requests-ip-rotator

자랑스럽게 스폰서 제공: Swiftproxy 8000만+ IP 풀, 195개 이상 국가 의 고성능 거주자 프록시 — 대규모 데이터 수집 및 브라우저 자동화 시 요청 성공률을 높이고 IP 차단을 줄입니다. requests-ip-rotator, Playwright, Selenium 및 기타 스크래핑 도구와 완벽하게 호환됩니다. 무료 체험 시작 → requests-ip-rotator Python 라이브러리로, AWS API Gateway의 방대한 IP 풀을 프록시로 활용하여 웹 스크래핑 및 무차별 대입 공격 시 사실상 무한에 가까운...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

CVE-2026-31283

CVE-2026-31283 설명 비밀번호 찾기 기능을 사용하여 피해자 이메일로 이메일 폭탄 공격을 실행할 수 있습니다. CVSS 3 점수: 7.5 높음 공격 유형 원격 인증되지 않음 영향을 받는 버전 19.1.5 이하 버전 제품 공급업체 Totara 영향을 받는 제품 코드 베이스 Totara LMS 영향을 받는 구성 요소 비밀번호 찾기 API. 완화 조치 비밀번호 찾기 API에 속도 제한rate-limit을 구현하십시오. 취약점 세부 정보 비밀번호 찾기 API는 대상 이메일 주소에 대한 속도 제한rate limiting을 구현...

subbrute

брутфорсер поддоменов SubBrute SubBrute — это проект, движимый сообществом, целью которого является создание самого быстрого и точного инструмента для перебора поддоменов. Часть магии SubBrute заключается в использовании открытых резолверов в качестве своего рода прокси для обхода ограничений...

openclaw-dashboard

Панель управления агентами OpenClaw Красивая, безопасная панель мониторинга в реальном времени для агентов OpenClaw. Отслеживайте сеансы, контролируйте использование API, просматривайте расходы, управляйте файлами памяти и следите за состоянием системы — всё в одном месте. 📸 Скриншоты Обзор|...

mountain_goat

안녕, 나는 산양이고 네 TCP 연결을 들이받으려고 해. 왜냐하면 그게 염소다운 짓이거든. 이것은 CVE-2016-5696 Off-Path TCP Exploits: Global Rate Limit Considered Dangerous을 악용하는 기법을 시연하는 PoC입니다. Yue Cao, Zhiyun Qian, Zhongjie Wang, Tuan Dao, Srikanth V. Krishnamurthy, Lisa M. Marvel이 USENIX 25th Security Symposium에서 발표했습니다. 이것은 트래픽 주입 공...

certdepot

Certificate Depot 몇 초 만에 자체 서명 SSL/TLS 인증서를 생성할 수 있는 무료 온라인 도구입니다. 회원가입이 필요하지 않습니다. 웹사이트: cert-depot.com 기능 RSA 2048/4096 또는 ECDSA P-256/P-384 키를 사용한 자체 서명 인증서 생성 ZIP PEM 키 + 인증서 또는 PFX PKCS12 형식으로 다운로드 자동 SAN 감지 DNS 이름 및 IP 주소 상태 비저장 설계 – 인증서가 메모리에서 생성되어 직접 스트리밍됨 속도 제한 및 입력 정화 단일 바이너리 런타임에 외부 종속...

grill

grill grill, 일명 Linux의 전역 속도 제한global rate-limiting은 CVE-2016-5696순수 TCP 오프패스를 위한 스캐너입니다. 설치 $ go get github.com/nogoegst/grill 주의사항 호스트로 가는 경로에 무선 링크를 절대 사용하지 마십시오. 지속적인 패킷 손실 및 재전송은 스캔 정확도를 크게 떨어뜨립니다. 가능한 NAT를 적게 사용하십시오 0개까지, NAT는 지연을 유발하고 패킷을 변경합니다. 현재 grill은 평균 약 400KBit/s, 최대 500Kbit/s의 출력...

CVE-2025-4094

CVE-2025-4094 – WordPress Digits 플러그인 이 방법은 Burp 내에서 시각적 검사와 탐지 임계값 미세 조정에 유용합니다. 향상된 스크립트 향상된 PoC 제작: POCPioneer 참고 자료 WPScan 취약점 항목 WPVulnDB 항목 공식 플러그인 페이지 CVE ID – CVE-2025-4094...

CVE-2025-54321

CVE-2025-54321 비밀번호 재설정 이메일 폭탄 공격 설명 비밀번호 재설정 기능은 대상 이메일 주소에 대한 비율 제한을 구현하지 않습니다. 이로 인해 이메일 폭탄 공격Email Bombing이 가능합니다. CVSS 점수: 7.1 높음 공격 유형 원격 인증됨 영향을 받는 버전 8.6.8 이하 버전 제품 공급업체 Ascertia 영향을 받는 제품 코드 베이스 SigningHub 영향을 받는 구성 요소 비밀번호 재설정 기능. 완화 조치 비밀번호 재설정 API에 비율 제한을 구현합니다. 취약점 세부 정보 비밀번호 재설정 기능에...

CVE-2025-54320

CVE-2025-54320 Invite User 이메일 폭탄 설명 초대 API는 대상 이메일 주소에 대한 속도 제한rate limiting을 구현하지 않습니다. 이로 인해 이메일 폭탄Email Bombing 공격이 가능합니다. CVSS 점수: 7.1 높음 공격 유형 원격 인증됨 영향을 받는 버전 8.6.8 이후 버전 발견자: Yazan Abu-Nadi...

fb_friend_list_scraper

Facebook Friend List Scraper Инструмент OSINT для сбора имен и логинов из больших списков друзей в Facebook, без ограничения скорости. связь со мной в Mastodon: @[email protected] Начало работы: Установка через pip: python -m pip install fb-friend-list-scraper Скрипт установлен как...

CVE-2024-41276

CVE-2024-41276Kaiten 인증 우회 Kaiten - 워크플로우 관리 시스템. Kaiten의 취약점으로 인해 공격자가 PIN 코드 인증 메커니즘을 우회할 수 있습니다. 애플리케이션은 사용자가 로그인 자격 증명을 입력한 후 이메일로 전송된 6자리 PIN 코드를 입력하도록 요구합니다. 그러나 요청 제한 메커니즘은 쉽게 우회할 수 있어, 공격자가 무차별 대입 공격을 수행하여 올바른 PIN을 추측하고 애플리케이션에 무단 액세스할 수 있습니다. 세부 정보: 인증 메커니즘은 비밀번호 없이 이메일로 전송되는 단일 요소를...

lua-resty-limit-traffic

이름 lua-resty-limit-traffic - OpenResty/ngxlua에서 트래픽을 제한하고 제어하기 위한 Lua 라이브러리 목차 이름 상태 개요 설명 설치 커뮤니티 영어 메일링 리스트 중국어 메일링 리스트 버그 및 패치 저자 저작권 및 라이선스 참고 항목 상태 이 라이브러리는 아직 매우 실험적이지만 이미 사용할 수 있습니다. Lua API는 아직 유동적이며 가까운 시일 내에 예고 없이 변경될 수 있습니다. 개요 demonstrate the usage of the resty.limit.req module alone!...

autoguardrails

autoguardrails Santander AI Lab의 오픈 소스입니다. LLM/AI 안전 가드레일 연구 라이브러리/평가 하네스autoresearch 스타일입니다: 단일 변경 가능한 policy.md 표면을 검색하여 고정된 평가 스위트에 대한 공격 성공률ASR을 최소화하고, 무해 통과 기준benign-pass floor이 있습니다. Santander AI Open Source의 일부 — Banco Santander의 오픈 소스 AI 프로젝트 santander.com입니다. autoguardrails는 Karpathy의...

tangalanga

Tangalanga Zoom Conference scanner. This scanner will check for a random meeting id and return information if available. Install First try to see if there's any prebaked version for the date: https://github.com/elcuervo/tangalanga/releases. This versions already have a token ready to use. Either...

net-Shield

net-Shield Простое и лёгкое решение Anti-DDoS для VPS, выделенных серверов и IoT-устройств на основе iptables/ipsets Требования Система Linux с golang, iptables/ipsets Nginx Быстрый старт Запустите bash-скрипт install.sh, чтобы установить все необходимые зависимости. bash install.sh Вас попросят...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

whatsapp-census

안녕하세요! 지금 WhatsApp을 사용하고 계십니다 이 저장소는 논문 안녕하세요! 지금 WhatsApp을 사용하고 계십니다: 보안과 프라이버시를 위한 30억 계정 열거의 확장 버전을 위한 GitHub 저장소입니다. 초록 WhatsApp은 2025년 초 기준 35억 개의 활성 계정을 보유한 세계 최대의 인스턴트 메신저 플랫폼입니다. 방대한 사용자 기반을 고려할 때, WhatsApp은 글로벌 커뮤니케이션에서 핵심적인 역할을 담당합니다. 대화를 시작하려면 사용자는 먼저 자신의 연락처가 플랫폼에 등록되어 있는지 확인해야 합니다. 이...