trufflehog-explorer

TruffleHog Explorer 🕵️‍♂️ TruffleHog Explorer에 오신 것을 환영합니다. TruffleHog를 사용하여 추출된 데이터를 시각화하고 분석할 수 있는 사용자 친화적인 웹 기반 도구입니다. TruffleHog는 가장 강력한 비밀 찾기, 분류, 검증 및 분석 오픈 소스 도구 중 하나입니다. 여기서 비밀secret이란 기계가 다른 기계에 인증하기 위해 사용하는 자격 증명을 의미합니다. 여기에는 API 키, 데이터베이스 비밀번호, 개인 암호화 키 등이 포함됩니다. 개선된 UI/UX, 강력한 필터링 옵션 및...

lazywarden

Secure, Automated, and Multi-Cloud Bitwarden Backup and Import System Lazywarden is a Python automation tool designed to Backup and Restore data from your vault, including Bitwarden attachments. It allows you to upload backups to multiple cloud storage services and receive notifications across...

Hermes-Proxy

Hermes Proxy Hermes Proxy は Electron と Vite で構築されたデスクトップ HTTP/HTTPS 傍受アプリです。 リクエスト/レスポンスをキャプチャし、リクエストの再送信、HAR ファイルのエクスポート/インポートが可能です。 特徴 リクエスト/レスポンスの詳細を表示するライブトラフィックテーブル リクエストの再送信（URL/ヘッダー編集可能） すべてのトラフィックを HAR としてエクスポート HAR ファイルをトラフィックテーブルにインポート レスポンスボディの保存...

yaralyzer

THE YARALYZER Visually inspect all of the regex matches and their sexier, more cloak and dagger cousins, the YARA matches found in binary data and/or text. See what happens when you force various character encodings upon those matched bytes. With colors. Quick Start root@kitploit: pipx install...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links...

ff-password-exporter

FF Password Exporter Firefox에서 비밀번호를 내보내는 것은 어려울 수 있습니다. Firefox 57Quantum부터 기존의 비밀번호 내보내기 애드온이 더 이상 작동하지 않습니다. Mozilla는 다른 공식 대안을 제공하지 않습니다. FF Password Exporter를 사용하면 Firefox의 모든 비밀번호를 빠르고 쉽게 내보낼 수 있습니다. FF Password Exporter는 Windows, macOS 및 Linux 배포판에서 사용할 수 있습니다. 다운로드/설치 Windows 7, 8, 10 이상...

FreakVulnChecker

FreakVulnChecker このスクリプトは、サーバーのリストがエクスポート暗号スイートを受け入れており、CVE-2015-0204 に対して脆弱である可能性があるかどうかをチェックします。 使い方 root@kitploit: Usage: ./freak.vuln.check.sh このプログラムは、単一の ip:port またはドメイン構文、あるいは ips またはドメインのリストを受け入れます。 ローカルマシンの openssl バイナリで利用可能なエクスポート暗号がリモートサーバーで受け入れられているかどうかを出力します。 また、スクリプトはこの情報を含む CSV...

CVE-2024-4879

CVE-2024-4879 CVE-2024-4879.pyは、ServiceNowインスタンスの特定の脆弱性を検出し、脆弱性が見つかった場合にデータベース接続情報をダンプするように設計されたPythonスクリプトです。このツールはセキュリティ研究者やペネトレーションテスターにとって特に有用です。 特徴 ServiceNowの特定の脆弱性をURLに対してスキャンします。 脆弱性が検出された場合、データベース接続情報をダンプします。 SSL警告とリクエストタイムアウトを処理します。 色分けされた結果を明確なコンソール出力で提供します。 必要条件 Python 3.x requests...

CVE-2026-97228

Rapid7 Bulk Export MCP versions 0.2.5 through 0.6.1 suffer from a GraphQL query injection issue in the export-status component getexportstatus in src/exportmanager.py, whereby the exportid value — an unvalidated MCP tool argument reaching the function via the checkrapid7exportstatus and...

EUVD-2026-86930

Rapid7 Bulk Export MCP versions 0.2.5 through 0.6.1 suffer from a GraphQL query injection issue in the export-status component getexportstatus in src/exportmanager.py, whereby the exportid value — an unvalidated MCP tool argument reaching the function via the checkrapid7exportstatus and...

CVE-2026-97228 Rapid7 Bulk Export MCP — GraphQL Query Injection in Export Status Lookup

Rapid7 Bulk Export MCP versions 0.2.5 through 0.6.1 suffer from a GraphQL query injection issue in the export-status component getexportstatus in src/exportmanager.py, whereby the exportid value — an unvalidated MCP tool argument reaching the function via the checkrapid7exportstatus and...

CVE-2026-97228 Rapid7 Bulk Export MCP — GraphQL Query Injection in Export Status Lookup

Rapid7 Bulk Export MCP versions 0.2.5 through 0.6.1 suffer from a GraphQL query injection issue in the export-status component getexportstatus in src/exportmanager.py, whereby the exportid value — an unvalidated MCP tool argument reaching the function via the checkrapid7exportstatus and...

CVE-2026-97228

Rapid7 Bulk Export MCP versions 0.2.5 through 0.6.1 are vulnerable to a GraphQL query injection in the export-status component. Specifically, the get_export_status function in src/export_manager.py fails to validate the export_id argument, which is received via the check_rapid7_export_status and ...

CVE-2024-9162

CVE-2024-9162 All-in-One WP Migration and Backup SELECT optionname,optionvalue FROM wpoptions WHERE optionname='ai1wmsecretkey'; +------------------+--------------+ | optionname | optionvalue | +------------------+--------------+ | ai1wmsecretkey | PwrqqK3UHQJo | +------------------+-------------...

CVE-2026-20896

CVE-2026-20896 ラボ このリポジトリは、CVE-2026-20896 の問題を、管理された許可された環境で調査するための自己完結型の小型ラボを提供します。 概要 このラボには以下が含まれます: poc.py: この問題を実証し、ブラウザでそのまま使える Cookie ファイルを書き出す、カスタマイズした概念実証スクリプト detect.py: 元プロジェクト https://github.com/rz1027/CVE-2026-20896 に基づくチェッカー docker-compose.yml: 同じ元のリファレンスに基づくローカル Gitea ラボ構成 目的...

TwitterSearch2Gephi

TwitterSearch2Gephi TwitterSearch2Gephi는 소셜 미디어에서 데이터를 수집하여 Gephi에서 사용할 수 있는 CSV 데이터 세트로 변환하는 Windows CLI 앱입니다. 현재 지원하는 플랫폼: Twitter Reddit Youtube WWW 도메인 / URL 향후 더 많은 소셜 미디어 플랫폼과 이미 구현된 플랫폼의 추가 기능이 추가될 예정입니다. 작성자: @DisinfoG 설치 현재 GitHub에 TwitterSearch2Gephi의 바이너리 패키지는 없습니다. 오비완이 말했듯이: 소스가 당신과 ...

quokka

Quokka 画像は DALL-E によって生成されました 目次 はじめに インストール 使い方 ビルド ドキュメント FAQ はじめに Quokka はバイナリエクスポーターです。プログラムの逆アセンブル結果から、逆アセンブラなしで使用できるエクスポートファイルを生成します。現在は逆アセンブリバックエンドとして IDA Pro 、Ghidra 、Binary Ninja をサポートしています。 Quokka の主な目的は、最初のエクスポート後に逆アセンブラを開くことなく、バイナリを完全に操作できるようにすることです。さらに、逆アセンブラの API...

CVE-2026-84279

The Fancy Product Designer plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'outputformat' parameter in all versions up to, and including, 6.5.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...

osint-menace

OSINT Menace 오픈소스 정찰 콘솔 헌터를 위해 만들어졌으며, 브라우저용이 아닙니다. OSINT Menace는 Defensive Thinking 프로젝트입니다. OSINT Menace는 수동적이고 사례 기반의 OSINT 분류를 위한 Docker화된 Python 웹 애플리케이션입니다. 분석가에게 간단한 사이버펑크 스타일의 인터페이스를 제공하여 일반적인 오픈소스 피벗을 실행하고, 결과를 검토하고, 유용한 결과만 사례에 저장하고, 정리된 보고서를 내보낼 수 있도록 합니다. 이 도구는 방어적 연구, 디지털 발자국 검토, 조사 ...

EUVD-2026-86538

The Fancy Product Designer plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'outputformat' parameter in all versions up to, and including, 6.5.2 due to insufficient input sanitization and output escaping. This makes it possible for unauthenticated attackers to inject...