BSQLinjector

BSQLinjector BSQLinjector uses blind method to retrieve data from SQL databases. I recommend using "--test" switch to clearly see how configured payload looks like before sending it to an application. Options: --file Mandatory - File containing valid HTTP request and SQL injection point SQLINJECT...

CVE-2023-22515

Red Team Tool - Confluence Unauthorized Add Admin User CVE-2023-22515 Exploit Tool Vulnerability Scope 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server = 8.1.4 8.2.0 = Confluence Data Center and Confluence Server = 8.2.3 8.3.0 =...

hackerone

hackerone 1 から 1500000 まで、HackerOne の API である https://api.hackerone.com/v1/hackers/reports/id をブルートフォースし、開示されたすべてのハッカーワンレポートを収集しました。 ID が 1500000 より大きいレポートも、さらに存在する可能性があります。 reports.csv ファイルには 10000 件以上の開示レポートが含まれており、各行に reportid、link、title、state が含まれています。 同じことを行うには、h1reports.py スクリプトを使用できます。...

tcpdump

TCPDUMP 4.x.y by The Tcpdump Group 보안 문제를 신고하려면 [email protected]로 이메일을 보내주십시오. 버그 및 기타 문제를 보고하고, 패치를 기여하고, 기능을 요청하거나, 일반적인 피드백을 제공하려면 tcpdump 소스 트리 루트에 있는 기여 가이드라인을 참조하십시오. 익명 Git은 다음을 통해 사용 가능합니다 https://github.com/the-tcpdump-group/tcpdump.git 이 디렉토리에는 네트워크 모니터링 및 데이터 수집 도구인 tcpdump의 소스 코...

ABD

Advanced Binary Deobfuscation This repository contains the course materials of Advanced Binary Deobfuscation at the Global Cybersecurity Camp GCC Tokyo and the Security Camp National Workshop in 2020. Course Abstract Reverse engineering is not easy, especially if a binary code is obfuscated. Once...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

octosuite

Инструментарий на основе терминала для анализа данных GitHub. $ octosuite user torvalds from pprint import pprint import octosuite user = octosuite.Username="torvalds" exists, profile = user.exists if exists: pprintprofile Установка pip install octosuite Использование TUI Интерактивный Запустите...

slack-watchman

Slack Watchman Slack에서 노출된 비밀을 모니터링하고 열거 Slack Watchman 소개 Slack Watchman은 Slack API를 사용하여 Slack 워크스페이스에 노출된 잠재적으로 민감한 데이터를 찾고, 레드팀, 블루팀, 퍼플팀을 위한 기타 유용한 정보를 열거하는 애플리케이션입니다. Slack Watchman에 대한 자세한 내용은 제 블로그에서 확인할 수 있습니다. 기능 비밀 탐지 Slack Watchman은 다음을 찾습니다: API 키, 토큰 및 서비스 계정 AWS, Azure, GCP, Google...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server This vulnerability could allow an attacker to take complete control of a vulnerable Confluence server. This could allow the attacker to steal data, modify data, or disrupt the availability of the server. Poc Create a JavaScript file and giv...

JShunter

JSHunter 전문 JavaScript 보안 분석 도구 보안 전문가를 위한 완벽한 엔드포인트 탐색, 민감 데이터 탐지 및 고급 코드 분석 소개 JSHunter 는 JavaScript 보안 분석 및 엔드포인트 탐색을 위한 종합적인 명령줄 도구입니다. 보안 전문가, 침투 테스터, 개발자를 위해 제작되었으며, 높은 정확도의 탐지 알고리즘과 전문적인 보고 기능을 갖춘 엔터프라이즈급 분석 기능을 제공합니다...

steamer

Steamer Импорт, управление, поиск публичных дампов. У вас есть огромные объемы CSV, .sql, .txt, содержащие учетные данные, пароли и хэши? Используйте Steamer для управления ими! Загрузите их в базу данных MongoDB и используйте либо консоль напрямую, либо удобный веб-интерфейс с поддержкой экспорт...

steamer

Steamer Import, manage, search public dumps. Do you have massive amounts of CSV, .sql, .txt, that have credentials, passwords, and hashes inside? Use Steamer to manage them! Load them into a MongoDB database, and either use the console directly, or just use the handy web interface complete with...

webpalm

🌐 Advanced Web Traversal & Data Extraction 🚀 🔍 Crawl websites efficiently, extract structured data, and visualize connections. 🕵️‍♂️ 🗺️ Table of Contents 📦 Installation ⚡ Features 🚀 Usage 📌 Examples 📜 Regex Patterns 🤝 Contributing ⚡ Features 🌳 Structured Web-Tree Generation 🕵️ Regex-Based Data...

tweetable-polyglot-png

tweetable-polyglot-png Pack up to 3MB of data into a tweetable PNG polyglot file. See it in action here: https://twitter.com/David3141593/status/1371974874856587268 Other image hosts I've verified this technique to work on: Imgur https://i.imgur.com/kNhGrN3.png Github repo thumbnail/header image...

WhatBreach

WhatBreach WhatBreach is an OSINT tool that simplifies the task of discovering what breaches an email address has been discovered in. WhatBreach provides a simple and effective way to search either multiple, or a single email address and discover all known breaches that this email has been seen i...

pgedge-anonymizer

pgEdge Anonymizer Documentation: Introduction Best Practices Installation Configuration Quickstart Usage Custom Patterns Built-in Patterns Example Configuration Troubleshooting Release Notes Licence pgEdge Anonymizer is a command-line tool for anonymizing personally identifiable information PII i...

s3-leaks

s3-leaks AWS S3 유출 사고 목록 다른 유출 사고를 알고 있다면 PR을 보내 주시기 바랍니다 날짜| 설명| 비고 ---|---|--- April 2025| S3 버킷에서 유출된 AWS 액세스 키 ID에 대한 고찰| AWS 왕국의 열쇠 March 2025| 호주 Nine 신문사 구독자 16,000명| 이름, 우편 주소 및/또는 이메일 주소 Jan 2025| 노스다코타 기반 TV 방송국 Valley News Live에서 180만 개 이상의 파일 노출| 노출된 파일 중 100만 개 이상이 지원자의 이력서 및 CV로, 이름...

dnsbin

dnsbin The request.bin of DNS request DNSBin is a simple tool to test data exfiltration through DNS and help test vulnerability like RCE or XXE when the environment has significant constraint. The project is in two parts, the first one is the web server and it's component. It offers a basic web U...

bulk_extractor

bulkextractor is a high-performance digital forensics exploitation tool. It is a "get evidence" button that rapidly scans any kind of input disk images, files, directories of files, etc and extracts structured information such as email addresses, credit card numbers, JPEGs and JSON snippets witho...

river

River는 온라인 머신러닝을 위한 Python 라이브러리입니다. 스트리밍 데이터로 머신러닝을 수행하는 데 가장 사용자 친화적인 라이브러리가 되는 것을 목표로 합니다. River는 creme과 scikit-multiflow의 합병으로 탄생했습니다. ⚡️ 빠른 시작 간단한 예시로, 웹사이트 피싱 데이터셋을 분류하기 위해 로지스틱 회귀를 학습해 보겠습니다. 아래는 데이터셋의 첫 번째 관측값입니다. from pprint import pprint from river import datasets dataset =...