external_libexif_AOSP10_r33_CVE-2020-0198

libexif ------- 설명 libexif는 EXIF 데이터를 파싱, 편집 및 저장하기 위한 라이브러리입니다. 이 라이브러리는 명령줄 유틸리티와 GUI 프로그램에서 많은 중복 구현을 대체하기 위해 설계되었습니다. 기능 libexif는 EXIF 데이터의 파싱, 편집 및 저장을 지원합니다. 또한 gettext 지원이 포함되어 있습니다. EXIF 표준 2.1에 설명된 모든 EXIF 태그2.2의 대부분 포함를 지원합니다. Canon, Casio, Epson, Fuji, Nikon, Olympus, Pentax 및 Sanyo...

red-shadow

Red-Shadow Lightspin AWS IAM Vulnerability Scanner Description Scan your AWS IAM Configuration for shadow admins in AWS IAM based on misconfigured deny policies not affecting users in groups discovered by Lightspin's Security Research Team. The tool detects the misconfigurations in the following...

contact.sh

contact.sh Инструмент OSINT для поиска контактов с целью сообщения об уязвимостях безопасности. Установка 🐧 GNU/Linux Убедитесь, что у вас установлены пакеты whois и jq. $ git clone https://github.com/EdOverflow/contact.sh.git $ cd contact.sh/ $ chmod u+x contact.sh $ ./contact.sh -d google.com -...

hexora

hexora Hexora는 Python 코드에서 악의적이고 유해한 패턴을 탐지하도록 설계된 정적 분석 도구입니다. 규칙 기반 정적 분석 엔진과 전체 소스 파일을 점수화하여 악성 또는 양성으로 분류하는 기계 학습 모델을 결합합니다. 다음과 같은 용도로 사용할 수 있습니다: 프로젝트 종속성을 감사하여 잠재적인 공급망 공격 탐지 Pastebin, GitHub 또는 공개 디렉터리와 같은 플랫폼에서 발견된 악성 스크립트 탐지 과거 보안 사고의 IoC 파일 분석 PyPi에 업로드된 새 패키지 감사 예제 출력 예제는...

ESAPI__esapi-java-legacy_CVE-2022-24891_2-2-3-1

Java용 기업 보안 API Legacy OWASP® ESAPI The OWASP Enterprise Security API는 무료 오픈 소스 웹 애플리케이션 보안 제어 라이브러리로, 프로그래머가 더 낮은 위험의 애플리케이션을 작성하기 쉽게 해줍니다. Java용 ESAPI 라이브러리는 기존 애플리케이션에 보안을 추가retrofit하기 쉽게 설계되었습니다. 또한 Java용 ESAPI는 새로운 개발을 위한 견고한 기반을 제공합니다. --- OWASP ESAPI 위키 페이지는 어디에 있나요? OWASP ESAPI 위키 페이지는...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

lst2x64dbg

lst2x64dbg This command extracts all the labels found in the LST file that is given as the single argument. An x64dbg database is created in the current directory based on the extracted labels. The LST file can be generated in IDA from the File menu: Produce file - Create LST file... Example $...

fuzzilli

Fuzzilli A coverage-guided fuzzer for dynamic language interpreters based on a custom intermediate language "FuzzIL" which can be mutated and translated to JavaScript. Usage The basic steps to use this fuzzer are: 1. Download the source code for one of the supported JavaScript engines. See the...

ESAPI__esapi-java-legacy_CVE-2022-23457_2-2-3-1

Java용 엔터프라이즈 보안 API Legacy OWASP® ESAPIThe OWASP Enterprise Security API는 무료 오픈 소스 웹 애플리케이션 보안 제어 라이브러리로, 프로그래머가 더 낮은 위험의 애플리케이션을 더 쉽게 작성할 수 있게 해줍니다. Java용 ESAPI 라이브러리는 프로그래머가 기존 애플리케이션에 보안을 쉽게 추가retrofit할 수 있도록 설계되었습니다. Java용 ESAPI는 새로운 개발을 위한 견고한 기반 역할도 합니다. --- OWASP ESAPI 위키 페이지는 어디에 있나요? OWA...

cmcp

cMCP: Confidential MCP Runtime Community updates and contributor highlights: AgenTrust on LinkedIn. Enforce MCP tool policy inside a TEE, where the agent it governs cannot reach it Quick Start · Architecture · Configuration · CLI · Changelog Developer Preview - launched at the Confidential...

LinkedInDumper

LinkedInDumper Скрипт на Python 3 для дампа сотрудников компании из API LinkedIn 💬 Описание LinkedInDumper — это скрипт на Python 3, который выполняет дамп данных сотрудников из социальной сети LinkedIn. Результаты содержат имя, фамилию, должность название, местоположение и ссылку на профиль...

goblin

libgoblin Documentation https://docs.rs/goblin/ changelog Usage Goblin requires rustc 1.85.0 Rust 2024 edition. Add to your Cargo.toml dependencies goblin = "0.10" Features awesome crate name zero-copy, cross-platform, endian-aware, ELF64/32 implementation - wow! zero-copy, cross-platform,...

pisc

Public OCI-Image Security Checker Что это такое? PISC Public OCI-Image or docker-image Security Checker — это инструмент командной строки для оценки безопасности OCI-контейнеров. Завершается с кодом 1, если выполняется любое из следующих условий: вредоносное ПО 🍄 эксплойты 🐙, хак-инструменты 👾,...

xxl-job

xxl-job 실행기 RESTful API 무단 접근 RCE 실행 로그 Console을 이용하여 명령 실행 성공 결과를 얻을 수 있습니다: Example: /joblog/logDetailPage?id=xxxx JDK 환경 변수 확인 String var3 = System.getProperties.toString; System.out.printlnvar3; 명령 실행 /jobcode?jobId=x import com.xxl.job.core.log.XxlJobLogger; import...

WaSonar

면책 조항 : 이 도구는 교육 목적과 보안 연구 전용입니다. 개발자는 오용에 대해 책임을 지지 않습니다. 책임감 있고 윤리적으로 사용하시기 바랍니다. WaSonar 는 WhatsApp 프로토콜에 대한 교육 연구, 기기 추적, 스트레스 테스트를 위해 설계된 강력한 CLI 도구입니다. Baileys를 기반으로 구축되었습니다. 기능 • 설치 • 사용법 기능 실시간 기기 추적 : 모든 연결된 기기Phone, Web, Desktop의 정확한 온라인/오프라인 상태를 감지합니다. 기기 검색 : 대상 번호에 연결된 모든 기기메인 폰 + 컴패...

nuclei-action

Это Nuclei Action упрощает оркестрацию Nuclei с помощью GitHub Action. Интегрируйте все ваши Nuclei Templates в мощные непрерывные рабочие процессы безопасности и сделайте их частью вашего безопасного цикла разработки ПО. Nuclei Action Совместимость v3.0.0+ работает на Node.js v24 и использует...

Adversarial-Detection-Engineering-Framework

Adversarial Detection Engineering ADE Framework Get ahead of False Negatives by understanding how detection logic fails before threat actors abuse it. Check out the website: https://adeframework.org/ What Is ADE? Adversarial Detection Engineering ADE is the discipline of reasoning about False...

zeek-spicy-stun

STUN Session Traversal Utilities for NAT STUN This is a Zeek protocol analyzer that detects STUN based on Spicy. You must install Spicy to use this package. This package will create two logs: stun.log - This log has every STUN message. stunnat.log - This log has NAT detections from mapped...

async-pico-hub

Async PICO HUB Async PICOs는 Cobalt Strike Beacon 프로세스 내부에서 장기 실행되는 이벤트 기반 Beacon Object Files를 실행하기 위한 프레임워크입니다. Crystal Palace PICO를 Beacon 측 실행 모델과 결합하여 비동기 실행, 작업 추적, 정상 종료 및 안전한 비동기 출력을 제공합니다. Cobalt Strike의 기본 비동기 BOF와 달리 Async PICO는 Beacon의 프로세스에서 실행되며, 이벤트가 발생하면 Beacon을 깨워 출력을 표시할 수 있습니다. ...

mwebfp

LNHG - Massive Web Fingerprinter mwebfp Introduction The "LowNoiseHG LNHG Massive Web Fingerprinter " "mwebfp " from now on was conceived in July 2013 after realizing the usefulness of webserver screenshots to pentesters, during an engagement with large external or internal IP address ranges, as ...