httpgrep

Description A fast, asynchronous Python tool that scans HTTPS servers and greps for strings or regex patterns in HTTP response bodies and headers. It takes single hosts, URLs, CIDR ranges, IP ranges or files; scans multiple ports per target single, comma-lists or ranges, auto-detecting TLS vs pla...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server & client configuration auditing. jtesta/ssh-audit v2.0+ is the updated and maintained version of ssh-audit forked from arthepsy/ssh-audit v1.x due to inactivity. Features Usage Screenshots Server Standard Audit Example Server Policy Audit Example Clien...

FMD Android

FMD Android SMS、インスタントメッセンジャー、またはWebインターフェースを介してデバイスを見つけます（FMD Server）。 FMDを使用すると、デバイスを紛失した際に位置情報の取得、呼び出し、ワイプ、その他のコマンドを発行できます。これは、Googleの「デバイスを探す」に対するセキュアなオープンソースの代替品を目指しています。 なぜ？ 先週、新品の電話をなくしました。もしGoogleサービスを使っていれば、見つける可能性がもっとあったでしょう。なぜ誰もプライバシーを犠牲にせずに紛失したデバイスを見つけるためのオープンソースアプリケーションを作成しなかったのでしょうか...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

gtfocli

GTFOcli GTFOcli it's a Command Line Interface for easy binaries search commands that can be used to bypass local security restrictions in misconfigured systems. Table of Contents Table of Contents Installation Usage Search for Unix binaries Search for Windows binaries Search using dockerized...

Find-WSUS

🧭 Find-WSUS GPO（グループポリシーオブジェクト）全体でWSUSサーバー構成を発見します。隠れたグループポリシー基本設定（GPP）も含みます。 Find-WSUS は、セキュリティ専門家とシステム管理者 向けのPowerShellスクリプトで、GPOを介して構成されたすべてのWSUS（Windows Server Update Services）サーバーURLを特定します。以下の両方から構成を検出します： 管理用テンプレートポリシー（HKLM\Software\Policies） グループポリシー基本設定（GPP） のレジストリ設定（XMLレポートに隠されている） ⚠️...

dismember

🔪 Dismember Dismember is a command-line toolkit for Linux that can be used to scan the memory of all processes or particular ones for common secrets and custom regular expressions, among other things. It will eventually become a full /proc toolkit. Using the grep command, it can match a regular...

oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock 適応プロジェクト 概要 本プロジェクトでは、OPPO Find X6 Pro PGEM10 上での CVE-2026-43499 GhostLock 脆弱性の適応研究を行います。 NebuSec CyberMeowfia のオリジナル exploit アーキテクチャに基づき、oppo-ghostlock の適応アプローチを参考にしています。 デバイス情報 項目| 値 ---|--- デバイス| OPPO Find X6 Pro PGEM10 チップ| Snapdragon 8 Gen 2 SM8550 カーネル| Linux...

EpiServer Find <13.2.7 - Open Redirect

EpiServer Find before 13.2.7 contains an open redirect vulnerability via the tredirect parameter in a crafted URL, such as a /findv2/click URL. An attacker can redirect a user to a malicious site and possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id:...

nuubi

Nuubi Tools Scanner, Recon. Details Options: -h/--help | Show help message and exit Arguments: -b/--banner | Banner grabing of target ip address -s/--subnet | Subnetlookup of target -c/--cms | Cms detect with headers -d/--dns | Dnslookup of target domain -e/--extract | Extract links from target...

ibrute

更新 如果您担心云存储安全问题，请阅读 如果我是一朵云会怎样？ 并请留下您的反馈，谢谢。 快乐时光到此结束，Apple 刚刚打了补丁 这里是 appleID 密码暴力破解 pOc。 它只是 p0c，所以没有 多线程功能 异常时保存状态功能 自己动手实现 它使用了 Find My Iphone 服务 API，该 API 没有实施暴力破解保护。密码列表是从 RockYou 泄露的前 500 个密码中生成的，这些密码满足 appleID 密码策略。在开始之前，请确保这在您的国家不违法。 做个好人 : 在 Twitter 上关注我们 @hackappcom...

whatportis

whatportis .. image:: https://github.com/opencve/opencve/workflows/Tests/badge.svg :target: https://github.com/ncrocfer/whatportis/actions/workflows/tests.yml .. image:: https://badge.fury.io/py/whatportis.svg :target: https://pypi.python.org/pypi/whatportis/ .. image::...

CVE-2025-21479-FX5P

CVE-2025-21479 · OPPO Find X5 Pro PFEM00 临时 root 基于 CVE-2025-21479（Adreno KGSL）的 OPPO Find X5 Pro PFEM00（内核 5.10.198-android12-9，ColorOS，BL 未解锁）内存态临时 root，落到 KernelSU v3.3.0 LKM late-load。English: README.md 链路：KGSL 物理读写 → 缴械 OEM guard、SELinux permissive、kptrrestrict=0 → capset 补丁发 full caps → ksu...

CVE-2026-38945

CVE-2026-38945 著者: Rafael José Núñez Gulías 会社: Iberian Var Group 影響を受ける製品: RayVentory Scan Engine 12.6 Update 8 および以前のバージョン Raynet アドバイザリ: RSEC200967 rvia in Raynet executes a find command with improperly terminated search criteria to locate Java installations when the oracle option is invoked...

BIT-MONGODB-2026-9737 Find command with $meta sort can lead to crash

During query planning when reading the sort pattern in raw BSONObj form, in some places we don’t explicitly handle the meta expression case. This may lead to incorrect transformations leading to invariant failure...

Rocky Linux 8 [CIQ] Security Update: perl-File-Find-Rule (crlsa-2025_9605)

The Rocky Linux 8 host has a package installed that is affected by a vulnerability as referenced in the CIQ crlsa-20259605 advisory. perl-file-find-rule: File::Find::Rule Arbitrary Code Execution CVE-2011-10007 Tenable has extracted the preceding description block directly from the CIQ security...

Rocky Linux 9 [CIQ] Security Update: perl-File-Find-Rule (crlsa-2025_9517)

The Rocky Linux 9 host has a package installed that is affected by a vulnerability as referenced in the CIQ crlsa-20259517 advisory. perl-file-find-rule: File::Find::Rule Arbitrary Code Execution CVE-2011-10007 Tenable has extracted the preceding description block directly from the CIQ security...

AlmaLinux 9.2 [TuxCare] Security Update: vim-X11 / vim-common / vim-enhanced / vim-filesystem / vim-minimal (ALMALINUX9.2:CLSA-2026:1779821440)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1779821440 advisory. - Vim is an open source, command line text editor. Prior to version 9.2.0435, an OS command injection vulnerability exists in Vim's :find...

find-log4j

find-log4j CVE-2021-44228 に対する log4j をいくつかの場所で検索します Log4Shell...

ghostlock-pfem10

GhostLock — PFEM10 针对 OPPO Find X5 Pro PFEM10 的 CVE-2026-43499 IonStack 漏洞利用。 内核 5.10.236-android12-9-o，futex CMPREQUEUEPI UAF → pi-tree 写入原语。 使用风险自负。可能会发生 panic / 重启。请勿更新固件。 构建 ./build.sh 需要 Android NDK r28c 构建参数已固定（-O1 / android26）——更改它们会破坏栈几何校准。 运行 adb push exploit /data/local/tmp/ adb shell...