katana

Фреймворк нового поколения для сканирования и обхода веб-сайтов Возможности • Установка • Использование • Область • Конфигурация • Фильтры • Присоединиться к Discord Возможности Быстрый и полностью настраиваемый обход веб-сайтов Режимы Standard и Headless Разбор / обход JavaScript Настраиваемое...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

CVE-2023-30212-POC

CVE-2023-30212-POC 취약한 도커 환경 구축 및 Ourphp 7.2.0 버전 취약점 익스플로잇 CVE 2023 30212 1단계. 시스템에 도커를 다운로드 및 설치합니다. 저는 Docker를 사용하는데, Ubuntu 설치가 빠르고 쉽기 때문입니다. 2단계. 도커 환경 설정 sudo apt-get install docker.io docker pull ubuntu docker run -d -t --name test-container -p 80:80 -p 443:44 3 -p 3306:3306 -p 21:21 ubunt...

GPT_Vuln-analyzer

GPTVuln-analyzer GVA GVA — это набор инструментов для разведки и анализа уязвимостей с поддержкой ИИ. Он выполняет сканирование nmap, DNS, поддомены, JWT, PCAP, GeoIP, а затем передаёт необработанный вывод большой языковой модели, которая возвращает структурированный анализ, ориентированный на...

tetragon

Новый компонент Cilium Tetragon обеспечивает мощную наблюдаемость безопасности и контроль выполнения в реальном времени на основе eBPF. Tetragon обнаруживает и может реагировать на критически важные события безопасности, такие как События выполнения процессов Активность системных вызовов...

coalmine

클라우드 카나리 토큰 관리 — AWS와 GCP에 걸쳐 가짜 자격증명을 배포, 모니터링, 교체하여 무단 접근을 탐지합니다. !WARNING 알파 버전 — Coalmine은 초기 개발 단계입니다. 기본 기능이 현재 우선순위이며, 애플리케이션은 프로덕션 사용을 위해 완전한 보안 테스트를 거친 것으로 간주되어서는 안 됩니다. 상태 기능| 개발 중 불안정| 할 일 ---|---|--- AWS IAM User Canaries| GCP Service Account Canaries| Azure 지원 AWS S3 Bucket Canaries|...

kuri

Kuri 🌰 설치sh curl -fsSL https://kuri.trilok.ai/download | sh macOS arm64/x8664 및 Linux x8664/arm64. 단일 바이너리, 런타임 종속성 없음. 직접 다운로드: macOS arm64 · macOS x8664 · Linux x8664 · Linux arm64 --- AI 에이전트를 위한 브라우저 자동화 및 웹 크롤링. Zig로 작성. Node.js 제로. CDP 자동화 · A11y 스냅샷 · HAR 녹화 · 독립형 페처 · 인터랙티브 터미널 브라우저 · 에이전...

ESFileExplorerOpenPortVuln

ES File Explorer 오픈 포트 취약점 - CVE-2019-6447 Google Play 설명에 따르면: ES File Explorer 파일 관리자는 로컬 및 네트워크 사용을 위한 완벽한 기능의 파일이미지, 음악, 동영상, 문서, 앱 관리자입니다! 전 세계 5억 명 이상의 사용자를 보유한 ES File Explorer파일 관리자는 안드로이드 폰과 파일을 효율적으로 관리하고 데이터 요금 없이 파일을 공유하는 데 도움을 줍니다. 사용자가 앱을 실행할 때마다 HTTP 서버가 시작됩니다. 이 서버는 로컬에서 포트 59777을...

apache_normalize_path

CVE-2021-41773|CVE-2021-42013: Apache HTTP 서버에서 악용된 경로 탐색 제로데이 10월 5일, Apache HTTP Server 프로젝트는 CVE-2021-41773을 패치했습니다. 이는 가장 널리 사용되는 웹 서버 중 하나인 Unix 및 Windows용 오픈소스 웹 서버인 Apache HTTP Server의 경로 탐색 및 파일 노출 취약점입니다. 보안 권고에 따르면, CVE-2021-41773은 제로데이로 실제 환경에서 악용되었습니다. 이 취약점은 Ash Daulton과 cPanel 보안 팀에...

cloudmapper

CloudMapper Note the Network Visualization functionality command prepare is no longer maintained. CloudMapper helps you analyze your Amazon Web Services AWS environments. The original purpose was to generate network diagrams and display them in your browser functionality no longer maintained. It...

cloudmapper

CloudMapper Примечание: Функциональность сетевой визуализации команда prepare больше не поддерживается. CloudMapper помогает анализировать ваши окружения Amazon Web Services AWS. Первоначальная цель заключалась в создании сетевых диаграмм и их отображении в браузере функциональность больше не...

MeshCore

MeshCore 소개 MeshCore는 LoRa 및 기타 패킷 무선기를 사용하는 임베디드 프로젝트를 위한 경량의 이식 가능한 C++ 라이브러리입니다. 인터넷 없이도 작동하는 탄력적이고 분산된 통신 네트워크를 만들고자 하는 개발자를 위해 설계되었습니다. 🔍 MeshCore란 무엇인가요? MeshCore는 이제 다양한 LoRa 장치를 지원하여, 수동으로 펌웨어를 컴파일할 필요 없이 쉽게 플래싱할 수 있습니다. 사용자는 Adafruit ESPTool과 같은 도구를 사용하여 사전 빌드된 바이너리를 플래싱하고, 직렬 콘솔을 통해 네트워...

unisoc-su

unisoc-su CVE-2025-31710에 대한 방법 및 패치되지 않은 unisoc 모델에서 cmdskt 추상 소켓에 연결하여 루트 셸을 얻는 방법 모두가 소리치기 전에, Unisoc 자체가 CVE-2025-31710 게시 후 이를 공개하도록 허가했습니다. 조용히 하세요. 농담으로 시작하겠습니다 네, 꿈이 아닙니다. 오늘은 com.sprd.engineermode 앱에서 시스템 셸을 위한 익스플로잇을 소개하고자 합니다. 그리고 그것이 cmdskt의 신뢰할 수 있는 클라이언트 중 하나이기 때문에, 저도 그것에 접속할 수...

SkillsGuard

개발 지원 SkillsGuard가 파이프라인을 보호한다면, 연구 및 새로운 탐지 규칙 개발을 위한 지원을 고려해 주세요. ETH 기부 지갑 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR 코드를 스캔하거나 위의 지갑 주소를 복사하세요. AI 에이전트 스킬 패키지용 정적 보안 스캐너. 실행 전에 악성 SKILL.md 파일과 번들 스크립트를 탐지합니다. "스킬을 감사하세요. 아무것도 믿지 마세요. 안전하게 배포하세요." ⚡ 60초 안에 설치 및 사용 옵션 A — 무료 클라우드 API 설치...

van-gonography

선택한 이미지 안에 모든 유형의 파일 숨기기 목차 기능 작동 방식 설치 사용법 라이선스 기여 숨길 파일| 커버 이미지| 파일이 숨겨진 커버 이미지 ---|---|--- | | 이미지 안에 숨기고 싶은 파일입니다| 파일을 숨기고자 하는 이미지입니다| 내부에 파일이 들어 있는 커버 이미지입니다 기능 파일 숨기기: 이미지의 시각적 외형을 변경하지 않고 선택한 이미지 안에 모든 유형의 파일을 숨깁니다. 디코딩 기능: 이미지에서 숨겨진 파일을 추출합니다. 이미지 비교: 두 이미지 간의 차이점을 시각화합니다. 상세 로깅: 프로그램 실행에...

CVE-2025-31650

TomcatKiller - CVE-2025-31650 🚨 Apache Tomcat HTTP/2 DoS 취약점CVE-2025-31650에 대한 개념 증명PoC 이 스크립트는 HTTP/2를 통해 잘못된 형식의 priority 헤더를 전송하여 Apache Tomcat에서 메모리 고갈 상태를 유발합니다. 🎯 영향을 받는 버전 Apache Tomcat 9.0.76 – 9.0.102 Apache Tomcat 10.1.10 – 10.1.39 Apache Tomcat 11.0.0-M2 – 11.0.5 ⚙️ 기능 ✔️ HTTP/2 지원 확인 ✔️...

spraycharles

Spraycharles эй, я чувствую себя как spraycharles — Chiddy Bang Инструмент для медленного и незаметного перебора паролей, предназначенный для распыления с интервалом в течение длительного времени. Включает плагины для распыления Office365, OWA, EWS, Okta, ADFS, Cisco SSL VPN, Citrix Netscaler,...

netzob

Netzob : 프로토콜 리버스 엔지니어링, 모델링 및 퍼징 .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 전체 문서는 여기에서 확인하세요: https://netzob.github.io/netzob/ Netzob 소개 Netzob 은 통신 프로토콜의 리버스 엔지니어링, 모델링, 트래픽 생성 및 퍼징을 위한 오픈 소스 도구입니다. Netzob은 네트워크 프로토콜...

netzob

=========================================================== Netzob : Protocol Reverse Engineering, Modeling and Fuzzing .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 See complete documentation here:...

Pentesting

⚡ Pentesting Toolkit v3.0 — AMAN EDITION Pentesting Toolkit e...