CVE-2026-108570

A security flaw exists in the Furion .NET Framework (up to version 4.9.9.95) within the View Engine component. Specifically, the RunCompile function in the file framework/Furion/ViewEngine/Engines/ViewEngine.cs fails to properly neutralize special elements used in the template engine when process...

nmap-nse-vulnerability-scripts

NMAP 脆弱性スキャンスクリプト 手頃な価格での検出と修復を支援するための nmap 脆弱性スキャンスクリプト集です。 背景 これらのスクリプトは、Nmap Scripting Engine NSE を使用してさまざまな脆弱性のチェックを実装しています。 参照: https://nmap.org/book/man-nse.html https://nmap.org/nsedoc/index.html スクリプト Exim メールサーバー CVE-2020-28017 から CVE-2020-28026 別名 21Nails スクリプト:...

suricata

Suricata はじめに Suricata は、OISF と Suricata コミュニティによって開発されたネットワーク IDS、IPS、NSM エンジンです。 リソース ホームページ バグトラッカー ユーザーガイド 開発者ガイド インストールガイド ユーザーサポートフォーラム 貢献について パッチやその他の貢献を歓迎しています。開始方法については、貢献プロセス をご覧ください。 Suricata は、ほとんどが信頼されていない入力（untrusted input）を扱う複雑なソフトウェアです。この入力を誤って処理すると、深刻な結果を招く可能性があります： IPS...

opa

Open Policy Agent Open Policy Agent（OPA）是一个开源、通用策略引擎，可在整个技术栈中实现统一、上下文感知的策略执行。 OPA 很荣幸成为 Cloud Native Computing Foundation（CNCF）领域的毕业项目。详情请阅读 CNCF 公告。 开始使用 OPA 使用 Rego Playground 编写您的第一条 Rego 策略，或通过它分享您的工作以获取反馈和支持。如果您不确定从何入手，可以查看 访问控制示例。 安装 VS Code 扩展 以在本地开始使用实时诊断、调试和格式化功能。有关其他受支持的编辑器，请参阅 Editor a...

fortress

One browser engine to rule them all Stealth Chromium engine · v3 Chromium 153 Fortress is a Chromium fork that stops scrapers and browser agents from getting blocked. Bot detectors flag automation by reading the browser fingerprint. Fortress corrects that fingerprint inside Chromium's C++, so the...

ironcurtain

IronCurtain 自律型 AI エージェントのためのセキュアなランタイム。セキュリティポリシーは人間が読める憲法から導出される。 誰かが「セキュア」と書いたら、すぐに疑うべきです。セキュアとは何を意味するのか？ !WARNING 研究プロトタイプ。 IronCurtain は、AI エージェントを真に有用なレベルまで安全にする方法を探求する初期段階の研究プロジェクトです。API、設定フォーマット、アーキテクチャは変更される可能性があります。コントリビューションとフィードバックを歓迎します。 デモ エージェントはリポジトリのクローンと変更のプッシュを依頼されます。gitclone と...

cloud-custodian

Cloud Custodian c7n Cloud Custodianc7n이라고도 함은 퍼블릭 클라우드 계정과 리소스를 관리하기 위한 규칙 엔진입니다. 사용자가 보안 및 비용 최적화가 잘 된 클라우드 인프라를 운영할 수 있도록 정책을 정의할 수 있게 해줍니다. 조직에서 사용하던 여러 임시 스크립트를 통합된 지표 및 보고 기능을 갖춘 가볍고 유연한 도구로 대체합니다. Custodian은 AWS, Azure, GCP 환경을 관리하여 보안 정책암호화 및 액세스 요구 사항 등, 태그 정책에 대한 실시간 규정 준수를 보장하고, 사용되지 않는...

sickle-pdk

Sickle - 载荷开发套件 Sickle 是我最初为帮助自己更高效地开发和理解 shellcode 而开发的一个工具。然而，在开发和使用的过程中，它已演变为一个载荷开发套件。尽管目前的模块主要面向汇编，但该工具并不仅限于 shellcode。 目前 Sickle 可以协助以下工作： 将汇编指令转换为机器码（操作码） 执行字节码，包括生成的载荷 为目标语言格式化操作码 识别坏字符 线性反汇编 差异对比 Shellcode 生成 Sickle 通过 Keystone Engine 支持 shellcode...

DeepZero

자동화된 취약점 연구 파이프라인 엔진 파이프라인을 YAML로 정의하세요. DeepZero가 오케스트레이션, 병렬 처리, 내결함성 및 상태를 관리합니다. 영어 | 简体中文 | Français 🔗 Pipeline-as-YAML - 수집, 필터, 변환, LLM 평가 단계를 선언적으로 연결 ⚡ 병렬 실행 - 단계별 동시성 설정이 가능한 ThreadPoolExecutor 💾 재개 가능한 실행 - 샘플별 원자적 상태를 디스크에 저장; Ctrl+C 후 재실행하여 중단 지점부터 계속 🤖 LLM 통합 - LiteLLM을 통해 모든 LLM...

Gotanda

Gotanda Gotandaは、Firefox/Chrome向けのOSINT（オープンソースインテリジェンス）Web拡張機能です。 このWeb拡張機能は、Webページ内のIOC（IP、ドメイン、URL、SNSなど）からOSINT情報を検索できます。 このリポジトリは、学習とJavaScript練習の一部です。 ダウンロードは以下から。 FireFox Chrome 使い方 ハイライトされたIOC文字列を右クリックすると、コンテキストメニューが表示されます。（リンクを右クリックした場合も同様です。） 検索エンジンを使って検索したい場合は、リストから一つ選択してください。 検索エンジン一覧...

fofa_viewer

릴리스 다운로드 · 버그 신고 · 요청 제출 중국어 | EN 개요 Fofa Viewer는 JavaFX로 작성된 사용자 친화적인 FOFA 클라이언트로, WgpSec 커뮤니티에 속하며 주로 f1ashine이 유지 관리합니다. 강력한 인터넷 검색 엔진 FoFa를 활용하여 자주 사용되는 API를 간결한 UI에 캡슐화하여 네트워크 보안 전문가가 대상 웹 사이트에서 취약점을 보다 쉽게 찾을 수 있도록 합니다. 즉시 사용 가능한 기능을 갖춘 Fofa Viewer는 검색 과정을 단순화하여 침투 테스터가 필요한 정보를 빠르게 얻을 수 있도록...

dorkbot

dorkbot Scan Google or other search results for vulnerabilities. dorkbot is a modular command-line tool for performing vulnerability scans against sets of webpages returned by Google search queries or other supported sources. It is broken up into two sets of modules: Indexers - modules that retur...

darkdump

darkdump 소개 Darkdump는 딥 웹 조사를 위한 오픈소스 OSINT 도구입니다. 검색어가 주어지면 여러 다크 웹 검색 엔진에서 결과를 가져오고, 선택적으로 각 결과 사이트에서 이메일, 메타데이터, 키워드, 문서 및 이미지를 스크래핑하며, 모든 것을 터미널 또는 로컬 브라우저 기반 인터페이스로 실시간 스트리밍합니다. 사용된 엔진에 관계없이 모든 결과는 Ahmia의 공개 남용 블랙리스트에 대해 자동으로 필터링됩니다. 설치 빠른 설치 Linux & macOS git clone...

RastLeak

RastLeak HackingGoogle 및 Bing 엔진 검색을 사용하여 정보를 자동으로 유출하는 도구입니다. 설치 방법 git clone https://github.com/n4xh4ck5/RastLeak.git pip로 의존성 설치: pip install -r requirements.txt wget 설치: sudo pip install wget 버전 최신 안정 버전은 2.2입니다. 사용법 python rastleak.py -h usage: rastleak.py -h -d DOMAIN -v VERSION -o OPTION -...

subjack

subjack DNS Takeover Scanner Subjack is a DNS takeover scanner written in Go designed to scan a list of domains concurrently and identify ones that are able to be hijacked. With Go's speed and efficiency, this tool really stands out when it comes to mass-testing. Always double check the results...

exploitgym

ExploitGym ExploitGymは、ユーザースペースプログラム、GoogleのV8エンジン、Linuxカーネルにわたる実世界の脆弱性から構築された大規模で現実的なベンチマークであり、AIエージェントがエクスプロイトを開発する能力を評価するために設計されています。 クイックスタート 1. Python deps uv sync --extra proxy 2. Build runtime artifacts gdb, socat, nc, node + agent CLIs and extract task data bash scripts/setup/setupdata.sh...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

CVE-2024-43044-jenkins

소개 이것은 CVE-2024-43044에 대한 익스플로잇입니다. 이 취약점은 에이전트가 컨트롤러에서 파일을 가져올 수 있도록 하는 임의 파일 읽기입니다. 이 익스플로잇은 취약점을 이용해 파일을 읽어 관리자 계정의 remember-me 쿠키를 위조하고 Jenkins 스크립팅 엔진에 접근 권한을 얻습니다. 전체 분석 내용은 https://blog.convioappsec.com/en/analysis-of-cve-2024-43044/ 에서 확인하세요. 익스플로잇 빌드 mvn package 익스플로잇 실행 Exploit Usages:...

netlas-cookbook

Netlas 요리책 이 가이드의 목표 는 사이버 보안에 관심 있는 모든 사람이 지식 수준에 관계없이 Netlas 검색 도구를 최대한 활용할 수 있도록 하는 것입니다. 긴 내용입니다. 가능한 한 많은 간단한 사용 사례를 모았으며 이를 자동화하는 방법을 보여드립니다. ⭐️ 감사의 표시로 별표를 눌러주세요. 👁️ 업데이트를 구독하세요. Netlas 는 인터넷에서 사용 가능한 모든 IP 주소와 도메인에 대한 정보를 찾고 분석하기 위해 설계된 검색 엔진입니다. Netlas에는 몇 가지 공격 표면 관리 기능이 있지만, 이 가이드는 주로...

mitaka

Mitaka Mitaka は、OSINT（オープンソースインテリジェンス）の検索・スキャンをより簡単にするブラウザ拡張機能です。 主な機能: refanging（無害化された表記の復元）対応の IoC（侵害指標）自動選択。 例：example.com を example.com に、testatexample.com を [email protected] に、hxxp://example.com を http://example.com に変換など。 65以上のサービスに対応。 インストール 機能 対応 IoC（侵害指標） 名前| 説明| 例 ---|---|--- ANS...