GO-2026-6610 vulnerabilities

Vulnerabilities for packages: crossplane-provider-azure-storagecache, crossplane-provider-aws-s3, tofu-controller, crossplane-provider-aws-amp, crossplane-provider-azure-compute, cluster-api, kargo, grafana-mimir, crossplane-provider-aws-kinesisanalytics,...

GO-2026-6603 vulnerabilities

Vulnerabilities for packages: crossplane-provider-azure-storagecache, tofu-controller, crossplane-provider-aws-amp, crossplane-provider-azure-compute, cluster-api, grafana-mimir, crossplane-provider-aws-kinesisanalytics, crossplane-provider-azure-operationalinsights, kcp,...

GO-2026-6611 vulnerabilities

Vulnerabilities for packages: crossplane-provider-azure-storagecache, tofu-controller, crossplane-provider-aws-amp, kueue, crossplane-provider-azure-compute, cluster-api, grafana-mimir, crossplane-provider-aws-kinesisanalytics, crossplane-provider-azure-operationalinsights, kcp,...

GO-2026-6612 vulnerabilities

Vulnerabilities for packages: crossplane-provider-azure-storagecache, tofu-controller, crossplane-provider-aws-amp, kueue, crossplane-provider-azure-compute, cluster-api, grafana-mimir, crossplane-provider-aws-kinesisanalytics, kcp, crossplane-provider-aws-directconnect,...

GO-2026-6617 vulnerabilities

Vulnerabilities for packages: crossplane-provider-azure-storagecache, crossplane-provider-aws-s3, redpanda-console, tofu-controller, crossplane-provider-aws-amp, kueue, crossplane-provider-azure-compute, cluster-api, grafana-mimir, crossplane-provider-aws-kinesisanalytics,...

CVE-2026-78669 vulnerabilities

Vulnerabilities for packages: crossplane-provider-azure-storagecache, tofu-controller, crossplane-provider-aws-amp, kueue, crossplane-provider-azure-compute, cluster-api, grafana-mimir, crossplane-provider-aws-kinesisanalytics, crossplane-provider-azure-operationalinsights, kcp,...

GO-2026-6610 vulnerabilities

Vulnerabilities for packages: external-dns, local-static-provisioner, clickhouse-operator, kargo, node-feature-discovery, vault-k8s, crossplane-provider-aws-s3, tofu-controller, cloud-sql-proxy, crossplane-provider-aws-memorydb...

GO-2026-6617 vulnerabilities

Vulnerabilities for packages: external-dns, caddy, dapr, local-static-provisioner, clickhouse-operator, node-feature-discovery, crossplane-provider-aws-s3, tofu-controller, cloud-sql-proxy...

CVE-2026-97032 vulnerabilities

Vulnerabilities for packages: external-dns, caddy, dapr, local-static-provisioner, clickhouse-operator, node-feature-discovery, crossplane-provider-aws-s3, tofu-controller, cloud-sql-proxy...

droopescan

droopescan 플러그인 기반 스캐너로, 보안 연구자가 여러 CMS의 문제를 식별하는 데 도움을 줍니다. droopescan을 사전 상호 동의 없이 대상을 공격하는 데 사용하는 것은 불법입니다. 최종 사용자는 모든 해당 지역, 주 및 연방 법률을 준수할 책임이 있습니다. 개발자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인한 오용이나 손해에 대해 책임을 지지 않습니다. droopescan이 원격 호스트에 설치된 가장 가능성 있는 CMS 버전을 출력하지만, 버전 번호와 취약점 간의 연관성은 사용자가 수동으로 수행해야 합니...

instarecon

InstaRecon Automated basic digital reconnaissance. Great for getting an initial footprint of your targets and discovering additional subdomains. InstaRecon will do: DNS lookups A, PTR, MX, NS DNS lookups recursively on all hosts discovered Whois on domain and IP lookups Google dorks looking for...

datasploit

도구 개요: 도메인/이메일/사용자 이름/전화번호에 대해 OSINT를 수행하고 여러 소스에서 정보를 찾아냅니다. 결과를 상호 연관시키고 협력하여 통합된 방식으로 보여줍니다. 대상과 관련된 자격 증명, API 키, 토큰, 하위 도메인, 도메인 기록, 레거시 포털 등을 찾으려고 시도합니다. 특정 스크립트를 사용하거나 통합 데이터를 위해 자동화된 OSINT를 실행합니다. 수집된 데이터에 대해 능동 스캔을 수행합니다. HTML, JSON 보고서와 텍스트 파일을 생성합니다. 기본 사용법: / / / / / / / / / // // // ...

keyFinder

KeyFinder Chrome 및 Firefox를 위한 수동적 API 키 및 비밀 발견 도구 KeyFinder는 Chrome 및 Firefox용 브라우저 확장 프로그램으로, 방문하는 모든 페이지에서 유출된 API 키, 토큰, 비밀 및 자격 증명을 수동적으로 스캔합니다. 설정 없이 백그라운드에서 조용히 실행됩니다. 탐지 항목 KeyFinder는 80개 이상의 탐지 패턴 을 제공하며, 다음 출처의 비밀을 포함합니다: 카테고리| 제공자 ---|--- 클라우드| AWS 액세스 키, 비밀 키, 세션 토큰, Cognito, Google...

sylkie

sylkie A command line tool and library for testing networks for common address spoofing security vulnerabilities in IPv6 networks using the Neighbor Discovery Protocol. Getting Started Note: This project is still in the early phases of development. If you run into any problems, please consider...

sylkie

sylkie IPv6 네트워크에서 Neighbor Discovery Protocol을 사용하여 일반적인 주소 스푸핑 보안 취약점을 테스트하기 위한 명령줄 도구 및 라이브러리입니다. 시작하기 참고: 이 프로젝트는 아직 개발 초기 단계에 있습니다. 문제가 발생하면 이슈를 제출해 주시기 바랍니다. 현재 Linux에서만 실행됩니다. 의존성 libseccomp 선택 사항이지만 강력 권장 json-c 선택 사항이지만 권장 자세한 내용은 위키를 참조하세요. 빌드 코드를 가져와 컴파일하세요! 코드 가져오기 git clone...

ohmybackup

ohmybackup ohmybackup - 피해자의 백업 디렉터리 및 백업 파일 스캔 ohmybackup 대상 사이트의 백업 폴더를 스캔합니다. 발견된 폴더 내에서 압축 파일을 검색합니다. 2파일 스캔 시스템을 통해 파일에 확장자와 파일명을 다양한 방식으로 추가하여 발견 가능성을 높입니다. 1 - files/extensions.txt - 파일에 새로운 확장자를 추가합니다. 예를 들어 .example 형식으로 추가하면 새 확장자에서 시도했던 모든 가능성을 다시 시도할 수 있습니다. 2 - files/files.txt - 추가한...

bugbounty_tools

bugbountytools 버그바운티 작업 중 사용되는 스크립트와 도구 모음입니다. 개인적인 용도로 만든 자동화 스크립트를 보관하는 곳이며, 가끔 공개 배포되기도 합니다. 연락처: 질문, 의견 또는 요청 사항이 있으면 제 X 계정에 게시물DM 아님을 남겨주세요. 최대한 응답하도록 하겠습니다. https://x.com/thedawgyg 현재 도구: thcrecon.py - THC 하위 도메인 조회 API를 사용하여 주어진 IP/IP 범위/루트 도메인에 대한 하위 도메인을 가져오는 스크립트입니다. thclivecheck.py -...

pentest-tools

pentest-tools A collection of custom security tools for quick needs. Important note ‼ A big clean occured in 2022-11 ‼ Some useless/not working scripts have been archived and some others have been moved to their own repository to get more visibility, feel free to check them: apk-analyzer...

LinkFinder

LinkFinder 소개 LinkFinder는 JavaScript 파일에서 엔드포인트와 그 매개변수를 발견하기 위해 작성된 파이썬 스크립트입니다. 이를 통해 침투 테스터와 버그 헌터는 테스트 중인 웹사이트에서 새로운 숨겨진 엔드포인트를 수집할 수 있습니다. 이는 새로운 테스트 영역을 제공하며, 새로운 취약점을 포함할 가능성이 있습니다. 이 스크립트는 Python용 jsbeautifier와 상당히 큰 정규 표현식을 함께 사용하여 작동합니다. 정규 표현식은 네 개의 작은 정규 표현식으로 구성됩니다. 이들은 다음을 찾는 역할을 합니...

CWFF

CWFF - 퍼징을 위한 맞춤형 워드리스트 CWFF는 동시성을 사용하여 가능한 최고 속도로 특별한 고품질 퍼징/콘텐츠 발견 워드리스트를 생성하는 도구이며, @tomnomnom의 Who, What, Where, When, Wordlist NahamCon2020에서 크게 영감을 받았습니다. 사용법 CWFF -h --threads --github --subdomains --recursive --js-libraries --connected-websites --juicy-files --use-filter-model -o domain...