gobuster

Gobuster 💻 はじめに Goで書かれた、高速で柔軟なブルートフォースツール Gobuster は、Goで書かれた高性能なディレクトリ/ファイル、DNS、バーチャルホストのブルートフォースツールです。セキュリティ専門家やペネトレーションテスター向けに、高速で信頼性が高く、使いやすいように設計されています。 ✨ 機能 🚀 高性能 : 設定可能な同時実行数によるマルチスレッドスキャン 🔍 複数のモード : ディレクトリ、DNS、バーチャルホスト、S3、GCS、TFTP、ファジングモード 🛡️ セキュリティ重視 : ペネトレーションテストとセキュリティ評価のために構築 🐳 Docker対応...

SubDomainizer

コーヒーを一杯ご馳走してください こちら SubDomainizer SubDomainizerは、指定されたURL内のWebページ、GitHub、および外部JavaScriptに存在する隠されたサブドメインやシークレットを見つけるために設計されたツールです。 このツールは、S3バケット、CloudFrontのURLなどもそれらのJSファイルから見つけ出します。これらは、S3バケットが読み取り/書き込み可能、サブドメインテイクオーバー、CloudFrontの類似ケースなど、興味深い可能性があります。 また、指定されたフォルダ内のファイルもスキャンします。 対応するクラウドストレージサービ...

DoodleCloud

DoodleCloud ☁️ Instagramをあなたの個人用無限クラウドストレージに変えよう。 DoodleCloudは、Instagramの内部APIを使用して無料で無制限のファイルを保存するProof-of-Concept PoCツールです。ファイルを「ビジュアルノイズ」画像に変換し、DMの落書きとしてアップロードすることで、ファイルタイプの制限を回避し、Instagramのサーバーをバックエンドとして利用します。 🚀 仕組み 1. 抜け道：...

restic

Introducción restic es un programa de copias de seguridad rápido, eficiente y seguro. Es compatible con los tres sistemas operativos principales Linux, macOS, Windows y algunos otros más pequeños FreeBSD, OpenBSD. Para instrucciones detalladas de uso e instalación, consulta la documentación. Pued...

s3dns

S3DNS s3dns は、DNS リクエストを解決し、CNAME を追跡し、既知のバケット URL パターンと照合することで、クラウドストレージバケット（AWS S3、Google Cloud Storage、Azure Blob）を特定する軽量 DNS サーバーです。 これは、DNS トラフィック解析中に露出したクラウドバケットを検出したい ペネトレーションテスター 、バグバウンティハンター 、クラウドセキュリティアナリスト にとって便利なツールです。 S3DNS が偵察セッションの時間を節約してくれたなら、ぜひ ⭐️ を付けてください。プロジェクトの発見に役立ちます。 🆕 更新...

S3Scanner

S3Scanner 機能 - 使い方 - クイックスタート - インストール - 議論 AWSや他のクラウドプロバイダーでオープンなS3バケットを見つけるためのツール： AWS DigitalOcean DreamHost GCP Linode Scaleway Custom 機能 ⚡️ マルチスレッドスキャン 🔭 多くのビルトインS3ストレージプロバイダーまたはカスタムをサポート 🕵️‍♀️ すべてのバケット権限をスキャンして設定ミスを発見 💾 結果をPostgresデータベースに保存 🐇 大規模な自動スキャンにRabbitMQに接続 🐳 Docker対応 使用例...

dumper

Dumperについて これは、柔軟な接続とストレージ設定で様々な種類のデータベースのバックアップを作成するためのCLIユーティリティです。 機能: 複数のデータベースシステムを管理できます。 PostgreSQL 、MySQL 、MongoDB などをサポート。 SSHキー （パスフレーズを含む）に対応。 カスタムダンプ名テンプレート。 古いダンプのアーカイブ。 バックアップと設定ファイルの暗号化・復号化 異なるストレージ（SFTP 、Azure 、S3 など）をサポート。 Dockerからのバックアップ バックアップ前後のシェルスクリプト インストール: root@kitploit:...

covert-control

covert-control Controla sistemas de forma remota subiendo archivos a Google Drive, OneDrive, Youtube o Telegram usando Python para crear los archivos y los listeners. Permite crear archivos de texto, imágenes, audio o vídeos, con los comandos en texto claro o cifrados usando AES...

lazywarden

安全・自動化・マルチクラウド対応のBitwardenバックアップ＆インポートシステム Lazywardenは、Bitwardenの添付ファイルを含むボールトのバックアップと復元を行うPython自動化ツールです。バックアップを複数のクラウドストレージサービスにアップロードし、複数のプラットフォームで通知を受け取ることができます。また、AES暗号化バックアップとArgon2による鍵導出を採用し、データの最大限のセキュリティを実現します。 機能 🔒 最大のセキュリティ: AES-256暗号化とArgon2鍵導出によるデータ保護。 🔄 自動バックアップとインポート:...

EUVD-2026-70489

Label Studio fails to apply organization filters when resolving storage URIs for tasks and projects in proxyapi.py endpoints. Attackers can access other tenants' cloud storage objects by creating a separate organization and supplying arbitrary file URIs to presign or stream bucket contents...

cve-2025-0364

CVE-2025-0364：BigAntSoft BigAnt Server 账户注册绕过导致文件上传RCE BigAntSoft BigAnt Server 提供了一个托管在 Windows 上的本地聊天服务器，专注于商业用例，该服务器存在未经身份验证的远程代码执行漏洞，可通过账户注册和PHP文件上传利用。该漏洞利用了默认暴露的SaaS注册功能，允许攻击者解决简单的验证码，然后创建一个可以上传到云存储插件（Cloud Storage Add-in）的管理员用户。系统允许上传PHP文件并且无需认证即可触发，导致从无认证到远程代码执行的利用链，影响所有当前版本5.6.06及以下版本。...

MAL-2026-14068 Malicious code in depcruise-wrap-stream-in-html (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bce3c6c9707df3626f30cbf434aa298d1df5cda4cf7b06b76ad4c92d04004a1c [email protected] is a hollow package: index.js is module.exports = and the name mimics an internal helper of dependency-cruiser...

EUVD-2026-50562

Pydantic AI: Unvalidated UploadedFile references in UI adapters allow server-side file access using the application's credentials...

Malicious code in consumerweb-creditcollection (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d1d673b014d7769d23ec9252c38424a3d1e2b400756cafa605f65383d93da348 [email protected] is a hollow package whose main index.js exports an empty object. Its sole runtime effect is pulling in a dependen...

MAL-2026-13441 Malicious code in consumerweb-creditcollection (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector d1d673b014d7769d23ec9252c38424a3d1e2b400756cafa605f65383d93da348 [email protected] is a hollow package whose main index.js exports an empty object. Its sole runtime effect is pulling in a dependen...

MAL-2026-13440 Malicious code in connect-contingency (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b3a03c555705f2bfa2e63b96e9ea5740196d1ea5ca8be0f1acce290c771f01ea [email protected] is a hollow package whose index.js is an empty stub. Its package.json declares its sole dependency ltidisafe as a direct...

Linux Distros Unpatched Vulnerability : CVE-2026-71309

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - rclone is a command-line program to sync files and directories to and from different cloud storage providers. From 1.40.0 until 1.75.0, rclone serve restic does...

GHSA-GX4C-2HQX-CW2R rclone: S3 backend does not strip X-Amz-Security-Token on a same-host HTTPS->HTTP redirect

Vulnerability Details File: backend/s3/s3.go Lines: 1359-1380 functions s3CheckRedirect / s3RedirectCrossesHost Root Cause Commit e7b1eb774 released in v1.74.3 added a CheckRedirect policy for the S3 HTTP client whose purpose is to strip the X-Amz-Security-Token header the AWS STS session token...

MAL-2026-12465 Malicious code in streak-daykey-lib (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5bfd8e4427384eea912513d380b6615e3213b2df455b3dd42e2292467127b307 On module load, index.mjs invokes flushInternalData, which creates /.cache/openlarq, downloads a binary from a base64-obfuscated Backblaze B2 URL...

Malicious code in streak-daykey-lib (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5bfd8e4427384eea912513d380b6615e3213b2df455b3dd42e2292467127b307 On module load, index.mjs invokes flushInternalData, which creates /.cache/openlarq, downloads a binary from a base64-obfuscated Backblaze B2 URL...