SentinelThread-Forensics

English | 日本語 Hayabusa-Rulesについて Windowsのイベントログから攻撃を検出するキュレーションされたSigmaルールをまとめているリポジトリです。 主にHayabusaの検知ルールや設定ファイル、Velociraptor内蔵のSigma検知などに使用されています。 上流のSigmaリポジトリよりもこのリポジトリを使う利点は、ほとんどのSigmaネイティブツールがパースできるはずのルールだけを含んでいることです。...

SEcraper

SEcraper BASH 스크립트 기반 검색 엔진 스크래핑 도구입니다. 의존성 curl CLI 지원 검색 엔진 Ask.com Search.yahoo.com Bing.com 설치 git clone https://github.com/zerobyte-id/SEcraper.git cd SEcraper/ 실행 bash secraper.bash "QUERY" 감사합니다 : 커피 한 잔 사주고 싶다면 buymeacoffee.com/zerobyteid로 오세요...

Cmulator

Cmulator - 스크립트 가능한 x86 RE 샌드박스 에뮬레이터 v0.3 Beta Cmulator는 x86 - x64 셸코드 및 PE 바이너리를 위한 스크립트 가능한 리버스 엔지니어링 샌드박스 에뮬레이터입니다. Unicorn & Capstone Engine & JavaScript 기반. 💬 이번이 마지막으로 지원되는 Pascal 버전이며, 새로운 코드 베이스C/C++는 여기 Cmulator에 있습니다. 지원 아키텍처: i386 x86-64 지원 파일 형식 PE, PE+ 셸코드 알려진 문제 EIP 근처의 데이터를 수정하는...

sqliv

SQLiv 대규모 SQL 인젝션 스캐너 기능 1. Bing, Google 또는 Yahoo를 사용한 SQL 인젝션 dork로 여러 도메인 스캔 2. 특정 도메인을 제공하여 대상 스캔 크롤링 포함 3. 역방향 도메인 스캔 SQLi 스캔과 도메인 정보 확인은 모두 멀티프로세싱으로 수행됩니다. 따라서 스크립트는 많은 URL을 스캔하는 데 매우 빠릅니다. 빠른 튜토리얼 및 스크린샷은 하단에 있습니다. 프로젝트 기여 팁은 하단에 있습니다. 설치 1. git clone https://github.com/the-robot/sqliv.git ...

anchore-engine

Anchore Engine 중요 참고 사항 2023년부터 Anchore Engine은 더 이상 유지 관리되지 않습니다. 향후 버전은 출시되지 않습니다. 사용자는 Syft 및 Grype를 사용하는 것이 좋습니다. 컨테이너 스캐닝 및 규정 준수를 위한 지원되는 상용 솔루션에 관심이 있는 사용자는 데모 예약을 통해 SBOM 관리, 취약점 관리, 규정 준수 관리 등 Anchore Enterprise의 광범위한 엔터프라이즈 기능을 확인하세요. 소개 Anchore Engine은 컨테이너 이미지의 검사, 분석 및 인증을 위한 중앙 집중식...

NashaVM

NashaVM - Native Sharp Virtual Machine Nasha는 .NET 파일을 위한 가상 머신이며, 그 런타임은 C++/CLI로 작성되었습니다. 설치 git clone https://github.com/Mrakovic-ORG/NashaVM --recurse cd NashaVM\NashaVM nuget restore msbuild 종속성 dnlib .NET Framework Visual C++ 재배포 가능 패키지 FAQ 이 프로젝트는 무엇을 위한 것인가요? 이 프로젝트는 관리되는 opcode를 혼합 엔진 내부...

EmailFinder

EmailFinder EmailFinder는 검색 엔진에서 필터링된 회사 이메일을 찾도록 설계되었습니다. 이는 @회사도메인을 검색하여 수행됩니다. 목표는 검색 엔진에 최소한의 이메일만 남게 하는 것입니다. 설치: pip3 install emailfinder 업그레이드도 가능합니다: pip3 install emailfinder --upgrade 검색 엔진 google: 확인 쿠키 정책 및 Captcha 주의!. bing: 확인. baidu: 확인 요청 수 제한. bing: 헌팅 로봇 매우 빠름. 사용법 EmailFinder는 두...

Garbage-collection-in-v8

このリポジトリには README がありません。...

CVE-2026-104054

A security flaw has been discovered in calcom cal.diy up to 6.2.0. This affects the function doesUserIdHaveAccessToBooking of the file BookingAccessService.ts of the component PBAC Permission Engine. Performing a manipulation results in missing authorization. The attack can be initiated remotely...

CVE-2026-104054 calcom cal.diy PBAC Permission BookingAccessService.ts doesUserIdHaveAccessToBooking authorization

A security flaw has been discovered in calcom cal.diy up to 6.2.0. This affects the function doesUserIdHaveAccessToBooking of the file BookingAccessService.ts of the component PBAC Permission Engine. Performing a manipulation results in missing authorization. The attack can be initiated remotely...

CVE-2026-104054 calcom cal.diy PBAC Permission BookingAccessService.ts doesUserIdHaveAccessToBooking authorization

A security flaw has been discovered in calcom cal.diy up to 6.2.0. This affects the function doesUserIdHaveAccessToBooking of the file BookingAccessService.ts of the component PBAC Permission Engine. Performing a manipulation results in missing authorization. The attack can be initiated remotely...

EUVD-2026-91160

A security flaw has been discovered in calcom cal.diy up to 6.2.0. This affects the function doesUserIdHaveAccessToBooking of the file BookingAccessService.ts of the component PBAC Permission Engine. Performing a manipulation results in missing authorization. The attack can be initiated remotely...

CVE-2026-104054

A security flaw in calcom cal.diy up to version 6.2.0 allows for missing authorization due to a vulnerability in the PBAC Permission Engine component. Specifically, the doesUserIdHaveAccessToBooking function within the BookingAccessService.ts file can be manipulated to bypass intended access cont...

OTE

OSINT Template Engine OSINT Template Engine is an experimental tool for OSINT Information gathering & Attack Surface Mapping which uses customizable templates to collect data from sources. It allows for new template creation and modification of existing ones which gives it a competitive advantage...

EUVD-2026-91134

Mooncake transfer engine through 0.3.13.post1 contains a denial of service vulnerability that allows unauthenticated remote attackers to block the handshake daemon by never reading replies. Attackers can send a Metadata request to the handshake RPC port and stall SocketHandShakePlugin's single...

EUVD-2026-91136

Mooncake transfer engine before 0.3.13 contains an untrusted pointer dereference in ServerSession::readHeader that allows unauthenticated attackers to read and write arbitrary process memory via the TCP transport data port. Attackers can send a crafted SessionHeader with arbitrary addr and size...

CVE-2026-103764

Mooncake transfer engine before 0.3.13 contains an untrusted pointer dereference in ServerSession::readHeader that allows unauthenticated attackers to read and write arbitrary process memory via the TCP transport data port. Attackers can send a crafted SessionHeader with arbitrary addr and size...

PT-2026-104069

A security flaw has been discovered in calcom cal.diy up to 6.2.0. This affects the function doesUserIdHaveAccessToBooking of the file BookingAccessService.ts of the component PBAC Permission Engine. Performing a manipulation results in missing authorization. The attack can be initiated remotely...

CVE-2026-103764

The Mooncake transfer engine (versions prior to 0.3.13 ) is vulnerable to an untrusted pointer dereference within the ServerSession::readHeader function. This flaw allows unauthenticated attackers to perform arbitrary memory read and write operations via the TCP transport data port . By sending a...

CVE-2026-103764 Mooncake transfer engine before 0.3.13 Unauthenticated Arbitrary Memory Read/Write via TCP Transport

Mooncake transfer engine before 0.3.13 contains an untrusted pointer dereference in ServerSession::readHeader that allows unauthenticated attackers to read and write arbitrary process memory via the TCP transport data port. Attackers can send a crafted SessionHeader with arbitrary addr and size...