serverless

ウェブサイト • ドキュメント • X / Twitter • コミュニティ Slack • フォーラム The Serverless Framework – AWS Lambda やその他のマネージドクラウドサービスを簡単に利用して、自動スケーリングし、アイドル時にはコストがかからず、メンテナンスを劇的に減らせるアプリケーションを構築できます。 Serverless Framework は、親しみやすい YAML...

hacktricks-cloud

HackTricks Cloud Hacktricks logos & motion designed by @ppieranacho .1 Run HackTricks Cloud Locally The workflow below follows Git's documented clone, checkout, and pull operations and the repository's published language branches and container setup.238910 root@kitploit: Download latest version o...

catphish

CATPHISH Generate similar-looking domains for phishing attacks. Check expired domains and their categorized domain status to evade proxy categorization. Whitelisted domains are perfect for your C2 servers. Perfect for Red Team engagements. Installation root@kitploit: bundle install Current...

firemark

🌐 语言 English | 简体中文 | 繁體中文 | 日本語 | 한국어 | हिन्दी | ไทย | Français | Deutsch | Español | Italiano | Русский | Português | Nederlands | Polski | العربية | فارسی | Türkçe | Tiếng Việt | Bahasa Indonesia | অসমীয়া firemark 一款快速、单一二进制的水印工具，支持图像和PDF。使用Rust构建。 为什么需要给文档添加水印？...

Security-101

🌐 다국어 지원 GitHub Action을 통해 지원 자동화 및 항상 최신 상태 유지 아랍어 | 벵골어 | 불가리아어 | 버마어 미얀마 | 중국어 간체 | 중국어 번체, 홍콩 | 중국어 번체, 마카오 | 중국어 번체, 대만 | 크로아티아어 | 체코어 | 덴마크어 | 네덜란드어 | 에스토니아어 | 핀란드어 | 프랑스어 | 독일어 | 그리스어 | 히브리어 | 힌디어 | 헝가리어 | 인도네시아어 | 이탈리아어 | 일본어 | 칸나다어 | 한국어 | 리투아니아어 | 말레이어 | 말라얄람어 | 마라티어 | 네팔어 | 나이지리아 피진어 |...

wrongsecrets-binaries

wrongsecrets-binaries...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

EasyOCR

EasyOCR 80以上の対応言語と、ラテン文字、中国語、アラビア文字、デーヴァナーガリー文字、キリル文字など、すべての主要な書記体系をサポートする、すぐに使えるOCRです。 当社ウェブサイトでデモを試す Gradioを使用してHuggingface Spaces 🤗に統合されています。Webデモをお試しください: 新着情報 2024年9月24日 - バージョン1.7.2 いくつかの互換性の問題を修正 すべてのリリースノートを読む 今後の予定 手書き文字のサポート 使用例 インストール pipを使用してインストール 最新の安定版リリースの場合: root@kitploit: pip...

vader

VADER: 脆弱性の評価・検出・説明・修復のための人間評価ベンチマーク 公式GitHubリポジトリ:https://github.com/AfterQuery/vader Hugging Faceデータセット:https://huggingface.co/datasets/AfterQuery/vader VADERは、大規模言語モデル（LLM）が実際のソフトウェア脆弱性をどの程度うまく処理できるかを測定するために設計された人間評価ベンチマーク です。174件の実世界の脆弱性ケース （オープンソースリポジトリから厳選）を含み、以下の4つのタスクをカバーしています:...

sqlmap-tamper-api

SQLmap Tamper-API SQLmap用の改変スクリプト（tamper script）のAPIです。お好みのプログラミング言語を使って改変スクリプトを記述できます。 このAPIは、SQLmapが改変スクリプトの記述にPythonしか受け付けないという制限を解決します。 仕組み taper-api.py スクリプトは、ペイロード と kwargs をJSON形式（"payload": "", "kwargs": "headers": ）で外部の改変スクリプトの標準入力（STDIN）に引数として送信します。...

msmap

MSMAP Msmap은 메모리 WebShell 생성기입니다. 다양한 컨테이너, 구성 요소, 인코더, WebShell / Proxy / Killer 및 관리 클라이언트와 호환됩니다. 简体中文 아이디어 배경 I, 아이디어 배경 II, 아이디어 배경 III 기능 WIP 기능 동적 메뉴 자동 컴파일 스크립트 생성 라이트 모드...

Graffiti

참고 : 페이로드를 온라인 검사기에 업로드하지 마십시오 Graffiti는 침투 테스트 상황에서 난독화된 원라이너를 생성하는 도구입니다. Graffiti는 다음 언어의 인코딩을 지원합니다: Python Perl Batch Powershell PHP Bash Graffiti는 목록에 없는 언어도 허용하며, 해당 원라이너를 데이터베이스에 저장합니다. 기능 Graffiti는 완전한 데이터베이스를 포함하고 있으며, 생성된 각 인코딩된 페이로드를 데이터베이스에 저장하여 사용자가 나중에 사용할 수 있도록 이미 생성된 페이로드를 확인할 수...

gha-lab-d14c91f1bb

自動化された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、公開されたGitHub Actionsワークフローの脆弱性の再現に関するラヴァル大学の修士論文のために、自動化ハーネスによって構築された使い捨てラボです。これは、コミット08a825f9bb0086a88cff5a79b9af4731bba7d076（2025-09-04）時点のRooCodeInc/Roo-Codeの逐語的なスナップショットであり、そのプロジェクト自身のライセンスに基づいて再配布されています。そのライセンスファイルは、このスナップショットに変更なしで含まれています。...

Sourcetrail

Sourcetrail 重要なお知らせ: このプロジェクトは、Sourcetrailのオリジナル作者およびメンテナーによって2021年末にアーカイブされました。この決定について詳しく知りたい場合は、ブログをご覧ください。 Sourcetrailは、フリーかつオープンソースのクロスプラットフォームソースエクスプローラで、不慣れなソースコードの生産性向上を支援します。 Windows: Linux: リンク ダウンロード クイックスタートガイド ドキュメント 変更履歴 Sourcetrailは: 無料 オフラインで動作 Windows、macOS、Linuxで動作...

SUSE-EL-9-CLIENT-TOOLS-2026-2254 Security update 5.0.8 for Multi-Linux Manager Client Tools

This update fixes the following issues: golang-github-QubitProducts-exporterexporter: - Security Fixes: - CVE-2022-21698: Fixed denial of service using InstrumentHandlerCounter bsc1248707 golang-github-prometheus-nodeexporter was updated from version 1.5.0 to 1.10.2: - Security Fixes: - Version...

Joern 4.0.528

Joern is the bug hunter's workbench. With this tool, you can uncover attack surface, sloppy coding practices, and variants of known vulnerabilities using an interactive code analysis shell. Joern supports C, C++, LLVM bitcode, x86 binaries via Ghidra, JVM bytecode via Soot, and Javascript...

[SECURITY] Fedora 44 Update: valkey-9.0.3-1.fc44

Valkey is an advanced key-value store. It is often referred to as a data structure server since keys can contain strings, hashes, lists, sets and sorted sets. You can run atomic operations on these types, like appending to a string; incrementing the value in a hash; pushing to a list; computing s...

CVE-2019-18212

XMLLanguageService.java in XML Language Server aka lsp4xml before 0.9.1, as used in Red Hat XML Language Support aka vscode-xml before 0.9.1 for Visual Studio and other products, allows a remote attacker to write to arbitrary files via Directory Traversal...

Denial Of Service (DoS)

processwire/processwire is vulnerable to Denial of Service. The vulnerability is due to automatic extraction of user-supplied ZIP files uploaded via Language Support without size or resource limits prior to validation, which allows an attacker with low privileges to upload a crafted ZIP and trigg...

CVE-2025-60790

ProcessWire CMS 3.0.246 allows a low-privileged user with lang-edit to upload a crafted ZIP to Language Support that is auto-extracted without limits prior to validation, enabling resource-exhaustion Denial of Service...