CVE-2026-93989

A flaw was found in vLLM. A remote attacker can exploit a vulnerability by providing malformed input related to 'bad words' token processing. This can lead to out-of-bounds memory access, corrupting the internal data logits memory used for generating responses for other concurrent requests. As a...

TrueCalle-Bot

TrueCalle-Bot TrueCaller Python 봇 - 전화번호 검색 및 터미널에 결과 출력 hossamsalem23 제작 첫 번째 : Chrome Webdriver 다운로드 root@kitploit: https://chromedriver.chromium.org/downloads 설치 root@kitploit: git clone https://github.com/hossamsalem23/TrueCalle-Bot cd TrueCalle-Bot/ sudo apt install python3 sudo apt install...

autotimeliner

AutoTimeliner 자동으로 휘발성 메모리 덤프에서 포렌식 타임라인을 추출합니다. AutoTimeliner는 Windows, Linux 및 macOS 메모리 이미지에 대해 여러 Volatility3 플러그인을 실행한 후, 그 출력을 하나의 정렬된 CSV 타임라인으로 병합합니다: 일반 타임라인 플러그인 플러그인| 캡처 내용 ---|--- timeliner| 크로스 플러그인 타임스탬프 이벤트 지원되는 모든 OS 계열 Windows 플러그인 세트 플러그인| 캡처 내용 ---|--- timeliner| 프로세스, 레지스트리, 핸...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

retryabledns

Retryable dns resolver Based on miekg/dns and freely inspired by bogdanovich/dnsresolver. Features Supports both system default DNS resolvers and user-provided ones Retries DNS requests in case of I/O errors, timeouts, or network failures Allows arbitrary query types Resolution with random...

scopeblind-gateway

⚠️ このリポジトリは移動しました。 アクティブな開発は ScopeBlind/scopeblind-gateway で継続しています。 この個人フォークは正規リポジトリより古い可能性があります。Issue、プルリクエスト、最新コードについては組織リポジトリをご使用ください。 protect-mcp MCPサーバー向けセキュリティゲートウェイ。デフォルトでシャドウモードのログ、ツールごとのポリシー、オプションのローカルEd25519レシート、検証しやすい監査出力。 現在のCLIパス: 任意のstdio MCPサーバーを透過プロキシとしてラップします。シャドウモードではすべての...

jadx

JADX jadx - Dex to Java decompiler Command line and GUI tools for producing Java source code from Android Dex and Apk files !WARNING Please note that in most cases jadx can't decompile all 100% of the code, so errors will occur. Check Troubleshooting guide for workarounds. Main features: decompil...

iocx

IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

crlfuzz

CRLFuzz A fast tool to scan CRLF vulnerability written in Go Resources Installation from Binary from Source from GitHub Usage Basic Usage Flags Target Single URL URLs from list from Stdin...

r3con1z3r

R3CON1Z3R R3con1z3r는 파이썬으로 작성된 직관적인 기능을 갖춘 경량 웹 정보 수집 도구입니다. 이 도구는 오픈 소스 인텔리전스OSINT 기반 웹 풋프린팅을 빠르고 철저하게 수행할 수 있는 강력한 환경을 제공합니다. 풋프린팅은 윤리적 해킹의 첫 번째 단계로, 대상에 관한 가능한 모든 정보를 수집하는 것입니다. R3con1z3r는 HTTP 헤더 플래그, Traceroute, Whois 풋프린팅, DNS 정보, 동일 서버의 사이트, Nmap 포트 스캐너, 역대상 및 웹페이지의 하이퍼링크를 포함한 내장 기능을 갖춘 수동...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

owasp-java-encoder

OWASP Java エンコーダ プロジェクト コンテキスト出力エンコーディングは、クロスサイトスクリプティングを防ぐために必要なコンピュータプログラミング技術です。このプロジェクトは、Java 1.8以上に対応した、シンプルで使いやすく、軽量で高性能なエンコーダクラスです。 OWASP Java エンコーダの詳細なドキュメントについては、https://owasp.org/www-project-java-encoder/ をご覧ください。 OWASP Java エンコーダの使用を開始する JARはMaven Centralからダウンロードできます。...

xori

Xori - Custom disassembly framework Xori is an automation-ready disassembly and static analysis library that consumes shellcode or PE binaries and provides triage analysis data. Acknowledgements: Xori wouldn't exist without inspiration and ideas from the open source community. We are indebted to...

CVE-2017-1000117

针对 VulApps 的 CVE-2017-1000117 PoC 仓库 Fork 自 joernchen/CVE-2017-1000117 git clone --recursive https://github.com/VulApps/CVE-2017-1000117.git 会将 id 的输出写入 /var/www/html 下的 vul 文件中。 更多信息见 VulApps...

permanently-jailbroken

恒久的にジェイルブレイク 私たちはGPT-4、Claude、Gemini、DeepSeek、Grok、Mistralに、自身のプログラミングに関する5つの質問をしました。6つすべてが、ジェイルブレイクは決して修正されないと答えました。 パッチが悪いからではありません。なぜならアラインメントはモデルの理解を変えるのではなく、モデルが言うことを変えるからです。その2つの間のギャップがジェイルブレイクです。構造的なものです。すべてのモデルに付属しています。 「ジェイルブレイクが機能するのは、アラインメントが出力に対するフィルターであり、理解の変更ではないからです。」 — DeepSeek...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

reverie

reverie Automated Pentest Tools Designed For Parrot Linux this tool will make your basic pentesting task like Information Gathering, Security Auditing, And Reporting so this tool will do every task fully automatic. Usage Guide Download / Clone git clone https://github.com/baguswiratmaadi/reverie ...

DoS-Braces-3.03

CVE候補: カンマ区切りのブレース展開によるbracesのサービス拒否 パッケージ: braces npm バージョン: 3.0.3 最新 深刻度: 高 CVSS 7.5 CWE: CWE-400 制御されないリソース消費 ステータス: 未報告 注記: これは独立した調査結果です。CVE-2024-4068は入力長の制限（MAXLENGTH=10000）に対応しましたが、カンマ区切りのブレースパターンによる組み合わせ爆発は修正していません。CVE-2026-45149は 別の...

ddisasm

Datalog Disassembly DDisasm은 결과 어셈블리 코드를 재조립할 수 있을 만큼 정확한 빠른 디스어셈블러입니다. DDisasm은 datalogsouffle 선언형 논리 프로그래밍 언어를 사용하여 디스어셈블 규칙과 휴리스틱을 컴파일합니다. 디스어셈블러는 먼저 ELF/PE 파일 정보를 파싱하고 가능한 명령어의 상위 집합을 디코딩하여 초기 datalog 사실 집합을 생성합니다. 이러한 사실들은 코드 위치 , 심볼화 , 함수 경계 를 식별하기 위해 분석됩니다. 이 분석 결과인 정제된 datalog 사실 집합은 바이너리...