Bug-Bounty

בס״ד ⚜️ Aภl๏miuภuຮ ⚜️ ⫷ HacKingPro ⫸ ⫷ TryHackMe | KoTH ⫸ ⫷ Privilege-Escalation⫸ ⫷ ScanPro | Linfo | Diablo ⫸ ⫷ Offensive-Security | PenTest ⫸ ⫷ Goals | Studies | HacKing | AnyTeam ⫸ 버그 바운티 Awesomes 도서 치트시트 체크리스트 도구 워드리스트 기타 GitHub 바운티 GitHub 보안 버그 바운티 소프트웨어 보안 연구원들은 점점 더 인터넷 기업들과 협력하여 취약점을 찾고...

awesome-appsec-interview

Awesome AppSec Interview 애플리케이션 보안 엔지니어 면접 준비를 위한 리소스, 연습 문제, 학습 자료를 인터뷰 유형별로 정리한 큐레이션 목록입니다. 목차 인터뷰 개요 안전한 코드 리뷰 위협 모델링 코딩 및 스크립팅 시나리오 기반 인터뷰 기술 지식 시스템 설계 행동 인터뷰 STAR 관련 리소스 기여하기 라이선스 인터뷰 개요 예상되는 내용 대부분의 AppSec 인터뷰 프로세스는 다음과 같은 요소를 포함합니다: 안전한 코드 리뷰 Secure Code Review 위협 모델링 Threat Modeling 코딩 또는...

awesome-devsecops

Awesome DevSecOps GitHub의 awesome- 트렌드에서 영감을 받았습니다. 이곳은 DevSecOps 임무를 지원하는 문서, 프레젠테이션, 비디오, 교육 자료, 도구, 서비스 및 일반적인 리더십을 모아 놓은 컬렉션입니다. 이들은 DevSecOps 실험을 준비하거나 자신만의 DevSecOps 프로그램을 구축하는 데 도움이 되는 필수 구성 요소와 유용한 정보입니다. 이 목록은 완전하지 않으며 DevSecOps가 성숙함에 따라 변경될 것입니다. 커뮤니티가 DevSecOps의 구현과 채택 방식을 배우고 개선함에 따라...

awesome-web-hacking

awesome-web-hacking 이 목록은 웹 애플리케이션 보안에 대해 배우고 싶지만 시작점이 없는 사람들을 위한 것입니다. Pull Request를 보내 더 많은 정보를 추가하여 도움을 줄 수 있습니다. PR을 만들고 싶지 않다면 @infoslack으로 트윗해 주세요. 목차 도서 문서 도구 치트 시트 Docker 취약점 강좌 온라인 해킹 데모 사이트 실습 환경 SSL Ruby on Rails 보안 도서...

pentest_lab

Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...

awesome-entra

Awesome Entra Microsoft Entra 도구, 가이드 및 기타 리소스에 대한 엄선된 목록입니다. 목차 Merill의 뉴스레터 및 팟캐스트 마인드 맵 러닝 허브 프레젠테이션 aka.ms 도구 커뮤니티 YouTube 팟캐스트 Bluesky Twitter LinkedIn 블로그 Merill의 뉴스레터 및 팟캐스트 Entra.News - Microsoft와 커뮤니티에서 제공하는 최신 Microsoft Entra 뉴스를 매주 정리해 전합니다. Entra.Chat - 베테랑 Entra 실무자와 Microsoft Entra...

awesome-ctf-resources

Awesome CTF resources Список Capture The Flag CTF фреймворков, библиотек, ресурсов и программного обеспечения для начинающих и опытных игроков в CTF 🚩 Любой вклад приветствуется, отправляйте мне PR! ❤️ -Собранные программное обеспечение и ресурсы не принадлежат мне и собраны только в...

Awesome-Red-Teaming

이 목록은 더 이상 업데이트되지 않습니다. Awesome Red Teaming 훌륭한 레드 팀 / 레드 팀 리소스 목록 이 목록은 레드 팀에 대해 배우고 싶지만 시작점이 없는 모든 사람을 위한 것입니다. 어쨌든, 이 목록은 살아있는 리소스이며 Mitre ATT&CK을 기반으로 최신 적대적 전술 및 기술로 정기적으로 업데이트됩니다. 더 많은 정보를 추가하기 위해 Pull Request를 보내서 도움을 줄 수 있습니다. Table of Contents Initial Access Execution Persistence Privile...

awesome-reverse-engineering-and-malware-analysis

Awesome 리버스 엔지니어링 및 악성코드 분석 리버스 엔지니어링 및 악성코드 분석에 대한 지도로, 실제로 읽힌 것만을 담았습니다. 모든 링크는 등재 전에 열어 확인했고, 링크가 죽는 즉시 제거됩니다. 죽은 페이지, 한 줄짜리 메모, "훌륭한 자료!" 같은 채우기 항목은 없습니다. unpacked 는 이 모든 것을 다룹니다: 정적 및 동적 분석, 언패킹, 익스플로잇 개발, 퍼징, 펌웨어, 모바일, OS 내부, DFIR, 위협 인텔리전스, 그리고 대형 목록들이 건너뛰는 연구자 블로그와 단발성 분석 글까지. 모든 항목은 무엇인지...

Pentest-Bookmarkz

Pentest 북마크 목록 Sofiane Hamlaoui Google에서 더 확인: https://g.co/kgs/FUZgoXi 해커 미디어 블로그 펜테스팅 블로그는 많지만, 아래는 내가 실제 일상 테스트 작업에서 지속적으로 모니터링하고 가치를 두는 블로그들이다. Carnal 0wnage - atom McGrew Security GNUCITIZEN Darknet - The Darkside - rss spylogic - rss TaoSecurity - atom Room362 SIPVicious - rss...

Bug-Bounty

다음은 Twitter에서 가져온 버그 바운티 리소스입니다. 목차 : 일반 취약점 및 노출 | SQL 인젝션 | 크로스 사이트 스크립팅 ---|---|--- CVE-2022-40684 | SQLiDetector | XSS CVE-2022-41040 | SQLI Payload | XSS Payload | | | | | | 지원:...

Incomplete Filtering of Special Elements

Overview angular is a package that lets you write client-side web applications as if you had a smarter browser. It also lets you use HTML as your template language and lets you extend HTML’s syntax to express your application’s components clearly and succinctly. Affected versions of this package...

Fedora 44 : pcs (2026-d420bebe72)

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-d420bebe72 advisory. - Updated standalone web UI and HA Cluster Management Cockpit application to pcs-web-ui 0.1.24.3 see CHANGELOGWUI.md - Fixed a crash when running pcs...

Astra Linux – Vulnerability in Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: lib/stringhelpers: Fixed the issue where strarray was not added to the device’s resource list. Added the allocated strarray to the device’s resource list. This is necessary to automatically release the strarray when the device...

GHSA-48CH-P4GQ-X46X Vikunja Missing Authorization on CalDAV Task Read

Summary The CalDAV GetResource and GetResourcesByList methods fetch tasks by UID from the database without verifying that the authenticated user has access to the task's project. Any authenticated CalDAV user who knows or guesses a task UID can read the full task data from any project on the...

CVE-2025-64469

There is a stack-based buffer overflow vulnerability in NI LabVIEW in LVResFile::FindRsrcListEntry when parsing a corrupted VI file. This vulnerability may result in information disclosure or arbitrary code execution. Successful exploitation requires an attacker to get a user to open a specially...

CVE-2025-64469

There is a stack-based buffer overflow vulnerability in NI LabVIEW in LVResFile::FindRsrcListEntry when parsing a corrupted VI file. This vulnerability may result in information disclosure or arbitrary code execution. Successful exploitation requires an attacker to get a user to open a specially...

CVE-2025-64467

There is an out of bounds read vulnerability in NI LabVIEW in LVResFile::FindRsrcListEntry when parsing a corrupted VI file. This vulnerability may result in information disclosure or arbitrary code execution. Successful exploitation requires an attacker to get a user to open a specially crafted...

CVE-2025-64467 Out-of-Bounds Read in LVResFile::FindRsrcListEntry() in NI LabVIEW

There is an out of bounds read vulnerability in NI LabVIEW in LVResFile::FindRsrcListEntry when parsing a corrupted VI file. This vulnerability may result in information disclosure or arbitrary code execution. Successful exploitation requires an attacker to get a user to open a specially crafted...

PT-2025-52237

Name of the Vulnerable Software and Affected Versions NI LabVIEW versions prior to 25.3 Description An out of bounds read issue exists in NI LabVIEW within the LVResFile::FindRsrcListEntry function when processing a damaged VI file. This can lead to information disclosure or arbitrary code...