dnsdmpstr

dnsdmpstr DNS Dumpster 및 HackerTarget.com IP 도구를 위한 비공식 API 및 클라이언트입니다. https://dnsdumpster.com/ https://hackertarget.com/ip-tools/ 설치 git clone https://github.com/zeropwn/dnsdmpstr cd dnsdmpstr pip3 install -r requirements.txt chmod +x ddump.py 사용법 명령줄 유틸리티로 사용 target="hackerone.com" python3...

charlotte

charlotte c++ 완전 미탐지 쉘코드 런처 ; 아이의 탄생을 축하하며 이걸 공개합니다 설명 13/05/2021: 1. c++ 쉘코드 런처, 2021년 5월 13일 기준 완전 미탐지 0/26 2. win32 API 함수 동적 호출 3. 쉘코드 및 함수 이름 XOR 암호화 4. 실행마다 무작위 XOR 키 및 변수 5. Kali Linux에서는 'apt-get install mingw-w64'만 하면 됩니다! 17/05/2021: 6. 무작위 문자열 길이 및 XOR 키 길이 antiscan.me 사용법 저장소를 클론하고,...

Argos

Argos — Blockchain Asset Tracing Platform Argos is a multi-language blockchain investigation platform for tracing, analyzing, and visualizing fund flows on Ethereum and Bitcoin. Built with Rust, OCaml, and TypeScript/React. Architecture +-----------------------+ | Frontend React 19 | | Vite +...

csf

ArmourBird CSF - 컨테이너 보안 프레임워크 참고: CSF 클라이언트는 현재 활발히 개발 중이며 더 나은 성능과 아키텍처를 위해 GoLang으로 전환 중입니다. 목차 1. 소개 2. 아키텍처 다이어그램 3. API-CSF 서버 4. 설치/사용법 5. Docker 이미지 빌드 6. 미리보기 7. 할 일 8. 웹사이트 9. 트위터 10. 참고 자료 소개 ArmourBird CSF - 컨테이너 보안 프레임워크 는 Docker 설치 및 컨테이너의 정기적인 보안 모니터링을 위해 CIS 및 기타 사용자 정의 보안 검사에 대해...

CVE-2026-105222

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets sslverifypeer to FALSE, which is passed to CURLOPTSSLVERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service requests...

reconpal

ReconPal: 보안을 위한 NLP 활용 리콘Recon은 가장 중요한 단계 중 하나로, 쉬워 보이지만 제대로 수행하려면 많은 노력과 기술이 필요합니다. 올바른 도구, 올바른 쿼리/구문을 알고, 해당 쿼리를 실행하며, 정보를 상호 연관시키고, 출력을 정리해야 합니다. 이 모든 것은 숙련된 정보 보안/리콘 전문가에게는 쉬울 수 있지만, 그 외의 사람들에게는 여전히 마법에 가깝습니다. "싱가포르에서 UDP를 지원하는 오픈 Memcached 서버를 찾아줘" 또는 "싱가포르에 있는 IP 카메라 중 기본 자격 증명을 사용하는 것은 몇...

ensimag-secu3a-cve-2024-22416

CVE-2024-22416 Reference report: GHSA-pgpj-v85q-h5fm This repository contains a docker compose configuration that setups both a pyLoad server and an attacker server that just provides a csrf.html. To test yourself, just run docker composer up you need to have docker composer installed additionall...

CVE-2025-8110

CVE-2025-8110 — Gogs Symlink Traversal → RCE Overview CVE-2025-8110 is a critical vulnerability in Gogs self-hosted Git service versions = 0.13.3. The PutContents API validates file paths for directory-traversal ../ but does not resolve symbolic links before writing. An authenticated user can pus...

CVE-2025-43990-Magento-RCE

Magento APSB25-94 — Unauthenticated File Upload to RCE Overview Exploits unauthenticated file upload in Magento / Adobe Commerce via REST API guest cart customoptions file upload. Attack Chain 1. GraphQL → leak product SKU 2. REST API → create guest cart 3. REST API → upload PNG polyshell via...

Pribado

🔐 Pribado Private API Key Management & Zero-Knowledge Infrastructure Pribado is a self-hostable, zero-knowledge platform for managing API keys, encrypted secrets, and private communications. Built on Oasis Sapphire for hardware-backed confidential computing. ✨ Features 🔑 Private API Proxy Store A...

CVE-2026-105222 alexpechkarev/google-maps through 12.16 Disabled TLS Certificate Verification via ssl_verify_peer

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets sslverifypeer to FALSE, which is passed to CURLOPTSSLVERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service requests...

CVE-2026-105221 Gist RubyGem before 6.1.0 Disabled TLS Certificate Verification

The gist RubyGem before 6.1.0 contains an improper certificate validation vulnerability that allows on-path attackers to intercept HTTPS traffic because httpconnection in lib/gist.rb sets VERIFYNONE. Attackers can present any certificate to read or modify GitHub API traffic, stealing OAuth tokens...

CVE-2026-105222 alexpechkarev/google-maps through 12.16 Disabled TLS Certificate Verification via ssl_verify_peer

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets sslverifypeer to FALSE, which is passed to CURLOPTSSLVERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service requests...

CVE-2026-105222 alexpechkarev/google-maps through 12.16 Disabled TLS Certificate Verification via ssl_verify_peer

The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets sslverifypeer to FALSE, which is passed to CURLOPTSSLVERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service requests...

trape

trape stable v2.0 인터넷 상의 사람 추적기: 추적되지 않기 위해 세상을 추적하는 방법을 배우세요. Trape는 OSINT 분석 및 연구 도구로, 실시간으로 사람들을 추적하고 지능적인 사회공학 공격을 실행할 수 있게 해줍니다. 이 도구는 대규모 인터넷 기업들이 사용자의 인지 없이도 웹사이트나 서비스의 세션 상태와 같은 기밀 정보 를 획득하고 브라우저를 통해 사용자를 통제할 수 있는 방법을 세상에 알리기 위해 만들어졌습니다. 하지만 이 도구는 정부 기관, 기업 및 연구자 들이 사이버 범죄자를 추적하는 데 도움을 주기...

kyubisweep

🦊 KyubiSweep Hunt exposed secrets with the cunning of a fox! A lightweight, cross-platform CLI tool that scans your filesystem to detect exposed secrets, API keys, and tokens. Built with Go for maximum performance and zero dependencies. ✨ Features 🔍 30+ Secret Patterns - Detects AWS, Stripe,...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. 네이티브 API 및 APC 인젝션 x64dbg 메모리 덤프는 Agent Tesla가 하위 레벨 작업을 위해 네이티브 APINT API 호출을 사용하며, APC비동기 프로시저 호출 인젝션 을 포함함을 보여줍니다. 관찰된 주요 함수: NtQueueApcThread – APC를 통해 대상 스레드에 코드를 주입합니다. NtReadVirtualMemory – 다른 프로세스의 메모리를 읽습니다. NtQuerySystemInformation – 시스템 정보를 수집합니다. NtCreateThreadEx 있을 가능성 높음 – 실행을 위한...

drltrace

Drltrace Windows 테스트 빌드 Linux 테스트 빌드 Drltrace는 Windows 및 Linux 애플리케이션을 위한 동적 API 호출 추적기입니다. Drltrace는 DynamoRIO 동적 바이너리 계측 프레임워크 위에 구축되었습니다. Drltrace는 원래 Derek Bruening에 의해 구현되었으며 DynamoRIO 및 DrMemory 프레임워크와 함께 배포되었습니다. 이 저장소에는 맬웨어 분석에 사용하기 위한 추가 스크립트 및 자료와 함께 독립 실행형 버전의 drltrace가 포함되어 있습니다. 릴리스...

CVE-2023-31719

CVE-2023-31719 Its possible do inject SQL code into the JSON parameter "username" from the endpoint /api/signin via HTTP POST request "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" Name Affected product: FUXA Version affected: = 1.1....

CVE-2025-8625

CVE-2025-8625 Copypress Rest API 1.1 - 1.2 - 구성 가능한 JWT 시크릿 및 파일 형식 검증 누락으로 인한 인증되지 않은 원격 코드 실행 🛡️ Copypress Rest API 1.1 - 1.2 RCE 익스플로잇 📝 설명 WordPress용 Copypress Rest API 플러그인버전 1.11.2은 copyreaphandleimage 함수를 통해 원격 코드 실행RCE 취약점에 노출됩니다. 이 플러그인은 시크릿이 설정되지 않았을 때 하드코딩된 JWT 서명 키를 사용하고 파일 형식을 검증하지...