ios11-cookie-set-expire-issue

iOS 11 Cookie 设置/过期问题 在 iOS 11 主屏幕网页应用中，设置和过期 Cookie 似乎存在一个间歇性问题。可以观察到两种错误行为： 设置 Cookie 后关闭应用并重新打开，Cookie 可能在重新打开时不再存在 过期 Cookie 后关闭应用并重新打开，Cookie 可能在重新打开时仍然存在 复现步骤： 1. 在 Mobile Safari 中打开 https://bencompton.github.io/ios11-cookie-set-expire-issue/index.html 并添加到主屏幕 2. 点击“登录”按钮 3...

CakeFuzzer

CakeFuzzer 最新リリース : 1.0 ライセンス : GNU GPL v3.0 Cake Fuzzer は、特定のフレームワークに基づいて作成された Web アプリケーションの脆弱性を、非常に少ない誤検知で自動的かつ継続的に発見することを目的としたプロジェクトです。現在は Cake PHP フレームワークをサポートするように実装されています。 調査プロセスの詳細については、次の記事シリーズをご覧ください: CakePHP アプリケーション サイバーセキュリティ調査 🏆 報告されたバグ 🏆 以下は、Cake Fuzzer によって発見されたバグの一部です: タイトル| 重要度|...

wahh_extras

wahhextras Webアプリケーションハッカーハンドブック - 追加コンテンツ 「Webアプリケーションハッカーハンドブック 第2版」をお読みになった皆様のために、本書で参照されている追加コンテンツ、問題、ソースコードがいくつかありますが、それらは見つけにくいものです。私はそれらすべてをこのリポジトリにまとめました。 TOC Webアプリケーションのペネトレーションテスト ブックインデックス 回答 第2章 – コア防御メカニズム 第3章 – Webアプリケーション技術 第4章 – アプリケーションのマッピング 第5章 – クライアントサイド制御のバイパス 第6章 – 認証の攻撃 第...

ESP32-Bit-Pirate

ESP32 Bit Pirate ESP32 Bit Pirate 是一款开源固件，可将你的设备转变为多协议开发与分析工具，其灵感来自传奇的 Bus Pirate。 它支持通过串行终端或基于 Web 的 CLI 对多种数字协议（I2C、UART、1-Wire、SPI 等）进行嗅探、发送、脚本编写和交互。它还支持与蓝牙、Wi-Fi、Sub-GHz 和 RFID 等无线电协议通信。 官方项目网站汇集了所有内容：ESP32 Bit Pirate 网站。 从那里你可以安装固件、打开Web 工具、查阅硬件指南、浏览示例教程，并访问文档。 功能特性 通过 USB 串口或 WiFi Web...

mutillidae

OWASP Mutillidae II OWASP Mutillidae II 是一个免费、开源、故意设计存在漏洞的 Web 应用程序，专为 Web 安全爱好者打造。它作为学习和实践 Web 安全技能的目标靶机。Mutillidae 可以轻松安装在 Linux 和 Windows 系统上，使用 LAMP、WAMP 和 XAMMP 技术栈。此外，它预装在 SamuraiWTF 和 OWASP BWA 中，并且可以在这些平台上更新现有版本。Mutillidae 包含数十个漏洞和提示，为用户提供了一个适合实验室、安全爱好者、课堂、CTF 以及漏洞评估工具目标的 Web...

ChangeTower

ChangeTower ChangeTowerは、Webページの変更を監視し、通知を受け取るためのGoで書かれたツールです。このツールは、他の人が新しいサイトで作業する前に、Webページが更新されたかどうかを知るのに役立ちます。 インストール手順 ChangeTowerを正常にインストールするには、go1.16以上が必要です。以下のコマンドを実行してリポジトリを取得してください。 go get -v github.com/Dc4ts/ChangeTower OSにGoがインストールされていない場合は、リリースからビルド済みバージョンを使用できます。 コマンド例 ヘルプを表示する場合。...

Project-Eyes-On

Project Eyes On v3.0 全球监控 作者: Y0oshi Instagram: @rde0 "用于大规模IP摄像头扫描的统一情报工具。" 概述 Project Eyes On 是一款超快、多线程的监控工具，旨在定位全球范围内的开放IP摄像头。它结合了两大引擎： 1. 目录抓取器 ：从 Insecam 收集流。 2. 深网搜索 ：使用 Google 和 Yahoo 搜索技巧，发现未列在公开目录中的隐藏摄像头。 功能特性 并行引擎 ：同时查询 Yahoo 和 Startpage ，以最大化速度和结果数量。 GeoIP 增强 ：自动将摄像头 IP 位置解析为 城市、国家 （例如...

http-breakout-proxy

HTTP Breakout Proxy 一个用 Go 编写的轻量级 HTTP/HTTPS 拦截代理和流量分析工具，带有基于 Web 的 UI，可实时检查、过滤、着色和注释捕获的流量。 概述 HTTP Breakout Proxy 既可作为 HTTP 和 HTTPS MITM 代理，也可作为实时可视化工具。 它捕获两个软件组件之间的请求和响应，让开发者能够： 检查每个请求和响应的标头、正文及时间详情。 组织、过滤和持久化捕获的数据。 根据用户定义的颜色规则 高亮请求。 动态暂停或恢复捕获。 将请求时序以甘特图 形式查看，以可视化性能阶段。 该代理嵌入了一个功能完整的 UI，可通过任何现代...

Nmap-scripts

Nmapスクリプト raikia-screenshot.nse このnmapスクリプトは、https://ip:port、https://hostname:port、および https://sslcertname:port のスクリーンショットを取得します。これは他のスクリーンショットnmapユーティリティとは異なり、JavaScriptの実行を許可し、スクリーンショット要求にタイムアウトを設定するため、スキャンが停止しません。 すべてのスクリーンショットは、"screenshots" という名前のサブフォルダに保存されます。 Kali 2.0向けに設計されています。 必要条件:...

CVE-2025-31161

CrushFTP CVE-2025-31161 漏洞利用工具 🔓 针对存在漏洞的 CrushFTP 版本中 CVE-2025-31161 漏洞的高级检测与利用工具。 CVE-2025-31161 是 CrushFTP Web 界面中的一个严重身份验证绕过漏洞。通过操纵 HTTP 授权头，未经验证的攻击者可以在不提供正确密码的情况下，以任意有效用户名获得完全访问权限。 受影响版本 CrushFTP 9.3.8 CrushFTP 9.3.9 CrushFTP 9.3.10 CrushFTP 9.3.11 CrushFTP 9.3.12 早于 9.3.12.5 的 CrushFTP 企业版...

web-check

Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: NinjaPear API to get a full B2B profiles from any URL | Hostinger Deploy Web-Check with one click on Hostinger | Warp Built for coding with multiple AI agents ---|---|--- Contents About...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

wavecrack

Wavecrack 説明 hashcat によるクラック環境を複数ユーザーで共有するための、ユーザーフレンドリーな Web インターフェースです。いくつかの定義済みオプションを備えています。 スクリーンショット ホームページ クラックするハッシュの追加 結果と統計の表示 概要 この Web アプリケーションは、hashcat を用いた非同期パスワードクラック の実行に使用できます。 インターフェースは可能な限り ユーザーフレンドリー になるように設計されており、パスワードクラッキング手法の選択と、さまざまな攻撃モードを 自動で順次実行 することを容易にします。...

oss-oopssec-store

OSS - OopsSec Store 実際に出荷するアプリのためのセキュリティトレーニング。 Web、API、認証、ビジネスロジック、暗号技術、サプライチェーン、AIエージェント、MCP にわたる36のチャレンジ。 Next.js、React、TypeScript、Prisma で構築された、意図的に脆弱なEコマースアプリを攻略せよ。 バグを見つけ、悪用し、なぜそれが機能するのかを理解する。 Docker Hub · npm · ロードマップ · ウォークスルー · コントリビューション · Good first issues / / // / / \ / / / / / / / //...

Terminator

Terminator : Metasploit ペイロードジェネレーター ペイロードリスト : バイナリペイロード 1 Android 2 Windows 3 Linux 4 Mac OS スクリプトペイロード 1 Python 2 Perl 3 Bash Webペイロード 1 ASP 2 JSP 3 War 暗号化ツール 1 APK 暗号化ツール 2 Python 暗号化ツール 作者は本ツールの悪用に対して一切の責任を負いません。 事前の同意なしにターゲットを攻撃することは違法であり、 法律で罰せられることを忘れないでください。...

palo-alto-panos-cve-2024-0012

CVE-2024-0012 y CVE-2024-9474 Bypass de autenticación en la interfaz web de gestión PAN-SA-2024-0015 e inyección de comandos autenticada en Palo Alto PAN-OS Consulte nuestra publicación en el blog para obtener detalles técnicos Versiones afectadas TBD Autores del exploit Este exploit fue escrito...

NodeGoat

NodeGoat Al ser ligero, rápido y escalable, Node.js se está convirtiendo en una plataforma ampliamente adoptada para el desarrollo de aplicaciones web. Este proyecto proporciona un entorno para aprender cómo se aplican los riesgos de seguridad del OWASP Top 10 a las aplicaciones web desarrolladas...

identYwaf

identYwaf は、ブラインド推論に基づいてウェブ保護タイプ（WAF）を認識できる識別ツールです。ブラインド推論は、事前定義された攻撃的（非破壊的）ペイロードのセットによって引き起こされた応答を検査することで行われ、これらのペイロードは中間のウェブ保護システムをトリガーするためだけに使用されます（例: http://?aeD0oowi=1 AND 21）。現在、80種類以上の異なる保護製品（例: aeSecure、Airlock、CleanTalk、CrawlProtect、Imunify360、MalCare、ModSecurity、Palo...

macsurf

25年前のMacで、現代のウェブを。 Carbon時代のためのネイティブブラウザ、Mac OS 8.6からMac OS X 10.6まで。本物のCSS、モダンJavaScript、そしてHTTPSをMac本体上で。プロキシなし、2台目のマシンもなし。 Power Mac G3 iMac上のMacSurf 2.0.5。ネイティブHTTPS経由でhackaday.comをフルデスクトップ幅でレンダリング。 🆓 毎月の無料安定版 macsurf.orgでテスト済みのビルドを誰でも無料で。実際のハードウェアでのテストに裏打ちされています。 最新安定版: MacSurf 2.3 "OPEN TAB...

IntruderPayloads

IntruderPayloads Burpsuite Intruder ペイロード、BurpBounty ペイロード https://github.com/wagiro/BurpBounty、ファズリスト、ペネトレーションテスト手法の集まりです。すべてのサードパーティリポジトリを取得するには、IntruderPayloads フォルダと同じディレクトリで install.sh を実行してください。 著者: [email protected] - https://sn1persecurity.com OWASP テストチェックリスト: スパイダー、ロボット、クローラー IG-00...