metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

wordlistctl

설명 6400개 이상의 워드리스트를 제공하는 웹사이트에서 워드리스트 아카이브를 가져오고, 설치하고, 업데이트하고, 검색하는 스크립트입니다. 최신 버전의 Blackarch Linux에서는 /usr/share/wordlists/ 디렉토리에 추가되었습니다. 설치 pacman -S wordlistctl 사용법 root@kitploit: $ wordlistctl -h -v fetch,search,list ... Fetch, install and search wordlist archives from websites. positional...

CVE-2026-24207

CVE-2026-24207 — NVIDIA Triton SageMaker 인증 우회로 인한 무인증 RCE 인증되지 않은 공격자는 SageMaker 및 Vertex AI HTTP 포트에서 NVIDIA Triton Inference Server의 모델 관리 표면에 도달할 수 있습니다 — 운영자의 --http-restricted-api 구성을 우회합니다. SageMaker MME LOAD 프리미티브와 Python 백엔드 모델을 결합하면, 공격자가 Triton이 읽을 수 있는 파일 시스템 경로에 모델 파일을 배치할 수 있을 때...

S1EM

目的 今日、サイバー攻撃はますます増加し、企業に損害をもたらしています。それでも、サイバー脅威を検出するための多くのソフトウェア製品が存在します。S1EMソリューションは、それぞれの分野で最高の製品を無料で統合し、迅速に相互運用可能にするという原則に基づいています。 S1EMは、SIRPとThreat Intelを備えたSIEMであり、フルパケットキャプチャをすべて1つにまとめたものです。 ソリューションの内部構成: Elasticsearch（1ノードまたはクラスター） Kibana Filebeat Logstash Metricbeat Heartbeat Auditbeat...

CVE-2019-8997

CVE-2019-8997 BlackBerry AtHoc 早于 7.6 HF-567 版本的管理系统（控制台）中存在一个 XML 外部实体注入（XXE）漏洞，攻击者可能通过在现有字段中输入恶意构造的 XML，从而读取应用服务器上的任意本地文件或向网络发出请求。 报告人 Nolan B. Kennedy nxkennedy 安全公告 http://support.blackberry.com/kb/articleDetail?articleNumber=000047227 https://nvd.nist.gov/vuln/detail/CVE-2019-8997 博文...

wazuh

Wazuh Wazuh is a free and open source platform used for threat prevention, detection, and response. It is capable of protecting workloads across on-premises, virtualized, containerized, and cloud-based environments. Wazuh solution consists of an endpoint security agent, deployed to the monitored...

kratos

채팅 · 토론 · 뉴스레터 · 문서 · Ory Network 사용해보기 · 채용 Ory Kratos는 클라우드 네이티브 애플리케이션을 위한 API 우선 아이덴티티 및 사용자 관리 시스템입니다. 로그인, 회원가입, 계정 복구, 인증, 프로필 관리 흐름을 중앙화하여 서비스가 이를 직접 다시 구현하지 않고 사용할 수 있게 합니다. 목차 Ory Kratos란 무엇인가? Ory Kratos를 선택해야 하는 이유 Auth0, Okta 및 유사 제공업체에서 마이그레이션하기 배포 옵션 Ory Network에서 Ory Kratos 사용하기 O...

jok3r

.. raw:: html Jok3r v3 beta...

pulledpork

PulledPork PulledPork for Snort and Suricata rule management from Google code Find us on Libera.Chat IRC pulledpork Copyright C 2009-2021 JJ Cummings, Michael Shirk and the PulledPork Team! Thank you for choosing to use PulledPork! This file provides some basic guidance on the usage of PulledPork...

pulledpork

PulledPork Snort 및 Suricata 규칙 관리를 위한 PulledPork Google 코드에서 Libera.ChatIRC에서 우리를 찾아보세요 pulledpork 저작권 C 2009-2021 JJ Cummings, Michael Shirk 및 PulledPork 팀! PulledPork를 선택해 주셔서 감사합니다! 이 파일은 PulledPork 사용에 대한 기본적인 지침을 제공합니다. 놓치는 부분이 없도록 이 파일을 철저히 읽어 주시기 바랍니다. 기능 및 특징 모든 snort 규칙 세트의 자동 다운로드, 파싱, ...

CVE-2021-44228-Scanner

log4j2-scan은 CVE-2021-44228 취약점 스캔 및 완화 패치를 위한 단일 바이너리 명령줄 도구입니다. 또한 중첩된 JAR 파일 스캔 및 패치를 지원하며, CVE-2021-45046 log4j 2.15.0, CVE-2021-45105 log4j 2.16.0, CVE-2021-44832 log4j 2.17.0, CVE-2021-4104, CVE-2019-17571, CVE-2017-5645, CVE-2020-9488, CVE-2022-23302, CVE-2022-23305, CVE-2022-23307 log4j 1...

Exploit-For-CVE-2026-18963

CVE-2026-18963 — Keycloak 未認証アカウント乗っ取り CVSS 9.1 Critical · Keycloak 26.0.0 – 26.7.1 · 未認証 Keycloak の認証情報リセットフローにおける重大な脆弱性で、認証セッション処理における2つのバグを連鎖させることで、メール検証なしに未認証の攻撃者が任意のユーザーアカウント を乗っ取ることができます。 脆弱性の詳細...

CVE-2022-43144-Stored-XSS

CVE-2022-43144 : XSS Almacenado Descripción Una vulnerabilidad de cross-site scripting XSS en Canteen Management System v1.0 permite a atacantes ejecutar scripts web o HTML arbitrarios mediante un payload manipulado. Impacto Permite a un atacante secuestrar la sesión del usuario y tomar el contro...

fireELF

fireELF fireELF는 파일 없는 리눅스 악성코드 프레임워크로, 크로스플랫폼이며 사용자가 쉽게 페이로드를 생성하고 관리할 수 있습니다. 기본적으로 'memfdcreate'가 포함되어 있으며, 이는 바이너리가 하드디스크에 닿지 않고 메모리에서 완전히 리눅스 ELF 실행 파일을 실행할 수 있는 새로운 방법입니다. 스크린샷 기능 페이로드 선택 및 빌드 페이로드 축소 기능 페이로드 소스를 pastebin에 업로드하여 페이로드를 단축하는 기능, 그러면 python = 2.7과 호환되는 매우 작은 스테이저를 생성하여 손쉬운 배포가...

scirius

Scirius 소개 Scirius Community Edition은 Suricata 규칙셋 관리에 특화된 웹 인터페이스입니다. 규칙 파일 및 관련 업데이트 파일을 처리합니다. .. image:: https://github.com/StamusNetworks/scirius/raw/master/doc/images/suricata-index.png :alt: Suricata 페이지 :align: center Scirius CE는 Stamus Networks 에서 개발되었으며, GNU GPLv3 라이선스로 제공됩니다. 기능 Sciriu...

metasploitable3

Metasploitable3 Metasploitable3 is a VM that is built from the ground up with a large amount of security vulnerabilities. It is intended to be used as a target for testing exploits with metasploit. Metasploitable3 is released under a BSD-style license. See COPYING for more details. Quick-start To...

CVE-2019-19393

Rittal CMC PU III – 저장형 XSS PoC 애플리케이션: Rittal CMC PU III 웹 관리 장치: CMC PU III 7030.000 소프트웨어 리비전: V3.11.002부터 V3.15.704까지 하드웨어 리비전: V3.00부터 V6.01까지 공격 유형: 저장형 XSS 해결 방법: 소프트웨어 리비전 V3.17.10 이상으로 업데이트 요약: 웹 애플리케이션이 시스템 구성 페이지에서 사용자 입력을 제대로 정화sanitize하지 못합니다. 이로 인해 공격자가 HTML 및 브라우저 해석 콘텐츠예: JS 또는 기타...

CVE-2019-11287

CVE-2019-11287: RabbitMQ 웹 관리 플러그인의 힙 오버플로우를 통한 DoS Pivotal RabbitMQ 3.7.21 이전의 3.7.x 버전과 3.8.1 이전의 3.8.x 버전, 그리고 Pivotal Platform용 RabbitMQ 1.16.7 이전의 1.16.x 버전과 1.17.4 이전의 1.17.x 버전에는 서비스 거부DoS 공격에 취약한 웹 관리 플러그인이 포함되어 있습니다. "X-Reason" HTTP 헤더를 활용하여 악의적인 Erlang 형식 문자열을 삽입할 수 있으며, 이로 인해 힙heap이 확장...

CVE-2025-58434-PoC

PoC de CVE-2025-58434 Script de prueba de concepto en Python para activar POST /api/v1/account/forgot-password. ⚠️ Solo con fines educativos e investigación de seguridad autorizada. Ejecutar esta herramienta contra sistemas que no posees o sin permiso por escrito para probar es ilegal. Créditos...

CVE-2023-30212-Lab

CVE-2023-30212-Lab CVE-2023-30212에 대한 취약 환경을 생성하는 Dockerfile 및 파일이 포함된 GitHub 저장소입니다. 이 보안 취약점의 악용 가능성을 탐색할 수 있습니다. 연구자 및 보안 애호가가 통제된 환경에서 취약점의 영향을 연구하고 이해하는 데 이상적입니다. 이 저장소를 다운로드하려면 git clone https://github.com/mallutrojan/CVE-2023-30212-Lab.git Cd CVE-2023-30212-Lab chmod u+x lab.sh ./lab.sh...