osint-pattern-analyzer

OSINT 패턴 분석기 여러 신원 벡터전화번호, 사용자 이름 및 향후 이메일 지원에 걸친 OSINT 조사를 자동화하는 도구로, 구조화된 데이터를 추출하고 패턴 탐지 및 상관 관계 분석을 가능하게 합니다. 특징 전화 OSINT 여러 플랫폼에서 전화번호 검색 여러 전화 형식+34, 0034, 공백 변형 지원 맞춤형 검색 쿼리에스코트 관련, 도메인 특화 광고 유형 탐지: individual group duo 전화번호 존재 여부 확인 phonematch 신뢰도 분류 시스템: high → 강력한 신호로 확인된 전화번호 일치 medium...

CVE-2024-0044

CVE-2024-0044- CVE-2024-0044: Android 12 および 13 に影響する、任意のアプリとして実行可能な高深刻度の脆弱性 CVE-2024-0044 エクスプロイトスクリプト この Bash スクリプトは、CVE-2024-0044 の悪用方法を示しています。教育およびテスト目的のみに使用してください。 前提条件 ADB（Android Debug Bridge）がインストールされ、設定されていること USB デバッグが有効な Android デバイスが接続されていること スクリプトコード root@kitploit: !/bin/bash Functio...

The Hitchhikers Guide to Online Anonymity

The comprehensive guide for online anonymity and OpSec. Welcome. This is a guide with the aim of providing an introduction to various online tracking techniques, online ID verification techniques, and detailed guidance to creating and maintaining truly anonymous online identities. It is written...

Credential-and-breach-monitoring

侵害 / スティーラーログ / アイデンティティ露出サービス比較（スコアリング付き） このドキュメントでは、侵害インテリジェンス、ダークウェブ監視、およびアイデンティティ露出サービスを、現代のセキュリティチームに関連する実用的な側面にわたって比較します。 焦点を当てているのは： 侵害コーパスの深さ インフォスティーラーログのカバレッジ APIの可用性 セッショントークン / クッキーの監視 ベンダーのポジショニング 目標は単一の勝者を宣言することではなく、以下の目的でベンダーを評価するセキュリティチームに対して、構造化された実用的な比較を提供することです： 侵害インテリジェンスの強化...

lightwave

Lightwave とは Project Lightwave は、エンタープライズにおけるクラウドネイティブアプリケーションの重要なセキュリティ、ガバナンス、コンプライアンスの課題に対応する、エンタープライズグレードのアイデンティティおよびアクセス管理サービスで構成されるオープンソースプロジェクトです。Project Photon との統合により、Project Lightwave はコンテナワークロードのセキュリティとガバナンスを提供できます。また、Project Lightwave...

Security Bulletin: IBM Verify Identity Governance Container affected by multiple vulnerabilities

Summary Multiple security vulnerabilities affecting dependent components used by IBM Verify Identity Governance Container have been addressed in the latest product update. Vulnerability Details CVEID:CVE-2026-21945 DESCRIPTION: Java SE is vulnerable to a denial of service, caused by an easily...

trappsec

trappsec trappsecは、APIのビジネスロジックを探る攻撃者を開発者が検出するのに役立つオープンソースフレームワークです。実際のAPI構造と区別が難しいリアルなデコイルートとハニーフィールドを埋め込むことで、攻撃者に認証を促し、偵察を実用的なセキュリティテレメトリに変換します。 実際にセキュリティアラートを確認する1%の人々と、アラートがあるというアイデアだけを好む99%の人々のために作られました。 ドキュメントを読む • 超クイックスタート コアコンセプト デコイルート:...

cloudfoundry_uaa

CloudFoundry ユーザーアカウントおよび認証（UAA）サーバー UAAはマルチテナントID管理サービスであり、Cloud Foundryで使用されますが、スタンドアロンのOAuth2サーバーとしても利用可能です。主な役割はOAuth2プロバイダーであり、Cloud Foundryユーザーに代わって動作するクライアントアプリケーションが使用するトークンを発行します。また、Cloud...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager の SSTI 経由の RCE. CVE-2022-22954 - PoC SSTI 使用方法: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help このヘルプメッセージを表示して終了 -m SETMODE, --mode SETMODE 利用可能なモード: shodan | file | manual -i IP, --ip ...

torghost

What is TorGhost ? TorGhost is an anonymization script. TorGhost redirects all internet traffic through SOCKS5 tor proxy. DNS requests are also redirected via tor, thus preventing DNSLeak. The scripts also disables unsafe packets exiting the system. Some packets like ping request can compromise...

Oracle Identity Manager REST WebServices - Authentication Bypass

Vulnerability in the Identity Manager product of Oracle Fusion Middleware component: REST WebServices. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Identity Manager...

VMWare_CVE-2022-22954

VMWareCVE-2022-22954 CVE-2022-22954 は、VMware Workspace ONE Access および Identity Manager におけるサーバーサイドテンプレートインジェクションの脆弱性です。 Shodan 検索結果 PoC フォロー Youtube Twitter...

CVE-2022-22954-PoC

CVE-2022-22954 PoC VMware Workspace ONE Access および Identity Manager の SSTI を介した RCE。 CVE-2022-22954 - PoC SSTI 使い方: root@kitploit: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file ...

CVE-2026-3055

🔥 NetScalerBleed2：Citrix NetScaler 中的严重未授权内存过度读取 CVE-2026-3055 未授权越界内存读取（内存泄漏） 仅适用于配置为 SAML 身份提供程序 IdP 的设备 📋 概述 CVE-2026-3055 是 Citrix NetScaler ADC 和 NetScaler Gateway 中的一个严重 越界读取漏洞（CWE-125）。 该漏洞由 SAML 处理过程中输入验证不足 导致。未授权 远程攻击者可触发内存过度读取，泄露设备内存中的敏感数据——包括活动的会话令牌 、凭据或其他机密（在特定条件下）。...

CVE-2026-14441

A logic flaw in Java cache key handling object comparison handling could lead to improper identifier resolution when processing specific user account structures. The issue has been remediated by updating the internal comparison routines to ensure accurate object evaluation and prevent potential...

xtor

xtor Tor インスタンスをプログラムから管理するための Python ライブラリ。 特徴 新しい Tor プロセスの起動、または既存のプロセスへの接続 SOCKS5 プロキシ付きの事前設定済み httpx クライアント（同期 + 非同期） 新しい IP の待機オプション付き ID ローテーション トラフィック分離のためのストリーム分離 サーキットとストリームの管理 出口ノード情報（国、帯域幅、フラグ） 一時的な隠れサービス（.onion） イベントリスナー（サーキット、ストリーム、帯域幅イベント） ラウンドロビンとランダム選択で複数インスタンスを管理する TorPool CLI...

social-auth-core Vulnerable to Account Takeover via Identity Binding Flaw in Vend Backend

Impact The Vend OAuth2 backend used only the numeric Vend userid as the social-auth UID. When multiple Vend shops authenticate through the same application, users from different shops with the same internal Vend user ID could collide in the social-auth association table. A user from one shop coul...

GHSA-FP7W-M676-W7GC social-auth-core Vulnerable to Account Takeover via Identity Binding Flaw in Vend Backend

Impact The Vend OAuth2 backend used only the numeric Vend userid as the social-auth UID. When multiple Vend shops authenticate through the same application, users from different shops with the same internal Vend user ID could collide in the social-auth association table. A user from one shop coul...

vault-cve-2026-5006-audit

CVE-2026-5006 ツールキット（HCSEC-2026-32） Vault のテンプレート化ポリシーにおけるスラッシュインジェクションの脆弱性に対処するための2つのツールです。問題の説明と影響範囲の把握に役立つ対話型ウォークスルーと、稼働中のクラスターを検査して結果を Markdown に書き出す監査スクリプトです。 vault-cve-2026-5006-walkthrough.html - 問題を解説する対話型の自己完結型 HTML ファイル vault-cve-2026-5006-audit.sh - 読み取り専用のクラスター監査スクリプト。4つのレポートを生成します...

CVE-2026-57176

A flaw was found in social-auth-core. An identity binding weakness in the Vend OAuth2 authentication backend allows an authenticated remote attacker to gain unauthorized access to another user's account. Because the backend relies solely on numeric user identifiers without scoping them to specifi...