CVE-2026-78243

Apache YuniKorn 1.8.0 and later, if configured with the LDAP group resolver, crashes due to an out of bounds read processing group membership entries.If the LDAP server returns a group membership entry, memberOf attribute, for a user specified in the pod the server crashes if a membership record...

CVE-2026-78243 Apache YuniKorn: LDAP Group provider panics on lowercase attribute name

Apache YuniKorn 1.8.0 and later, if configured with the LDAP group resolver, crashes due to an out of bounds read processing group membership entries.If the LDAP server returns a group membership entry, memberOf attribute, for a user specified in the pod the server crashes if a membership record...

CVE-2026-78243

Apache YuniKorn versions 1.8.0 and later are vulnerable to a crash condition when configured with the LDAP group resolver . The root cause is an out of bounds read occurring during the processing of group membership entries. Specifically, if the LDAP server returns a memberOf attribute for a user...

EUVD-2026-94255

Apache YuniKorn 1.8.0 and later, if configured with the LDAP group resolver, crashes due to an out of bounds read processing group membership entries.If the LDAP server returns a group membership entry, memberOf attribute, for a user specified in the pod the server crashes if a membership record...

GPOddity

GPOddity GPOddity 项目旨在通过 NTLM 中继（及其他方式）实现 GPO 攻击向量的自动化。 有关攻击的更多详细信息以及如何使用该工具的演示，请参阅相关文章： https://www.synacktiv.com/publications/gpoddity-exploiting-active-directory-gpos-through-ntlm-relaying-and-more 安装 Pipx 你可以通过以下命令使用 pipx 安装 GPOddity： $ python3 -m pipx install...

SSH-Weak-DH

关于 该工具会创建到服务器的 SSH 连接，并遍历不同的客户端配置，以检查服务器是否允许使用弱群组进行 Diffie-Hellman DH 密钥交换。我们的目标是让该工具有助于评估 SSH 服务器的弱 DH 密钥交换设置。 请注意，该工具仅测试有限的一组配置，这可能导致某些弱配置未被检测到。此外，服务器可能会在扫描完成前阻止连接。 请查阅 Logjam 信息页面，了解如何配置 SSH 服务器以保护它们及其客户端免受利用弱群组进行 DH 密钥交换的攻击的建议。 原始博客文章请访问...

typofinder

域名拼写错误发现器 用于域名拼写错误发现的Typofinder 由NCC Group Plc以开源形式发布 - http://www.nccgroup.com/ 开发人员: Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com Stephen Tomkinson, Twitter上的@neonbunny9 Matt Summers, matt dot summers at nccgroup dot com https://github.com/nccgroup/typofinder 基于AGPL发布，更多信息请参阅LICEN...

libpcap

LIBPCAP 1.x.y por The Tcpdump Group Para informar sobre un problema de seguridad, envía un correo electrónico a [email protected]. Para informar errores y otros problemas, contribuir con parches, solicitar una funcionalidad, proporcionar comentarios generales, etc., consulta las pautas para...

scenester

Scenester Scenester - una herramienta para capturar visualmente un sitio web proporcionando múltiples user-agents. Diseñada para ayudar en el descubrimiento de diferentes puntos de entrada en una aplicación. Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado p...

ad-ldap-enum

ad-ldap-enum ad-ldap-enum 是一个Python脚本，用于从Active Directory收集用户/计算机及其组成员信息。在大型Active Directory环境中，像NBTEnum这样的工具不够快。通过向域控制器执行LDAP查询，ad-ldap-enum能够针对特定的Active Directory属性，快速构建组成员关系。 输出文件 DomainGroupMembership.csv ExtendedDomainUserInformation.csv ExtendedDomainComputerInformation.csv 可选：当使用 -x/--exce...

CECster

CECSTeR CECSTeR es el Recurso de Pruebas de Seguridad de Control de Electrónica de Consumo - una herramienta basada en GUI para realizar pruebas de seguridad contra los protocolos HDMI CEC Control de Electrónica de Consumo y HEC Canal Ethernet HDMI Publicado como código abierto por NCC Group Plc ...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

telegram-osint-lib

Telegram OSINT 场景库 描述 网上有很多 Telegram API 库，但没有任何一个库演示如何执行复杂场景，例如从频道下载所有照片、监控用户在线状态或注册新账户。本项目旨在改善这一现状：现在您可以轻松创建新场景，并一键执行现有场景。 使用官方 Android 客户端的 Telegram API。 设计原理 Telegram 协议 https://core.telegram.org/ 提供了技术详尽且完整的文档，但并未涵盖使用场景。我们的目标是制作一个库，实现一些真实的 OSINT 使用场景，包括： 在特定群组中搜索用户； 解析群组成员； 监控用户在线状态； 从频道下载照片...

whalescan

Whalescan Publicado como código abierto por NCC Group Plc - https://www.nccgroup.com/ Desarrollado por Saira Hassan @saibersaira https://github.com/nccgroup/whalescan Publicado bajo la licencia Apache 2.0, consulte LICENSE para obtener más información Introducción Whalescan es un escáner de...

NoEyes

NoEyes 🔒 Chat de Terminal Seguro Chat grupal cifrado de extremo a extremo, mensajes privados y transferencia de archivos en tu terminal. El servidor es un reenviador ciego: no puede leer tus mensajes, no conoce tu nombre de usuario, no conoce la sala en la que estás y no puede relacionar dos...

jarm

JARM Please read the initial JARM blog post for more information. JARM is an active Transport Layer Security TLS server fingerprinting tool. JARM fingerprints can be used to: Quickly verify that all servers in a group have the same TLS configuration. Group disparate servers on the internet by...

duf

duf Disk Usage/Free Utility Linux, BSD, macOS & Windows Features User-friendly, colorful output Adjusts to your terminal's theme & width Sort the results according to your needs Groups & filters devices Can conveniently output JSON Installation Packages Linux Arch Linux: pacman -S duf Ubuntu 22.0...

Find-WSUS

🧭 Find-WSUS Descubra configuraciones de servidores WSUS en todos los Objetos de directiva de grupo GPO — incluidas las Preferencias de directiva de grupo GPP ocultas. Find-WSUS es un script de PowerShell diseñado para profesionales de la seguridad y administradores de sistemas con el fin de...

DanderSpritz_lab

DanderSpritz Lab 目的 DanderSpritz Lab 的目标是让研究人员和防御者能够快速搭建一个完整功能的 DanderSpritz 环境——方程式组织的后渗透工具集，并设置一台 Windows Server 2008 域控制器和一台客户端作为目标。Windows 目标上预装了一些我在研究 DanderSpritz 及其能力时觉得有用的逆向工程工具。 关于 DanderSpritz Lab 的更多内容，请阅读：https://medium.com/@francisck/introducing-danderspritz-lab-461912313d7c...

GPOZaurr

GPOZaurr Group Policy Eater 是一个 PowerShell 模块，旨在收集有关组策略的信息，同时也允许修复在其中发现的问题。 GPOZaurr 提供有关组策略及其设置的 360 度全方位信息。 只需一条命令（Invoke-GPOZaurr）即可生成以下报告： GPOBroken GPOBrokenLink GPOOwners GPOConsistency GPODuplicates GPOOrganizationalUnit GPOList GPOLinks GPOPassword GPOPermissions...