dangerzone

Dangerzone 잠재적으로 위험한 PDF, 오피스 문서 또는 이미지를 안전한 PDF로 변환합니다. | ---|--- Dangerzone은 다음과 같이 작동합니다. 신뢰할 수 있는지 알 수 없는 문서예: 이메일 첨부 파일를 제공하면, 샌드박스 내부에서 Dangerzone이 해당 문서를 PDF로 변환하고이미 PDF가 아닌 경우, 그런 다음 PDF를 원시 픽셀 데이터, 즉 각 페이지의 RGB 색상 값으로 이루어진 거대한 목록으로 변환합니다. 그런 다음 샌드박스 외부에서 Dangerzone이 이 픽셀 데이터를 다시 PDF로...

crime-mapper

ブラウザからサイバー調査を可能にする サイバー犯罪をマッピングするためのプロトタイプツール 作成者: @UKDanielCard 実験版はライブの最先端バージョンです（ライブデモは主に比較的安定したバージョンを置いている場所ですが、これはすべて開発版です！） 本当にテストしたい場合は、ローカルCORSプロキシを使ってローカルで実行してください（このリポジトリに用意されています。オンラインCORSプロキシは将来計画中です！） 🔗 実験版 🔗 IPInfoエンリッチメントをCSVへ 🔗 Shodan NrichをCSVへ ✉️ メール分析ツール - 実験版 ✉️ メール時間差分析ツール -...

whatsapp-census

안녕하세요! 지금 WhatsApp을 사용하고 계십니다 이 저장소는 논문 안녕하세요! 지금 WhatsApp을 사용하고 계십니다: 보안과 프라이버시를 위한 30억 계정 열거의 확장 버전을 위한 GitHub 저장소입니다. 초록 WhatsApp은 2025년 초 기준 35억 개의 활성 계정을 보유한 세계 최대의 인스턴트 메신저 플랫폼입니다. 방대한 사용자 기반을 고려할 때, WhatsApp은 글로벌 커뮤니케이션에서 핵심적인 역할을 담당합니다. 대화를 시작하려면 사용자는 먼저 자신의 연락처가 플랫폼에 등록되어 있는지 확인해야 합니다. 이...

CyberChef

CyberChef 사이버 스위스 군용 칼 CyberChef는 웹 브라우저에서 모든 종류의 "사이버" 작업을 수행할 수 있는 간단하고 직관적인 웹 앱입니다. 이러한 작업에는 XOR 및 Base64와 같은 간단한 인코딩, AES, DES 및 Blowfish와 같은 더 복잡한 암호화, 바이너리 및 hexdump 생성, 데이터 압축 및 해제, 해시 및 체크섬 계산, IPv6 및 X.509 구문 분석, 문자 인코딩 변경 등이 포함됩니다. 이 도구는 기술적 배경이 있거나 없는 분석가 모두가 복잡한 도구나 알고리즘을 다룰 필요 없이 데이터...

waymore

About - v8.9 The idea behind waymore is to find even more links from the Wayback Machine plus other sources than other existing tools. 👉 The biggest difference between waymore and other tools is that it can also download the archived responses for URLs on wayback machine and URLScan so that you c...

ir-rescue

ir-rescue ir-rescue 는 32비트 및 64비트 Windows 시스템ir-rescue-win과 Unix 시스템ir-rescue-nix에서 다양한 포렌식 데이터 를 수집하는 두 개의 자매 스크립트로 구성됩니다. 이 스크립트는 휘발성 순서와 실행으로 변경되는 아티팩트예: Windows의 프리페치 파일를 존중하며, 분석 및 조사 프로세스의 여러 단계에서 침해 대응 용도로 사용됩니다. 각각은 다음과 같이 설명됩니다. ir-rescue-win 은 완전히 Batch로 작성되었으며, 사용 가능한 VSSVolume Shadow...

AI-SPM

Orbyx AI SPM - AI Security Posture Management AIセキュリティポスチャ管理（AI-SPM）は、人工知能（AI）および機械学習（ML）システムのセキュリティと整合性を維持するための包括的なアプローチです。AIモデル、データ、インフラストラクチャのセキュリティポスチャを継続的に監視、評価、改善することを含みます。AI-SPMには、AI導入に関連する脆弱性、設定ミス、潜在的なリスクの特定と対処、および関連するプライバシーとセキュリティ規制への準拠の確保が含まれます。...

RedDrop

RedDrop 탈취 서버 함께 제공되는 MaverisLabs 블로그 게시물을 확인하세요! RedDrop Exfil Server는 침투 테스터, 레드 팀, 보안 전문가를 위한 Python Flask 웹 서버로서 다음 기능을 제공합니다: 파일 업로드 자동 페이로드 처리 자동 아카이브 추출 JSON 로깅 구성 가능한 옵션 인증 규칙 이 소프트웨어는 다양한 시나리오에서 웹 요청 데이터를 캡처하기 위한 기본적인 C2 엔드포인트로 사용하기 위한 것입니다. 몇 가지 예시는 다음과 같습니다: 블라인드 명령 주입 취약점 빠르고 동적인 웹 요청...

ghostlock-aresin

GhostLock CVE-2026-43499 — POCO F3 GT aresin MediaTek Dimensity 1200 MT6893용 데이터 전용 physmap 덮어쓰기 익스플로잇. 커널: 4.14.186-android13 / MIUI V14.0.4.0.TKJCNXM. ⚠️ 사전 조건 기기 : POCO F3 GT / Redmi K40 Gaming Edition codename: aresin 칩셋 : MediaTek Dimensity 1200 MT6893 시스템 : Android 13 / MIUI 14...

CVE-2022-46484

CVE-2022-46484 Data Illusion Survey Software Solutions NGSurvey v2.4.28 및 이하 버전의 비밀번호로 보호된 설문조사에서 정보 공개 취약점으로 인해, 공격자가 설문조사에 접근할 비밀번호를 확인하고 설문조사를 임의로 제출할 수 있습니다...

WhatBreach

WhatBreach WhatBreach는 이메일 주소가 어떤 유출 사고에 발견되었는지 찾는 작업을 간소화하는 OSINT 도구입니다. WhatBreach는 여러 개 또는 단일 이메일 주소를 검색하고 해당 이메일이 발견된 모든 알려진 유출 사고를 찾는 간단하고 효과적인 방법을 제공합니다. 그런 다음 WhatBreach는 데이터베이스가 공개적으로 제공되는 경우 데이터베이스를 다운로드하거나, 이메일이 발견된 페이스트를 다운로드하거나, 추가 조사를 위해 이메일 도메인을 검색할 수 있습니다. 이 작업을 성공적으로 수행하기 위해...

responsible-ai-toolbox

Responsible AI Toolbox Responsible AI は、AI システムを安全で信頼性が高く、倫理的な方法で評価・開発・展開し、責任ある決定と行動を行うためのアプローチです。 Responsible AI Toolbox は、AI システムのより深い理解を可能にする、モデルとデータの探索・評価のためのユーザーインターフェイスとライブラリのコレクションを提供するツール群です。これらのインターフェイスとライブラリにより、AI システムの開発者やステークホルダーは、より責任ある方法で AI を開発・監視し、より適切なデータ駆動型のアクションを取ることができます。...

slack-watchman

Slack Watchman Slack の公開されたシークレットの監視と列挙 Slack Watchman について Slack Watchman は、Slack API を使用して Slack ワークスペースで公開されている可能性のある機密データを検出し、レッド、ブルー、パープルチームにとって有用なその他の情報を列挙するアプリケーションです。 Slack Watchman の詳細は、私のブログ で確認できます。 機能 シークレット検出 Slack Watchman は以下を探します: API キー、トークン、サービスアカウント AWS、Azure、GCP、Google...

grr

GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...

CVE-2026-102781

Joomla Extension - ordasoft.com - Unauthenticated Destructive CRUD in OrdaSoft Touch Slider 5.4.6 - modOsTouchSliderHelper::getAjax, wired through Joomla’s core comajax dispatcher, is the single handler behind every data-management operation this module exposes. No call to JFactory::getUser,...

pockint

POCKINT 일명 포켓 인텔리전스는 DFIR/OSINT 전문가를 위한 OSINT 스위스 군용 칼입니다. 가볍고 휴대 가능한 GUI 프로그램으로, 사용자에게 필수적인 OSINT 기능을 소형 폼 팩터로 제공합니다. POCKINT의 입력 상자는 일반적인 지표URL, IP, MD5를 받아들이며, 사용자가 반복 가능한 방식으로 기본적인 OSINT 데이터 마이닝 작업을 수행할 수 있게 해줍니다. 설치 최신 버전은 릴리스 페이지에서 다운로드할 수 있습니다. POCKINT는 단일 실행 파일로 제공되어 컴퓨터 어디에나 저장하고 실행할 수...

CVE-2026-105876

The WordPress Modula Image Gallery plugin (versions up to and including 3.0.11 ) contains a Missing Authorization vulnerability (CWE-862) within the modula-best-grid-gallery component. This flaw allows an attacker to Retrieve Embedded Sensitive Data from the plugin. No specific remediation steps ...

EUVD-2026-94258

Missing Authorization vulnerability in WP Chill Modula Image Gallery modula-best-grid-gallery allows Retrieve Embedded Sensitive Data.This issue affects Modula Image Gallery: from n/a through 3.0.11...

CVE-2026-105876 WordPress Modula Image Gallery plugin <= 3.0.11 - Sensitive Data Exposure vulnerability

Missing Authorization vulnerability in WP Chill Modula Image Gallery modula-best-grid-gallery allows Retrieve Embedded Sensitive Data.This issue affects Modula Image Gallery: from n/a through 3.0.11...

WordPress Modula Image Gallery plugin <= 3.0.11 - Sensitive Data Exposure vulnerability

Sensitive Data Exposure vulnerability discovered by Peter Tang in WordPress Plugin Modula Image Gallery versions = 3.0.11...