hackingtool

セキュリティ研究者＆ペネトレーションテスターのためのオールインワンハッキングツール !クイックコマンドhttps://img.shields.io/badge/%E3%82%AF%E3%82%A4%E3%83%83%E3%82%AF%E3%82%B3%E3%83%9E%E3%83%B3%E3%83%89-7B61FF?style=for-the-badge&lo...

cyber_rss

cyberrss 应急响应中心 11 ASD ACSC 警报（澳大利亚） CERT-FR ANSSI CISA 网络安全公告 CISA ICS 公告 CISA ICS 医疗公告 JPCERT/CC JPCERT/CC 博客 英国 NCSC 全部 RSS 订阅源 英国 NCSC 指南 英国 NCSC 新闻 英国 NCSC 报告 新闻 11 Bleeping Computer（论坛） BleepingComputer CyberScoop Dark Reading Intelligence Online Krebs on Security Risky Business 播客 Schneier...

PloitKit

PloitKit ハッカーのツールボックス PloitKit は、他のすべてのソフトウェアのためのワンストップとして設計された Python ベースの GUI ツールです。別のシステムに切り替える必要があるときや、USBメモリを紛失したときなど、このような問題に直面していました。Googleに行って、すべてのツールを検索し、ダウンロードする必要がありました。そこで、クリックするだけでツールが手に入るツールを作成することにしました。...

cve-scores

CVE Scores EPSS & VEDAS Score Aggregator for CVEs Data Providers SCORE| MAINTAINER| PURPOSE| COVERAGE| ATTRIBUTION| FREQUENCY ---|---|---|---|---|--- Exploit Prediction Scoring System EPSS| Empirical Security| Prediction of Future Exploitation| 1 Identifier CVE| Proprietary Data sourced from Data...

mihari

mihari OSINTベースの脅威ハンティングのためのクエリアグリゲーター。 Mihariは、複数のサービスにわたる複数の検索を単一のルールに集約し、調査結果をデータベースに保存できます。 Mihariはデフォルトで以下のサービスをサポートしています。 Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise HunterHow Onyphe OTX PassiveTotal Pulsedive SecurityTrails Shodan urlscan.io Validin VirusTotal &...

ThreatIntel-Aggregator

威胁情报聚合器 一个自托管的威胁情报平台，聚合来自 60 多家安全厂商的 RSS 源，运行 AI 分类，将发现与您的 RunZero 资产清单进行关联，并通过深色模式 Web 仪表板呈现可操作的警报。 设计为可独立运行、零云依赖，或完全集成到 Azure/Entra/Sentinel 环境中——选择与您现有条件相匹配的层级。 部署层级 层级| 脚本| AI 分类| 认证| 存储| 您将获得 ---|---|---|---|---|--- 基础版| scripts/setup-basic.sh| 关闭| 本地 API 密钥| 本地 Postgres Docker| 源聚合、IOC...

CVE-2021-27187

CVE-2021-27187 推奨説明 「Sovremennye Delovye Tekhnologii」によるFX Aggregator ターミナルクライアントは、「パスワードを保存」チェックボックスがオンになっている場合、認証情報を平文で login.sav に保存します。 脆弱性タイプその他 CWE-522 不十分に保護された認証情報 製品ベンダー OOO Sovremennye Delovye Tekhnologii 影響を受ける製品コードベース Fx-agreggator terminal client - 1 影響を受けるコンポーネント 影響を受けるファイル「login.sa...

CVE-2021-27188

CVE-2021-27188 建议描述 由“Sovremennye Delovye Tekhnologii”开发的 FX Aggregator 终端客户端允许攻击者通过对受害者的账户进行五次无效登录尝试，导致拒绝服务（访问暂停五小时）。 漏洞类型 其他 DoS 产品供应商 OOO Sovremennye Delovye Tekhnologii 受影响产品代码库 Fx-agreggator 终端客户端 - 1 受影响组件 受影响的可执行文件 攻击类型 远程 影响 拒绝服务 true 攻击向量 要利用此漏洞，攻击者需要使用无效凭据尝试以其他用户身份登录 5 次。合法用户将被封禁 5 小时。...

Ch4120N-CVE-Pulse

⚡ Ch4120N CVE Pulse 带智能搜索与威胁情报的实时 CVE PoC 聚合器 CVE Pulse 自动从 GitHub 发现、评分并索引 CVE 概念验证 。 它使用 EPSS 评分 和 CISA KEV 数据对其进行丰富，构建每日 快照与差异对比 ，并提供快速、可搜索的 静态网站 📋 目录 👨‍💻 项目创建者 🎯 功能简介 ✨ 主要特性 🧱 架构 ⚙️ 工作原理 🚀 快速开始 📦 安装 💻 使用方法 子命令 完整流水线 📊 输出与网站 🗂️ 项目结构 🔧 配置 📡 数据来源 📅 自动化 CI/CD 📈 热门 PoC ⚠️ 免责声明 📄 许可证 👨‍💻 项目创建者...

Aggressor-Aggregator

Aggressor 聚合器 描述 这是一个辅助脚本，用于将 Aggressor Script 和 Beacon 对象文件（BOF）仓库整合为单个 CNA 文件，供 Cobalt Strike 使用。专为红队 CTF 环境中频繁搭建/销毁操作员客户端的自动化而设计。该脚本本质上是 @am0nsec 所著 Cobalt Strike Aggressor Scripts-Ception 博客文章的一个封装。已在 Windows 10、Linux 和 macOS 上测试通过。 使用方法 1. 克隆此仓库 2. 创建一个文本文件，写入你常用的 BOF/Aggressor 仓库 URL（或单个 .c...

hosts v3.16.114

!IMPORTANT Cloning this repository can take a long time! You probably just want to start with the latest version, not its whole history since 2018. Therefore you probably want to use git clone --depth 1 ... to save significant time. !NOTE With the exception of issues and PRs regarding changes to...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: platform/surface: aggregator: Add a missing call to ssamrequestsyncfree Although rare, ssamrequestsyncinit can fail. In that case, the request should be freed using ssamrequestsyncfree. Currently, the request is instead leaked. F...

Malicious code in etoro-aggregator (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d7d5f0fb8c06c23afad28686a3d3d689dfc5a3786c73bff2c569fd8b55f2b4ad The package's preinstall.js lifecycle script executes automatically on npm install and performs reconnaissance on the installer host. It collects...

MAL-2026-16111 Malicious code in etoro-aggregator (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d7d5f0fb8c06c23afad28686a3d3d689dfc5a3786c73bff2c569fd8b55f2b4ad The package's preinstall.js lifecycle script executes automatically on npm install and performs reconnaissance on the installer host. It collects...

hosts v3.16.111

!IMPORTANT Cloning this repository can take a long time! You probably just want to start with the latest version, not its whole history since 2018. Therefore you probably want to use git clone --depth 1 ... to save significant time. !NOTE With the exception of issues and PRs regarding changes to...

CVE-2026-81094

The mcp-router CLI served its MCP aggregator on every interface and enforced authentication only when the operator asked for it. The serve command in apps/cli/src/commands/serve.ts defaulted its host to the all-interfaces address on a fixed port, and required a token only when the corresponding...

CVE-2026-81094 mcp-router CLI before 0.6.3 Binds the MCP Aggregator to All Interfaces Without Requiring Authentication

The mcp-router CLI served its MCP aggregator on every interface and enforced authentication only when the operator asked for it. The serve command in apps/cli/src/commands/serve.ts defaulted its host to the all-interfaces address on a fixed port, and required a token only when the corresponding...

CVE-2026-81094

CVE-2026-81094 affects the mcp-router CLI (prior to version 0.6.3). The serve command in apps/cli/src/commands/serve.ts defaulted its host to the all-interfaces address on a fixed port and enforced authentication only when an explicit token flag was supplied. A default invocation therefore expose...

CVE-2026-81094 mcp-router CLI before 0.6.3 Binds the MCP Aggregator to All Interfaces Without Requiring Authentication

The mcp-router CLI served its MCP aggregator on every interface and enforced authentication only when the operator asked for it. The serve command in apps/cli/src/commands/serve.ts defaulted its host to the all-interfaces address on a fixed port, and required a token only when the corresponding...

EUVD-2026-67022

The mcp-router CLI served its MCP aggregator on every interface and enforced authentication only when the operator asked for it. The serve command in apps/cli/src/commands/serve.ts defaulted its host to the all-interfaces address on a fixed port, and required a token only when the corresponding...