minimal

133 small, hardened container images. Free, MIT-licensed, signed, and rebuilt every six hours. Browse the catalog → Quick start docker pull ghcr.io/rtvkiz/minimal-python:latest No account needed. Every image has a :latest-dev companion with a shell and toolchain for debugging and multi-stage...

ProxyBroker

ProxyBroker .. image:: https://img.shields.io/pypi/v/proxybroker.svg?style=flat-square :target: https://pypi.python.org/pypi/proxybroker/ .. image:: https://img.shields.io/travis/constverum/ProxyBroker.svg?style=flat-square :target: https://travis-ci.org/constverum/ProxyBroker .. image::...

CVE-2020-2555

CVE-2020-2555 Weblogic com.tangosol.util.extractor.ReflectionExtractor RCE com.supeream.CVE20202555 / author:Y4er.com gadget: BadAttributeValueExpException.readObject com.tangosol.util.filter.LimitFilter.toString com.tangosol.util.extractor.ChainedExtractor.extract...

DOMPurify

DOMPurify DOMPurify is a DOM-only, super-fast, uber-tolerant XSS sanitizer for HTML, MathML and SVG. It's also very simple to use and get started with. DOMPurify was started in February 2014 and, meanwhile, has reached version v3.4.16. DOMPurify runs as JavaScript and works in all modern browsers...

objdump-Out-Of-Bounds-write

GNU Binutils objdump — OOB書き込み → FSOP → 任意コード実行 対象: GNU Binutils 全バージョンからHEADまで — objdump 環境: Debian 13 Trixie, glibc 2.41, x8664 影響: 任意コード実行 経路: 細工されたELFファイルをobjdump -gで処理 ASLR: バイパス 決定論的mmapデルタ 謝辞 bikini 氏には、この発見に関する紹介とフェアプレイに心から感謝します。彼は素晴らしい人物で、お話しできて嬉しかったです。彼自身も素晴らしい発見をしています。彼の成果をぜひご覧ください！ 脆弱...

IronFox

IronFox F-Droid QR 코드: IronFox는 Divested Computing Group의 Mull Browser를 기반으로 한 포크이며, Mozilla Firefox를 기반으로 합니다. 우리의 목표는 무료 오픈 소스이자 개인정보 보호와 보안을 중시하는 일상용 웹 브라우저를 제공함으로써 Mull의 유산을 이어가는 것입니다. !TIP 버그를 발견하셨나요? 성가신 문제를 겪고 계신가요? 공유하고 싶은 팁, 아이디어 또는 제안이 있으신가요? 문제, 버그 보고 및 제안은통합 이슈 트래커에 제출해 주세요! !IMPORTAN...

magicRecon

MagicRecon: 빠르고, 간단하며, 효과적인 MagicRecon은 대상의 정찰 및 데이터 수집 과정을 극대화하고 일반적인 취약점을 찾기 위한 강력한 셸 스크립트입니다. 발견된 결과는 디렉터리에 체계적으로 정리되어 다양한 형식으로 저장됩니다. MagicRecon을 사용하면 수동 및 능동 정찰, 취약점 분석, 서브도메인 스캔 등 다양한 작업을 수행할 수 있습니다! 주요 기능 💥 결과를 다양한 형식으로 체계적으로 저장합니다. 서브도메인 열거. 도메인이 활성화되어 있는지 확인합니다. 각 서브도메인의 whois 정보 획득. 각...

Git-Secret

Git-Secret 저장소에서 API 키 / 특정 키워드를 찾기 위한 Go 스크립트 업데이트 V1.0.2 🚀 일부 검사기 제거 GitHub dorks를 포함한 예제 파일 추가 go install 명령어 지원 추가 issue 5 스크린샷 📷 설치 방법 최신 버전을 설치하려면: go install github.com/daffainfo/Git-Secret@latest 또는 이 저장소를 클론하고 클론한 저장소 내에서 go build를 실행하여 프로젝트를 빌드할 수 있습니다. 사용 방법 ./Git-Secret dorks 경로에는 일부...

n8n-CVE-2025-68613-exploit

n8n - CVE-2025-68613: 動的に管理されるコードリソースの不適切な制御 脆弱性 n8nは、ワークフロー式評価システムに深刻な任意コード実行の脆弱性を含んでいます。特定の条件下において、ワークフロー設定中に認証されたユーザーが提供した式が、基礎となるランタイムから十分に隔離されていない実行コンテキストで評価される可能性があります。 影響を受けるバージョン 影響あり: n8n = v1.122.0 必要条件 n8nインスタンスへの認証されたアクセス ワークフローの作成/編集権限 再現手順 1. 新しいワークフローを作成 「Add workflow」をクリック 2...

reaver-wps-fork-t6x

Overview Reaver implements a brute force attack against Wifi Protected Setup WPS registrar PINs in order to recover WPA/WPA2 passphrases , as described in Brute forcing Wi-Fi Protected Setup When poor design meets poor implementation. by Stefan Viehböck. Reaver has been designed to be a robust an...

instaloctrack

instaloctrack TL;DR : ascineema, video of the project A tool to scrape geotagged locations on Instagram profiles. Output in JSON & interactive map. requirements sudo apt install chromium-chromedriver && chmod a+x /usr/bin/chromedriver 🛠️ installation git clone...

credactor

Credactor 秘密を発見し、修正し、クリーンにコミットする。 シークレットスキャナは警告を発するのは得意だが、その問題を解決するのはあまり得意ではない。漏洩した認証情報のリストを渡して、後始末はあなたに任せる。Credactor はこのループを閉じる。ハードコードされた秘密を発見し、その場で書き換えるので、漏洩は検出から修正まで1つのコマンドで完了する。 認証情報をソースコードに含めないことは、オプションではなく基本的なセキュリティプラクティスである。Credactor はその基本を低コストで維持できるようにする。コミット前のあなたのマシン上でも、マージ前の CI...

Kubestroyer

Kubestroyer Kubestroyer는 Kubernetes 클러스터의 잘못된 구성을 악용하고 Kubernetes 침투 테스트를 위한 스위스 군용 칼이 되는 것을 목표로 합니다. 문서 살펴보기 » 버그 신고 · 기능 요청 목차 1. 프로젝트 소개 사용된 기술 2. 시작하기 사전 요구 사항 설치 3. 사용법 4. 로드맵 5. 기여하기 6. 라이선스 7. 연락처 프로젝트 소개 Kubestroyer 는 Golang으로 작성된 익스플로잇 도구로, Kubernetes 클러스터의 잘못된 구성을 활용하는 것을 목표로 합니다. 이 도구는...

CheatSheetSeries

Welcome to the OWASP Cheat Sheet Series Welcome to the official repository for the Open Worldwide Application Security Project® OWASP Cheat Sheet Series project. The project focuses on providing good security practices for builders in order to secure their applications. In order to read the cheat...

SSTImap

SSTImap このプロジェクトは Tplmap に基づいています。 SSTImap は、Webサイトのコードインジェクションおよびサーバーサイドテンプレートインジェクションの脆弱性を検査し、それを悪用してオペレーティングシステム自体へのアクセスを提供するペネトレーションテストソフトウェアです。 このツールは、SSTIの検出と悪用のための対話型ペネトレーションテストツールとして使用できるように開発されており、より高度な悪用が可能です。SSTImap 用の追加ペイロードは こちら にあります。 ペイロードと技術は以下の情報源から提供されています: James Kettle の...

makes

⚠️ 지원 중단 공지 ⚠️ Makes 및 기타 빌드 시스템 대안에 대한 철저한 검토 후, Fluid Attacks는 모든 빌드에 대해 완전히 Nix Flakes로 전환하기로 결정했습니다. 이 결정은 자체 빌드 시스템을 유지하는 대신 놀라운 Nix 커뮤니티에 의존하고 기여할 수 있는 기회를 포함한 상당한 이점을 가져옵니다. 또한 Makes가 더 이상 유지 관리되지 않으며 보관 처리될 것임을 의미합니다. 자세한 정보는 https://github.com/fluidattacks/makes/issues/1439에서 확인할 수 있습니다. 🦄...

CVE-2020-12112

CVE-2020-12112 🚨 BigBlueButton バージョン 2.2.4 未満には、機密ファイルへのアクセスを許可する LFI 脆弱性があります。 ストーリー 📜 BigBlueButton インスタンスを使った遠隔授業中、クラスの生徒が先生のスライドプレゼンテーションのリンクを共有したところ、URL にファイル名が含まれていることに気づきました。 Student: "No need to write notes, I've got the slide." Me: Well, I've got a security report to make. 😂...

opsxcq-cve-2016-10033

PHPMailer 5.2.18 リモートコード実行 PHPMailerは世界で最も人気のあるトランスポートクラスであり、推定900万人のユーザーが世界中にいます。ダウンロードは毎日かなりのペースで続いています。多くのオープンソースプロジェクト（WordPress、Drupal、1CRM、SugarCRM、Yii、Joomla!など）で使用されています。...

httptoolkit

HTTP Toolkit !HTTP Toolkit has received funding from NLnet as part of NGI Zero...

warhorse

Warhorse 목차 개요 기능 문서 개발 감사의 말 개요 Warhorse는 보안 평가를 수행하기 위해 클라우드에 인프라를 배포하는 완전한 기능을 갖춘 Ansible 플레이북으로 구성되어 있습니다. 이 플레이북은 Terraform과 Ansible을 결합하여 광범위한 사용 사례에 대해 가상 머신을 배포하고 구성합니다. 이 플레이북은 고도로 사용자 정의가 가능하며 운영 보안을 포함합니다. 이 플레이북을 사용하는 데 Ansible이나 Terraform에 대한 경험이 필요하지 않습니다. 동영상 데모 현재 기능 Terraform HCL...