john

John the Ripper This is the community-enhanced, "jumbo" version of John the Ripper. It has a lot of code, documentation, and data contributed by jumbo developers and the user community. It is easy for new code to be added to jumbo, and the quality requirements are low, although lately we've start...

saas_enum

SaaS Enum SaaS Enum は、企業が使用している可能性のある SaaS プラットフォームを検出するためのコマンドラインツールです。このツールは、既知のプロバイダーパターンに一致する DNS エントリを探し、必要に応じて確認のための軽量な Web チェックを実行します。 インストール pip install -r requirements.txt 使用方法 基本チェック テスト対象の全プロバイダーに対して、企業のショートネーム（サブドメイン）を指定します： python saasenum.py -i example バッチモード ファイルから複数の企業を処理し、結果を CSV...

sif

설치 · 사용법 · 모듈 · 문서 · 기여 빠르고 동시적인 정보 수집부터 공격까지 하나의 바이너리로 처리합니다. 모든 스캐너는 하나의 연결 풀링된 HTTP 클라이언트를 공유합니다. sif란 무엇인가? sif는 정보 수집과 익스플로잇 스캐너로, 하나의 바이너리 안에서 전체 체인서브도메인 열거, 포트 스캔, 크롤러, nuclei, 프레임워크/CVE 탐지, JS 시크릿 추출, 웹 취약점 프로브CORS/XSS/리다이렉트, 클라우드 및 하이재킹 검사을 실행합니다. 25개 이상의 스캔 유형을 하나의 명령어로 처리합니다. sif -u...

cloud_enum

cloudenum Future of cloudenum I built this tool in 2019 for a pentest involving Azure, as no other enumeration tools supported it at the time. It grew from there, and I learned a lot while adding features. Building tools is fun, but maintaining tools is hard. I haven't actively used this tool...

Mr.SIP

SIP Security, Attack and Audit Framework Mr.SIP is...

ad-ldap-enum

ad-ldap-enum ad-ldap-enum은 Active Directory에서 사용자/컴퓨터 및 그룹 멤버십을 수집하기 위해 개발된 Python 스크립트입니다. 대규모 Active Directory 환경에서는 NBTEnum과 같은 도구가 충분히 빠르지 않았습니다. 도메인 컨트롤러에 LDAP 쿼리를 실행함으로써 ad-ldap-enum은 특정 Active Directory 속성을 대상으로 삼아 그룹 멤버십을 신속하게 구성할 수 있습니다. 출력 파일 DomainGroupMembership.csv...

Nosql-MongoDB-injection-username-password-enumeration

Nosql 인젝션 사용자 이름 및 비밀번호 열거 스크립트 이 스크립트를 사용하여 Nosqlmongodb 인젝션에 취약한 웹 애플리케이션의 사용자 이름과 비밀번호를 열거할 수 있습니다. 익스플로이트 제목: Nosql 인젝션 사용자 이름/비밀번호 열거. 저자: Kalana Sankalpa Anon LK. 웹사이트: https://blogofkalana.wordpress.com/2019/11/14/nosql-injection-username-and-password-enumeration/ 실행 방법 사용법...

saas_enum

SaaS Enum SaaS Enum は、企業が使用している可能性のあるSaaSプラットフォームを発見するためのコマンドラインツールです。このツールは、既知のプロバイダーパターンに一致するDNSエントリを探し、必要に応じて確認のための軽量なWebチェックを実行します。 インストール pip install -r requirements.txt 使い方 基本チェック すべてのプロバイダーに対してテストする会社のショートネーム（サブドメイン）を指定します： python saasenum.py -i example バッチモード ファイルから複数の会社を処理し、結果をCSVとして保存しま...

osi.ig

Open Source Information Instagram so recently ig started sending html response insted of json to "unknown" requests. i REALLY wanted this to work without login since i don't use ig anymore, tried few ways i knew to get it working without login but it didn't work :/ anyways since lot of people are...

Gitlab CE/EE 13.4 - 13.6.2 - Information Disclosure

GitLab CE and EE 13.4 through 13.6.2 is susceptible to Information disclosure via GraphQL. User email is visible. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id: CVE-2020-26413 info:...

onedrive_user_enum

onedriveuserenum v2.10 有効なOneDriveユーザーを列挙する 列挙テクニックとOneDrive enumの詳細については、こちらのブログを参照してください: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ データベースを使用しない旧バージョンのOneDrive Enumをお探しなら、こちらにあります: https://github.com/nyxgeek/simplescanners 2.10の新機能: リモートMySQL DBログオプション -- リモートデータベースにログを記録...

PT-2026-106498

In the Linux kernel, the following vulnerability has been resolved: smb: client: fix potential OOB read in smb3 enum snapshots If snapshot array size is smaller than GMT TOKEN SIZE, smb3 enum snapshots sets ret data len to sizeofstruct smb snapshot array without verifying the actual length of the...

azuredevops-enum

ado-enum Azure DevOps 組織を Personal Access Token（PAT）を使って列挙するためのコマンドラインツールです。Azure DevOps REST API に問い合わせて、プロジェクト、リポジトリ、サービス接続、ビルド、ビルド成果物、セキュリティ設定などを明らかにします。ADO 環境の許可を得たセキュリティ評価において有用です。 ADOKit と同様の範囲をカバーします。主な違い: Python 実装のため移植性が高く、読み取り専用の列挙に焦点を当てており、権限の列挙が可能です。 Azure DevOps enumeration tool —...

CVE-2026-21012-Rust-serde-Deserialization-of-Untrusted-Enum-Variant-Injection-

CVE-2026-21012 – Rust serde による信頼されない Enum のデシリアライズ（バリアント注入） プログラムコード（Rust） // serdevuln.rs - Deserializes an enum from user JSON without validation use serde::Deserialize, Serialize; use serdejson; deriveDeserialize, Debug enum AdminAction ReadLogs, DeleteUserString, CreateUserString,...

CVE-2025-48734

CVE-2025-48734: Apache Commons BeanUtils – enum declaringClass 정보 유출 및 RCE 체인 교육 및 승인된 보안 연구 목적으로만 사용하세요. 이 저장소는 Apache Commons BeanUtils의 CVE-2025-48734 취약점을 재현하고, 특정 조건에서 공격자가 원격 코드 실행RCE으로 확장할 수 있는 방법을 탐색하기 위한 통제된 실습 환경을 제공합니다. 📖 취약점 설명 CVE-2025-48734 는 Apache Commons BeanUtils의 1.11.0 미만 버전2....

CVE-2026-93234

In the Linux kernel, the following vulnerability has been resolved: drm/gud: validate TV mode names before creating enum property The GUD protocol returns TV mode names as fixed-size GUDCONNECTORTVMODENAMELEN entries and requires each name to be NUL-terminated. gudconnectoraddtvmode currently...

CVE-2026-81515

Steeltoe.Discovery.Eureka (versions 4.0.0 through 4.3.0) deserializes the Eureka registry response as a single unit. A malformed actionType , status , isCoordinatingDiscoveryServer , or timestamp field aborts the entire fetch, affecting the JsonInstanceInfoConverter , BoolStringJsonConverter , an...

PT-2026-94547

Name of the Vulnerable Software and Affected Versions Linux kernel affected versions not specified Description An issue exists in the mi enum attr function within the ntfs3 file system. The validation for start and end Virtual Cluster Numbers VCN for non-resident attributes is insufficient. When...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: usb: gadget: uvc: Fixed a dereference of ERRPTR in uvcv4l2.c. Fixed the potential dereference of ERRPTR in findformatbypix and uvcv4l2enumformat. Also, fixed the following matching errors:...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: drm/amdgpu: Fixed the type of the second parameter in the odneditdpmtable callback. With Clang’s kernel control flow integrity kCFI, CONFIGCFICLANG, indirect call targets are validated against the expected function pointer...