recollapse

REcollapse REcollapse is a helper tool for black-box regex fuzzing to bypass validations and discover normalizations in web applications. It can also be helpful to bypass WAFs and weak vulnerability mitigations. For more information, take a look at the REcollapse blog post. The goal of this tool ...

CVE-2022-4096

CVE 2022 -4096 Amine TITROFINE | 2023年1月21日 この実験は、エミュレートされたIoT上でDNSリバインディング攻撃がどのように機能するかを実証することを目的としています。 セットアップでは、Webインターフェースを介して制御できるシミュレートされたIoTデバイスがあります（これは 多くのIoTデバイスに典型的です）。多くのIoTデバイスには強力な保護メカニズムがなく、攻撃者が それらと直接やり取りできる場合、簡単に侵害される可能性があります。 環境 ホストマシン ： - このエクスプロイトは（Linux kali 6.0.0-kali5-amd64...

Manati

ManaTI 프로젝트 위협 직관 분석을 위한 머신러닝 ManaTI 프로젝트의 목표는 직관적인 위협 분석가가 새로운 보안 문제를 더 빠르게 발견할 수 있도록 지원하는 머신러닝 기술을 개발하는 것입니다. 머신러닝은 새로운 관계와 추론을 찾아내어 분석에 기여할 것입니다. 이 프로젝트에는 분석가가 데이터와 머신러닝 결과와 상호작용할 수 있는 웹 인터페이스 개발이 포함됩니다. 이 프로젝트는 Cisco Systems의 부분 지원을 받고 있습니다. 프로젝트에 대한 자세한 내용은 Stratosphere Lab 페이지를 방문해 주세요. 안정적...

hackazon

Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...

rustbuster

rustbuster 包括的なWebファズツール＆コンテンツディスカバリーツール はじめに ブログ記事を参照: Introducing Rustbuster — A Comprehensive Web Fuzzer and Content Discovery Tool ダウンロード ビルド済みのバイナリはこちらからダウンロードできます。 インストール installrustbuster echo "Installing latest version of Rustbuster" latestversion=curl -s...

OnionSearch

OnionSearch 👋 안녕하세요! 전문적인 문의나 협업이 필요하시면 다음 주소로 연락해주세요: [email protected] 📧 가급적이면 전문 이메일을 사용해주세요. 간결하고 친절하게, 모든 내용은 영어로 부탁드립니다! BTC 기부처 : 1FHDM49QfZX6pJmhjLE5tB2K6CaTLMZpXZ 교육 목적으로만 사용하세요 OnionSearch는 다양한 ".onion" 검색 엔진에서 URL을 스크래핑하는 Python3 스크립트입니다. 데모 💡 선행 조건 Python 3 📚 현재 지원하는 검색 엔진 ahmia...

exploit-writing-for-oswe

OSWEのためのエクスプロイト作成 背景 概要 このリポジトリには、OSWEのラボおよび認定試験でエクスプロイトスクリプトを作成する際に役立つ、便利なスニペットとヒントの一覧が含まれています。 ここに示す例の一部は、特定のコーディング慣行に反するかもしれませんが、最終的な目標はエクスプロイトスクリプトを迅速かつ正確に書くことです。 requestsライブラリの使用に慣れていない場合や、Pythonに不慣れな場合は、コードスニペットセクションが最適な出発点です。それ以外の場合は、再利用可能なコードセクションまたはヒントセクションに進んでください。 目的...

ChopChop

ChopChop ChopChop 은 웹 애플리케이션에 대한 동적 애플리케이션 보안 테스트Dynamic Application Security Testing를 위한 명령줄 도구로, 처음에는 Michelin CERT가 작성했습니다. 목표는 여러 엔드포인트를 스캔하여 웹루트를 통해 노출된 서비스/파일/폴더를 식별하는 것입니다. 검사/시그니처는 설정 파일기본값: chopchop.yml에 선언되며, 완전히 구성 가능하고 특히 개발자에 의해 설정됩니다. "Chop chop"은 광둥어에서 유래한 표현입니다. "Chop chop"은 "서둘러"...

Manipulating-Web-Agents

間接的プロンプトインジェクション攻撃による自律型LLMベースのWebエージェントの操作...

CVE-2024-57727

CVE-2024-57727 CVE-2024-57727 python poc.py http://target python poc.py https://192.168.32.130 + https://192.168.32.130 is vulnerable ブログ: https://rustlang.rs/posts/simple-help/...

lazyrecon

/ \ / / \ /// / // Y / \ /| | | | / | / / \ / | /|| \ | / | / || |\ || | |/| |-||/ / / / | /| / | | /|| | || // |/// /\\|// | 사용법 ./lazyrecon.sh -d domain.com 특정 하위 도메인을 제외하려면: ./lazyrecon.sh -d domain.com -e excluded.domain.com,other.domain.com 소개 LazyRecon은 Bash로 작성된 스크립트로,...

CVE-2020-8816

CVE 2020-8816 : Pi-hole（バージョン = 4.3.2）は、リモートコード実行（Remote Code Execution）の脆弱性の影響を受けます。Web ポータルの認証済みユーザーは、サービスを実行しているローカルユーザーの権限で、基盤となるサーバー上で任意のコマンドを実行できます。 使用例 : go run CVE-2020-8816.go -host $LHOST -p $LPORT -pass admin -u http://4c9a7a45fa37.ngrok.io/admin/ またはバイナリ CVE-2020-8816 をダウンロードします :...

lorsrf

LORSRF - 2.1 Lorsrf는 SSRF 또는 Out-of-band 리소스 로드 공격에 악용될 수 있는 매개변수를 식별하기 위해 설계된 강력한 웹 침투 테스트 도구입니다. Burp Collaborator와 같은 OAST 호스트를 매개변수 값에 추가함으로써 Lorsrf는 대상에 대한 실제 정보 없이 Burp Collaborator에서 수신되는 HTTP 요청을 생성할 수 있습니다. 이 문제를 해결하기 위해 Lorsrf는 OAST 호스트에 변수로 특정 대상 정보 조각을 추가할 수 있는 기능을 포함합니다. 이를 통해 취약한...

Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

침투 테스트, 초보자부터 전문가까지! 이 가이드는 초보자와 숙련된 침투 테스터 모두를 위해 설계되었습니다. 웹 애플리케이션 침투 테스트의 모든 측면을 다루며, 기초 개념, Burp Suite 및 bWAPP과 같은 도구를 사용한 테스트 환경 구축, 그리고 특히 OWASP Top 10에 나열된 취약점을 식별하고 악용하기 위한 상세한 방법론을 포함합니다. 또한 이 가이드는 비디오 튜토리얼 및 관련 도구 링크와 같은 실용적인 리소스를 제공하므로, 웹 애플리케이션 보안 테스트 및 버그 바운티 헌팅 기술을 향상시키려는 모든 사람에게...

CVE-2024-2997

CVE-2024-2997 スキャナー 概要 CVE-2024-2997 スキャナーは、Webアプリケーションにおけるコマンドインジェクションの脆弱性を検出するための高度な脆弱性スキャナーです。このツールは、セキュリティ専門家がアプリケーションの潜在的なセキュリティリスクを特定するのに役立ちます。 免責事項 このツールは教育目的のみ で使用してください。所有している、またはテストの許可を得ているアプリケーションに対してのみ使用してください。作成者は、このツールの誤用や損害について一切の責任を負いません。 特徴 高パフォーマンススキャン :...

ShinoBOT

ShinoBOT（スイート） このリポジトリはバイナリ専用であり、ソースコード用ではありません。 詳細は以下をご覧ください。 http://shinobot.com http://shinosec.com/shinobotsuite/ ファイルをダウンロードするには... 最新バージョン 最新のShinoBOTはWebサーバーによって動的に生成されます。 http://shinobot.com/downloads.php にアクセスして、最新のポリモーフィック版を入手してください。 旧バージョン ダウンロード ディレクトリに移動 ファイル名をクリック Raw ボタンをクリック。...

CVE-2024-51788

💀 CVE-2024-51788 - WordPress The Novel Design Store Directory プラグイン = 4.3.0 - 認証なし任意ファイルアップロード 🚨 概要 CVE-2024-51788 は、The Novel Design Store Directory WordPress プラグイン = v4.3.0 に影響を与える新たに公開された 重大 な脆弱性です。この欠陥により、認証されていない攻撃者 が 悪意のあるウェブシェル を含む任意のファイルをアップロードでき、影響を受けるサーバー上で リモートコード実行 RCE が可能になります。 🔴 深刻度...

hacktronian

Pentesing Tools That All Hacker Needs. HACKTRONIAN Menu : Information Gathering Password Attacks Wireless Testing Exploitation Tools Sniffing & Spoofing Web Hacking Private Web Hacking Post Exploitation Install The HACKTRONIAN Information Gathering: Nmap Setoolkit Port Scanning Host To IP wordpre...

hacktronian

모든 해커가 필요로 하는 침투 테스트 도구. HACKTRONIAN 메뉴 : 정보 수집 비밀번호 공격 무선 테스트 취약점 공격 도구 스니핑 및 스푸핑 웹 해킹 비공개 웹 해킹 사후 공격 HACKTRONIAN 설치 정보 수집: Nmap Setoolkit 포트 스캐닝 Host To IP wordpress user CMS scanner XSStrike Dork - Google Dorks 수동 취약점 감사 Scan A server's Users Crips 비밀번호 공격: Cupp Ncrack 무선 테스트: reaver pixiewps...

Azure-App-Tools

Azure-App-Tools Azureアプリケーションで使用するツールのコレクション。 https://azure.microsoft.com/en-us/get-started/apps/ 前提条件 Azure PowerShell モジュール https://docs.microsoft.com/en-us/powershell/azure/install-az-ps?view=azps-3.8.0 例: 動的デバイスコード @MrUn1k0d3r によるオリジナルPoC...