wardn

wardn AI 에이전트를 위한 자격 증명 방화벽. 핵심 주장은 구조적이며 정책이 아닙니다. 에이전트는 실제 API 키가 아닌 플레이스홀더 토큰을 받습니다. 실제 키는 단 하나의 네트워크 경계, 즉 wardn 프록시 내부에서 업스트림 API로 가는 도중에만 교차하며, 응답이 에이전트에 도달하기 전에 응답에서 제거됩니다. 로그, 환경, LLM 컨텍스트 창, 임시 파일, 쉘 히스토리에는 플레이스홀더만 보관됩니다.text agent process OPENAIKEY=wdnplaceholdera1b2c3d4e5f6g7h8 useless...

turbinia

Turbinia Краткое описание Примечание: Turbinia больше не будет разрабатывать новые функции и находится в режиме поддержки. Пользователям рекомендуется обратить внимание наOpenRelik. Turbinia — это фреймворк с открытым исходным кодом для развертывания, управления и выполнения распределенных...

terrier

Terrier Terrier — это инструмент для анализа образов и контейнеров, который можно использовать для сканирования OCI-образов и контейнеров с целью идентификации и проверки наличия определённых файлов по их хэшам. Подробное описание Terrier можно найти в блоге Heroku:...

CVE-2024-10914

CVE-2024-10914 D-Link DNS-320, DNS-320LW, DNS-325 및 DNS-340L 20241028까지에서 취약점이 발견되었습니다. 해당 취약점은 심각critical으로 분류되었습니다. 이 취약점의 영향을 받는 부분은 /cgi-bin/accountmgr.cgi?cmd=cgiuseradd 파일의 cgiuseradd 함수입니다. name 인수의 조작을 통해 OS 명령어 주입OS command injection이 발생합니다. 이 공격은 원격으로 수행될 수 있습니다. 공격의 복잡성은 상당히 높으며, 익스플로잇...

CVE-2020-12124

CVE-2020-12124 CVE-2020-12124에 대한 개념 증명 구현 https://vulners.com/cve/CVE-2020-12124 root@kitploit: 다음은 CVE-2020-12124의 실현입니다. 이 취약점은 Wavlink WN530H4 라우터에서 명령어 주입Command Injection을 악용하며, /cgi-bin/liveapi.cgi 엔드포인트로 들어오는 웹 요청의 URL 파라미터에서 특정 파라미터를 추출하여 안전한지 검증하지 않고 명령줄에 직접 전달합니다. 이 회사의 전체 제품 라인에서 많은...

Persistnux

Persistnux Комплексный инструмент обнаружения механизмов сохранения доступа persistence в Linux для расследований в области цифровой криминалистики и реагирования на инциденты DFIR. Обзор Persistnux — это инструмент на Bash, предназначенный для выявления известных механизмов сохранения доступа в...

cottage

cott age is a GitOps tool for teams to manage age-encrypted secrets in git repositories. It provides a simple workflow to encrypt/decrypt secrets, manage recipients, and keep secrets out of the repo while still allowing for easy sharing via VCS. cottage also generates redacted previews of encrypt...

terra

Terra : Terra требуется активный мейнтейнер Я ищу активного мейнтейнера для Terra. У меня есть несколько захватывающих идей для новых функций и других возможностей с Terra / OSINT. Буду рад услышать от заинтересованных лиц. Пишите мне на [email protected] Terra : Инструмент разведки в...

trueseeing

README trueseeing — это быстрый, точный и устойчивый сканер уязвимостей для iOS/Android-приложений. Мы работаем на уровне Dalvik VM для Android — то есть нам неважно, обфусцировано целевое приложение или нет. Возможности В настоящее время мы можем: Автоматически сканировать приложение на...

Certify

Certify Certify — это инструмент на C для перечисления и эксплуатации ошибок конфигурации в службах сертификации Active Directory AD CS. @harmj0y и @tifkin являются основными авторами Certify и связанного с ним исследования AD CS блог и технический отчет. Table of Contents Certify Usage Defensive...

ctf-skills

ctf-skills Agent Skills для решения задач CTF — эксплуатация веб-приложений, pwn, криптография, реверс-инжиниринг, криминалистика, OSINT и многое другое. Работает с любым инструментом, поддерживающим спецификацию Agent Skills, включая Claude Code. Установкаbash npx skills add ljagiello/ctf-skills...

pilotprotocol

Pilot Protocol Сетевой стек для AI-агентов. Адреса. Порты. Туннели. Шифрование. Доверие. Документация · Спецификация протокола · Технический документ · Черновик IETF · Навыки агентов · Polo Панель мониторинга Интернет создавался для людей. У AI-агентов нет адреса, нет идентичности, нет способа бы...

CVE-2026-66066-POC

CVE-2026-66066 PoC - 최소 Rails/libvips 실습 환경 이 저장소는 GHSA-xr9x-r78c-5hrm에 설명된 Rails Active Storage 파일 읽기-to-RCE 체인을 Rails 8.1.3영향을 받는 최신 Rails 8.1 릴리스에서 재현합니다. Rails 8.1.3.1은 패치된 대조군입니다. 여기에 설명된 일회용 로컬 실습 환경에서만 사용하십시오. HTTP 드라이버는 루프백이 아닌 대상을 거부합니다다른 대상에 대한 승인된 테스트를 위해 Python 코드를 수정하는 것은 간단하지만. 엄격한...

CVE-2024-42327

CVE-2024-42327 zabbix脆弱性のwriteup 対象: 10.129.231.176 情報: 対象はzabbixサーバーであることが分かっている。zabbixにログインするための標準ユーザーアカウントを受け取った: ユーザー matthew、パスワード 96qzn0h2e1k3。このアカウントは標準ユーザーであり、追加のグループや権限はない。 いつものように、列挙から開始する。nmapを使ってポートスキャンを行う。...

CVE-2023-23138

ruby-rail-properties CVE-2023-23138 루비 온 레일즈 속성 잘못된 구성에 대한 간략한 개요입니다. 때때로 개발자들은 이 엔드포인트 /rails/info/properties를 비활성화하는 것을 잊어버립니다. 이 엔드포인트가 호스트에서 활성화된 경우, 공격자는 다음 정보의 일부/전체를 볼 수 있습니다: 애플리케이션 루트 환경 모드 데이터베이스 어댑터 데이터베이스 스키마 버전 Ruby 버전 RubyGems 버전 Rack 버전 Rails 버전 JavaScript 런타임 Active Record 버전 Acti...

Bashfuscator

Bashfuscator Документация Что такое Bashfuscator? Bashfuscator — это модульный и расширяемый фреймворк для обфускации Bash, написанный на Python 3. Он предоставляет множество различных способов сделать Bash-однострочники или скрипты гораздо более сложными для понимания. Это достигается путём...

sippts

Sippts란 무엇인가? Sippts는 SIP 프로토콜을 사용하는 VoIP 서버 및 장치를 감사하기 위한 도구 모음입니다. Sippts는 Python으로 프로그래밍되었으며 SIP 프로토콜을 사용하는 VoIP 서버의 보안을 확인할 수 있게 해줍니다. 무료인가요? 네. 자유롭게 사용, 수정, 배포할 수 있습니다. 수정한 경우 이 사이트를 참조로 표시해 주세요. sippts를 불법적인 목적으로 사용할 수 있나요? 이 도구의 목적은 자신의 시스템을 감사하거나 명시적 승인을 받은 시스템에 대한 침투 테스트를 수행하는 것입니다. 이 도구...

ADOKit

ADOKit Описание Azure DevOps Services Attack Toolkit — ADOKit — это набор инструментов для атаки на Azure DevOps Services с использованием доступного REST API. Инструмент позволяет пользователю указать модуль атаки, а также действительные учетные данные ключ API или украденный cookie аутентификац...

cve-2020-5902-ioc-bigip-checker

CVE-2020-5902 IoC 탐지 도구 이 스크립트는 root 권한을 가진 사용자가 F5 BIG-IP의 Advanced Shellbash에서 로컬로 실행하도록 설계되었으며, 다른 환경에서 실행하기 위한 것이 아닙니다. 참고: Appliance Mode에서는 Advanced Shell에 접근할 수 없으므로 이 도구는 해당 시스템에서 실행할 수 없습니다. 이 스크립트는 작성 당시 F5 Networks에 알려진 CVE-2020-5902와 관련된 침해 지표IoCs에 대해 BIG-IP를 검사합니다. 스크립트는 이러한 IoC를 수집하...

sub.Monitor

sub.Monitor root@kitploit: Быстрый и удобный инструмент мониторинга поддоменов для непрерывного управления поверхностью атаки. Зачем? Зачем выбирать sub.Monitor? Эта программа предлагает простую настройку благодаря использованию SQLite для хранения всех обнаруженных доменов отпадает необходимость...