vinifera

Vinifera - GitHub 내부 유출 모니터링 GitHub 모니터링 도구 🤖 우리는 2019년 12월부터 프로덕션에서 Vinifera를 사용해 왔으며, 이를 통해 보안 사고를 예방할 수 있었습니다. Vinifera는 공개 기여의 보안 위생을 보장하고 GitHub에서 잠재적인 유출을 모니터링하기 위해 내부 프로젝트로 시작되었습니다. 우리는 이것이 다른 기업들이 GitHub와 같은 공개 출처에 대한 보안 위생을 강화하는 데 도움이 될 것이라고 믿습니다. Vinifera란 무엇인가요? Vinifera는 기업/조직이 공개 자산을...

ROOT-OS-DEBIAN-13-CVE-2025-40038 CVE-2025-40038 in linux - Patched by Root

Root has patched CVE-2025-40038 in the linux package for Root:Debian:13. Multiple fixed versions available...

OSINT-Search

OSINT-Search 説明 メールアドレス、電話番号、ドメイン、IPアドレス、またはURLを使用して公開データを検索するOSINT手法を適用するPythonスクリプト。 https://pipl.com/api でアカウントを作成し、APIキーを取得します。 https://www.opencnam.com/ でアカウントを作成し、Account SID と Auth Token を取得します。 https://www.shodan.io/ でアカウントを作成し、Shodan APIキーを取得します。 https://whatcms.org/API でアカウントを作成し、WhatCM...

BlockChainConstruction

서문 이 글에서는 주로 주목할 만한 퍼블릭 체인 감사 측면 몇 가지를 소개합니다. 보안 감사자와 퍼블릭 체인 개발자에게 이는 참고하고 생각해 볼 가치가 있는 프로젝트입니다. 아키텍처 퍼블릭 체인 시스템의 구성을 소개하기 전에 블록체인의 아키텍처를 살펴보겠습니다: 블록체인 1.0 시대: 아키텍처: 아래 그림과 같습니다 대표 제품: bitcoin, reborn coin, dogcoin, Leyte coin, MasterCard coin 등 블록체인 2.0 시대: 아키텍처: 아래 그림과 같습니다 대표 제품: Ethereum, lis...

PoC

Pedro Ribeiro @pedrib 익스플로잇 덤핑 그라운드 이 저장소에는 제가 공개한 정보, 익스플로잇, 스크립트 등이 포함되어 있으며 https://github.com/pedrib/PoC 에 위치해 있습니다. advisories: 제가 공개한 모든 권고사항, 연구 노트 등 Pwn2Own: 제 Pwn2Own 참가와 관련된 권고사항 exploits: 제가 공개한 모든 익스플로잇 metasploit: 제가 직접 작성하여 Metasploit 프레임워크에 통합된 Metasploit 모듈 Pwn2Own: 제가 참가한 Pwn2Own...

Vulnerability-Disclosure-Policy

취약점 공개 정책 우리는 취약점 공개가 양방향 소통이라고 믿습니다. 연구자뿐만 아니라 공급업체도 조정된 취약점 공개에 참여해야 합니다. Enable Security는 자체 연구를 통해 취약점을 발견하면 해당 취약점을 공급업체에 통지하며, 첫 접촉 후 90일이 지난 뒤 또는 공급업체가 수정 사항을 더 일찍 출시하는 경우에는 그 이전에 상세 정보를 방어 커뮤니티에 공개합니다. Enable Security는 공급업체와 기밀 통신을 구축하기 위해 합리적인 노력을 기울일 것입니다. 공급업체의 보안 팀 또는 지정된 연락처와 연락이 닿으면...

CVE-2023-28252-

CVE-2023-28252- CVE-2023-28252 익스플로잇 탐지 익스플로잇이 악용에 사용되는 파일을 하드코딩된 경로인 "C:\Users\Public", "C:\Users\Public.container", "C:\Users\Public\MyLog.blf" 및 "C:\Users\Public\p" 폴더에 남기는 디렉토리 내 파일 생성 모니터링...

nccfsas

소개 이 저장소는 NCC Group의 FSASFull Spectrum Attack Simulation 팀이 공개적으로 발표한 정보를 포함하고 있습니다...

dr_robot

. . . . . . . : \ : \ : \ : . \ : / : . \ \ :| | | || || || : | || | \ | : | | | :| | . | || : \ | : \ | : || | | : | | | |. / | || |\ . / |/ . / | | :/ || || :/ :/ || : : : Copyright 2019 National Technology & Engineering Solutions of Sandia, LLC NTESS. Under the terms of Contract...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

Belati

Belati Belati - OSINT를 위한 전통적인 스위스 아미 나이프 Belati는 OSINT 목적으로 웹사이트 및 기타 서비스에서 공개 데이터와 공개 문서를 수집하는 도구입니다. 이 도구는 Foca와 Datasploit에서 영감을 받았습니다 : 현재 버전 v0.2.4 Belati 작동 모습 만든 이유는? 그냥 배움과 OSINT 목적입니다. 잘못된 점이 있으면 알려주세요. Belati가 할 수 있는 일 대화형 명령줄 셸 Whois인도네시아 TLD 지원 배너 그래빙 서브도메인 열거 모든 서브도메인 머신에 대한 서비스 스캐닝...

scanless

⚠️ I am no longer maintaining scanless as of August 2023. ⚠️ scanless This is a Python command-line utility and library for using websites that can perform port scans on your behalf. Supported Online Port Scanners ipfingerprints spiderip standingtech viewdns yougetsignal Install Do it up: $ pip...

Windows-Exploit-Suggester

설명 이 도구는 대상의 패치 수준을 Microsoft 취약점 데이터베이스와 비교하여 대상에 누락된 패치를 탐지합니다. 또한 누락된 게시판에 대해 공개 익스플로잇 및 Metasploit 모듈이 있는 경우 사용자에게 알립니다. Windows 호스트에서 'systeminfo' 명령의 출력을 필요로 하며, 이를 Microsoft 보안 게시판 데이터베이스와 비교하여 호스트의 패치 수준을 결정합니다. --update 플래그를 사용하여 Microsoft에서 보안 게시판 데이터베이스를 자동으로 다운로드하고 Excel 스프레드시트로 저장하는...

CVE-2026-33017-Langflop

CVE-2026-33017 Langflow（"Langflop"）未認証 RCE PoC Langflow の未認証 buildpublictmp コード実行脆弱性に対する PoC です。 悪意のあるコンポーネントを公開フローにアップロードし、ビルドをトリガーして、リバースシェルを取得します。 認可されたセキュリティテスト専用です。 自分が所有するシステム、または明示的なテスト許可を得たシステムに対してのみ使用してください。 要件 Python 3 requests（pip install requests） 使用方法 内蔵リスナーを起動して、エクスプロイトを一括実行します：...

gitls

Enumerate git repository URL from list of URL / User / Org. Friendly to pipeline This tool is available when the repository, such as github, is included in the bugbounty scope. Sometimes specified as an org name or user name rather than a specific repository, you can use this tool to extract url...

authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...

osintbuddy

아직 데이터가 없습니다. 데이터 없이 이론을 세우는 것은 중대한 실수입니다. 무심코 사실을 이론에 맞추기 시작하면, 이론을 사실에 맞추는 대신 그렇게 됩니다. | plugins-system | osintbuddy.com | osintbuddy discord | entities | pypi package | OSINTBuddy 소개 공지 - 아니요, 이 프로젝트는 "죽은" 것이 아닙니다 , 현재 대규모 재작성 중입니다 Python 플러그인은 계속 지원됩니다!. 재작성된 버전은...

Vite Dev Server - Path Traversal

Vite is a frontend tooling framework for JavaScript. Prior to versions 7.1.5, 7.0.7, 6.3.6, and 5.4.20, files starting with the same name with the public directory were served bypassing the server.fs settings. Only apps that explicitly expose the Vite dev server to the network using --host or...

Blinko <= 1.8.3 - User Information Leak

Blinko = 1.8.4 contains an information disclosure caused by a publicly accessible endpoint exposing user information including usernames, roles, and account creation dates, letting remote attackers access sensitive user data, exploit requires no special privileges. id: CVE-2026-23486 info: name:...