deepdarkCTI

deepdarkCTI Deep WebとDark Webからのサイバー脅威インテリジェンスソースのコレクション プロジェクトの公式ウェブサイトは https://www.deepdarkcti.com です。このプロジェクトの目的は、Deep WebおよびDark Webに存在し、サイバー脅威インテリジェンスの文脈で有用なソースを収集することです。 プロジェクトの貢献者（またはサイバー脅威インテリジェンスの分野で活動している人々）は、Telegramグループ...

CVE-2021-35492

エクスプロイト情報 エクスプロイトタイトル: Wowza Streaming Engine 4.8.11+5 - サービス拒否 CVE: CVE-2021-35492 日付: 2021-10-06 エクスプロイト作者: N4nj0 ソフトウェアリンク: https://www.wowza.com/products/streaming-engine バージョン: 4.8.11+5 テスト済み: Wowza Streaming Engine = 4.8.11+5 脆弱性アドバイザリ:...

Web-Cache-Vulnerability-Scanner

Web缓存漏洞扫描器（WCVS）是一款快速且多功能的CLI扫描工具，用于检测Web缓存投毒（web cache poisoning）和Web缓存欺骗（web cache deception），由Hackmanit与Maximilian Hildebrand共同开发。 该扫描器支持多种Web缓存投毒与Web缓存欺骗技术，内置爬虫可识别更多待测URL，并能针对特定Web缓存进行适配以实现更高效的测试。此外，它高度可定制，可轻松集成到现有的CI/CD流水线中。 特性 安装 方式1：预编译二进制文件 方式2：Kali Linux / BlackArch 仓库 方式3：使用Go安装...

BloodHound

BloodHound は、埋め込み型 React フロントエンド（Sigma.js 使用）と Go ベースの REST API バックエンドから構成されるモノリシックな Web アプリケーションです。Postgresql アプリケーションデータベースと Neo4j グラフデータベースとともにデプロイされ、SharpHound と AzureHound のデータコレクタからデータを供給されます。 BloodHound はグラフ理論を活用し、ID およびアクセス管理システム全体にわたる隠れた、しばしば意図しない関係を明らかにします。OpenGraph を搭載した BloodHound...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...

vimana-framework

概要 Vimana は、Python APIやWebアプリケーションを監査するためのモジュール型セキュリティフレームワークです。プラグインベースのアーキテクチャにより、セキュリティ専門家が自動化および手動手法を通じてPythonプロジェクトを評価、ファズ、分析することが可能です。 主な機能: 脆弱性の検出と悪用 静的および動的解析 アプリケーションのクローリングと発見 永続化とポストエクスプロイト分析 CI/CDセキュリティ統合 研究開発（R&D） 📋 ドキュメント インストールガイド - セットアップ手順とデプロイオプション ユーザーガイド -...

CVE-2021-40113

CVE-2021-40113 Cisco Catalyst Passive Optical Network PON Series Switches Optical Network Terminal ONT のウェブベース管理インターフェースに複数の脆弱性が存在し、認証されていないリモート攻撃者が以下のアクションを実行できる可能性があります：Telnetプロトコルが有効な場合、デフォルトの認証情報でログインする、コマンドインジェクションを実行する、設定を変更する。これらの脆弱性の詳細については、本アドバイザリの「詳細」セクションを参照してください。 authentication|...

grepmarx

Grepmarx - アプリケーションセキュリティプラットフォーム Grepmarxは、大規模で未知のコードベースの脆弱性を迅速に理解、分析、特定するための単一プラットフォームを提供するWebアプリケーションです。 特徴 SAST（静的アプリケーションセキュリティテスト）機能: 複数の言語サポート: C/C++, C, Go, HTML, Java, Kotlin, JavaScript, TypeScript, OCaml, PHP, Python, Ruby, Bash, Rust, Scala, Solidity, Terraform, Swift 複数のフレームワークサポート:...

QRLJacking

QRLJacking - 新しいソーシャルエンジニアリング攻撃ベクトル 私たちのWikiでドキュメントをご覧ください。 QRLJackingとは？ QRLJacking（Quick Response Code Login Jacking）は、QRコードログイン機能を安全なログイン方法として利用するすべてのアプリケーションに影響を与える、セッションハイジャックが可能な単純なソーシャルエンジニアリング攻撃ベクトルです。簡単に言えば、被害者が攻撃者のQRコードをスキャンすることでセッションハイジャックが発生します。 悪用方法、クライアント側のセットアップ（攻撃者のブラウザ）:...

tiktok-scraper

TikTok スクレイパー & ダウンローダー TikTok から有用な情報をスクレイピングしてダウンロードします。 ログインやパスワードは不要です。 これは公式 API サポートなどではありません。これは TikTok Web API を使用してメディアをスクレイピングする単なるスクレイパーです。 機能 ユーザー名、ハッシュタグ、トレンドから動画投稿をスクレイピング メディアをダウンロードして ZIP アーカイブに保存 投稿情報を含む JSON/CSV ファイルを作成 注記: すべての動画投稿をダウンロードする必要がある場合は、number を 0 に設定してください 投稿 -...

insect

insect - Webパス発見 最新リリース: v1.4 20222.09.03 ウェブサーバーのディレクトリやファイルをブルートフォースするために設計された高度なコマンドラインツール、別名ウェブパススキャナー アイデア by @maurosoria と @shelld3v Developement-2022 は @nu11secur1ty によって活発に開発されています 目次 インストール ワードリスト オプション 設定 使用方法 シンプルな使用方法 進行状況の一時停止 再帰 スレッド プレフィックス / サフィックス ブラックリスト フィルター 生リクエスト ワードリスト形式...

CVE-2020-28653

CVE-2020-28653 バージョン: 2016 - 2020 パッチ適用前 使用方法: python exploit.py http://vuln-web.com...

CVE-2019-5096-GoAhead-Web-Server-Dos-Exploit

CVE-2019-5096 Use After Free DoS エクスプロイト python TriggerDOS.py ip 脆弱性分析 https://github.com/embedthis/goahead.git GoAhead GitHubリンク git diff のパッチ 重要なコード解析 コード内でupload.c:370 を特定すると、以下の処理の前に wp-currentFile=0 次のコードが実行される typedef struct WebsUpload char filename; /currentFile; ... hashEnterwp-files,...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

shfz

shfz 遺伝的アルゴリズムによるファズ生成をサポートする、シナリオベースのWebアプリケーションファジングツールです。 特徴 簡単にカスタマイズ可能 : JavaScript / TypeScript でファジングシナリオをスクリプト化 サードパーティパッケージ をファジングシナリオで利用可能 遺伝的アルゴリズム によるファズ生成でコードカバレッジ向上 CIとの親和性が高く 、自動でGitHub Issueにレポートを投稿 トレーサーの自動エラー検出 でバグ修正を支援 インストール Releases ページからバイナリをダウンロードするか、ソースからコンパイルしてください。 Linux...

grubcrawler

具备反检测、视觉回退和点对点网状网络的智能体网络爬虫。 端点 · 网状网络 · 反检测 · Ghost Protocol · 实时流 · MCP 工具 · 快速开始 · 基准测试 · 架构 全栈网络爬取引擎，具备 JavaScript 渲染、Camoufox 反检测浏览器、按请求代理路由和自主智能体循环。通过原生 Rust 提取引擎将页面转换为干净的 markdown。当标准爬取被 Cloudflare、CAPTCHA 或 JavaScript 墙阻止时，Ghost Protocol 会截取屏幕截图并通过视觉 AI（Claude、GPT-4o 或 Ollama）提取内容。支持在单个会话中...

pFuzz

pFuzzとは ❓ pFuzzは、私たちが研究用に開発した高度なレッドチームファジングツールです。異なる手法を同時に使用することで、Webアプリケーションファイアウォールをバイパスするのに役立ちます。 pFuzzは、Webアプリケーション研究のために開発した高度なファジングツールです。さまざまなセキュリティアプリケーション上で多様な攻撃手法を試すプロセスを高速化するために開発されました。 説明 EN...

kraken

警告 私はKraken-Clientのコードをレビューしてきましたが、これは私の初めてのReactアプリであり、古くて使い勝手が悪く、大幅な改善が必要です（サーバー側も同様に手を加える必要があります）。今後数週間から数か月のうちに、最新のReactまたは別のフレームワークで書き直すよう努力します。現状のまま引き続きご利用いただいて構いません。問題があれば引き続きIssueを報告し、フィードバックをお寄せください。ありがとうございます！ Kraken: マルチプラットフォーム分散ブルートフォースパスワードクラックシステム Krakenとは...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

wvctf

WebVulnCTF WVCTF または WebVulnCTF は、ペネトレーションテストと Web アプリケーション開発のセキュリティを楽しみながら訓練できるゲーム化された Web プラットフォームです。報酬システムを通じて、ユーザーは脆弱なアプリケーション内で、Web アプリケーションによくある脆弱性に対応する一連のフラグを探さなければなりません。 詳細は公式ウェブページをご覧ください: https://repojfm.github.io/wvctf/ ビルドとデプロイ 必要条件: Java 8 JDK（推奨: jdk1.8.0251 または最新） Apache Maven 3.6....