securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...

shadowd

Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...

needle

Needle Needle는 iOS 앱의 보안 평가를 수행하는 과정을 간소화하기 위한 오픈 소스 모듈식 프레임워크입니다. 참고: 이 도구는 폐기되었으며 더 이상 유지 관리되지 않습니다. 보관 목적으로 원래 프로젝트를 그대로 두고 있습니다. Needle는 원래 iOS 9 및 iOS 10에서 작동하도록 만들어졌습니다. 그 이후로 Frida가 출시되어 모바일 보안 평가에 사용되는 사실상의 도구가 되었습니다. 일부 일반적인 Frida 모바일 보안 스크립트는 나중에 Needle 내에 구현되었는데, 이는 이러한 스크립트 중 일부가 더 잘...

Maryam

OWASP Maryam OWASP Maryam은 OSINT와 데이터 수집을 기반으로 한 모듈형 오픈소스 프레임워크입니다. 오픈 소스 및 검색 엔진에서 신속하고 철저하게 데이터를 수집할 수 있는 강력한 환경을 제공하도록 설계되었습니다. 설치 지원 OS Linux FreeBSD Darwin OSX $ pip install maryam 또는 다음 명령어로 최신 버전을 설치할 수 있습니다 권장: pip install git+https://github.com/saeeddhqan/maryam.git 사용법 Using dnssearch...

PowerShellArmoury

!IMPORTANT 이 저장소는 이제 보관되었습니다. 재미있는 여정이었지만, PSArmoury는 더 이상 유용하지 않다고 생각합니다. PowerShellArmoury PowerShell Armoury는 침투 테스터, "색상-삽입-여기"-팀 구성원 및 업무 중 다양한 PowerShell 도구를 사용하는 모든 사람을 대상으로 합니다. 이 도구를 사용하면 즐겨 사용하는 모든 PowerShell 스크립트를 단일 난독화된 파일로 다운로드하여 저장할 수 있습니다. Rubeus, PowerView 등을 수동으로 업데이트할 필요가 없습니다...

Winstrument

Winstrument Winstrument는 Frida를 사용하여 Windows 소프트웨어를 계측instrument하여 리버스 엔지니어링 및 공격 표면 분석을 돕는 모듈식 스크립트 프레임워크입니다. 목차 설치 사용법 프로젝트 구조 모듈 CLI 문제 해결 저작권 설치 이 프로젝트는 Python 3.7을 지원합니다. Python과 pip가 이미 설치되어 있다고 가정하고, 간단히 다음을 실행하세요: pip install winstrument 그런 다음 프로그램을 실행하려면 다음을 실행하세요: winstrument 이 도구는 현재 실...

captaincredz

CaptainCredz TL;DR CaptainCredz는 캐시 메커니즘과 세밀한 타이밍 제어와 같은 고급 기능을 갖춘 모듈형이면서도 눈에 띄지 않는 패스워드 스프레이 도구입니다. captaincredz를 사용하기 시작하려면 다음 명령어가 유용할 수 있습니다: TEXTEDITOR=nano git clone https://github.com/synacktiv/captaincredz cd captaincredz pip3 install -r requirements.txt $TEXTEDITOR config.json $TEXTEDITO...

nl-kat-coordination

================ What is OpenKAT? OpenKAT aims to monitor, record and analyze the status of information systems. The basic premise is that many of the major security incidents are caused by small errors and known vulnerabilities, and if you find them and resolve them in time your systems and...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md 完全版・コピペ対応 CVE-2026-23550 | 大規模モジュラーDS認証バイパス攻撃フレームワーク 作者: EpSiLoNPoInT | バージョン: 7.1-GOD | Android 24時間コーディング | 08/02/2026 """ ============================================================================= TSAR-EXEC v7.1 -...

Mass-CVE-2026-23550-Exploit

🔥 CVE-2026-23550 Modular DS スキャナー CVE-2026-23550（CVSS 10.0）のWordPress Modular DSプラグイン ≤2.5.1 の脆弱性を検出するマルチスレッドPythonスキャナー。40,000以上のサイトに影響。getLogin バイパスによる未認証の管理者乗っ取りを検出し、完全なwp-adminアクセスを検証します。 機能 ✨ 🔥 完全な管理者アクセス検出（クッキー + wp-admin検証） ⚡ マルチスレッド（最大50以上の同時ターゲット） 📊 richによるアニメーション付きプログレスバー 🎨...

CYBERDUDEBIVASH-Modular-DS-CVE-2026-23550-Detector

CYBERDUDEBIVASH Modular DS CVE-2026-23550 検出ツール 概要 これは、WordPressのModular DSプラグインにおけるCVE-2026-23550を検出するための認定済みCYBERDUDEBIVASH ECOSYSTEMツールです。プラグインのreadme.txtを解析することで、脆弱性のあるバージョン（= 2.5.1）を非破壊的にチェックします。サイバーセキュリティ監査、脅威ハンティング、WordPressセキュリティに最適です。 詳細なAPPS、SERVICES、PRODUCTS、CORPORATE REALTIME...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Modular DS WordPressプラグイン 認証なし管理者アクセス 概念実証（PoC） - CVE-2026-23550 を実証します。これは Modular DS WordPressプラグイン （バージョン≤2.5.1）における重大な認証なし管理者アカウント乗っ取りです。実環境で活発に悪用されています。 攻撃概要 : /api/modular-connector/login の欠陥のあるREST APIルーティングが、origin=mo...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

FUCKER

FUCKER Go로 작성된 Windows 네이티브 침투 테스트 프레임워크입니다. AI 기반 의사 결정 엔진OpenAI 호환 API을 갖춘 모듈식 아키텍처입니다. 빌드 go build -ldflags="-X main.version=$git describe --tags" -o FUCKER.exe ./cmd/fucker/ 크로스 컴파일: GOOS=linux GOARCH=amd64 go build -o FUCKERlinuxamd64 ./cmd/fucker/ GOOS=windows GOARCH=amd64 go build -o...

cve_2022_0492

쉘 스크립트 템플릿 컬러 출력 포맷과 유틸리티 함수를 갖춘 현대적인 Bash 스크립트 템플릿으로, 전문적인 명령줄 도구를 만드는 데 사용됩니다. 기능 🎨 컬러 출력 : 사전 정의된 색상 구성 및 포맷 함수 📝 표준화된 메시지 : 일관된 정보, 성공, 경고, 오류 메시지 형식 🔧 유틸리티 함수 : 일반적인 쉘 스크립트 작업에 바로 사용 가능한 함수 📦 모듈식 설계 : 여러 프로젝트에서 쉽게 재사용할 수 있는 별도의 라이브러리 파일 ⚡ 간편한 설정 : 즉시 사용할 수 있는 간단한 소싱 메커니즘 빠른 시작 1. 이 템플릿을 클론하거...

CVE-2026-23550

██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗ ███████╗██║██╔██║ ██║ ╚█...

ESFang

ESFang これは、macOS環境からEndpointSecurity Framework（ESF）イベントをモジュール単位で消費するために考案されたツールです。これは、既存のツールで遭遇した、サイレントなデータ欠落、厳格なイベントタイプ消費、代替データイベントタイプのサポート不足、ファイルアクセスハンドラの過負荷などの問題を克服するための私の試みです。 このツールは、Chris...

CVE-2026-23550

🧨 CVE-2026-23550 – Bypass de administración de Modular Connector Inicio de sesión de administrador de WordPress no autenticado mediante el parámetroorigin=mo Plugin Modular Connector ≤ 2.5.1 📖 Descripción El plugin Modular Connector para WordPress versiones ≤ 2.5.1 contiene una vulnerabilidad...

FalconDash

FalconDashは、検知パフォーマンスを即座に可視化し、探索可能にするAzureワークブックです。 検知パフォーマンスをより適切に測定し、それらをよりプロアクティブに維持するための取り組みを支援するモジュラーダッシュボードです。...

Astra Linux – Vulnerability in nss

When converting coordinates from projective to affine, the modular inversion was not performed in constant time, allowing for a timing-based side channel attack. This vulnerability affects Firefox versions less than 80, as well as Firefox for Android versions less than 80...