BusinessObjects Business Intelligence Platform Web Services バージョン 410、420、430 には、認証されていない攻撃者が CMS パラメータとして任意の値を注入し、外部からはアクセスできない内部ネットワークに対してルックアップを実行できるという脆弱性があります。質問がある場合は Twitter でフォローするか DM を送ってください: https://twitter.com/initroott...
analyzer
This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...
CVE-2026-96553
Improper Neutralization of Input During Web Page Generation 'Cross-site Scripting' vulnerability in Damian Góra FiboSearch ajax-search-for-woocommerce allows Reflected XSS.This issue affects FiboSearch: from n/a through 1.34.1...