1541 matches found
RAUDI
๐ณ RAUDI: Regularly and Automatically Updated Docker Images RAUDI Regularly and Automatically Updated Docker Images automatically generates and keep updated a series of Docker Images through GitHub Actions for tools that are not provided by the developers. Table of Contents What is RAUDI Fork Setu...
BurpSuite-collections
Burp-Suite-collections BurpSuite Related Collection Project, plugins mainly from non-BApp Store App Store All localization or use of BurpSuite is based on the premise that you have configured the Java environment!!! Related Tutorial Latest version after December 2022 For activation refer to...
tfsec
๐ฃ tfsec to Trivy Migration As part of our goal to provide a comprehensive open source security solution for all, we have been consolidating all of our scanning-related efforts in one place, and that is Trivy. Over the past year, tfsec has laid the foundations to Trivy's IaC & misconfigurations...
octoscan
:octocat: octoscan Octoscan ใฏ GitHub Action ใฏใผใฏใใญใผ็จใฎ้็่ๅผฑๆงในใญใฃใใงใใ ็ฎๆฌก ็ฎๆฌก ใคใณในใใผใซ ไฝฟใๆน ใชใขใผใใฏใผใฏใใญใผใฎใใฆใณใญใผใ ๅๆ GitHub Action ใซใผใซ dangerous-checkout dangerous-action dangerous-write expression-injection runner-label repo-jacking unsecure-commands bot-check known-vulnerability dangerous-artefact credential...
mitmproxy
mitmproxy !autofix.ci:...
nxlog-ubuntu-githubactions
nxlog-ubuntu-githubactions nxlog ubuntu...
tun2socks
๊ธฐ๋ฅ ๋ฒ์ฉ ํ๋ก์ : ๋ชจ๋ ์ ํ๋ฆฌ์ผ์ด์ ์ ๋ชจ๋ ๋คํธ์ํฌ ํธ๋ํฝ์ ํ๋ก์๋ฅผ ํตํด ํฌ๋ช ํ๊ฒ ์ ์กํฉ๋๋ค. ๋ค์ค ํ๋กํ ์ฝ : HTTP/SOCKS/Shadowsocks/SSH/Relay ํ๋ก์๋ฅผ ์ง์ํ๋ฉฐ ์ ํ์ ์ธ์ฆ์ ์ ๊ณตํฉ๋๋ค. ํฌ๋ก์ค ํ๋ซํผ : Linux/macOS/Windows/FreeBSD/OpenBSD์์ ์คํ๋๋ฉฐ ํ๋ซํผ๋ณ ์ต์ ํ๊ฐ ์ ์ฉ๋ฉ๋๋ค. ๊ฒ์ดํธ์จ์ด ๋ชจ๋ : ๋ ์ด์ด 3 ๊ฒ์ดํธ์จ์ด๋ก ์๋ํ์ฌ ๋์ผํ ๋คํธ์ํฌ์ ์๋ ๋ค๋ฅธ ์ฅ์น์ ํธ๋ํฝ์ ์ ์กํฉ๋๋ค. ์์ ํ IPv6 ํธํ์ฑ : ๊ธฐ๋ณธ์ ์ผ๋ก IPv6๋ฅผ ์ง์ํ๋ฉฐ, IPv6 over...
vulnerability-spoiler-alert
ะัะตะดัะฟัะตะถะดะตะฝะธะต ะพะฑ ััะทะฒะธะผะพัััั Spoiler Alert ะฃะทะฝะฐะฒะฐะนัะต ะพ ะฟะฐััะฐั ะฑะตะทะพะฟะฐัะฝะพััะธ ะดะพ ัะพะณะพ, ะบะฐะบ ะฑัะดะตั ะพะฟัะฑะปะธะบะพะฒะฐะฝ CVE. ะะพัะผะพััะตัั ะถะธะฒะพะน ัะฐะนั | ะะพะดะฟะธัะฐัััั ัะตัะตะท RSS ะฆะตะฝัั ะผะพะฝะธัะพัะธะฝะณะฐ, ะบะพัะพััะน ะพััะปะตะถะธะฒะฐะตั ะฟะพะฟัะปััะฝัะต ัะตะฟะพะทะธัะพัะธะธ ั ะพัะบััััะผ ะธัั ะพะดะฝัะผ ะบะพะดะพะผ ะธ ะธัะฟะพะปัะทัะตั ะะ ะดะปั ะพะฑะฝะฐััะถะตะฝะธั ะบะพะผะผะธัะพะฒ,...
smokedmeat
SmokedMeat CI/CD Red Team Framework ะะฐะบ Metasploit, ะฝะพ ะดะปั CI/CD-ะฟะฐะนะฟะปะฐะนะฝะพะฒ. ะั ัะพะทะดะฐัะตะปะตะนpoutine โ SAST-ัะบะฐะฝะตัะฐ ะฟะฐะนะฟะปะฐะนะฝะพะฒ ัะฑะพัะบะธ ะฒ BoostSecurity Labs. ะัะตะดัะฟัะตะถะดะตะฝะธะต: ะญัะพั ะธะฝััััะผะตะฝั ะฟัะตะดะฝะฐะทะฝะฐัะตะฝ ัะพะปัะบะพ ะดะปั ะฐะฒัะพัะธะทะพะฒะฐะฝะฝะพะณะพ ัะตััะธัะพะฒะฐะฝะธั ะฑะตะทะพะฟะฐัะฝะพััะธ. SmokedMeat ัััะตััะฒัะตั ะฟะพัะพะผั, ััะพ ัะณัะพะทั...
CVE-2025-24071_POC
๋น๋์ค ํํ ๋ฆฌ์ผ Windows ๋ผ์ด๋ธ๋ฌ๋ฆฌ ํ์ผ ์์ฑ๊ธฐ CVE-2025-24071/CVE-2025-24054 ๋ฐ๋ชจ ๊ตฌ์ฑ ๊ฐ๋ฅํ ๋คํธ์ํฌ ๊ฒฝ๋ก๋ฅผ ์ฌ์ฉํ์ฌ Windows ๋ผ์ด๋ธ๋ฌ๋ฆฌ ํ์ผ.library-ms ์์ฑ์ ์์ฐํ๋ ์ต์ํ์ Rust ์ ํ๋ฆฌ์ผ์ด์ ์ ๋๋ค. ๊ฐ์ ์ด ํ๋ก์ ํธ๋ ๋คํธ์ํฌ ๊ณต์ ๋ฅผ ๊ฐ๋ฆฌํค๋ Windows Library Description.library-ms ํ์ผ์ ์์ฑํฉ๋๋ค. ์ด๋ CVE-2025-24071 ์ทจ์ฝ์ ์ด GitHub Actions๋ฅผ ํตํด ์ด๋ป๊ฒ ์ ์ฉ๋ ์ ์๋์ง ์์ฐํ๊ธฐ ์ํด ์ค๊ณ๋์์ต๋๋ค. โ ๏ธ ๊ต์ก...
teampcp-supply-chain-attack
TeamPCP ๊ณต๊ธ๋ง ๊ณต๊ฒฉ: ๊ธฐ์ ๋ถ์ ๋ฐ ํ์ง ๊ฐ์ด๋ CVE-2026-33634 CVSS 9.4 โ 2026๋ ํ์ฌ๊น์ง ๊ฐ์ฅ ์ํฅ๋ ฅ์ด ํฐ CI/CD ๊ณต๊ธ๋ง ๊ณต๊ฒฉ. 2026๋ 3์ 19์ผ๋ถํฐ 25์ผ ์ฌ์ด, ์ํ ํ์์ TeamPCPDeadCatx3, PCPcat, ShellForce, CanisterWorm์ผ๋ก๋ ์ถ์ ๋จ๋ GitHub Actions, Docker Hub, OpenVSX, npm, PyPI ๋ฑ 5๊ฐ ์ํ๊ณ์ ๊ฑธ์น ์ฐ์์ ๊ณต๊ธ๋ง ์์์ ์คํํ์ต๋๋ค. ๋ถ์์ ํ๊ฒ ์ํ๋ ๋จ์ผ GitHub PAT์์ ์์๋ ์ด ์บ ํ์ธ์...
gha-lab-4a8fad8536
์๋ํ๋ ์ฐ๊ตฌ ์ฐ์ถ๋ฌผ โ ์ ์คํธ๋ฆผ ํ๋ก์ ํธ๊ฐ ์๋. ์ด ์ ์ฅ์๋ Universitรฉ Laval์ ์์ฌ ๋ ผ๋ฌธ์์ ๊ฒ์๋ GitHub Actions ์ํฌํ๋ก์ฐ ์ทจ์ฝ์ ์ ์ฌํํ๊ธฐ ์ํด ์๋ํ๋ ํ๋ค์ค๊ฐ ๊ตฌ์ถํ ์ผํ์ฉ ์คํ์ค์ ๋๋ค. ์ด๋ ์ปค๋ฐ ed19ee39fd410f9ebc3ef202a8c80879a33286972026-04-01 ์์ ์ dbt-labs/actions์ ๋ํ ๊ทธ๋๋ก์ ์ค๋ ์ท์ด๋ฉฐ, ํด๋น ํ๋ก์ ํธ์ ์์ฒด ๋ผ์ด์ ์ค์ ๋ฐ๋ผ ์ฌ๋ฐฐํฌ๋๋ฉฐ, ํด๋น ๋ผ์ด์ ์ค ํ์ผ์ ์ด ์ค๋ ์ท์ ๋ณ๊ฒฝ ์์ด ํฌํจ๋์ด ์์ต๋๋ค. ์ ์คํธ๋ฆผ ํ๋ก์ ํธ๋ ๊ด์ฌ...
fix-CVE-2020-15228
CVE-2020-15228 ใฎไฟฎๆญฃ GitHub Actions ใฎ set-env, add-path ใใฎในใฏใชใใใฏใGitHub Actions ใฎใใกใคใซๅ ใฎ่กใๅคๆดใใพใใ ใใฃใฌใฏใใชๅใๆๅฎใใใจใ".sh" ใพใใฏ ".yml" ๆกๅผตๅญใๆใคใในใฆใฎใใกใคใซใๆค็ดขใใพใใ ไปฅไธใฎ่กใ่ช่ญใใพใ๏ผ root@kitploit: echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env name=FOOBAR::$FOOBAR echo "::set-env name=FOOBAR::$FOOBAR" echo "::set-e...
PcapPlusPlus
โ ๏ธ ะะฝะธะผะฐะฝะธะต: ะญัะพั ะฟะตัะตะฒะพะด ะฟะพะดะดะตัะถะธะฒะฐะตััั ะธ ัะธะฝั ัะพะฝะธะทะธััะตััั ั ะฟะพะผะพััั AI. ะะฝ ะผะพะถะตั ะพัะปะธัะฐัััั ะพั ะฟะพัะปะตะดะฝะตะน ะฐะฝะณะปะธะนัะบะพะน ะฒะตััะธะธ. ะัะปะธ ะฒั ะพะฑะฝะฐััะถะธัะต ะพัะธะฑะบะธ, ะฟะพะถะฐะปัะนััะฐ, ัะพะทะดะฐะนัะต GitHub issue ะธะปะธ ะพัะฟัะฐะฒััะต PR...
Argus
Argus ะญัะพั ัะตะฟะพะทะธัะพัะธะน ัะพะดะตัะถะธั ะบะพะด ะดะปั ะฝะฐัะตะน ััะฐััะธ ะฝะฐ USENIX Security '23 "ARGUS: A Framework for Staged Static Taint Analysis of GitHub Workflows and Actions". Argus โ ััะพ ะบะพะผะฟะปะตะบัะฝัะน ะธะฝััััะผะตะฝั ะฐะฝะฐะปะธะทะฐ ะฑะตะทะพะฟะฐัะฝะพััะธ, ัะฟะตัะธะฐะปัะฝะพ ัะฐะทัะฐะฑะพัะฐะฝะฝัะน ะดะปั GitHub Actions. ะกะพะทะดะฐะฝะฝัะน ั ัะตะปัั ะฟะพะฒััะตะฝะธั...
spamassassin
Apache SpamAssassin ํ ์คํธ๋ฅผ ์ํ GitHub Actions Apache SpamAssassin ํ๋ก์ ํธ๋ ๊ฐ๋ฐ ๊ณผ์ ์์ subversion ์ ์ฅ์๋ฅผ ์ฌ์ฉํฉ๋๋ค. ์ ์ฅ์์ ์ฝ๊ธฐ ์ ์ฉ ๋ฏธ๋ฌ๋ GitHub์์ ์ฌ๊ธฐ์ ์ ์ง๋ฉ๋๋ค. ์ด README ํ์ผ์ด ํฌํจ๋ .github ๋๋ ํฐ๋ฆฌ๋ Apache SpamAssassin ๋ฆด๋ฆฌ์ค ํจํค์ง์ ์ผ๋ถ๊ฐ ์๋๋๋ค. ์ด ๋๋ ํฐ๋ฆฌ์ ํ์ผ๋ค์ ๊ฐ๋ฐ์๊ฐ GitHub ํธ์คํ ๋ฌ๋์์ GitHub์ Actions ๊ธฐ๋ฅ์ ์ฌ์ฉํ์ฌ ํ ์คํธ๋ฅผ ์คํํ๊ธฐ ์ํด ์ฌ์ฉํ๋๋ก ๋ง๋ค์ด์ง ๊ฒ์ ๋๋ค...
awesome-cybersecurity-resources
awesome-cybersecurity-resources ๋ฉ์ง ์ฌ์ด๋ฒ๋ณด์ ๋ฆฌ์์ค ๋ชจ์, ๋ ๋ณด๊ธฐ. ๋ชฉ์ ์ด ์ ์ฅ์๋ ์ธํฐ๋ท, ์ ์ฅ์ ๋ฌธ์ ๋ฐ ์ ๋ณ๋ ๋ก์ปฌ ๋ ธํธ์์ ์์งํ ์ฌ์ด๋ฒ๋ณด์ ๋ฆฌ์์ค๋ฅผ ๋ณด๊ดํฉ๋๋ค. ์ ์ ํ์์ ๋ค์๊ณผ ๊ฐ์ต๋๋ค: ๋งํฌ๋ค์ด ํ์ผ๋น ๋ฆฌ์์ค ํ๋ YAML frontmatter๋ฅผ ๋จ์ผ ์ถ์ฒ๋ก ์ฌ์ฉ resources๋ URL ๋ฌธ์์ด๋ง ํฌํจํ๋ ๋ฐฐ์ด ๊ตฌ์กฐ data/resources/: ๊ตฌ์กฐํ๋ ๋ฆฌ์์ค ํญ๋ชฉ data/templates/: ์ฌ์ฌ์ฉ ๊ฐ๋ฅํ frontmatter ํ ํ๋ฆฟ data/automation/: ์๋ํ ...
action-octoscan
๐ฆ :octocat: action octoscan GitHub Actions ์ํฌํ๋ก์ ๋ํ ๋ณด์ ๊ฒ์ฌ๋ฅผ ์ํํ๋ GitHub Action์ ๋๋ค. ์ด ์ก์ ์ octoscan์ ๊ธฐ๋ฐ์ผ๋ก ํฉ๋๋ค. ๐คธ ์ฌ์ฉ๋ฒ ์ฌ์ฉ์ ์ง์ inputs outputs ๊ถํ ๐คธ ์ฌ์ฉ๋ฒ ๋ค์์ ์ด ์ก์ ์ ์ฌ์ฉํ๋ ๊ธฐ๋ณธ ์์ ์ ๋๋ค. ์ด ์์ ๋ push ๋ฐ pullrequest ์ด๋ฒคํธ ๋ชจ๋์์ ์๋ํฉ๋๋ค. root@kitploit: --- name: Octoscan on: workflowdispatch: pullrequest: paths: -...
exploitarium
https://discord.gg/WytKH65ZR join up for research, help, documentation, and more useful information for those interested. Statement This repo was incomplete when published. In regard to AI usage, my fuzzing workflow was automated by AI with a strict workflow. I used GPT-5.3 for ALL the fuzzing, a...
PoC-AutoSync
๐ง PoC-AutoSync-Github poc-in-github.motikan2010.net์์ ๊ณต๊ฐ๋ PoCProof-of-Concept ์ต์คํ๋ก์์ ์๋์ผ๋ก ์์งํ๊ณ , ์๋ ์ ๋ฐ์ดํธ๋ฅผ ํตํด ๋ฐ์ดํฐ๋ฒ ์ด์ค๋ฅผ ์ต์ ์ํ๋ก ์ ์งํฉ๋๋ค. ์ฑ ์๊ฐ ์๊ฒ ์ฌ์ฉํ์ธ์ โ ์ฐ๊ตฌ ๋ฐ ๋ฐฉ์ด ๋ชฉ์ ์ผ๋ก๋ง ์ฌ์ฉํ์ญ์์ค. nomi-sec/PoC-in-GitHub์์ ์๊ฐ์ ๋ฐ์์ต๋๋ค. ๐ ๊ฐ์ ์ด ์ ์ฅ์๋ GitHub Actions๋ฅผ ํตํด ๋งค์๊ฐ ์๋์ผ๋ก ์ ๋ฐ์ดํธ๋ฉ๋๋ค. ๊ฐ CVE PoC๋ /pocs/ ๋๋ ํฐ๋ฆฌ์ Markdown ํ์ผ๋ก ์ ์ฅ๋ฉ๋๋ค. ๊ฐ...