WAES

WAES - Веб-автоэнчис и сканер Версия 1.2.77 WAES — это профессиональная bash-ориентированная платформа для веб-энумерации и разведки, предназначенная для соревнований Capture The Flag CTF, охоты за багами Bug Bounty и тестирования на проникновение. Она автоматизирует сложный рабочий процесс...

kimi

kimi - Генератор вредоносных Debian-пакетов Скрипт для генерации вредоносных debian-пакетов debian-троянов. О программе, преимущества, использование, тестирование ::: Kimi — имя, вдохновлённое "Кимимаро", одним из моих любимых персонажей аниме "Наруто". Kimi — это скрипт, который генерирует...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

writehat

WriteHat — это инструмент для составления отчётов, который устраняет Microsoft Word и многие часы страданий из процесса создания отчётов. Markdown -- HTML -- PDF. Создан тестировщиками на проникновение для тестировщиков на проникновение, но может использоваться для генерации любых видов отчётов...

guac

GUAC: Граф для понимания состава артефактов Примечание: GUAC находится в активной разработке — если вы заинтересованы во вкладе, пожалуйста, ознакомьтесь с руководством для участников. GUAC — это инкубационный проект OpenSSF под эгидой Рабочей группы по целостности цепочки поставок. Граф для...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

Awesome-LLMs-for-Vulnerability-Detection

취약점 탐지를 위한 대규모 언어 모델 모음Awesome Large Language Models for Vulnerability Detection 취약점 탐지 및 발견에 LLM을 활용한 논문, 프로젝트, 에이전트 스킬의 선별된 목록입니다. 📄 논문Papers 2025년 이후 논문만 표시합니다. 이전 연구는 논문 아카이브2024년 및 이전를 참조하세요. 제목| 학회/저널| 연도| 논문| Github ---|---|---|---|--- VulnGym: Benchmarking Coding Agents for Repository-Lev...

CVE-2021-521-Exploit

CVE-2021-521-Exploit Лабораторный эксплойт CVE-2021-521: Приложение использует Java reflection для доступа к компонентам системы Android, получая список всех установленных приложений. Reflection обращается к ApplicationPackageManager и PackageManagerService, эксплуатируя уязвимость...

tharindudh-Log4j-Vulnerability-in-Ghidra-tool-CVE-2021-44228

tharindudh-Log4j-취약점-Ghidra-도구-CVE-2021-44228...

CVE-2018-4878

이 저장소에는 README가 없습니다...

CVE-2020-14645-code

CVE-2020-14645-코드...

CVE-Lists

이 저장소에는 README가 없습니다...

CVE-2023-25194

이 도구는 보안 테스트 목적으로만 사용됩니다. 불법 활동에 관여하지 마십시오. 오용으로 인한 모든 결과는 전적으로 사용자 본인의 책임입니다. CVE-2023-25194 탐지 도구는 JNDI를 활용하여 DNS 로그 플랫폼이 반환한 응답 콘텐츠를 로드함으로써 취약점 존재 여부를 판단합니다. 응답 콘텐츠 판단 로직은 테스트를 통해 수신된 콘텐츠의 성공적인 활용을 기반으로 합니다. 일부 응답 콘텐츠는 DNS 로그 플랫폼을 통해 대상과 연결을 설정할 수 있지만, 악용이 불가능하여 최종적으로 무시됩니다. python3...

CVE-2023-29357-ExE

CVE-2023-29357-ExE LuemmelSec의 C으로 작성된 SharePoint PoC CVE-2023-29357 재현 사용법: CVE-2023-29357.exe https://yoursharepoint.lol -v...

snmpvlan

snmpvlan CVE ID: CVE-2014-3341. Cisco 버그 ID: CSCup85616. NexusTaco는 내부 테스트와 외부 테스트 모두에서 Cisco Nexus 스위치5000 및 6000 제품군를 평가하는 데 사용할 수 있는 SNMP 스캐너입니다. SNMP 스캐너와 브루트포서가 많지만, 이것은 단지 완전성을 위해 만들어졌습니다. 이 도구는 다음과 같은 기능을 제공합니다: 가짜 커뮤니티 문자열에 응답하는 것 같아서 Nexus 스위치를 구체적으로 찾습니다. 커뮤니티 없이도 VLAN ID를 무차별 대입하여 VLAN...

babyshark

babyshark Wireshark, упрощённый в вашем терминале. Babyshark — это TUI для работы с PCAP, который помогает ответить на вопросы: Что использует сеть? Что выглядит сломанным/странным? Что выбрать дальше? Статус: v0.3.0 альфа. Просмотр offline-файлов .pcap / .pcapng работает без Wireshark Захват в...

badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...

badsecrets

badsecrets Чистая библиотека на Python для выявления использования известных или очень слабых криптографических секретов на различных платформах. Проект задуман как хранилище различных «известных секретов» например, ключей машин ASP.NET, встречающихся в примерах из учебников, а также как...

wifi-deauth

DoS-атака, которая отключает все устройства от целевой Wi-Fi сети. Пароль сети не требуется Протестировано на Kali NetHunter скриншот внизу ВАЖНО В некоторых случаях точки доступа могут работать одновременно на 5 ГГц и 2,4 ГГц под одним и тем же BSSID/SSID. Чтобы действительно вывести точку досту...

r4ven

If you find this GitHub repo useful, please consider giving it a star! ⭐️ ▶️ Watch Video - How To Use! This project is a security research and awareness tool designed to demonstrate how modern web browsers may expose location data, camera access, IP address, and device information when users...

r4ven

Если вы считаете этот репозиторий GitHub полезным, пожалуйста, поставьте звезду! ⭐️ ▶️ Смотреть видео - Как использовать! Этот проект представляет собой инструмент для исследований и повышения осведомленности в области безопасности, предназначенный для демонстрации того, как современные...

CVE-2020-8248

CVE-2020-8248: Pulse Secure VPN Linux Client의 Zip 와일드카드 익스플로잇을 통한 권한 상승 루트 SUID 실행 파일인 pulsesvc에는 와일드카드“”를 사용해 zip 명령을 안전하지 않게 호출하는 “doupload” 함수가 있습니다. 사용자가 제어하는 폴더“/.pulsesecure/pulse/”에 특수하게 조작된 이름의 파일을 작성함으로써, 공격자는 와일드카드를 악용하여 “zip” 실행 파일에 사용자 정의 플래그를 전달할 수 있으며, 그 결과 코드 실행이 발생합니다. NVD 공개: 이...

opgp-service-cve-2019-9153

CVE-2019-9153 취약점 BSI의 설정에 기반한 PoC 재현 opgp-service API의 이러한 공격에 대한 취약점 조사 다음으로 테스트 실행: npm test 결론: opgp-service는 기본적으로 AEADprotect=true로 설정되어 있으며, 이는 CVE-2019-9153에서 설명된 서명 우회 공격을 방어합니다. 라이선스: MIT 저작권 2019 Stéphane M. Catala 이로써 본 소프트웨어 및 관련 문서 파일이하 "소프트웨어"의 사본을 획득하는 모든 사람에게 소프트웨어의 제한 없이 사용, 복사,...

CVE-2021-38314

Раскрытие конфиденциальной информации без аутентификации CVE-2021-38314 Эксплойт на Python для CVE-2021-38314 Использование: python3 cve-2021-38314.py http://www.target.com Плагин Gutenberg Template Library & Redux Framework версии = 4.2.11 для WordPress регистрирует несколько AJAX-действий,...

CVE-2019-0604

一、k8gege의 cve-2019-0604-exp.py 해설 k8gege의 스크립트 https://github.com/k8gege/CVE-2019-0604 솔직히 k8gege의 py 스크립트는 약간 화려합니다. 수많은 16진수 문자열이 payload1, 2, 3으로 나뉘어져 있어서 좀 나쁘네요. python 스크립트가 원격으로 post하는 payload는 역직렬화 후 xml 데이터 본체입니다. cmd /c echo ^%@ Page Language="Jscript" %^^%var pwd="tom";var...

io_uring_scanner

iouring 스캐너 Rust로 작성된 iouring 기반 네트워크 스캐너입니다. 다음을 참조하세요: Rust로 iouring 기반 네트워크 스캐너 구축하기. 3가지 스캔 모드를 지원합니다: TCP connect SSH 버전 매칭 정규 표현식 매칭 HTTP 헤더 매칭 응답 헤더에 대한 정규 표현식 매칭 소스에서 빌드 rustup의 nightly 툴체인이 포함된 Rust 빌드 환경이 필요합니다. cargo build --release binary is built as target/release/iouringscanner 사용법...

IAMActionHunter

Описание IAMActionHunter — это инструмент для разбора и запросов политик IAM, предназначенный для упрощения сбора и анализа разрешающих политик для пользователей и ролей в AWS Identity and Access Management IAM. Несмотря на простоту функционала, этот инструмент был разработан в ответ на...

ByteCaster

ByteCaster 페이로드 암호화, 난독화, 바이트 배열 변환을 위한 스위스 아미 나이프 – 단 하나의 명령으로! 3가지 암호화 알고리즘, 4가지 인코딩/난독화 알고리즘, 그리고 14가지 출력 형식을 지원합니다. 설치 컴파일된 바이너리를 다운로드하거나 Go 소스 코드를 컴파일하세요. 사용법 예시: Convert .bin file into C bytes array with XOR encryption and IPv4Fuscation ./ByteCaster -i shellcode.bin -f c -x xor -k 'Test123'...

TelegramRAT

TelegramRAT Кроссплатформенный RAT на базе Telegram, который общается через Telegram для обхода сетевых ограничений Примечание: Используйте новый кроссплатформенный RAT https://github.com/machine1337/pyFUD Установка: 1. git clone https://github.com/machine1337/TelegramRAT.git 2. Теперь следуйте...

retoolkit

Reverse Engineer's Toolkit What? This is a collection of tools you may like if you are interested in reverse engineering and/or malware analysis on x86 and x64 Windows systems. After installing this program, you'll have two ways to access the tools: Double-click the retoolkit icon in the Desktop...

retoolkit

Набор инструментов реверс-инженера Что это? Это сборник инструментов, который может пригодиться, если вы интересуетесь реверс-инжинирингом и/или анализом вредоносного ПО в системах Windows x86 и x64. После установки этой программы у вас будет два способа доступа к инструментам: Дважды щелкните по...

deepdarkCTI

deepdarkCTI Коллекция источников киберразведки Cyber Threat Intelligence из Глубокого и Тёмного веба Официальный сайт проекта: https://www.deepdarkcti.com. Цель этого проекта — собрать источники, присутствующие в Глубоком и Тёмном вебе, которые могут быть полезны в контексте киберразведки...

CVE-2021-35492

익스플로잇 정보 익스플로잇 제목: Wowza Streaming Engine 4.8.11+5 - 서비스 거부 CVE: CVE-2021-35492 날짜: 2021-10-06 익스플로잇 작성자: N4nj0 소프트웨어 링크: https://www.wowza.com/products/streaming-engine 버전: 4.8.11+5 테스트 환경: Wowza Streaming Engine = 4.8.11+5 취약점 권고: https://n4nj0.github.io/advisories/wowza-streaming-engine-i/ Wow...

py_certificate_extractor

pycertificateextractor Иногда необходимо извлечь информацию о сертификате из файла с цифровой подписью. Используйте этот инструмент, когда это происходит. Вы легко справитесь. Сообщите мне, если потребуются какие-либо изменения или дополнительные функции. Возможности Извлечение информации о...

s4e-cve-scanner

Latest-CVE-Scanner Этот API позволяет сканировать последние общие уязвимости и экспозиции CVE. Данный код написан для пользователей Security For Everyone. Вы можете зарегистрироваться на https://securityforeveryone.com/user/register для бесплатного сканирования. Прежде чем начать, полезно знать: ...

nex-forms_SQL-Injection-CVE-2023-2114

nex-formsSQL-инъекция CVE-2023-2114 https://vulners.com/cve/CVE-2023-2114 https://wpscan.com/vulnerability/3d8ab3a5-1bf8-4216-91fa-e89541e5c43d Краткий обзор SQL-инъекции в плагине NEX-Forms для WordPress Загруженный эксплойт Обратите внимание, что этот загруженный код эксплойта не предназначен д...

CVE-2019-15043

CVE-2019-15043 POC 설명 Grafana 서버가 CVE-2019-15043에 취약한지 확인하는 개념 증명 스캔입니다. Grafana 서버 버전 번호를 확인하고 스냅샷 API가 인증되지 않은 요청을 허용하는지 확인합니다. CVE-2019-15043 CVE-2019-15043은 Grafana 스냅샷 API에서 발견된 서비스 거부 취약점입니다. 이 취약점은 버전 5.4.5 및 6.3.4에서 수정되었습니다. 요구 사항 requests 라이브러리만 필요합니다. pip3 install requests로 설치하세요. 사용법 $...

amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter는 Windows Amcache.hve 레지스트리 하이브를 파싱하고 분석하여 실행 증거, 의심스러운 실행 파일을 식별하고, 향상된 위협 인텔리전스를 위해 VirusTotal/OpenTIP 조회를 통합하는 명령줄 도구입니다. https://github.com/user-attachments/assets/e23fb99b-48ad-4260-b372-2f15e5320c74 기능 오프라인 Amcache.hve 레지스트리 하이브 파싱. 날짜 범위로 레코드 필터링 --star...

PulseAPK-Core

PulseAPK 🌍 Languages English | Deutsch | Español | Français | עברית | 한국어 | Беларуская | Suomi | Latviešu | Eesti | Lietuvių | Čeština | Slovenčina | Magyar | العربية | Português | Русский | Українська | 中文 PulseAPK — это профессиональный GUI для обратной инженерии Android и анализа безопасности,...

creepy

creepy ЗАМЕТКА Этот проект в настоящее время не поддерживается. Я не работал над ним с 2016 года, и с текущим состоянием доступа к API Instagram и Twitter, а также настройками по умолчанию для их функций геолокации, cree.py вряд ли будет полезен. Я оставлю репозиторий и сайт на некоторое время, н...

fluxion

Fluxion — будущее MITM-атак на WPA Fluxion — это инструмент для аудита безопасности и социальной инженерии. Это переработка linset от vk496 с надеемся меньшим количеством ошибок и большей функциональностью. Скрипт пытается получить ключ WPA/WPA2 от целевой точки доступа с помощью атаки социальной...

gping

gping 🚀 Ping, but with a graph. Comes with the following super-powers: Graph the ping time for multiple hosts Graph the execution time for commands via the --cmd flag Custom colours Windows, Mac and Linux support Table of Contents Install 💿 Usage 🎷 Install 💿 macOS Homebrew: brew install gping...

gping

gping 🚀 Ping, но с графиком. Обладает следующими суперспособностями: График времени пинга для нескольких хостов График времени выполнения команд с помощью флага --cmd Пользовательские цвета Поддержка Windows, Mac и Linux Содержание Установка 💿 Использование 🎷 Установка 💿 macOS Homebrew: brew...

CVE-2025-24016-Wazuh-Remote-Code-Execution-RCE-PoC

🚨 Wazuh 원격 코드 실행 RCE - PoC 📌 취약점 요약 Wazuh 서버에서 wazuh-manager 패키지의 안전하지 않은 역직렬화로 인해 심각한 RCE 취약점이 확인되었습니다. 이 버그는 Wazuh 버전 ≥ 4.4.0에 영향을 미치며 버전 4.9.1에서 패치되었습니다. 🔍 세부 정보 이 결함은 Wazuh API의 DistributedAPI에 존재하며, 사용자 제어 입력이 안전하지 않게 역직렬화됩니다. 이로 인해 API 접근 권한이 있는 공격자예: 손상된 대시보드 또는 클러스터 노드가 runas 엔드포인트를 사용하여...

lblfixer_cve_2023_28447

LabelGrup Networks, 공식 PrestaShop 파트너 PrestaShop 1.7.X를 위한 모듈로 CVE-2023-28447 취약점 Smarty JavaScript XSS을 수정합니다. 자세한 정보는 다음 링크를 확인하세요: CVE: https://nvd.nist.gov/vuln/detail/CVE-2023-28447 GitHub: https://github.com/smarty-php/smarty/security/advisories/GHSA-7j98-h7fp-4vwj 지침: 1. 이 저장소에서 최신 릴리스를...

CVE-2022-22947-Rce_POC

CVE-2022-22947-RcePOC 대량 URL 검사 Spring-Cloud-Gateway-CVE-2022-22947 사용 방법 py Spring-Cloud-Gateway.py UrlsPath 실행이 완료되면 gateway.log 파일이 생성됩니다. "＋", "－", "＊"는 각각 존재, 미존재, 요청 이상을 나타냅니다...

CVE-2025-0108-PoC

CVE-2025-0108 개념 증명PoC 이 저장소는 Palo Alto Networks의 PAN-OS 소프트웨어에서 발생하는 인증 우회 문제인 CVE-2025-0108 취약점에 대한 개념 증명PoC을 포함합니다. 여기에 제공된 스크립트는 대상 시스템에 조작된 HTTP 요청을 전송하여 취약점을 테스트합니다. CVE-2025-0108 탐지 템플릿 🔍 Palo Alto PAN-OS 인증 우회CVE-2025-0108용 Nuclei 템플릿 📜 개요 조작된 경로 탐색path traversal 요청을 통해 무단 액세스를 허용하는 Palo...

cybersecurity-projects

研究の全体像 研究領域 01 — Webセキュリティ アプリケーションセキュリティ APIセキュリティ 認証 ブラウザセキュリティ セキュリティコントロール | 02 — ネットワークセキュリティ 偵察 プロトコルセキュリティ エンタープライズネットワーク トラフィック解析 検知 | 03 — マルウェア＆RE マルウェア解析 リバースエンジニアリング バイナリ解析 挙動研究 検知 | 04 — IoT＆組み込み ファームウェア ワイヤレスプロトコル CAN / MQTT / BLE ICS / SCADA ハードウェアセキュリティ | 05 — クラウドセキュリティ AWS / Azu...

simulator

Симулятор 🔊 Присоединяйтесь клисту ожидания размещённого Simulator для приватных сценариев и учебного контента 🚨 Симулятор распределённых систем и инфраструктуры для атаки и отладки Kubernetes: simulator создаёт кластер Kubernetes в вашем аккаунте AWS; запускает сценарии, которые неправильно...

r2ai

R2AI - radare2용 LLM 기반 증강 리버싱 ╭─────────────────────────────────╮ │ , . . , │ ╭──╮ │ : \ \ |: \ : | │ │ │ │ | |/ || , || : | │ │ O O r2ai -q explain: Explain the current function - devices: Find and explain devices used - libs: Group imports by Libraries - varnames: Better variable names -...