hacktricks

HackTricks Hacktricks 로고 및 모션 디자인:@ppieranacho. 로컬에서 HackTricks 실행하기 Download latest version of hacktricks git clone https://github.com/HackTricks-wiki/hacktricks Select the language you want to use export LANG="master" Leave master for english "af" for Afrikaans "de" for German "el" for Greek "e...

threat-research-and-intelligence

完全版インテリジェンスブログ | ブログ版レポート | レポート版要約 | 公開講演 ℹ️ :: 概要 このリポジトリは、BlackBerry Threat Research & Intelligence チームが公開した脅威インテリジェンスレポートから、IOC、YARA ルール、ソースコードを提供するためのものです。 スクリーンショットを含む完全な詳細レポートは ➡️ こちら 関連IOCを含む簡潔なブログ形式のレポートは ➡️ こちら 完全な詳細レポートの要約とIOCは ➡️ こちら 🔍 :: YARA ルール YARA...

cipher387.github.io

このページには、OSINT愛好家に役立つ私のすべてのサービスとコレクションが含まれています。 https://cipher387.github.io/ 特に注目していただきたいのは： https://cipher387.github.io/osintmap/ フォローしていただきありがとうございます！ https://cybdetective.com...

CVE-2026-104754

The Rank Math SEO WordPress plugin before 1.0.280 does not escape a stored redirection source value before outputting it in an administrative list view, allowing users who can manage redirections Administrators by default to store JavaScript that executes in the session of any user who later open...

distro

REMnux ディストロリポジトリ このリポジトリには、REMnux ディストロの補助ファイルと、ディストロが Launchpad 上の REMnux パッケージリポジトリ からインストールする Debian パッケージのソースファイルが含まれています。 リポジトリ構造 files/ REMnux ディストリビューションで使用される補助ファイル。以下を含みます: インストール時に展開されるヘルパースクリプトとユーティリティ 耐障害性のための依存関係のミラーコピー ppasrc/ REMnux PPA に公開されている Debian...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

routersploit

RouterSploit - 임베디드 장치용 익스플로잇 프레임워크 커뮤니티 커뮤니티에 참여하세요: Embedded Exploitation Discord. 설명 RouterSploit 프레임워크는 임베디드 장치를 위한 오픈소스 익스플로잇 프레임워크입니다. 다양한 모듈로 구성되어 있으며, 침투 테스트 작업을 지원합니다: exploits - 식별된 취약점을 이용하는 모듈 creds - 네트워크 서비스에 대한 자격 증명을 테스트하는 모듈 scanners - 대상이 어떤 익스플로잇에 취약한지 확인하는 모듈 payloads - 다양한 아키...

DakshSCRA

Daksh SCRA 소스 코드 검토 지원 도구 Author: Debasis Mohanty [email protected] Twitter / X: @coffeensecurity www.coffeeandsecurity.com Daksh SCRA 소개 Daksh SCRASource Code Review Assist는 소스 코드 리뷰 프로세스의 효율성을 높이기 위해 만들어졌으며, 코드 리뷰어에게 잘 구조화되고 체계적인 접근 방식을 제공합니다. 모든 것을 잠재적 이슈로 무분별하게 표시하는 대신, Daksh SCRA는 신중한 분...

Refloow-Geo-Forensics

📍 Refloow™ Geo Forensics公式GitHubリポジトリ プロフェッショナルなオープンソースOSINT＆デジタルフォレンジックツール バージョン1.4.0（最新）： バージョン1.0.0（リリース時）： Refloow™ Geo Forensics...

PsyloDbg

PsyloDbg PsyloDbgは、完全にDelphiで書かれた、急速に成長しているユーザーフレンドリーなオープンソースのWindowsデバッガです。 このプロジェクトの主な目的は、マルウェアアナリストが分析プロセス中の対応時間を短縮するためのもう一つのツールを提供することです。 このプロジェクトはまだ非常に初期段階にあり、今後機能が段階的に拡張される予定です。 画像 デバッグイベント メモリマップ ロード済みモジュール デバッグ対象プロセスのツリー PEイメージのダンプと再構築（ベータ） デバッガ機能 = 実装済み = 未実装 ロード済みモジュール 一覧表示。...

AIL-framework

AIL 프레임워크 비정형 정보의 수집, 크롤링, 처리 및 분석을 위한 오픈소스 프레임워크. AIL 프레임워크는 클리어 웹, Tor, I2P, 채팅, 파일 및 외부 피드에서 비정형 데이터를 수집, 크롤링, 처리 및 분석 하기 위한 오픈소스 플랫폼입니다. 원래 CIRCL에서 개발된 AIL은 분석가가 추출, 태깅, 탐지, 상관관계 및 조사 워크플로를 통해 원시적이고 지저분한 콘텐츠를 구조화된 인텔리전스로 변환할 수 있도록 지원합니다. AIL이란? https://ail-project.org AIL정보 유출 분석은 비정형 정보의 수집,...

CVE-2026-104754 Rank Math SEO < 1.0.280 - Admin+ Stored XSS via Redirection Source URL

The Rank Math SEO WordPress plugin before 1.0.280 does not escape a stored redirection source value before outputting it in an administrative list view, allowing users who can manage redirections Administrators by default to store JavaScript that executes in the session of any user who later open...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

CVE-2026-104754

The Rank Math SEO WordPress plugin (versions before 1.0.280 ) is vulnerable to Stored Cross-Site Scripting (XSS) due to a failure to escape a stored redirection source value. An attacker with permissions to manage redirections (typically Administrators ) can inject malicious JavaScript that execu...

ics-forensics-tools

ICSpector: Microsoft ICS 포렌식 프레임워크 Microsoft ICS 포렌식 도구 프레임워크는 산업용 PLC 메타데이터 및 프로젝트 파일 분석을 가능하게 하는 오픈 소스 포렌식 프레임워크입니다. 이 프레임워크는 조사관이 PLC를 스캔하고 ICS 환경 내에서 의심스러운 아티팩트를 식별할 수 있는 편리한 방법을 제공하며, 이를 수동 확인, 자동 모니터링 작업 또는 손상된 장치를 탐지하기 위한 사고 대응 작업에 사용할 수 있습니다. 오픈 소스 도구이므로 ICS 포렌식 도구를 통해 조사관은 출력 결과를 검토하고 특정...

EUVD-2026-96120

The Rank Math SEO WordPress plugin before 1.0.280 does not escape a stored redirection source value before outputting it in an administrative list view, allowing users who can manage redirections Administrators by default to store JavaScript that executes in the session of any user who later open...

mi-x

Am I Exploitable? Author: 2022年 - 現在, Rezilion Description: 脆弱性の検証 Development: 2022年1月 - 現在 Documentation: ウェブサイト、READMEを参照 はじめに 説明 ' Am I Exploitable?' は、システムが特定の脆弱性に対して悪用可能かどうかを検証するニーズに応えるために作られたPythonオープンソースプロジェクトです。...

Endurance-Wiper

Endurance-Wiper Beta - オープンソース .NET フレームワークを使用して C で書かれた小型のワイパーマルウェア。 Twitter やその他の情報源から来た方なら、これが活発に開発中であることは明らかでしょう。 ここで更新を確認できます。 https://breached.vc/Thread-active-development-custom-wiper-ransomware 必要条件 Visual Studio 22 Visual Studio C デスクトップ開発パッケージ セットアップ 1. リポジトリをクローンします: git clone...

authentik

What is authentik? authentik is an open-source Identity Provider IdP for modern SSO. It supports SAML, OAuth2/OIDC, LDAP, RADIUS, and more, designed for self-hosting from small labs to large production clusters. Our enterprise offering is available for organizations to securely replace existing...

BWASP

BWASP BoB Web Application Security Project BWASP는 웹 취약점 수동 분석 해커를 지원하는 오픈 소스 분석 도구입니다. BWASP 도구는 기본적으로 공격을 진행하지 않고 취약점 분석을 통해 예측 정보를 제공합니다. BWASP는 자동 분석 및 수동 분석 수행을 지원합니다. BWASP 프로젝트는 다음을 지원합니다: 공격 벡터 자동 찾기 e.g. SQL Injection, Cross-site Scripting 웹사이트 기술 탐지 Log4J 취약점 스캔 Java 언어 부분 지원 HTTP REST A...