rapiddns-cli

RapidDNS CLI 中文文档 RapidDNS API와 상호작용하기 위한 강력한 명령줄 인터페이스입니다. 이 도구를 사용하면 터미널에서 직접 DNS 검색, 고급 쿼리, 대규모 데이터 내보내기를 수행할 수 있습니다. 기능 DNS 검색 : 도메인, IP 또는 CIDR로 검색합니다. 고급 쿼리 : 강력한 쿼리 구문 사용 예: domain:example AND tld:com AND type:A. 데이터 내보내기 : 내보내기 작업시작, 상태 폴링, 다운로드, 압축 해제을 자동으로 관리합니다. 데이터 추출 : 서브도메인 목록 추출 및 ...

SharpHook

SharpHook SharpHook은 SharpRDPThief 프로젝트에서 영감을 받았습니다. 이 도구는 다양한 API 후크를 사용하여 원하는 자격 증명을 획득합니다. 백그라운드에서는 EasyHook 프로젝트를 사용합니다. 원하는 프로세스가 실행되면 SharpHook이 자동으로 해당 프로세스에 종속성을 주입하고, 그 후 EasyHook의 IPC 서버를 통해 자격 증명을 전송합니다. 지원되는 프로세스 프로세스| API 호출| 설명| 진행 상태 ---|---|---|--- mstsc|...

wp2shell

wp2shell 사전 인증을 통한 WordPress 코어 원격 코드 실행. CVE-2026-60137 WPQuery의 authornotin / authorexclude 매개변수의 SQLi과 CVE-2026-63030 REST API 배치 경로 혼동을 연쇄적으로 사용하여 인증 없이 RCE를 수행합니다. 영향을 받는 버전 범위| 상태 ---|--- = 6.8.5| 영향을 받지 않음 배치 혼동 없음 6.8.0 - 6.8.5| SQLi만 가능, RCE 불가 6.9.0 - 6.9.4| 취약함 7.0.0 - 7.0.1| 취약함 7.0.2...

kube-knark

Kube-Knark 프로젝트 쿠버네티스 런타임을 추적하세요!! Kube-Knark는 pcap 및 ebpf 기술을 사용하여 배포된 Kubernetes 클러스터에서 런타임 추적을 수행하는 오픈 소스 트레이서입니다. Kubernetes API 실행과 마스터 노드 구성 파일 권한 변경을 추적합니다. 추적 일치 이벤트는 Go 플러그인 웹훅을 통해 활용됩니다. kube-knark는 다음을 추적합니다: 특히 변형을 포함한 전체 Kubernetes API 명세 실행 호출 CIS Kubernetes 벤치마크 명세에 따른 Kubernetes 마...

sandbox-agent

Agents Rivet의 에이전트 인프라. Discord에서 함께하세요. 프로젝트 프로젝트| 디렉터리| 문서 ---|---|--- Rivet Agents : Pi와 같은 에이전트를 내구성 있는 Rivet Actors로 실행 @rivet-dev/pi, @rivet-dev/sandbox-adapter| packages/, 문서는 docs/에 있음| rivet.dev/agents/docs Sandbox Agent : 샌드박스에서 코딩 에이전트를 실행하고 HTTP를 통해 제어| sandbox-agent/| sandboxagent.de...

chipwhisperer

ChipWhisperer | | 重要なリンク ドキュメント | チュートリアル | フォーラム | ストア | NewAE ChipWhisperer 6.0: リポジトリの変更とクリーンアップ ChipWhisperer 6.0 では、ChipWhisperer リポジトリに多くの変更が加えられています。最大の変更点は、このリポジトリと chipwhisperer-jupyter の両方の git...

maldev-for-dummies

Malware Development for Dummies In the age of EDR, red team operators cannot get away with using pre-compiled payloads anymore. As such, malware development is becoming a vital skill for any operator. Getting started with maldev may seem daunting, but is actually very easy. This workshop will sho...

CVE-2026-78412

Velociraptor's WatchEvent gRPC API can specify the OrgId of the org from which events should be streamed. The server checks the API permissions against the caller's Org instead of the requested Org. This allows a user with API access in one org to read events from another org for which they have ...

CVE-2026-104968

Plane is an open-source project management tool. Prior to 1.4.0, GET /api/workspaces/slug/entity-search/?querytype=usermention returns workspace-member display names, UUIDs, and avatar URLs to any authenticated user who knows the workspace slug, even when the caller is not a workspace member. The...

CVE-2026-104960

Plane is an open-source project management tool. Prior to 1.4.0, Plane exposes the workspace-scoped GET /api/assets/v2/workspaces/workspaceslug/download/assetid/ endpoint for project-bound FileAsset objects without enforcing access to the asset's owning project. An authenticated user who belongs ...

CVE-2026-104962

Plane is an open-source project management tool. Prior to 1.4.0, GET /api/v1/workspaces/slug/projects/projectid/members/ returns the complete project-member roster, including each member's email address, first and last name, display name, avatar, and role. ProjectMemberPermission gates the...

BARK

BARK BARK는 BloodHound Attack Research Kit의 약자입니다. BloodHound Enterprise 팀이 남용 프리미티브를 연구하고 지속적으로 검증하는 데 도움을 주기 위해 제작된 PowerShell 스크립트입니다. BARK는 현재 Microsoft의 Azure 제품 및 서비스 제품군에 중점을 둡니다. BARK는 타사 종속성이 필요하지 않습니다. BARK의 함수는 가능한 한 간단하고 유지 관리하기 쉽도록 설계되었습니다. 대부분의 함수는 다양한 REST API 엔드포인트에 요청을 보내기 위한 매우 간...

burp_global_match_replace

Global Match & Replace GMR Burp Suite 拡張機能 Global Match & Replace GMR は、Burp Suite を拡張し、グローバルまたは選択した複数のツール Repeater、Intruder、Proxy など に適用できるマッチ/リプレースルールを提供します。リクエストとレスポンスごとの差分を表示するため、何が変更されたかを正確に確認できます。 この拡張機能は Burp Montoya API を使用しています。 機能 Burp ツール全体に適用できるグローバルなマッチ/リプレース Proxy だけでなく...

EDRs

EDRs 该仓库包含在红队演练中可能有用的 EDR 相关信息。 patchsyscalldynamically64.c 这个概念验证程序会动态解析系统调用 ID，无需检查远程主机上运行的版本。为了获取磁盘上（未被篡改的）信息，会调用 CreateFileMapping 和 MapViewOfFile Windows API。然后解析 DLL 以获取数据，并用其修补正在运行的代码。 patchsyscall64.c 这个概念验证程序会修补代码中指定的系统调用 ID。随后使用硬编码的系统调用 ID 修补 DLL 的运行版本，并恢复到原始未修补状态。 getsyscall64.c 该工具用于获...

LibTP

LibTP Threadpool を介して Nt API 呼び出しをプロキシするための共有 Crystal Palace ライブラリです。 クレジット Raphael Mudge, Adversary Fan Fiction Writers Guild Chetan Nayak, Dark Vortex...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

hoverfly

개발 및 테스트를 위한 API 시뮬레이션 Hoverfly는 가볍고 오픈 소스 API 시뮬레이션 도구입니다. Hoverfly를 사용하면 애플리케이션이 의존하는 API의 현실적인 시뮬레이션을 만들 수 있습니다. 느리고 불안정한 API 종속성을 현실적이고 재사용 가능한 시뮬레이션으로 대체하세요 네트워크 지연, 무작위 오류 또는 속도 제한을 시뮬레이션하여 엣지 케이스를 테스트하세요 모든 프로그래밍 언어로 확장 및 사용자 정의 가능 API 시뮬레이션 내보내기, 공유, 편집 및 가져오기 CLI 및 Java용 네이티브 언어 바인딩 REST...

CVE-2025-8110-gogs-poc

CVE-2025-8110 — Gogs 任意ファイル書き込み PoC Gogs における認証済み任意ファイル書き込みの概念実証です。 リポジトリの外部を指すシンボリックリンクを含むリポジトリをプッシュし、そのリンクの内容を API 経由で更新すると、 認証済みユーザーは Gogs を実行しているアカウントの権限でホスト上のファイルを上書きできます。 許可されたテストおよび教育目的に限ります。 自分が所有するシステム、または明示的な書面によるテスト許可を得た システムに対してのみ実行してください。使用方法については、あなた自身に責任があります。 仕組み 1. 既存のアカウントで Gogs...

restler-fuzzer

RESTler What is RESTler? RESTler is the first stateful REST API fuzzing tool for automatically testing cloud services through their REST APIs and finding security and reliability bugs in these services. For a given cloud service with an OpenAPI formerly Swagger specification, RESTler analyzes its...

restler-fuzzer

RESTler RESTler란 무엇인가? RESTler는 클라우드 서비스의 REST API를 통해 자동으로 테스트하고 보안 및 안정성 버그를 찾는 최초의 상태 저장 REST API 퍼징 도구 입니다. OpenAPI이전 Swagger 사양을 가진 클라우드 서비스의 경우, RESTler는 전체 사양을 분석한 다음 REST API를 통해 서비스를 실행하는 테스트를 생성하고 실행합니다. RESTler는 OpenAPI 정의에서 요청 유형 간의 생산자-소비자 종속성을 지능적으로 추론합니다. 테스트 중에 특정 버그 클래스를 확인하고 이전...