nishang

Nishang Nishang은 오펜시브 시큐리티, 침투 테스트 및 레드 팀 활동을 위해 PowerShell을 사용할 수 있게 해주는 프레임워크이자 스크립트 및 페이로드 모음입니다. Nishang은 침투 테스트의 모든 단계에서 유용합니다. 작성자: Nikhil Mittal Altered Security - Hands-on red team and enterprise security training! 설립자 사용법 현재 PowerShell 세션에서 모든 스크립트 가져오기 PowerShell v3 이상. root@kitploit: P...

AppArmor.d

apparmor.d AppArmor 프로필 전체 모음 !WARNING 이 프로젝트는 아직 초기 개발 단계에 있습니다. 도움은 언제나 환영합니다. 문서 웹사이트 및 개발 섹션을 참조하세요. 설명 AppArmor.d 는 대부분의 Linux 기반 애플리케이션과 프로세스를 제한하는 것을 목표로 하는 1500개 이상의 AppArmor 프로필 모음입니다. 목적 모든 루트 프로세스를 제한합니다 예: 모든 systemd 도구, bluetooth, dbus, polkit, NetworkManager, OpenVPN, GDM, rtkit,...

Exploit for CVE-2026-19490

CVE-2026-19490 — NetScaler ADC/Gateway SAML authentication byp...

gh-dork

gh-dork 도크dork 목록을 제공하고, 선택적으로 다음 중 하나를 지정합니다: 사용자 -u 사용자 목록 파일 -uf 조직 -org 조직 목록 파일 -of 저장소 -r 다음도 전달할 수 있습니다: 결과를 저장할 출력 디렉토리 -o 사용자 또는 조직 파일에 존재하지 않는 사용자/조직이 포함될 경우 유효한 항목을 저장할 파일 이름 -vif 모든 입력 파일도크, 사용자 또는 조직은 개행 문자로 구분되어야 합니다. 사용법 저장소를 클론한 후 다음을 실행합니다: pip install -r requirements.txt 필수 매개변수...

CVE-2026-84665

Jenkins SonarQube Scanner Plugin 2.18.3 and earlier does not limit URL schemes for the dashboard links it creates based on SonarQube scanner results, allowing the javascript: scheme, resulting in a stored cross-site scripting XSS vulnerability exploitable by attackers with Item/Configure permissi...

CVE-2026-84665

Jenkins SonarQube Scanner Plugin 2.18.3 and earlier does not limit URL schemes for the dashboard links it creates based on SonarQube scanner results, allowing the javascript: scheme, resulting in a stored cross-site scripting XSS vulnerability exploitable by attackers with Item/Configure permissi...

CVE-2026-84664

Jenkins GitLab Plugin 1.9.16 and earlier allows overwriting the global GitLab connection configuration through Stapler data binding, allowing attackers to connect to an attacker-specified URL using GitLab API tokens already configured by administrators...

CVE-2026-84664

Jenkins GitLab Plugin 1.9.16 and earlier allows overwriting the global GitLab connection configuration through Stapler data binding, allowing attackers to connect to an attacker-specified URL using GitLab API tokens already configured by administrators...

CVE-2026-84662

Jenkins LDAP Plugin 807.809.vd3a4e5e4ec98 and earlier allows connecting to a specified URL through Stapler data binding, allowing attackers to connect to an attacker-specified URL...

CVE-2026-84662

Jenkins LDAP Plugin 807.809.vd3a4e5e4ec98 and earlier allows connecting to a specified URL through Stapler data binding, allowing attackers to connect to an attacker-specified URL...

IOCScraper

IOC Scraper IOC Scraper는 IOCPARSER 서비스를 활용하여 다양한 벤더 블로그, PDF 및 CSV 파일에서 IOC를 가져옵니다. IOC를 파싱하는 것은 시간이 많이 소요되는 과정이지만, 이 스크립트를 사용하면 자동으로 IOC를 추출하고 집계할 수 있습니다. 기능 Defanged IOCs : IOC 추출 및 디펜징 지원 화이트리스트 IOC : 사용자 정의 화이트리스트 지원 소스 유형 : 블로그, PDF, CSV 등 다양한 소스 지원 지원되는 IOC 유형 IOC Scraper는 다양한 IOC 유형을 지원합니다...

john

John the Ripper これは、John the Ripper のコミュニティ強化版である「jumbo」バージョンです。 jumbo 開発者とユーザーコミュニティによって提供された多くのコード、ドキュメント、およびデータが含まれています。jumbo に新しいコードを追加するのは簡単で、品質要件は低く設定されていますが、最近ではすべての貢献をかなりの自動テストにかけるようになりました。つまり、必ずしも「成熟」していない機能が多数含まれるということになり、その結果、このコードにはバグがあることが想定されます。 John the Ripper のホームページは次のとおりです:...

serverless

ウェブサイト • ドキュメント • X / Twitter • コミュニティ Slack • フォーラム The Serverless Framework – AWS Lambda やその他のマネージドクラウドサービスを簡単に利用して、自動スケーリングし、アイドル時にはコストがかからず、メンテナンスを劇的に減らせるアプリケーションを構築できます。 Serverless Framework は、親しみやすい YAML...

serverless-application-model

AWS SAM transform AWS Serverless Application Model（AWS SAM）transform は、SAM テンプレート を CloudFormation テンプレート に変換する AWS CloudFormation マクロ です。 SAM transform を使用するには、CloudFormation テンプレートの Transform セクション に AWS::Serverless-2016-10-31 を追加します。 SAM transform を使用する利点は次のとおりです。 ベストプラクティスと適切なデフォルトが組み込まれています。...

nginx-ultimate-bad-bot-blocker

REPO| BECOME A SPONSOR ---|--- | Your logo and link to your domain will appear here if you become a sponsor. Simply email me on [email protected] if you would like to sponsor this project as South Africa is not supported yet under the Github sponsor program. | Help Support Me at...

fingerprint-suite

fingerprint-suite は、ブラウザフィンガープリントの生成と注入のための手作りのツール群です。 今日のWebサイトは、ユーザーを追跡し識別するためにフィンガープリントをますます利用しています。 fingerprint-suite を使うと、ブラウザフィンガープリントを生成してブラウザに注入できるため、スクレイパーをレーダーの下で飛ばすことができます。 当社のフィンガープリンティングツールや類似のプロジェクトで一緒に働きませんか？ 採用情報はこちら！ 概要 fingerprint-suite は、ブラウザフィンガープリントの生成と注入のためのモジュラーツールキットです。以下の...

CVE-2026-81571

The Brave WordPress plugin before 0.8.8 does not prevent a URL parameter used to pre-fill a form field from being passed to WordPress's shortcode engine, allowing unauthenticated attackers to have arbitrary shortcodes registered on the site executed server-side...

MasterHttpRelayVPN

MasterHttpRelayVPN Youtube 안전 검색 및 라이브 스트리밍 이 이제 기본적으로 우회되어 작동 합니다. 따라서 youtubeviarelay 또는 Cloudflare / VPS exitnode가 필요하지 않습니다. 언어: English | Persian / فارسی نسخه فارسی با AI ایجاد شده. ترجیحا از نسخه انگلیسی استفاده کنید. 텔레그램 채널 📣: https://t.me/MasterDnsVPN | @MasterDnsVPN 텔레그램 그룹 📣:...

Mi8E5-Unlocker-by-CVE-2026-43499

Mi 8e5 アンロックツールキット Mi 8e5 シリーズ端末向けの自動ブートローダーアンロック支援ツールです。CVE-2026-43499 を実装しています。 これは @Kernix による Windows 専用のオリジナルリリースを英語に翻訳し、macOS/Linux に移植したフォークです。 オリジナルリポジトリ: https://github.com/Linuxoid-cn/Mi8E5-Unlocker-by-CVE-2026-43499 フォーク保守担当: @joehquak 原作者: @Kernix 元の連絡先: [email protected] /...

fuxi

Fuxi 2.1 - 개발 중 Fuxi는 크로스 플랫폼을 지원하며 Linux, Mac OSX 및 Windows를 포함한 모든 Python 3.x 환경에서 작동합니다. 시작하기 Docker root@kitploit: docker pull jeffzh3ng/fuxi docker run -itd --name fuxidocker -p 5000:50020 jeffzh3ng/fuxi:latest 서비스가 시작될 때까지 약 15초 기다린 후 다음 주소로 접속하세요:...