ntopng

ntopng 简介 ntopng® 是一款基于 Web 的网络流量监控应用，采用 GPLv3 许可发布。它是 1998 年原始 ntop 的新化身，在性能、可用性和功能方面进行了全面革新。 您可以在 ntop 网站（http://www.ntop.org）上了解更多关于 ntopng 的信息，但我们建议您首先阅读 doc/README.md 文件，以学习如何编译和使用 ntopng。 如果您更倾向于使用预构建的软件包而非源代码，请访问 http://packages.ntop.org 我们为以下平台构建二进制包： Debian/Ubuntu LTS x64...

ntopng

ntopng Introduction ntopng® is a web-based network traffic monitoring application released under GPLv3. It is the new incarnation of the original ntop written in 1998, and now revamped in terms of performance, usability, and features. While you can read more about ntopng on the ntop web site...

ThePhish

ThePhish ThePhishは、TheHive、Cortex、MISPをベースとした自動フィッシングメール分析ツールです。Python 3で書かれたFlaskベースのWebアプリケーションで、メールのヘッダーと本文から観測可能データを抽出し、ほとんどの場合最終的な判定を下すまで、分析プロセス全体を自動化します。さらに、アナリストが分析プロセスに介入し、必要に応じて分析中のメールに関する詳細情報を取得することも可能です。TheHiveおよびCortexとの連携には、それぞれのREST APIを利用するためのPython...

FruityWifi

FruityWiFi ワイヤレスネットワーク監査ツール http://www.fruitywifi.com/ 重要なお知らせ Debian 11 Bullseye: Debian 11 Bullseye ベースのシステムを使用してください。インストーラーは古いバージョンの問題を解決するために更新されました。 注意 : 一部のモジュールはPython3にアップグレードされるまで動作しません。 FruityWiFiは、ワイヤレスネットワークを監査するためのオープンソースツールです。ユーザーはWebインターフェースを直接使用するか、メッセージを送信することで高度な攻撃を展開できます。...

Flangvik

Flangvik CVE-2021-26855（別名 ProxyLogon）の C POC。従来の半対話型ウェブシェルおよびシェルコードに対応…...

Chamilo-LMS-CVE-2023-4220-Exploit

Chamilo LMS CVE-2023-4220 漏洞利用 概述 该脚本利用了 Chamilo LMS 版本 ≤ v1.11.24 中的一个远程代码执行（RCE）漏洞。该漏洞（CVE-2023-4220）源于 Chamilo LMS 的 bigUpload.php 功能中存在的无限制文件上传漏洞，允许攻击者上传任意文件（如 Web Shell）并执行，从而导致服务器完全被远程代码执行。 该脚本由 Divine Clown 进行了增强，以简化利用过程，自动生成反向 Shell 文件，上传到目标，并启动监听器，使攻击者能够直接访问 Shell。 CVE 详情 CVE ID...

AIL-framework

AIL Framework 非構造化情報の収集、クロール、処理、分析のためのオープンソースフレームワーク。 AILフレームワークは、クリアウェブ、Tor、I2P、チャット、ファイル、外部フィードから非構造化データを収集、クロール、処理、分析 するためのオープンソースプラットフォームです。 CIRCLで最初に開発されたAILは、アナリストが抽出、タグ付け、検出、相関、調査ワークフローを通じて、生の雑然としたコンテンツを構造化されたインテリジェンスに変換するのに役立ちます。 AILとは？ https://ail-project.org AIL Analysis of Information...

juice-shop

OWASP Juice Shop The most trustworthy online shop out there. @dschadow — The best juice shop on the whole internet! @shehackspurple — Actually the most bug-free vulnerable application in existence! @vanderaj — First you 😂😂then you 😢 @kramse — But this doesn't have anything to do with juice...

CVE-2019-5029

CVE-2019-5029 这是针对 CVE-2019-5029 的 Python 脚本 PoC。它是 Exhibitor Web UI 1.7.1 的 RCE 利用程序。 如何使用 克隆此仓库 git clone https://github.com/yZ1337/CVE-2019-5029.git 按如下方式执行 python3 CVE-2019-5029.py 确保脚本中的请求与配置的请求一致。...

Oracle-WebLogic-CVE-2022-21371

Oracle-WebLogic-CVE-2022-21371 Oracle WebLogic Server 本地文件包含漏洞：CVE-2022-21371 受影响版本：12.1.3.0.0、12.2.1.3.0、12.2.1.4.0 和 14.1.1.0.0 描述：Oracle Fusion Middleware 的 Oracle WebLogic Server 产品（Web Container 组件）存在本地文件包含漏洞。该漏洞易于利用，允许未经过身份验证的攻击者通过 HTTP 网络访问攻击 Oracle WebLogic Server。 成功利用此漏洞后，攻击者可完全访问 Oracl...

wapiti

================================== Wapiti - Web 漏洞扫描器 .. image:: https://img.shields.io/pypi/v/wapiti3?label=PyPI&logo=PyPI&logoColor=white&color=blue :alt: PyPI version :target: https://pypi.python.org/pypi/wapiti3 .. image:: https://img.shields.io/pypi/pyversions/wapiti3 :alt: Supported Python...

BWASP

BWASP BoB Web Application Security Project（BWASP）は、Web脆弱性の手動分析ハッカーを支援するためのオープンソース分析ツールです。 BWASPツールは基本的に、攻撃を実行せずに脆弱性分析を通じて予測情報を提供します。 BWASPは自動分析と手動分析の実行をサポートします。 BWASPプロジェクトは以下をサポートします： 攻撃ベクトルを自動的に見つける。 （例：SQLインジェクション、クロスサイトスクリプティング） Webサイトの技術を検出する。 Log4J脆弱性スキャン（Java言語を部分的にサポート） HTTP REST API...

yeti

Yeti プラットフォーム Yetiは、CTIとDFIRの実践者間のギャップを埋めることを目的としており、DFIRチーム向けのフォレンジックインテリジェンスプラットフォームとパイプラインを提供します。これは、「以前にこのアーティファクトをどこで見たのか？」や「タイムライン上でこの脅威（またはすべての脅威？）に関連するIOCをどのように検索すればよいのか？」という質問に答える必要性に対するフラストレーションから生まれました。 ドキュメントリンク： メインウェブサイト：https://yeti-platform.io/ ドキュメント ガイド Yetiとは？...

leonidas

Leonidas これは、クラウド上で攻撃者のアクションを実行するためのフレームワークであるLeonidasを含むリポジトリです。これは、クラウド攻撃者の戦術、技術、手順（TTP）とそれに関連する検出プロパティを定義するためのYAMLベースのフォーマットを提供します。これらの定義は、以下のものにコンパイルできます： 各テストケースを個別のエンドポイントとして公開するWeb API 検出のためのSigmaルール https://github.com/Neo23x0/sigma ドキュメンテーション - 例については http://detectioninthe.cloud/ を参照...

CVE-2024-7120

Raisecom 设备命令注入 CVE-2024-7120 概念验证！ 概述 已在 RAISECOM 网关设备中发现一个命令注入漏洞，影响型号 MSG1200、MSG2100E、MSG2200 和 MSG2300。该漏洞允许远程攻击者通过 Web 界面在系统上执行任意命令。问题存在于 listbaseconfig.php 脚本中，具体通过 template 参数触发，影响互联网上超过 25,112 台设备。 ✔ FOFA : title="web user login" && body="" 受影响设备 硬件 RAISECOM 网关型号...

ps5-pihost

PS5 Pi Host 使用 Raspberry Pi OS Lite 64-bit、Bookworm 或更新版本 ，并搭配 NetworkManager。 一张 64 GB 的 SD 卡空间绰绰有余。这里运行的是现有的 Python 主机程序；不要将 ESP32 二进制文件刷写到 Pi 或其 SD 卡上。 功能说明 Pi 为 PS5 创建一个 Wi-Fi 网络。其 DHCP 服务器为游戏机分配一个 IP 地址，并告知 它使用 Pi 进行 DNS 解析。DNS 将 manuals.playstation.net 解析为 192.168.4.1， Python 服务器在该地址上通过 HTT...

CVE-2021-44228

CVE-2021-44228-POC 又一个 CVE-2021-44228 POC 受影响的 Log4j 版本：从 2.0-beta9 到 2.14.1 先决条件 使用的 Java：OpenJDK 11 https://jdk.java.net/archive/ 构建本仓库中的应用程序需要 Maven（或者，也可以从 release 中下载准备好的 jar 文件）： https://maven.apache.org/ 构建与运行项目 目录说明： jndi - 带有 JNDI LDAP 引用服务器的项目 web - 带有漏洞服务器的项目 provider - 带有代码编译器和服务器的项目...

SafeLine

SafeLine - ウェブアプリを安全に 🏠 ウェブサイト | 📖 ドキュメント | 🔍 ライブデモ | 🙋‍♂️ Discord | 中文版 👋 はじめに SafeLineは、セルフホスト型の WAF（Webアプリケーションファイアウォール） であり、ウェブアプリを攻撃や悪用から保護します。...

Pegasus-Pentest-Arsenal

Pegasus Pentest Arsenal PPA /\ / | / \ | \ | || | | | | / | /| |/ |/ |/ ,/; ; ; ,'/|; ,/,/, ,'/ |;/,/,/,/| ,/; |;|/,/,/,/,/| ,/'; |;|,/,/,/,/,/| ,/'; |;|/,/,/,/,/,/|, / ; |;|,/,/,/,/,/,/| / ,'; |;|/,/,/,/,/,/,/| /,/'; |;|,/,/,/,/,/,/,/| /;/ '; |;|/,/,/,/,/,/,/,/| ██████╗ ███████╗ ██████╗ █████╗...

XSS-Scanner

XSS Scanner クロスサイトスクリプティング（XSS）は、最もよく知られたウェブアプリケーション脆弱性の1つです。OWASP Top 10プロジェクトでも専用の章があり、バグバウンティプログラムでも非常に追跡される脆弱性です。 このスキャナーはユーザーからリンクを受け取り、入力箇所に悪意のあるスクリプトを注入してウェブサイトのXSS脆弱性をスキャンします。注入はChromiumというヘッドレスブラウザで行われ、Puppeteer自動化によって制御されます。 2つのステップで動作します： 1. ターゲットの発見:...