creepy

creepy Текущая версия 1.1 Автор Yiannis Kakavas Домашняя страница http://www.geocreepy.com Инструкции по установке См. http://www.geocreepy.com Описание Инструмент OSINT для геолокации. Creepy — это инструмент OSINT для геолокации. Собирает информацию, связанную с геолокацией, из онлайн-источнико...

Lilith

Lilith Windows용 무료 및 네이티브 오픈소스 C++ 원격 관리 도구 릴리스는 C++로 개발된 콘솔 기반의 초경량 RAT원격 접속 도구입니다. 명령어의 간단한 세트를 통해 기계를 거의 완전히 제어할 수 있습니다. 면책 조항 이 소프트웨어를 자신의 소유가 아닌 장치에서 사용하는 것은 매우 권장되지 않습니다. Lilith를 다른 환경에서 사용하려면 소유자의 명시적 허가를 받아야 하며, 불법 설치 시 해당 관할권에서 법적 조치를 받을 수 있습니다. 유튜브 새로운 기능에 대한 비디오 포괄적인 기능 개요 기능 원격 명령 실행...

StalkPhish

Проект StalkPhish был переименован в StalkPhish-OSS Новую страницу проекта можно найти здесь: https://github.com/t4d/StalkPhish-OSS Онлайн StalkPhish SaaS Вы можете найти наше онлайн-приложение StalkPhish SaaS на https://www.Stalkphish.io и использовать REST API, доступный бесплатно...

spring4shell-scan

spring4shell-scan A fully automated, reliable, and accurate scanner for finding Spring4Shell and Spring Cloud RCE vulnerabilities Features Support for lists of URLs. Fuzzing for more than 10 new Spring4Shell payloads previously seen tools uses only 1-2 variants. Fuzzing for HTTP GET and POST...

LFI-FINDER

🍀 ИНСТРУМЕНТ LFI FINDER 🍀 Написан TMRSWRR Версия 1.0.0 Instagram: TMRSWRR 📹 Как использовать 📹 Нажмите на изображение... LFI-FINDER — это инструмент с открытым исходным кодом, доступный на GitHub, который фокусируется на обнаружении уязвимостей Local File Inclusion LFI. Local File Inclusion — это...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...

CVE-2025-55183

CVE-2025-55183 Сканер уязвимости раскрытия исходного кода React Server Functions. Что это? CVE-2025-55183: Server Actions в React 19.0.0-19.2.1 могут быть использованы для раскрытия полного исходного кода, включая жестко заданные секреты, ключи API и учетные данные баз данных. Ссылки:...

CVE-2024-40275_Scanner

CVE-2024-40725 스캐너 CVE-2024-40725 용 Python 기반 탐지 도구로, 2.4.0 및 2.4.61 버전에 영향을 미치는 Apache HTTP Server 소스 코드 노출 취약점입니다. 법적 고지: 이 스캐너는 본인이 소유하거나 명시적인 서면 테스트 승인을 받은 서버에서만 실행하십시오. 무단 사용은 컴퓨터 사기 관련 법률예: CFAA, Computer Misuse Act을 위반할 수 있습니다. 배경 CVE-2024-40725은 버전 2.4.0에 도입된 Apache 내부 요청 파이프라인의...

actions-secrets

SecureStack 시크릿 분석 GitHub Action 소스 코드에서 시크릿, 자격 증명, API 키, 서버 및 데이터베이스 호스트 이름/URL 등을 분석하는 GitHub Action입니다! 이 Action을 GitHub Actions에 추가하면 커밋에 민감한 데이터가 없는지 확인하기 위해 소스 코드를 분석합니다. 스캔 대상 자격 증명 및 파일 유형에 대한 자세한 내용은 아래를 참조하세요. name: Example SecureStack Secrets Analysis GitHub Action on: push jobs:...

onionscan

Что такое OnionScan? OnionScan — это бесплатный инструмент с открытым исходным кодом для исследования Тёмной сети. Несмотря на все удивительные технологические инновации в области анонимности и конфиденциальности, всегда существует постоянная угроза, для которой нет эффективного технологического...

skylift

SkyLift V0.4 6월 15일에 게시될 예정입니다 python3 click 사용하기 쉬운 CLI 파서 워크플로우 타임스탬프 수정 SkyLift V0.3 SkyLift는 저비용 지리적 위치 스푸핑 장치입니다. 현재 ESP8266을 사용하여 WiFi 비콘 프레임Beacon Frames을 브로드캐스트함으로써 WiFi 지리적 위치 서비스의 오랜 기간2008년 존재해 온 취약점을 악용합니다. SkyLift의 이 3번째 프로토타입 버전은 Akademie Schloss Solitude 및 ZKM과의 웹 레지던시 기간 동안 더욱...

openbsd_ov1

OpenBSD TCP/IP 오버플로우 최신 OpenBSD 7.2에서 테스트함 세부 사항: int ipdooptionsstruct mbuf m, struct ifnet ifp ... for ; cnt 0; cnt -= optlen, cp += optlen opt = cpIPOPTOPTVAL; if opt == IPOPTEOL break; if opt == IPOPTNOP optlen = 1; else if cnt cnt code = &cpIPOPTOLEN - uchar ip; goto bad; switch opt case...

OpenPLC_v3

OpenPLC 런타임 버전 3 ⚠️ 이 프로젝트는 수명 종료End of Life 상태이며 더 이상 유지 관리되지 않습니다. OpenPLC Runtime v4로 대체되었습니다. 설치 지침, 문서 및 지원을 위해 새 저장소를 방문하십시오. OpenPLC는 사용하기 쉬운 소프트웨어를 기반으로 하는 오픈소스 프로그래밍 가능한 논리 제어기입니다. 우리의 초점은 자동화와 연구를 위한 저비용 산업용 솔루션을 제공하는 것입니다. OpenPLC는 전체 소스 코드를 제공하는 유일한 컨트롤러이기 때문에 산업 사이버 보안 연구를 위한 프레임워크로 많...

source-packages

source-packages このリポジトリには、LinuxFlaw用の脆弱なプログラムのソースコードが格納されています。...

marshalsec

Java Unmarshaller Security - データをコード実行に変える Log4Shell/CVE-2021-44228を探してここに来た場合は、攻撃ベクトルと影響を受けるJavaランタイムバージョンについて読むとよいでしょう: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/ 論文 Chris Frohoff氏とGarbriel...

ator

Расширение для получения и замены токенов аутентификации Введение В мире тестирования безопасности веб-приложений автоматизация является ключевым фактором, и Burp Suite — выбор номер один. Однако, чтобы по-настоящему использовать возможности Burp для автоматического сканирования, нужны правильные...

kitty

Introduction | Sulley: Boo? | Boo: Kitty! What is Kitty? Kitty is an open-source modular and extensible fuzzing framework written in python, inspired by OpenRCE's Sulley and Michael Eddington's and now Deja Vu Security's Peach Fuzzer . Goal When we started writing Kitty, our goal was to help us...

kitty

Введение | Салли: Бу? | Бу: Кис-кис! Что такое Kitty? Kitty — это модульный и расширяемый фреймворк для фаззинга с открытым исходным кодом, написанный на Python, вдохновлённый Sulley от OpenRCE и Peach Fuzzer от Michael Eddington ныне Deja Vu Security. Цель Когда мы начинали писать Kitty, нашей...

manuka

Manuka Description Manuka is an Open-source intelligence OSINT honeypot that monitors reconnaissance attempts by threat actors and generates actionable intelligence for Blue Teamers. It creates a simulated environment consisting of staged OSINT sources, such as social media profiles and leaked...

blackhat-python3

Python 3 "Black Hat Python" 소스 코드 저스틴 자이츠Justin Seitz의 저서 "Black Hat Python"의 소스 코드입니다. 이 코드는 Python 3로 완전히 변환되었고, PEP8 표준을 준수하도록 재포맷되었으며, 더 이상 사용되지 않는 라이브러리 구현과 관련된 의존성 문제를 해결하기 위해 리팩토링되었습니다. 이 책 전체에 걸쳐 제시된 소스 코드에는 많은 최적화를 적용할 수 있었겠지만, 독자가 자신의 필요에 따라 그러한 수정을 적용할 수 있도록 코드는 가능한 한 원본 그대로 두었습니다. 현재...