phantomstars

phantomstars GitHub에서 가짜 참여를 자동 탐지하고 추적합니다 JS Labs 프로젝트 — AI Slop Intelligence 이니셔티브의 일환. 매일 실행됩니다. 모든 의심 계정을 점수화합니다. 조직적인 봇 캠페인을 탐지합니다. 손상된 저장소에 직접 이슈를 등록하여 관리자가 조치를 취할 수 있게 합니다. 이 프로젝트 지원하기 BTC 3QjWqhQbHdHgWeYHTpmorP8Pe1wgDjJy54 ETH 0x5851e6145F4773d1585b8686095FB16E368a4dA1 ZEC...

zizmor

🌈 zizmor zizmor은 CI/CD 시스템을 위한 정적 분석 도구입니다. GitHub Actions, Dependabot, pre-commit을 비롯한 일반적인 CI/CD 구성에서 보안 문제를 찾아내고 수정할 수 있습니다. zizmor가 찾아내는 항목 중 일부는 다음과 같습니다: 공격자가 제어하는 코드 실행으로 이어지는 템플릿 인젝션 취약점 우발적인 자격 증명 지속 및 유출 러너에 부여된 과도한 권한 범위 및 자격 증명 사칭 커밋 및 혼동하기 쉬운 git 참조 ...그리고 훨씬 더 많은 것들! 설치 단계는 물론 빠른 시작...

keyhacks

KeyHacks shows methods to validate different API keys found on a Bug Bounty Program or a pentest. @Gwen001 has scripted the entire process available here and it can be found here Table of Contents ABTasty API Key Algolia API key Amplitude API Keys Asana Access token AWS Access Key ID and Secret...

naabu-action

Naabu Action을 사용하면 GitHub Action으로 naabu를 쉽게 오케스트레이션할 수 있습니다. 사용 예시 호스트 목록에 대해 naabu를 실행하는 GitHub Action - name: 💥 Naabu - Port Scanner uses: projectdiscovery/naabu-action@main with: host: example.com 사용자 지정 포트 스캔으로 naabu를 실행하는 GitHub Action - name: 💥 Naabu - Port Scanner uses:...

2026

100 дней YARA 2026 Добро пожаловать в 100 дней YARA! Этот репозиторий будет хранилищем всех идей для YARA, созданных за это время. Любые интересные скрипты, инструменты или правила, которые вы напишете, можно закоммитить в этот GitHub-репозиторий! Пока что любые сопутствующие блоги, руководства и...

Recaf

Recaf Простой в использовании современный редактор байт-кода Java, который абстрагирует сложности Java-программ. Загрузка Launcher Использование и инструкции находятся в репозитории лаунчера Релизы-снапшоты Смотрите CI actions для артефактов релизов Независимые релизы На данный момент для 4X нет...

CipherGist

Если этот GitHub репозиторий оказался полезным, пожалуйста, поставьте звезду! ⭐️ 🛡️ CipherGist - Сквозное шифрование сообщений через GitHub Gists CipherGist — это легкий, безопасный мессенджер с открытым исходным кодом, который обеспечивает приватное общение, используя GitHub Gists в качестве...

www-community

OWASP 커뮤니티 페이지 OWASP 커뮤니티 페이지는 보안 관련 콘텐츠에 대한 커뮤니티 기여를 위한 저장소입니다. 이 문서들은 https://owasp.org/www-community/ 웹사이트를 구성합니다. 기여하기 새 콘텐츠와 현재 페이지 업데이트에 대한 기여를 환영합니다. 이 저장소는 포크 및 풀 모델을 사용합니다. 기여자가 되기 위한 단계는 다음과 같습니다: 1. 이 저장소를 포크하고 포크를 클론하세요. 2. pages/ 디렉토리에서 변경 또는 추가를 하세요. 새 콘텐츠를 만들려면 아래 "새 콘텐츠 만들기" 섹션을...

allstar

Allstar !IMPORTANT The OpenSSF-hosted Allstar GitHub App has been retired. Allstar, the OpenSSF Scorecard subproject, itself continues to be maintained — you must now run it yourself, either as a GitHub Action or as a service daemon. See ossf/allstar881 for more details. If your organization was...

allstar

Allstar !IMPORTANT Размещаемое OpenSSF приложение Allstar GitHub App было выведено из эксплуатации. Сам Allstar, подпроект OpenSSF Scorecard, продолжает поддерживаться — теперь вы должны запускать его самостоятельно, либо как GitHub Action, либо как фоновый сервис. Подробнее см. ossf/allstar881...

awesome-cybersecurity-resources

awesome-cybersecurity-resources Awesome Cybersecurity Resources, more. 목적 이 저장소는 인터넷, 저장소 문서, 그리고 선별된 로컬 노트에서 수집한 큐레이션된 사이버보안 리소스를 보관합니다. README.md는 리소스 카탈로그이자 정보의 기준source of truth입니다. 각 항목은 제목, 간결하고 사실에 기반한 설명, 그리고 검증된 출처 링크를 포함합니다. 구조 data/automation/: 자동화 상태...

safety

!NOTE Приходите и присоединяйтесь к SafetyCLI. Мы нанимаем специалистов на различные позиции. Содержание Содержание Введение Ключевые возможности Начало работы GitHub Action Интерфейс командной строки 1. Установка 2. Вход или регистрация 3. Запуск первого сканирования Основные команды Соглашение...

httpx-action

httpx Action을 사용하면 GitHub Action에서 httpx를 쉽게 오케스트레이션할 수 있습니다. 사용 예시 GitHub Action에서 호스트 목록에 대해 httpx 실행 - name: 💥 httpx - HTTP 웹 서버 프로빙 uses: projectdiscovery/httpx-action@main with: list: hosts.txt 예제 워크플로우 : .github/workflows/httpx.yml name: 💥 httpx - HTTP 웹 서버 프로빙 on: schedule: - cron: '0 0 '...

BurpSuite-collections

Burp-Suite-collections Коллекция проектов, связанных с BurpSuite, плагины в основном не из BApp Store магазина Вся русификация или использование BurpSuite возможны только при условии, что у вас настроена среда Java!!! Соответствующее руководство Для последней версии после 202212 активацию смотрит...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

github-dev-token-steal-poc

github-dev-token-steal-poc https://blog.ammaraskar.com/github-token-stealing의 취약점에 대한 개념 증명...

linux-malware

linux-malware Обновления за последние 7 дней из этого репозитория Предложить? Пресса/академические круги https://en.wikipedia.org/wiki/Linuxmalware 17 — Начальный доступ, Выполнение, Закрепление, Повышение привилегий, Обход защиты, Доступ к учётным данным, Обнаружение, Боковое перемещение, Сбор,...

tko-subs

tko-subs This tool allows: To check whether a subdomain can be taken over because it has: a dangling CNAME pointing to a CMS provider Heroku, Github, Shopify, Amazon S3, Amazon CloudFront, etc. that can be taken over. a dangling CNAME pointing to a non-existent domain name one or more wrong/typoe...

GitHound

GitHound 개요 GitHound 는 GitHub용 BloodHound OpenGraph 수집기로, 조직의 구조와 권한을 탐색 가능한 공격 경로 그래프로 매핑하도록 설계되었습니다. 다음을 수행합니다. 주요 GitHub 엔티티 모델링 GHOrganization : GitHub 조직 메타데이터 GHUser : 조직 내 개별 사용자 계정 GHTeam : 공유 액세스를 위해 사용자를 그룹화하는 팀 GHRepository : 조직 내 저장소 GHBranch : 각 저장소의 명명된 브랜치 GHOrgRole , GHTeamRole ,...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...