ZEROScan

ZEROScan Описание ZEROScan — это многопоточный фреймворк для обнаружения уязвимостей. С его помощью можно легко получать или разрабатывать плагины для обнаружения уязвимостей и проводить пентест целей. Интерфейс и способ использования заимствованы из фреймворка metasploit-framework, что делает ег...

netmap.js

netmap.js Fast browser-based network discovery module This project is no longer maintained. Description netmap.js provides browser-based host discovery and port scanning capabilities to allow you to map website visitors' networks. It's quite fast, making use of es6-promise-pool to efficiently run...

database-sentinel

🛡️ Database Sentinel 데이터베이스 백엔드의 보안 취약점을 감사하는 Claude Skill입니다. Claude Code, Cursor 또는 Claude 기반 환경에 넣기만 하세요. "audit my database"라고 말하면 정확한 수정 코드가 포함된 종합 보안 보고서를 단 며칠이 아닌 몇 분 만에 받을 수 있습니다. 170개 이상의 Lovable 앱이 침해되었습니다. YC 스타트업 전반에서 2,010만 개의 행이 노출되었습니다. 약 87,000개의 MongoDB 인스턴스가...

cve-2025-10725-eda-demo

此存储库没有 README。...

SystemVulnerabilityChecklist_Project4_Decodelabs

🔐 시스템 취약점 점검 체크리스트 취약한 Linux 대상 머신을 상대로 수행한 보안 평가 및 네트워크 강화 실습입니다. 이 프로젝트는 주요 취약점 식별, 영향 평가, 그리고 IPTables를 사용한 방화벽 기반 완화 조치 구현에 중점을 둡니다. 📌 프로젝트 개요 프로젝트 제목: 침투 테스트 및 네트워크 보안 강화 역할: 사이버 보안 분석가 DecodeLabs 인턴십 대상 IP: 192.168.56.128 날짜: 2026년 8월 1일 이 프로젝트는 다음과 같은 완전한 침투 테스트 워크플로우를 보여줍니다: 호스트 탐색 서비스 열거...

rdpscan

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...

rdpscan

CVE-2019-0708 bluekeep 취약점을 위한 rdpscan 이것은 Microsoft 원격 데스크톱의 CVE-2019-0708 취약점을 위한 빠르고 간단한 스캐너입니다. 현재 공용 인터넷에 약 90만 대의 시스템이 이 취약점에 노출되어 있어 WannaCry나 notPetya와 같은 웜이 곧 나타날 것으로 예상됩니다. 따라서 네트워크를 스캔하고 취약한 시스템에 패치를 적용하거나 최소한 NLA를 활성화하십시오. 이것은 명령줄 도구입니다. 소스 코드를 다운로드하여 직접 컴파일하거나 위 링크에서 Windows 또는 macOS...

vsaudit

vsaudit Это инструмент с открытым исходным кодом для выполнения атак на общие VoIP-сервисы. Он позволяет сканировать всю сеть или отдельный хост для проведения этапа сбора информации, затем может искать наиболее известные уязвимости на найденных активных хостах и пытаться их эксплуатировать...

Android-CVE-2026-43499

CVE-2026-43499 検出器 カーネルの脆弱性 CVE-2026-43499 — futexrequeue 経由でトリガーされる rtmutex の use-after-free — を検出する Android アプリ。 脆弱性 | ---|--- CVE| CVE-2026-43499 タイプ| Use-after-free コンポーネント| kernel/locking/rtmutex.c トリガー| futexrequeue → removewaiter 内の proxy-lock ロールバックが waiter-task の代わりに current を使用する CVSS|...

redherd-framework

...

kaboom

О программе Kaboom — это автоматизация для пентеста. Он выполняет несколько задач для первых двух фаз тестирования: сбор информации и оценка уязвимостей. Вся собранная информация сохраняется в иерархию каталогов, очень простую для навигации также в случае нескольких целей. Детали Kaboom выполняет...

recox

Recox v2.0 RecoX — невероятно универсальный и мощный инструмент, специально разработанный для выявления и классификации уязвимостей в веб-приложениях. Скрипт способен обнаруживать уязвимости, которые обычно не входят в десятку основных уязвимостей OWASP, что делает его ценным дополнением к арсена...

CVE-2024-7965

CVE-2024-7965 이 저장소에는 CVE-2024-7965에 대한 PoC가 포함되어 있습니다. 이는 ARM64에서만 발생하는 V8의 취약점입니다. 감사의 말 Yuri Pazdnikov — BI.ZONE의 주니어 취약점 연구원...

rbndr

rbndr Simple DNS Rebinding Service rbndr is a very simple, non-conforming, name server for testing software against DNS rebinding vulnerabilities. The server responds to queries by randomly selecting one of the addresses specified in the hostname and returning it as the answer with a very low ttl...

CVE-2025-5419

CVE-2025-5419...

OmniScan

OmniScan 종합 취약점 스캐너 OmniScan 은 Python 기반의 경량 다중 엔진 취약점 스캐너로, 레드 팀 운영 및 보안 연구를 위해 설계되었습니다. 경량 Nuclei 엔진Lite과 Afrog 엔진을 통합했을 뿐만 아니라 강력한 자산 수집 및 결과 관리 기능을 제공합니다. 핵심 기능 1. 다중 엔진 지원 Nuclei Lite 엔진 내장 : Python 네이티브로 구현된 Nuclei 핵심 로직으로, Go 환경에 의존하지 않습니다. 보안 강화 : simpleeval로 eval을 대체하고 샌드박스 환경에서 DSL 표현식을...

esp32_esp8266_attacks

ESP32/ESP8266 Wi-Fi 공격 이 저장소는ASSET Research Group의 연구 결과물의 일부입니다. 이 저장소는 널리 사용되는 ESP32/8266 IoT 기기를 대상으로 한 3가지 Wi-Fi 공격을 시연합니다: Zero PMK Installation CVE-2019-12587 - 기업 네트워크에 연결된 ESP32/ESP8266 클라이언트 하이재킹; ESP32/ESP8266 EAP client crash CVE-2019-12586 - 기업 네트워크에 연결된 ESP 기기 크래시; ESP8266 Beacon...

pub

❤ ヒーローになって、🍺 をおごって 🙂 ⟶ Ƀ : 1AZMeGVfCBbYwVYyG9s79pJDyocTZgiApa | Ξth : 0x438B38E30eF117C15fBfF833f9C2c70182925815 tintinweb が開示した脆弱性に対するエクスプロイト PoCs とツール。 パブ root@kitploit: police line - do not cross ==== police line - do not cross ==== police line - do not cross ==== ==== police line - do not cro...

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed, allowing an attacker to execute arbitrary code.

The vulnerability of Microsoft Office packages and 365 Apps for Enterprise lies in the use of memory after it is freed. Exploiting this vulnerability can allow an attacker to execute arbitrary code...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...