#1Egyscan は最高のWeb脆弱性スキャナーです。悪意のある脅威からWebアプリケーションを強化するために設計された多面的なセキュリティパワーハウスです。それでは、Egyscan をセキュリティツールキットに不可欠なものにするタスクと機能を詳しく見ていきましょう:

Windows Backup サービスに存在する任意ファイル削除の脆弱性 CVE-2023-21752 の概念実証 (PoC) エクスプロイト。特権昇格による管理者シェルへの移行を含む2つのバリアントを備えています。

制限されたネットワーク環境において、ICMP経由でWindowsホストとの間でファイルを転送します。

BT5r3用に更新されたwifitap

Malletは、任意のプロトコル用のインターセプティングプロキシです。


A Stealthy Lsass Dumper - ProcExp152.sysドライバを悪用してPPL Lsassをダンプ可能、dbghelp.lib呼び出しなし。

Cyber Attack Techniques Scoring (CATS) を使用して Metasploit、Nmap、OpenVAS の統合を介し、最適な攻撃シナリオを選択・実行する自動化された侵入テストツール。


.NETフォーマッタ各種に対応したデシリアライゼーションペイロード生成ツール

漏洩したAPIトークンやキーを、カスタマイズ可能なJSONベースのシグネチャチェックを用いて検証します。ペネトレーションテスターやバグハンターが、露出した認証情報の影響を判断するために設計されています。

Webベースのコマンド制御フレームワーク(C2) #C2 #PostExploitation #CommandControl #RedTeam #C2Framework #PHPC2 #.NETMalware #Malware #PHPMalware #CnC #infosec…

アップデートバージョン3.1で無料SMSメッセージングが追加されました。


シークレットキーを推測してFlaskアプリケーションのセッションクッキーを取得、デコード、ブルートフォース、作成するためのコマンドラインツール。

無効なNTLM認証パケットを送信してCVE-2019-1040を検出し、ドメイン管理者を侵害するMIC Removeリレー攻撃を可能にするSMB脆弱性スキャナ。

n8n Ni8mare - 認証なしの任意ファイル読み取りからRCEチェーン(CVSS 10.0)