social-analyzer

Social Analyzer - 1000以上のソーシャルメディア \ ウェブサイトを横断して個人のプロフィールを分析・発見するためのAPI、CLI、Webアプリです。さまざまな分析・検出モジュールが含まれており、調査プロセス中に使用するモジュールを選択できます。 検出モジュールは、さまざまな検出技術に基づくレーティングメカニズムを利用し、0から100（No-Maybe-Yes）のレート値を生成します。このモジュールは、誤検知を減らすことを目的としています。...

AI-FILE

AIfile aifile は、公開文書化された OpenAI Files API を使用して、従来の HTTP/S リスナーの代わりに jsonl ファイルを介してインプラントメッセージを交換する Mythic C2 プロファイルです。これは、OpenAI が公開ドキュメントで定義した Files API の動作に依存しています: https://developers.openai.com/api/docs/guides/file-inputs?api-mode=responses。 リスナーは /v1/files エンドポイントをポーリングして purpose=batch の...

EvilnoVNC

EvilnoVNC EvilnoVNC 는 즉시 사용 가능한 피싱 플랫폼입니다. 다른 피싱 기술과 달리 EvilnoVNC는 noVNC 연결을 통해 실제 브라우저를 사용하여 2FA를 우회할 수 있습니다. 또한 이 도구를 사용하면 피해자의 모든 작업을 실시간으로 확인하고, 다운로드한 파일 및 쿠키, 저장된 비밀번호, 검색 기록 등을 포함한 전체 브라우저 프로필에 액세스할 수 있습니다. 요구 사항 Docker Chromium 다운로드 전체 리포지토리를 복제하거나 zip 파일을 다운로드하는 것이 좋습니다. 또한 Docker를 수동으로...

instaloader

.. image:: https://raw.githubusercontent.com/instaloader/instaloader/master/docs/logoheading.png .. badges-start |pypi| |pyversion| |license| |aur| |contributors| |downloads| .. |pypi| image:: https://img.shields.io/pypi/v/instaloader.svg :alt: Instaloader PyPI Project Page :target:...

EagleEye

$$$$$$$$\ $$\ $$$$$$$$\ $$ | $$ | $$| $$ | $$$$$$\ $$$$$$\ $$ | $$$$$$\ $$ | $$\ $$\ $$$$$$\ $$$$$\ $$\ $$ $$\ $$ |$$$$\ $$$$$\ $$ | $$ |$$$$\ $$| $$$$$$$ |$$ / $$ |$$ |$$$$$$$$ | $$| $$ | $$ |$$$$$$$$ | $$ | $$$$ |$$ | $$ |$$ |$$| $$ | $$ | $$ |$$| $$$$$$$$$$$$$$$ |$$$$$$$ |$$ |$$$$$$$...

osi.ig

Open Source Information Instagram so recently ig started sending html response insted of json to "unknown" requests. i REALLY wanted this to work without login since i don't use ig anymore, tried few ways i knew to get it working without login but it didn't work :/ anyways since lot of people are...

osi.ig

오픈소스 인스타그램 정보 수집 도구 최근에 인스타그램이 "알 수 없는" 요청에 대해 JSON 대신 HTML 응답을 보내기 시작했습니다. 로그인 없이 이 도구를 작동시키길 정말 원했지만 더 이상 인스타그램을 사용하지 않기 때문에, 몇 가지 방법을 시도해봤으나 작동하지 않았습니다 :/ 어쨌든 많은 사람들이 이 도구를 사용하고 있으니, 임시 로그인을 추가해서 최대한 빨리 작동하게 만들겠습니다. Instagram OSINT 도구는 일반적으로 프로필만 봐서는 알 수 없는 다양한 정보를 인스타그램 계정으로부터 수집합니다. 수집되는 정보는...

malleable-c2

Cobalt Strike Malleable C2 設計およびリファレンスガイド このプロジェクトは、Cobalt Strike Malleable C2 プロファイルを設計する際のリファレンスとして使用することを目的としています。 使用前に必ず ./c2lint /path/to/my.profile でプロファイルを検証してください！ Malleable C2 プロファイルガイダンス 以下は、Malleable C2 の理解を深めるためのものです。 MalleableExplained.md : プロファイルのクイックリファレンスガイド ThreatExpress - A Deep...

CVE-2022-40471

CVE-2022-40471 – CPMS認証済みファイルアップロードRCE 📌 概要 CVE-2022-40471 は、認証されたリモートコード実行の脆弱性であり、影響を受けるのは Clinic's Patient Management System CPMS です。 この脆弱性は、ユーザープロフィール画像アップロード機能におけるアップロードファイルの不十分な検証 が原因で存在し、認証された攻撃者が任意のPHPコードをアップロードして実行することを可能にします。 🧠 脆弱性の詳細 製品: Clinic's Patient Management System CPMS 脆弱性タイプ:...

CVE-2024-57175

CVE-2024-57175: 저장된 교차 사이트 스크립팅 XSS - PHPGURUKUL 온라인 출생 증명서 시스템 v1.0 설명 PHPGURUKUL Online Birth Certificate System v1.0의 /user/certificate-form.php 페이지에서 저장된 교차 사이트 스크립팅XSS 취약점이 발견되었습니다. 이 취약점은 인증된 사용자가 프로필 이름 필드에 악성 XSS 스크립트를 주입할 수 있도록 하여, 클라이언트 측에서 코드 실행을 초래할 수 있습니다. 재현 단계 PoC 1. 인증된 사용자로 취약한...

regreSSHion

regreSSHion CVE-2024-6387 regreSSHion 취약점 확인을 위한 Chef Inspec 프로필 필요에 따라 수정하십시오. 이는 예시로 제공됩니다...

CVE-2026-108579

OpenPanel through 2.3.0 contains a CSV formula injection vulnerability that allows unauthenticated attackers to embed spreadsheet formulas by supplying crafted profile IDs to the /track endpoint. Attackers can send tracking events with profile IDs like =HYPERLINK... matching a cohort, so exported...

scour

Scour - AWS Detection Framework This tool is used to emulate attack patterns inside of the AWS Controlplane. Each attack is tagged with a specific UA for the blue team to signal off of. Status This is still an active work in progress. Lots of Bugs Not ready for production Where to file issues :...

CVE-2026-108579 OpenPanel through 2.3.0 CSV Formula Injection via Cohort Member Export

OpenPanel through 2.3.0 contains a CSV formula injection vulnerability that allows unauthenticated attackers to embed spreadsheet formulas by supplying crafted profile IDs to the /track endpoint. Attackers can send tracking events with profile IDs like =HYPERLINK... matching a cohort, so exported...

EUVD-2026-96362

OpenPanel through 2.3.0 contains a CSV formula injection vulnerability that allows unauthenticated attackers to embed spreadsheet formulas by supplying crafted profile IDs to the /track endpoint. Attackers can send tracking events with profile IDs like =HYPERLINK... matching a cohort, so exported...

CVE-2024-39031

CVE-2024-39031 : Silverpeas Core Stored XSS in in Mes agendas 정보 설명: Mes Agendas에서 사용자는 새 이벤트를 생성하고 캘린더에 추가할 수 있습니다. 또한 사용자는 동일한 도메인의 다른 사용자관리자 포함를 이벤트에 초대할 수 있습니다. 일반 사용자는 이벤트 생성 시 "Titre" 및 "Description" 필드에 XSS 페이로드를 삽입한 후 관리자나 다른 사용자를 이벤트에 추가할 수 있습니다. 초대된 사용자피해자가 자신의 프로필을 볼 때, 이벤트를 클릭하지 않아도 피...

ssh-baseline

DevSec SSH Baseline このコンプライアンスプロファイルにより、すべてのハードニングプロジェクトが同じ品質を維持することが保証されます。 https://github.com/dev-sec/puppet-ssh-hardening https://github.com/dev-sec/chef-ssh-hardening https://github.com/dev-sec/ansible-ssh-hardening スタンドアロンでの使用法 このコンプライアンスプロファイルは、実行に InSpec を必要とします： $ git clone...

RISE-Ultimate_Project_Manager_e_CRM

CVE-2025-3855 - RISE Ultimate Project Manager - IDOR 보안 취약점: IDOR 안전하지 않은 직접 객체 참조 영향을 받는 구성 요소: 프로필 이미지 업로드 엔드포인트, teammembers 컨트롤러 소프트웨어: RISE - Ultimate Project Manager & CRM 공급업체: codecanyon 버전: 3.8.2 CVE ORG : https://vulners.com/cve/CVE-2025-3855 NIST:...

profilehound

/ \ / / / / / / / / / // / / / // / / / // / / / / / / / / / / / // / / / / / / // / // / / / / // / // // // ///// ///,// //,/ ProfileHound ProfileHound는 권한 상승 후post-escalation 도구로, 머신에서 도메인 사용자 프로필을 찾아 레드팀 목표를 달성하는 데 도움을 줍니다. BloodHound OpenGraph 형식을 사용하여 HasUserProfile이라는 새 엣지를 구축하며, 이...

ff-password-exporter

FF Password Exporter It can be difficult to export your passwords from Firefox. Since version 57 of Firefox Quantum existing password export addons no longer work. Mozilla provides no other official alternatives. FF Password Exporter makes it quick and easy to export all of your passwords from...