lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

ExtAnalysis

機能 • インストール • 使用方法 • 使用モジュール • スクリーンショット • ライセンス ExtAnalysis でできること: 拡張機能をダウンロードして分析: Chrome ウェブストア Firefox アドオン インストール済み拡張機能の分析: Google Chrome Mozilla Firefox Opera ブラウザ 近日公開 拡張機能をアップロードしてスキャン。対応形式: .crx .xpi .zip ExtAnalysis の機能: 基本情報の表示: 名前、作者、説明、バージョン マニフェストビューアー 詳細なパーミッション情報...

scenester

Scenester Scenester —— 一种通过提供多种用户代理（User-Agent）来可视化快照网站的工具。旨在帮助发现有应用的不同入口点。 由 NCC Group Plc 以开源形式发布 - http://www.nccgroup.com/ 由 Sharique Shaikh 开发，联系方式：sharique dot shaikh at nccgroup dot com https://www.github.com/nccgroup/scenester 根据 AGPL 许可发布，更多信息请参阅 LICENSE。...

hackbox

HackB0x v2.0 HackBoxは、優れたツールとテクニックを組み合わせたものです。 HackBoxは、Webアプリケーションやネットワーク内の脆弱性を特定し修復するという使命において、セキュリティ専門家を支援するために、さまざまな最先端技術を組み合わせた包括的かつ強力なツールです。このツールは、ユーザーがセキュリティ評価やペネトレーションテスト活動を容易かつ効率的に実施できるようにする、幅広い機能を備えています。...

dex

dex - 一个联邦式 OpenID Connect 身份提供者 Dex 是一种身份服务，使用 OpenID Connect 为其他应用驱动身份认证。 Dex 通过连接器.充当通往其他身份提供者的门户。这使 dex 可以将身份认证委托给 LDAP 服务器、SAML 提供商，或 GitHub、Google 和 Active Directory 等成熟的身份提供者。客户端只需编写一次与 dex 通信的身份认证逻辑，随后由 dex 处理特定后端的协议。 ID Tokens ID Token 是 OpenID Connect 引入的一种 OAuth2 扩展，也是 dex 的主要功能。ID Tok...

AndroidClient

AndroidClient Una herramienta de administración remota basada en cliente para comunicarse con una interfaz web. El código fuente proporcionado puede ser usado libremente. No se necesita licencia. ¡Disfruta! Nota: Se recomienda usar Android Studio 3.2 Canary o superior para compilar el código...

libretto

Libretto Libretto は、堅牢なウェブインテグレーションを構築するためのツールキットです。コーディングエージェントにライブブラウザとトークン効率の良い CLI を提供し、以下のことを可能にします。 最小限のコンテキストオーバーヘッドでライブページを検査 ネットワークトラフィックをキャプチャしてサイト API をリバースエンジニアリング ユーザーの操作を記録し、自動化スクリプトとして再生 実際のサイト上でインタラクティブに壊れたワークフローをデバッグ 私たち Saffron Health は、一般的な医療ソフトウェアへのブラウザインテグレーションを維持するために Libret...

LKWA

LKWA Lesser Known Web Attack Lab は、中級のペネトレーションテスター向けの実験環境で、オブジェクトインジェクション、XSSI、PHARデシリアライゼーション、変数変数など、あまり知られていないウェブ攻撃をテスト・練習できます。Write-up 歓迎です。私自身のウォークスルーはこちらです。 インストール - ローカル git clone https://github.com/weev3/LKWA でクローンし、Webサーバーに配置すればすぐに使用できます。 XSSIチャレンジの場合、apache2.confファイル内のAllow Override None...

OSTE-Meta-Scan

OSTE-Meta-Scanner このプロジェクトは現在OSTEによってメンテナンス・サポートされており、オープンソースプロジェクトとしては提供されていません。ご質問、商用利用、サポートについては、LinkedIn、公式ウェブサイト、またはWhatsApp経由で+213.7.98.38.94.54のセールスチームまでお問い合わせください。 このプロジェクトは、Dynamic Application Security Testing（動的アプリケーションセキュリティテスト）の分野を簡素化することを目的としています。OSTEメタスキャナーは、Nikto...

caido

ウェブサイト • ダッシュボード • ドキュメント • ロードマップ • ブランディング • Discord 👋 ようこそ Caidoへようこそ！ Caidoは、セキュリティ専門家や愛好家がWebアプリケーションを効率的かつ容易に監査できるようにすることを目指しています。 ここでは、ソフトウェアの開発に参加できます。 今後のCaido機能については、ロードマップをご覧ください。少なくとも月に1回は新バージョンをリリースするよう努めており、リリースセクションまたはCaidoダッシュボードで確認できます。 インターセプト 💚 コミュニティ...

xcrawl3r

xcrawl3r xcrawl3r は、ウェブページを再帰的にクロールしてURLを発見するためのコマンドラインユーティリティです。ウェブサイトを能動的に巡回し、ウェブページ内のリンクをたどったり、ファイル（サイトマップや robots.txt を含む）を解析して、すべてのURLを明らかにします。 ターゲットと直接対話しない xurlfind3r とは異なり、xcrawl3r...

web

Network-wide ad blocking via your own Linux hardware Pi-hole website | Documentation | Discourse Forum | Donate Pi-hole Web Interface Pi-hole®'s Web interface based off of AdminLTE provides a central location to manage your Pi-hole and review the statistics generated by FTLDNS™. Easy-to-interpret...

web

通过您自己的 Linux 硬件实现全网广告拦截 Pi-hole 网站 | 文档 | Discourse 论坛 | 捐赠 Pi-hole Web 界面 Pi-hole® 的 Web 界面（基于 AdminLTE）提供了一个集中位置，用于管理您的 Pi-hole 并查看由 FTLDNS™ 生成的统计信息。 易于解读 ：简洁的图表和美观的颜色让 Pi-hole 的统计信息更容易理解 响应式布局 ：在台式机、平板电脑和移动设备上都能出色显示 实用 ：通过我们的设置来控制与配置您的 Pi-hole 洞察深入 ：使用查询日志（包括长期统计数据）深入了解您网络的活动情况 安装 安装 Pi-hole...

Vulnerabilities in Cisco License On-Prem

Cisco has identified several vulnerabilities in Cisco License On-Prem. These vulnerabilities reside in the web-based management interface and API endpoints of Cisco License On-Prem. Unauthorized attackers can reset passwords, write files, or create DoS conditions. Authorized attackers with...

CVE-2018-18852

CERIOルーター Authenticated RCE ベンダーバックドア認証情報 CVE-2018-18852 Python PoC hook-s3c github.com/hook-s3c, Twitter: @hooks3c CVE-2018-18852の動作するPython PoC。元は以下にあります: https://github.com/hook-s3c/CVE-2018-18852 概要 CERIOルーターのモデルおよびバリアント（DT300N、DT100G、AMR-3204、WMR-200N）は、認証されたWebベースのRCEに対してrootユーザーとして脆弱です。...

krakenhashes

KrakenHashes...

interactsh-web

Interactsh Web 客户端 基于 Next.js 的 Interactsh Web 界面 快速开始 先决条件 Node.js 20+（React 19 所需） npm、yarn 或 pnpm 安装 1. 克隆仓库： git clone https://github.com/projectdiscovery/interactsh-web.git cd interactsh-web 2. 安装依赖： npm install 或 yarn install 3. 运行开发服务器： npm run dev 或 yarn dev 4. 在浏览器中打开...

CVE-2024-40110

CVE-2024-40110 - Poultry Farm Management System v1.0 Poultry Farm Management System v1.0 のエクスプロイト Exploit-DB サイトでエクスプロイトを見つけたものの動作しなかったため、コードをレビューしてニーズに合わせて改良することにしました。動作したので、さらに改良を加え、疑似 Web シェルを含めることにしました。 すべてのクレジットは、オリジナルスクリプトを開発した Jerry Thomas w3bn00b3r に帰属します。 オリジナルエクスプロイトリンク:...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

festin

FestIN - パワフルなS3バケットファインダー＆コンテンツ発見 FestInとは なぜFestInか インストール Pythonを使う Dockerを使う 全オプション 使い方 検索ドメインの設定 同時実行数 HTTPクロール設定 結果の管理 プロキシの使用 DNSオプション 全文検索サポート サービス（監視モード）として実行 例：FestIn + DnsReconの組み合わせ ステップ1 - ターゲットドメインに対してdnsreconを希望のオプションで実行し、出力を保存 ステップ2 - 前の生成ファイルをFestInに与える準備 ステップ3 -...