filekey

🔐 FileKey FileKey 是一款离线 Web 应用，让你可以使用通行密钥（passkey）快速加密和共享文件。无需账户、无追踪、无云端。 🛡️ FileKey 免费、开源，并且以隐私为先。 访问 filekey.app 。 🚀 功能特性 ✅ 免费且开源 – 基于 GPLv3 许可。 ✅ 无需账户 – 无需登录，无追踪。 ✅ 基于通行密钥的加密 – 使用你现有的通行密钥、密码管理器或硬件安全密钥。 ✅ 无云端 – 文件在你的设备上使用 AES-256 加密。任何内容都不会被上传。 ✅ 安全共享 – 将文件加密到某人的 Share Key，或发布一个“发文件给我”链接。 ✅ 恢复代码...

gdbgui

gdbGNU 디버거의 브라우저 기반 프런트엔드 문서 : https://gdbgui.com 소스 코드 : https://github.com/cs01/gdbgui/...

msprobe

msprobe About Installing Usage Examples Coming Soon Acknowledgements About Finding all things on-prem Microsoft for password spraying and enumeration. The tool will used a list of common subdomains associated with your target apex domain to attempt to discover valid instances of on-prem Microsoft...

msprobe

msprobe 소개 설치 사용법 예제 곧 출시 예정 감사의 글 소개 온프레미스 Microsoft의 모든 것을 찾아 패스워드 스프레이 및 열거에 사용합니다. 이 도구는 대상 최상위 도메인과 관련된 일반적인 서브도메인 목록을 사용하여 유효한 온프레미스 Microsoft 솔루션 인스턴스를 발견하려고 시도합니다. 도구 실행 스크린샷은 아래와 같습니다: 설치 pipx를 사용하여 프로젝트를 설치하세요: pipx install git+https://github.com/puzzlepeaches/msprobe.git 사용법 이 도구에는 온프레...

kanha

Kanha - Rust로 작성된 웹앱 침투 테스트 제품군 🦀 설치 ⦾ 하위 명령어 ⦾ 기여하기 Kanha는 대상 도메인을 기반으로 다양한 공격을 수행할 수 있도록 도와주는 도구입니다. kanha 하나만으로 퍼징, 역 DNS 조회, 일반 HTTP 응답, 하위 도메인 탈취 탐지 등 더 많은 작업을 할 수 있습니다. 이 프로젝트는 mini.nvim에서 영감을 받았으며, 기본적으로 시스템에 설치된 도구플러그인의 수를 줄여 생산성을 높이고, 별다른 설정 없이도 독립적으로 실행 가능한 단일 바이너리로 작동하는 것을 목표로 합니다. 성능,...

EUVD-2026-96107

The Kadence Blocks — Page Builder Toolkit for Gutenberg Editor plugin for WordPress is vulnerable to Stored Cross-Site Scripting via Block Font Family Attribute in all versions up to, and including, 3.7.12 due to insufficient input sanitization and output escaping. This makes it possible for...

EUVD-2026-96100

The Church Admin plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the 'email' parameter in all versions up to, and including, 5.1.2 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with subscriber-level access and...

Cisco_CVE-2023-20198

CiscoCVE-2023-20198 Cisco CVE-2023-20198 👉 Cisco は、IOS XE ソフトウェアにおける重大な認証バイパスのゼロデイ脆弱性（CVE-2023-20198）について警告しました。この脆弱性により、未認証の攻撃者が完全な管理者権限を取得できる可能性があります。 👨‍💻 この脆弱性の影響を受けるのは、Web ユーザーインターフェイス（Web UI）機能が有効になっており、かつ HTTP または HTTPS サーバー機能もオンになっているデバイスのみです。 👩‍💻 Cisco...

ASPX_WebShell_COFFLoader

ASPX Web Shell と COFF Loader TrustedSec の CSCOFFLoader に基づく 説明 この ASPX web shell は、セミインタラクティブな Python クライアントを使用して、ターゲットサーバー上で Beacon Object Files BOFs の実行を可能にします。 これは、TrustedSec の CSCOFFLoader から派生した COFF ローダーの実装を利用しています。 このプロジェクトは、厳密にセキュリティ研究および許可されたペネトレーションテスト...

CVE-2021-3129

リモートコード実行: Laravel CVE-2021-3129 📜 説明 このスクリプトは、複数のLaravelバージョンで特定されたリモートコード実行（RCE）脆弱性（CVE-2021-3129として知られる）を悪用するために設計されています。この脆弱性を利用することで、スクリプトは、".env"ファイルで"APPDEBUG"設定が"true"に設定されている場合に、脆弱なLaravelインスタンスが動作するターゲットWebサイト上でコマンドの書き込みと実行を可能にします。 GitHubのスターを皆さんありがとうございます！❤️ サポートに本当に感謝しています！🚀 📚 目次 📜 説明...

oss-oopssec-store

OSS - OopsSec Store 실제로 배포하는 앱을 위한 보안 교육. 웹, API, 인증, 비즈니스 로직, 암호학, 공급망, AI 에이전트 및 MCP 전반에 걸친 36개의 챌린지. Next.js, React, TypeScript 및 Prisma 로 구축된 의도적으로 취약한 이커머스 앱을 공략하세요. 버그를 찾고. 익스플로잇하고. 왜 작동하는지 이해하세요. Docker Hub · npm · 로드맵 · 워크스루 · 기여하기 · 초보자용 이슈 / / // / / \ / / / / / / / // /\ \ \ \ / // // ...

frieren

Frieren: セキュリティガジェットのためのマイクロフレームワーク 説明 Frieren は、OpenWrt ルーターとシングルボードコンピューター（SBC）上でセキュリティツールを実行するためのフレームワークです。WiFi 管理、インストール可能なモジュール、統合ターミナル、パッケージマネージャーを備えた Web パネルを提供します。スタックは PHP バックエンド API と React フロントエンドで構成され、組込みデバイスでも動作する軽量さを保ちながら、サードパーティ製モジュールによる拡張が可能な設計です。 機能 WiFi 管理 —...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 2.8.6, 2.9.6, 2.10 における任意ファイル開示の脆弱性のエクスプロイト 免責事項：このスクリプトはシステムのセキュリティ監査を目的としています。このスクリプトは、自身のシステム、または明示的な許可を得たシステムでのみ使用してください。...

Simple-Ansible-for-CVE-2023-20198

CVE-2023-20198のためのシンプルなAnsible これは、http/httpsサーバーを検出して無効にし、脆弱性を防ぐための非常にシンプルなプレイブックです。 はじめに Cisco Always on Sandboxを使用してテスト例を試してください。 1. サンドボックスルーターにログインし、http/httpsサーバーを有効にします。 ssh [email protected] pass=lastorangerestoreball8876 conf t ip http server ip http secure-server 2...

PhoneMonitor

PhoneMonitor Android端末向けリモート管理ツール。 このアプリの最小SDKバージョンはAPI 15で、その性質上、ターゲットAPIレベルは21に設定するのが妥当です。 手順: Android StudioでPhoneMonitorフォルダを開きます。 AppSettings.javaファイル内のXXXX文字列を、対応する適切な置換値に置き換えます。 署名付きAPKをビルドします。 Webpanelフォルダ内のhelperfuncs.phpファイルでデータベースパラメータを変更します。 PHPファイルをサーバーにアップロードします。...

jexboss

JexBoss - JBoss and others Java Deserialization Vulnerabilities verify and EXploitation Tool JexBoss is a tool for testing and exploiting vulnerabilities in JBoss Application Server and others Java Platforms, Frameworks, Applications, etc. Requirements Python = 2.7.x urllib3 ipaddress Installatio...

Project-Eyes-On

Project Eyes On v3.0（グローバル監視） 開発者: Y0oshi Instagram: @rde0 「大規模IPカメラスキャンのための統合インテリジェンスツール」 概要 Project Eyes On は、世界中の公開IPカメラを特定するために設計された超高速マルチスレッド監視ツールです。2つの強力なエンジンを組み合わせています： 1. ディレクトリスクレイパー : Insecamからフィードを収集します。 2. ディープウェブドーキング : GoogleおよびYahooの検索ドーキングを使用して、公開ディレクトリにリストされていない隠しカメラを見つけます。 機能...

Honeypot-Project

OWASP 蜜罐项目 OWASP 蜜罐项目的目标是识别针对 Web 应用程序的新兴攻击，并向社区报告，以便促进针对此类定向攻击的保护。 基于早期的 OWASP/WASC 分布式 Web 蜜罐项目 https://github.com/SpiderLabs/owasp-distributed-web-honeypots 该项目的主要目标是 实时、详细的 Web 应用威胁攻击数据 向社区提供威胁报告 仓库组织 本仓库按多个目录组织。下表显示了每个目录的用途。 目录| 用途 ---|--- honeytraps| 重点构建蜜罐并报告威胁情报 mdselk| 展示使用 Filebeat 将...

CVE-2002-0748

概要 Gold エクスプロイト - リモートWebサーバーはサービス拒否攻撃に対して脆弱です。 説明 通常のシーケンス CR LF CR LF の代わりに、2つのLF文字で終わるリクエストを送信することで、Webサーバーを停止させることが可能でした。CR = キャリッジリターン、LF = ラインフィード 攻撃者はこの脆弱性を悪用して、このサーバーとすべてのLabViewアプリケーションをクラッシュさせることができます。 Gleen Research Center | NASA - LabVIEW Webサーバー DoS脆弱性 解決策 LabView...

CVE-2021-31589

バッジ ライセンス MIT インストール npmでcve-2021-31589をインストール npm install cve-2021-31589 -g 使い方 単一URLの例 cve-2021-31589 -u http://example.com 使い方 URLリストの例 cve-2021-31589 -l urls.txt -o out.txt スクリーンショット ヘルプメニュー すべての項目を取得 👋 Hey karthithehacker .-----------------------------. | Tool : CVE-2021-31589 💉 | | Author :...