tko-subs

tko-subs 이 도구는 다음을 가능하게 합니다: 서브도메인이 다음과 같은 이유로 탈취될 수 있는지 확인: CMS 제공업체Heroku, Github, Shopify, Amazon S3, Amazon CloudFront 등로 연결되는 링 CNAME이 있어 탈취 가능한 경우 존재하지 않는 도메인 이름으로 연결되는 링 CNAME이 있는 경우 공격자가 서브도메인의 DNS 레코드를 제어할 수 있도록 탈취 가능한 네임서버를 가리키는 하나 이상의 잘못되었거나 오타가 있는 NS 레코드가 있는 경우 -takeover 플래그를 제공하여 해당...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

pentestcode

PentestCode ターミナルで動作するAIペネトレーションテストエージェント。 マルチエージェントアーキテクチャ • エンゲージメント状態の追跡 • 20以上のLLMプロバイダー PentestCodeは、ターミナルで動作する自律型ペンテストエージェントです。 ターゲットを指定すると、ツールを実行し、出力を読み取り、ネットワークの把握状況を更新して、次の行動を決定します — オペレーターと同じように。OpenCode（MIT）のハードフォークであり、コード編集中心の設計を廃し、攻撃的セキュリティ向けに再構築されたものです。 ベータ版 —...

edge

Cloud edge - 클라우드용 Whois IP를 조회하여 클라우드 제공업체 및 제공업체가 게시한 JSON, CSV 또는 텍스트 데이터 기반의 기타 세부 정보를 찾습니다 Cloud edge는 클라우드 서비스 제공업체에 초점을 맞춘 정찰 도구입니다. 클라우드 귀속 및 포렌식, 침투 테스트, 버그 바운티, 레드 팀 운영 또는 클라우드 제공업체의 일반적인 R&D에 사용할 수 있습니다. Edge는 클라우드 서비스 제공업체CSP가 게시한 IP 주소 범위AWS, Azure, GCP, Cloudflare, Digital Ocean 파일을...

algo

Algo VPN Algo VPN is a set of Ansible scripts that simplify the setup of a personal WireGuard and IPsec VPN. It uses the most secure defaults available and works with common cloud providers. See our release announcement for more information. Features Supports only IKEv2 with strong crypto AES-GCM...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

burp-vps-proxy

Burp VPS Proxy: Burp Suite 向け簡単クラウドプロキシ はじめに » 機能 · プロバイダー · 免責事項 📖 概要 Burp VPS Proxy は、Burp Suite 内から人気のクラウドプロバイダー上にアップストリーム SOCKS5 プロキシを自動的に作成・削除できる Burp Suite 拡張機能です。作成したプロキシを Burp が使用するように自動的に設定し、すべての送信トラフィックがクラウド IP アドレスから送信されるようにします。これにより、ペネトレーションテストやバグバウンティハンティングの最中に、主要な WAF によってメインの IP...

SQLRecon

SQLRecon SQLRecon은 공격적 정찰 및 사후 침투를 위해 설계된 Microsoft SQL Server 툴킷입니다. 각 기술의 사용 방법에 대한 자세한 내용은 wiki를 참조하세요. SQLRecon 사본은 releases 페이지에서 다운로드할 수 있습니다. 또는 직접 솔루션을 컴파일해도 됩니다. 이는 저장소를 클론하고 솔루션 파일을 더블 클릭한 후 빌드하는 것만큼 간단합니다. 방어자를 위한 예방, 탐지 및 완화 가이드도 제공됩니다. IBM Security Intelligence 웹사이트에서 내 블로그 게시물을 확인하세...

cloud_ip_ranges

クラウド IP レンジ 説明 ほとんどのクラウドプロバイダーは、自社の IP アドレスレンジの最新リストを公開しています。このツールは、最新リストを取得して解析することで、ある IP がプロバイダーのレンジに属しているかどうかを識別します。 対応プロバイダー: AWS ソース Azure ソース Google Cloud Platform ソース Alibaba Cloud 現在はリストを公開していません Oracle Cloud Infrastructure ソース IBM Cloud 現在はリストを公開していません DigitalOcean ソース このツールは、Bryce Kunz...

Attackers Use Malicious Terraform Providers to Deliver Go Malware via HashiCorp Registry

Cybersecurity researchers have disclosed Go-based malware distributed via two Go Modules and two Terraform providers, marking the first time threat actors are using the centralized repository hosted by HashiCorp as a distribution vector for malicious payloads. According to Aikido, the list of...

MAL-2026-16427 Malicious code in @wizloft/harness-file-providers (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 0d9b1885f1c19ec77095cbcbc0d9b62c99c58325bcf43c71a6438c83528bc396 Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

MAL-2026-16507 Malicious code in @client-web-next/providers (npm)

--- -= Per source details. Do not edit below this line.=-...

BIT-NIFI-2026-82561 Apache NiFi: Missing Authorization for Components Referenced in Flow Update Methods

Apache NiFi 1.5.0 through 2.11.0 provide REST API methods that replace the entire contents of a Process Group using a client-supplied flow definition, covering Process Group flow replacement together with versioned flow update and rebase operations. Framework authorization for these methods was...

CVE-2025-69219

CVE-2025-69219 — Apache Airflow Providers HTTP における安全でない Pickle 逆シリアル化による RCE 深刻度: 高 CVSS 3.1: 8.8 ベクトル: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-913 — 動的に管理されるコードリソースの不適切な制御 影響を受けるバージョン: apache-airflow-providers-http = 5.1.0, 修正バージョン: apache-airflow-providers-http == 6.0.0 パッチ:...

powerfulseal

PowerfulSeal PowerfulSeal は Kubernetes クラスタに障害を注入し、問題をできるだけ早期に検出できるようにします。完全なカオス実験を記述するシナリオを作成できます。 避けられない失敗を受け入れましょう。シールを受け入れましょう 。 ドキュメント 使用方法については、PowerfulSeal ドキュメント を参照してください。 主な特徴 Kubernetes、OpenStack、AWS、Azure、GCP、およびローカルマシンで動作 完全なカオス実験を記述する yaml ポリシー Prometheus と Datadog によるメトリクス収集...

Abused-Legitimate-Services

悪用された正規サービス 正規のサードパーティ製Platform-as-a-Service（PaaS）プロバイダーは、脅威アクターによるフィッシングやマルウェア展開にますます利用されるようになっています。クラウドインスタンス、マーケティングプラットフォーム、コンテンツ配信ネットワーク（CDN）、ダイナミックDNSサーバーなどのPaaSプロバイダーは、さまざまな悪意のある活動のために武器化されています。主な利点の1つは、検知システムを回避するために使用できることです。これは、確立された信頼レベルと正規の使用により、これらが事前にブロックされる可能性が低いためです。...

CLEANSTART-2026-FD75876 Keycloak provides a way to manage identity providers and organizations through its administrative API

Security vulnerability affects the keycloak package. Keycloak provides a way to manage identity providers and organizations through its administrative API...

Insufficient Session Expiration

Overview apache-airflow-providers-fab is a Provider package apache-airflow-providers-fab for Apache Airflow Affected versions of this package are vulnerable to Insufficient Session Expiration in the session cleanup. An attacker can maintain unauthorized access by reusing a previously compromised...

Insufficient Session Expiration

Overview apache-airflow-providers-fab is a Provider package apache-airflow-providers-fab for Apache Airflow Affected versions of this package are vulnerable to Insufficient Session Expiration in the Admin user-edit PATCH process. An attacker can maintain unauthorized access by reusing a previousl...

Authorization Bypass Through User-Controlled Key

Overview apache-airflow-providers-akeyless is a Provider package apache-airflow-providers-akeyless for Apache Airflow Affected versions of this package are vulnerable to Authorization Bypass Through User-Controlled Key in the Akeyless secrets backend. An attacker can access secrets belonging to...