SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do. oo=|= ╬╬┤ ╠╬╬ ╬╬...

analyzer

This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...

By-Poloss..-..CVE-2026-10580

CVE-2026-10580: WooCommerce용 Hippoo 모바일 앱 = 1.9.4 - 인증되지 않은 인증 우회를 통한 관리자 계정 탈취 인증되지 않은 사용자 → 논리적 오류를 통한 관리자 계정 탈취 📌 요약 | ---|--- CVE| CVE-2026-10580 플러그인| Hippoo Mobile App for WooCommerce 버전| ≤ 1.9.4 CVSS| 9.8 심각 인증 필요| ❌ 아니오 관리자 탈취| ✅ 예 WooCommerce 데이터| ✅ 전체 액세스 🧠 원인 요약 getuserpermissions 함수는...

insightsnexus

Insight Nexus - OSINT 調査グラフ分析ツール このローカル Web アプリケーションを使用すると、ユーザーは画面上でノードを操作および接続して、OSINT 調査と情報収集を効率化できます。 デモ アルファテスターになる サインアップはこちら: https://insightsnexus.org/ 機能 コアグラフ機能 画面上でノードの作成、編集、削除 エッジでノードを接続して関係を表示 調査の進行状況を保存・読み込み 元に戻す/やり直し機能 Ctrl+Z/Ctrl+Y Shift+クリックでボックス選択 Ctrl+クリックで手動選択 Cキーで連続ノード接続...

macos_sandbox

macOS 入门 - 应用沙盒 继续我的 macOS 迁移系列博文，我想稍微讨论一下 macOS 应用沙盒。 强烈建议先阅读 macOS 应用结构 这篇博文——我会假定读者了解应用（App）与进程（任务）之间的区别，对 launchd 及其与应用启动的关系有一定了解。 沙盒示例 我第一次了解 macOS 沙盒时，天真地尝试创建一个恶意的 Word 宏。 这在 Windows 生态系统中（至今）仍然是一个非常常见的攻击向量，所以我想看看我是否能够直接启动进程并肆意破坏。 好吧，在 macOS 上事情并没有那么简单——例如，我确实能够运行进程，但似乎它们做不了太多事情。...

kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

mastg

OWASP 모바일 애플리케이션 보안 테스트 가이드 MASTG OWASP 모바일 애플리케이션 보안 테스트 가이드 MASTG는 모바일 앱 보안 테스트 및 리버스 엔지니어링을 위한 종합적인 매뉴얼입니다. 이 가이드는 OWASP Mobile Security Weakness Enumeration MASWE 취약점을 검증하기 위한 기술적 프로세스를 설명하며, 이는 OWASP Mobile Application Verification Standard MASVS에 나열된 통제 사항과 일치합니다. OWASP MAS: OWASP MASVS ➡...

CVE-2025-1562

CVE-2025-1562 POST /index.php?restroute=%2Fautonami-app%2Fplugin%2Finstallandactivate&bwf-nonce=0f2449cddf9a7d692627071cfdef9ecf HTTP/2 Host: wp.192.168.31.110.nip.io User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/91.0.4472.124 Safari/537.36...

com.cutestudio.colordialer

このリポジトリには README がありません。...

Insular

Insular ビッグブラザーアプリを隔離します。 これは優れた Island をベースにしたフォークです。Shelter にも特別な謝意を表します。このプロジェクトは完全なFLOSSフォークを作るきっかけを与えてくれました。 ドキュメント adb 経由での Insular の有効化方法、プロファイル間のファイルアクセス、God モード（Work Profile 外のアプリへの制御拡張）、Island との違いなどについては、ドキュメント を参照してください。 機能 Insular を使うと、以下のことが可能です: ビッグブラザーアプリを隔離 アカウントを複製して同時に実行...

ipatool

ipatool は、App Store で iOS、iPadOS、tvOS、visionOS、macOS アプリを検索し、.ipa または macOS の .pkg アプリパッケージをダウンロードできるコマンドラインツールです。 要件 サポートされているオペレーティングシステム（macOS、Linux、Windows、または iOS）。 App Store を使用するように既に設定済みの Apple Account。 インストール Linux および Windows 最新バージョンの ipatool は GitHub releases から入手できます。 macOS Homebrew...

OpenContacts

OpenContacts for Android 連絡先のプライバシーを守ります。 翻訳 このアプリを自分の言語で表示したい場合は、翻訳に協力してください。 概要 このアプリは連絡先をAndroidの連絡先とは別の独自のデータベースに保存します。これにより、他のアプリが連絡先にアクセスできなくなります。デフォルトの電話（ダイヤラー）アプリの代わりに使用できます。 Androidの連絡先アプリからこのアプリへ連絡先をエクスポート/インポートできます。 通話履歴も保持します。なぜなら、Androidの通話履歴アプリでは連絡先の名前が表示されないからです。 また、着信時に相手の名前を表示します...

AutoPWN-Suite

AutoPWN Suite AutoPWN Suite는 취약점을 스캔하고 시스템을 자동으로 익스플로잇하기 위한 프로젝트입니다. 기능 CLI 완전 자동 스캔 및 익스플로잇 사용자 입력 없이 네트워크 IP 범위 감지 서비스 버전 기반 취약점 탐지 웹 앱 취약점 테스트 LFI, XSS, SQLI 웹 앱 디렉터리 버스팅 터미널에서 바로 취약점 정보 확인 발견된 취약점 관련 익스플로잇 자동 다운로드 네트워크 트래픽 생성을 위한 노이즈 모드 은밀한 스캔을 위한 회피 모드 권한 수준에 따른 스캔 유형 자동 선택 풍부한 포맷팅으로 읽기 쉬운 출...

Mythic-Macro-Generator

Mythic-Macro-Generator Mythic JXA 페이로드를 실행하기 위한 MS Office 매크로를 생성하는 Python3 스크립트입니다. 이 스크립트는 osascript를 사용하여 Mythic JXA .js 페이로드를 다운로드하고 실행하는 Office 매크로를 생성합니다. 단계: 1. Mythic C2 서버를 설정하고 "apfell" jxa 페이로드를 생성합니다 참고: 이 생성기는 페이로드가 http를 사용한다고 가정합니다. 만약 https를 사용하는 경우 생성기 스크립트에서 curl이 https를 사용하도록...

BridgeBlock

BridgeBlock BridgeBlock 은 브리징 조건을 감지하고 조치를 취하여 무선 브리징 공격을 방지하는 메뉴 막대 앱입니다. 또한 시스템 관리자를 위한 명령줄 버전도 제공합니다. 스폰서: 설치 GitLab 릴리스 GUI 및 CLI 버전의 ZIP 파일은 릴리스 페이지에서 제공됩니다. 압축을 풀고 어디에서나 실행할 수 있지만, GUI 버전은 /Applications에, CLI 버전은 /usr/local/bin에 설치하는 것이 좋습니다. Homebrew Homebrew 패키지는 커뮤니티의 피드백을 바탕으로 2.0 릴리스에서...

CVE-2020-13884

エクスプロイトタイトル: Citrix Workspace app 1912以前 for Windows - 権限昇格 2 日付: 2020-06-07 著者: Andrew Hess ソフトウェアリンク: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ セキュリティ情報: https://support.citrix.com/article/CTX275460 CVE: CVE-2020-13884 履...

kestrel

Falco のカーネルレベルの可視性に、カーネルネイティブツールには付属していないライブ UI を組み合わせました。 クイックスタート · 仕様 · ビュー · ロードマップ Kestrel は、eBPF エージェントでカーネルイベント（プロセス実行、ファイルアクセス、ネットワーク接続）をトレースし、ライブアクティビティフィード、プロセスツリー、ホスト概要、ルールベースのアラートエンジンを描画する SvelteKit Web アプリへストリーミングします。完全な製品・アーキテクチャ文書は SPEC.md、運用ガイドは AGENTS.md を参照してください。 なぜ存在するのか eBPF...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

appsandbox

App Sandbox App Sandbox は、パフォーマンスと使いやすさに重点を置いた、Windows および macOS 向けの仮想マシンアプリです。 Windows の機能: Hyper-V なしで Windows 11 Home または Pro で動作 Windows 11 または Ubuntu 26.04 LTS VM をサポート ゼロタッチインストール コピー＆ペースト 2 チャンネルオーディオ 準仮想化による GPU アクセラレーション GPU-PV。DirectX 12 Windows のみ、OpenGL、Vulkan、CUDA、OpenCL をサポート GPU...

CVE-2019-6447-ES-File-Explorer

CVE-2019-6447: ES File Explorer の認証なしHTTPサービス CVE-2019-6447 に対して独立に実装された、安全性に配慮した研究用ハーネスと技術分析です。これは、Android 版 ES File Explorer の脆弱なバージョンが公開する認証なしHTTPサービスを対象としています。 許可された研究のみに使用してください。 このプロジェクトは、自分が所有するデバイス、またはテストの明示的な許可を得たデバイスに対してのみ使用してください。CLI...