CVE-2018-20555

CVE-2018-20555 Плагин для WordPress под названием Social Network Tabs, созданный компанией Design Chemical, дважды раскрывает Twitter accesstoken, accesstokensecret, consumerkey и consumersecret своего пользователя, что приводит к захвату его учётной записи Twitter. Это вызвано следующими строкам...

IronFox

IronFox QR-код F-Droid: IronFox — это форк Mull Browser от Divested Computing Group, основанный на Mozilla Firefox. Наша цель — продолжить наследие Mull, предоставив свободный и открытый веб-браузер, ориентированный на приватность и безопасность, для повседневного использования. !TIP Нашли ошибку...

CVE-2025-55182

CVE-2025-55182 스캐너 이 저장소는 Next.js React Server ComponentsRSC의 CVE-2025-55182RCE 및 CVE-2025-55183소스 코드 노출에 대한 스캐너 도구를 포함합니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유하지 않거나 명시적 테스트 권한이 없는 시스템에서 이 도구를 사용하지 마십시오. 작성자는 오용에 대해 책임을 지지 않습니다. 지연되어 죄송합니다. 분석을 위해 또 다른 취약점이 발견되었습니다. 이슈를 보고해 주셔서 감사합니다. 현재...

IPRotate_Burp_Extension

IPRotateBurpExtension Расширение для Burp Suite, которое использует AWS API Gateway для смены вашего IP-адреса при каждом запросе. Подробнее: Обход блокировки по IP с помощью AWS - Rhino Security Labs Примечание/Предупреждение Данный метод использования AWS API Gateway для сокрытия исходного...

dawnscanner

Dawnscanner - Восходящий сканер безопасности для веб-приложений на Ruby dawn — это сканер исходного кода, предназначенный для проверки ваших веб-приложений на наличие проблем безопасности. Инструмент может сканировать веб-приложения, написанные на Ruby, и поддерживает все основные MVC Model View...

invisible_playwright

Playwright는 안티봇과 캡차에 걸립니다. 이 도구는 감지되지 않는 지문을 가진 안티 디텍트 Firefox에서 실행되며, 기존 Playwright 코드와 호환됩니다. 작동 방식 안티봇은 두 가지 질문을 던지고, reCAPTCHA, hCaptcha, Cloudflare Turnstile이 그 답변을 채점합니다. invisibleplaywright는 두 질문 모두에 "예"라고 답합니다. 1. 이것은 실제 브라우저인가? 그렇습니다. C++ 소스 레벨에서 패치된 Firefox입니다. 브라우저 지문은 페이지에 주입되는 것이 아니라...

CryptoChat

CryptoChat : За гранью безопасного обмена сообщениями 🛡️ Добро пожаловать в CryptoChat — место, где беседы остаются по‑настоящему приватными. Созданный на мощной экосистеме Python, наш гарантирует, что каждое отправленное вами слово защищено многослойным шифрованием. Обсуждаете ли вы...

inquisitor

Inquisitor Notice This project is only partially complete and I have yet to implement many of the features described in the following blog post I made: https://penafieljlm.com/2017/07/14/inquisitor/. Inquisitor is a simple tool for gathering information on companies and organizations through the...

ATAboy

Если вы не хотите собирать самостоятельно, оборудование можно приобрести здесь: https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy предназначен для энтузиастов ретро-вычислений, специалистов по восстановлению данных и архивистов. Читайте и записывайте самые старые...

Gixy-Next

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

Gixy-Next

Gixy-Next: сканер безопасности конфигураций NGINX для аудита безопасности Обзор Gixy-Next Gixy — это открытый сканер безопасности и инструмент усиления защиты конфигураций NGINX, который статически анализирует ваш nginx.conf для выявления ошибок конфигурации безопасности, пробелов в усилении защи...

codetotal

CodeTotal CodeTotal анализирует любой фрагмент , файл или репозиторий для обнаружения возможных уязвимостей безопасности , таких как секреты в коде , уязвимости открытого исходного кода , безопасность кода , уязвимости , небезопасная инфраструктура как код , а также потенциальные юридические...

httptoolkit

HTTP Toolkit !HTTP Toolkit has received funding from NLnet as part of NGI Zero...

smbexec

smbexec A rapid psexec style attack with samba tools Original Concept and Script by Brav0Hax & PureHate Ported to ruby and modified by Smilingraccoon and Zeknox Codename - Machiavellian Written because we got sick of Metasploit PSExec getting popped Special thanks to Carnal0wnage who's blog...

baochip-1x

Baochip 1x Этот репозиторий содержит элементы с открытым исходным кодом Baochip 1x. Основное внимание уделяется аппаратным элементам Baochip 1x. Разработчикам рекомендуется обратиться к официальному Rust SDK, который находится в репозитории Xous. Существует расширение vscode с именем baochip,...

wahh_extras

wahhextras The Web Application Hacker's Handbook - Дополнительные материалы Для всех тех, кто прочитал «The Web Application Hacker's Handbook vol2», есть несколько ссылок на дополнительные материалы, вопросы, исходный код, которые нелегко найти. Я собрал всё в этом репозитории. Содержание...

ESP32-Bit-Pirate

ESP32 Bit Pirate ESP32 Bit Pirate 는 전설적인 Bus Pirate에서 영감을 받아 여러분의 기기를 다중 프로토콜 개발 및 분석 도구로 바꿔주는 오픈소스 펌웨어입니다. 직렬 터미널 또는 웹 기반 CLI를 통해 다양한 디지털 프로토콜I2C, UART, 1-Wire, SPI 등의 스니핑, 송신, 스크립팅 및 상호 작용을 지원합니다. 또한 Bluetooth, Wi-Fi, Sub-GHz 및 RFID와 같은 무선 프로토콜과도 통신합니다. 공식 프로젝트 웹사이트에서 모든 것을 확인할 수 있습니다: ESP32 Bi...

mutillidae

OWASP Mutillidae II OWASP Mutillidae II — это бесплатное, открытое, намеренно уязвимое веб-приложение, предназначенное для энтузиастов веб-безопасности. Оно служит целью для изучения и отработки навыков веб-безопасности. Mutillidae можно легко установить на Linux и Windows, используя стеки LAMP,...

blutter

Blutter Flutter Mobile Application Reverse Engineering Tool by Compiling Dart AOT Runtime Currently the application supports only Android libapp.so arm64 only. Also the application is currently work only against recent Dart versions. For high priority missing features, see TODO Environment Setup...

traccar

Traccar Обзор Traccar — это система GPS-отслеживания с открытым исходным кодом. Этот репозиторий содержит серверную службу на Java. Он поддерживает более 200 протоколов GPS и более 2000 моделей GPS-трекеров. Traccar может использоваться с любой основной системой баз данных SQL. Также предоставляе...