AgentGuard

AgentGuard 자율 AI 에이전트를 위한 제로 트러스트 샌드박스. AgentGuard는 모든 AI 에이전트LangChain, CrewAI, AutoGen, 사용자 정의 스크립트에 안전 레일을 씌웁니다. 명령어 한 줄만 바꾸면 됩니다: 이전 위험 — 에이전트가 전체 시스템에 접근 가능 python myagent.py 이후 샌드박스 내 agentguard run -- python myagent.py AgentGuard는 에이전트가 실행하는 모든 셸 명령, 파일 수정, 네트워크 요청을 가로챕니다. 안전한 동작은 자동 허용, 위...

CVE-2019-3396

CVE-2019-3396 🔎 주요 정보: 영향 받는 제품 : Confluence Server 및 Data Center 영향 받는 버전 : 6.0.0 6.15.4 심각도 : Critical CVSS 9.8 원인 : Confluence에는 Widget Connector 플러그인이 있습니다 YouTube, Vimeo 등 외부 콘텐츠를 삽입하는 데 사용. 이 기능은 사용자 입력을 제대로 검증하지 않아 서버 사이드 템플릿 인젝션SSTI 이 발생합니다. 공격자가 악성 payload를 보내면 → Confluence가 Velocity 템플릿...

DorXNG

DorXNG 🔎🌎 DorXNG는 고급 검색 엔진 연산자를 여러 업스트림 검색 제공자를 통해 활용하여 OSINT 데이터를 수집하는 현대적인 솔루션입니다. 백엔드에서는 목적에 맞게 제작된 SearXNG 컨테이너 이미지를 사용합니다. SearXNG는 자체 호스팅 가능하고, 해킹이 가능하며, 개인 정보 보호에 중점을 둔 메타 검색 엔진입니다. 당사의 SearXNG 구현은 모든 검색 쿼리를 Tor 네트워크를 통해 라우팅하며, Tor의 MaxCircuitDirtiness 구성 지시문을 사용하여 10초마다 회로를 새로 고칩니다. 또한...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

domhttpx

domhttpx is a google search engine dorker with HTTP toolkit built with python, can make it easier for you to find many URLs/IPs at once with fast time. List Install Usage Flags Basic Usage One Keyword Multiple Keyword Extract Title Page Extract Title Page from Real Path Extract Status Code Extrac...

OmniScan

OmniScan 종합 취약점 스캐너 OmniScan 은 Python 기반의 경량 다중 엔진 취약점 스캐너로, 레드 팀 운영 및 보안 연구를 위해 설계되었습니다. 경량 Nuclei 엔진Lite과 Afrog 엔진을 통합했을 뿐만 아니라 강력한 자산 수집 및 결과 관리 기능을 제공합니다. 핵심 기능 1. 다중 엔진 지원 Nuclei Lite 엔진 내장 : Python 네이티브로 구현된 Nuclei 핵심 로직으로, Go 환경에 의존하지 않습니다. 보안 강화 : simpleeval로 eval을 대체하고 샌드박스 환경에서 DSL 표현식을...

bucky

Project is on temporary hold. Bucky Bucky is an automatic tool designed to discover S3 bucket misconfiguration, Bucky consists up of two modules Bucky firefox addon and Bucky backend engine. Bucky addon reads the source code of the webpages and uses Regular ExpressionRegex to match the S3 bucket...

dd

dd Запуск контейнеров Linux на macOS без виртуальной машины. Что такое dd? dd запускает контейнеры Linux нативно на macOS с Apple Silicon без виртуальной машины. Нет ядра Linux и нет гипервизора под капотом: JIT транслирует код контейнера и обрабатывает его системные вызовы Linux в пользовательск...

hexora

hexora Hexora는 Python 코드에서 악의적이고 유해한 패턴을 탐지하도록 설계된 정적 분석 도구입니다. 규칙 기반 정적 분석 엔진과 전체 소스 파일을 점수화하여 악성 또는 양성으로 분류하는 기계 학습 모델을 결합합니다. 다음과 같은 용도로 사용할 수 있습니다: 프로젝트 종속성을 감사하여 잠재적인 공급망 공격 탐지 Pastebin, GitHub 또는 공개 디렉터리와 같은 플랫폼에서 발견된 악성 스크립트 탐지 과거 보안 사고의 IoC 파일 분석 PyPi에 업로드된 새 패키지 감사 예제 출력 예제는...

deepsecrets

DeepSecrets - a better tool for secret scanning !WARNING Active development was switched to the creator's fork at https://github.com/ntoskernel/deepsecrets. This repository will not receive any updates...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

burp-dom-scanner

Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...

CVE-2021-41091

CVE-2021-41091 이 익스플로잇은 CVE-2021-41091 보안 취약점에 대한 심층 분석을 제공하며, 호스트에서 권한 상승을 달성하기 위해 익스플로잇 스크립트를 활용하는 방법을 단계별로 안내합니다. 취약점 요약 CVE-2021-41091은 MobyDocker Engine의 결함으로, 부적절하게 제한된 권한으로 인해 권한이 없는 Linux 사용자가 데이터 디렉토리일반적으로 /var/lib/docker에 위치 내에서 프로그램을 탐색하고 실행할 수 있게 합니다. 이 취약점은 컨테이너에 setuid와 같은 확장된 권한이 있...

masc

masc A malware web scanner developed during CyperCamp Hackathon 2017 About homepage PyPI Features At the moment, there are some features avaiable for any type of website custom or CMS and some of them only available for specific platforms: Scan any website for malware using OWASP WebMalwareScanne...

CVE-2025-11749

CVE-2025-11749 AI Engine = 3.1.3 - 인증되지 않은 민감 정보 노출로 인한 권한 상승 ⚠️ AI Engine = 3.1.3 — 인증되지 않은 민감 정보 노출 → 권한 상승 GitHub: Nxploited Telegram: @KNxploited 중요 공지: 제가 만든 코드를 재판매하거나 스크립트 이름을 바꾸고 저작권을 주장하며 부당 이익을 취하는 비윤리적인 사람들이 많습니다. 이 프로젝트는 Khaled Alenazi Nxploited가 공식적으로 발행한 무료 독점 프로젝트입니다. 🔎 요약 WordPress...

Crow-Eye

Crow-Eye — Windows Forensics Engine A forensic time machine for Windows. Crow-Eye doesn't just detect — it reconstructs what actually happened on the timeline, from acquisition all the way to a verdict traceable to its source records. Table of Contents Overview ✨ Highlights 👥 Who Crow-Eye Is For ...

clawshield-public

ClawShield AI 에이전트용 보안 프록시. OpenClaw 앞에서 모든 메시지를 검사하여 프롬프트 인젝션, PII 유출, 시크릿이 모델에 도달하거나 네트워크를 벗어나기 전에 차단합니다. 5개의 특화 AI 에이전트, 내장 대시보드, YAML 정책 엔진이 함께 제공됩니다. 명령 하나로 시작하세요. ┌──────────────┐ ┌──────────────────┐ ┌──────────────┐ │ Browser │────▶│ ClawShield │────▶│ OpenClaw │ │ you │◀────│ Security...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner codeclimate maintainability Created by nil0x42 and contributors !https://assets.kitploit.com/production/public/readmes/320/aca304368ddb35833ee8b1f57c068ae36288119...

falla

FAllA CLI-скрапер для более чем 15 поисковых систем, включая Google, duckduckgo, Bing, Ask и т.д. ПРИМЕЧАНИЕ: Только для образовательных целей. Я не несу ответственности за неправильное использование этого инструмента! Требования Python 3.x Docker-CE не требуется для всех поисковых систем, только...

CVE-2017-8641_chakra_Js_GlobalObject

사이트 CVE에서 더 자세히 설명된 설명 !!예 Microsoft Windows 7 SP1, Windows Server 2008 R2 SP1, Windows 8.1 및 Windows RT 8.1, Windows Server 2012 및 R2, Windows 10 Gold, 1511, 1607, 1703, Windows Server 2016의 Microsoft 브라우저는 Microsoft 브라우저 JavaScript 엔진이 메모리 내 객체를 처리할 때 렌더링되는 방식으로 인해 현재 사용자의 컨텍스트에서 임의 코드를 실행할 수 있...