git-hound

🐾 GitHound A pattern-matching, patch-attacking, batch-catching secret snatcher. Overview GitHound hunts down exposed API keys, secrets, and credentials across GitHub by pairing GitHub dorks with pattern matching, contextual detection, and commit-history analysis. Input a GitHub dork into GitHound...

git-hound

🐾 GitHound 패턴 매칭, 패치 공격, 일괄 포착 비밀 스내처. 개요 GitHound는 GitHub dork와 패턴 매칭, 컨텍스트 감지, 커밋 기록 분석을 결합하여 GitHub 전반에서 노출된 API 키, 비밀 및 자격 증명 을 사냥합니다. GitHub dork를 GitHound에 입력하면 쿼리와 일치하는 모든 파일과 리포지토리에서 비밀을 스캔합니다. 일반적인 스캐너와 달리 GitHound는 GitHub의 Code Search API 를 활용하여 소수의 타겟이 아닌 모든 공개 리포지토리에 대한 전체 가시성을 제공합니다...

Shuffle

Shuffle 자동화 다음에 배포 Shuffle은 보안 전문가를 위해, 보안 전문가에 의해 만들어진 오픈소스 자동화 플랫폼입니다. 보안 운영은 복잡하지만, 꼭 복잡할 필요는 없습니다. MSSP 및 기타 서비스 제공업체와 원활히 연동되도록 설계되었습니다. 교육 받기 주요 기능 — 커뮤니티 및 지원 — 교육 받기 - 문서 — 시작하기 — 개발 데모 상담 예약 트위터 @shuffleio에서 팔로우하세요. 사용해 보기 자체 호스팅: 설치 가이드를 확인하세요 클라우드: https://shuffler.io/register에서 등록하고 바...

IntelOwl

!intelowlp...

check-spelling

@check-spelling/check-spelling GitHub Action 개요 누구나 오타를 낼 수 있습니다. 문서와 주석을 작성하는 사람들뿐만 아니라 변수, 함수, API, 클래스, 파일 이름을 지정하는 프로그래머들도 마찬가지입니다. 프로그래머들은 종종 자신의 것을 명명할 때 InitialCapitalization, camelCase, ALLCAPS, 또는 IDLCase를 사용합니다. 이렇게 하면 순진한 맞춤법 검사 도구가 오타를 인식하기가 훨씬 어려워지고, 실제로 거짓 긍정 비율이 매우 높기 때문에 사람들은 맞춤법...

Benchmark

Репозиторий GitHub проекта OWASP Benchmark перемещён. Теперь для OWASP Benchmark существует новая организация GitHub по адресу: https://github.com/OWASP-Benchmark а то, что было https://github.com/OWASP/Benchmark, теперь находится здесь: https://github.com/OWASP-Benchmark/BenchmarkJava Со времене...

git-alerts

GitAlerts Какую проблему решает? Репозитории GitHub, созданные в рамках организации, могут контролироваться администраторами GitHub. Однако любой репозиторий, созданный в учётной записи пользователя организации, не поддаётся контролю, если только организация не приняла модель управляемых...

truegaze

truegaze A static analysis tool for Android and iOS applications focusing on security issues outside the source code such as resource strings, third party libraries and configuration files. Requirements Python 3 is required and you can find all required modules in the requirements.txt file. Only...

waybackurls

waybackurls Accept line-delimited domains on stdin, fetch known URLs from the Wayback Machine for .domain and output them on stdout. Usage example: ▶ cat domains.txt | waybackurls urls Install: ▶ go install github.com/tomnomnom/waybackurls@latest Credit This tool was inspired by @mhmdiaa's...

action-octoscan

📦 :octocat: action octoscan GitHub Actions 워크플로에 대한 보안 검사를 수행하는 GitHub Action입니다. 이 액션은 octoscan을 기반으로 합니다. 🤸 사용법 사용자 지정 inputs outputs 권한 🤸 사용법 다음은 이 액션을 사용하는 기본 예제입니다. 이 예제는 push 및 pullrequest 이벤트 모두에서 작동합니다. --- name: Octoscan on: workflowdispatch: pullrequest: paths: - '.github/workflows/'...

run-gemini-cli

run-gemini-cli Обзор run-gemini-cli — это GitHub Action, который интегрирует Gemini в ваш рабочий процесс разработки через Gemini CLI. Он выступает как автономный агент для критических рутинных задач кодирования, а также как коллаборатор по запросу, которому можно быстро делегировать работу...

GitDorker

GitDorker GitDorker — это инструмент, который использует GitHub Search API и обширный список GitHub-дорков, собранных мной из различных источников, чтобы предоставить обзор конфиденциальной информации, хранящейся на GitHub, по заданному поисковому запросу. Основная цель GitDorker — предоставить...

CVE-2022-24342

CVE-2022-24342 JetBrains TeamCity — захват аккаунта через CSRF в аутентификации GitHub PoC CVE-2022-24342 Требования Использование Как это работает? GitHub OAuth2: порядок обработки параметров запроса CVE-2022-24342: последовательность HTTP-запросов Требования JetBrains TeamCity Если вы запускает...

securitylab

GitHub Security Lab 이곳은 GitHub Security Lab의 주요 git 저장소입니다. 다음과 같은 주요 목적으로 사용합니다: 커뮤니티와 문서에서 보안 연구 및 취약점 공개에 대한 모범 사례를 공유합니다. CodeQL 현상금 요청을 추적하기 위해 이 저장소의 이슈를 사용합니다. 취약점이 수정된 후 일부 개념 증명proof-of-concept 익스플로잇을 게시하는 데 사용합니다. 이러한 PoC는 SecurityExploits 하위 디렉터리에서 찾을 수 있습니다. CodeQL 쿼리 예제는 CodeQLQuerie...

TOP

TOP all Top Top TopCodeql TOP All bugbounty pentesting CVE-2022- POC Exp Things Table of Contents 2026 year top total 30 2025 year top total 30 2024 year top total 30 2023 year top total 30 2022 year top total 30 2021 year top total 30 2020 year top total 30 2019 year top total 30 2018 year top...

gitcolombo

Gitcolombo OSINT tool that extracts identities — names, emails, and links between seemingly unrelated accounts — from git repositories and GitHub. Python CLI gitcolombo.py — clones repos, walks git log, and can call the GitHub API for richer signals. Web version gitcolombo.html — a single static...

gitcolombo

Gitcolombo OSINT-инструмент, который извлекает идентичности — имена, адреса электронной почты и связи между, казалось бы, несвязанными аккаунтами — из git-репозиториев и GitHub. Python CLI gitcolombo.py — клонирует репозитории, обходит git log и может вызывать API GitHub для получения более богат...

httpx

Features • Installation • Usage • Documentation • Notes • Join Discord httpx is a fast and multi-purpose HTTP toolkit that allows running multiple probes using the retryablehttp library. It is designed to maintain result reliability with an increased number of threads. Features Simple and modular...

CVE-2020-27955

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약한 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등. Dawid Golunski 발견 https://legalhackers.com https://exploitbox.io Windows에서 테스트됨: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code...

maat

About Maat is an open-source Dynamic Symbolic Execution and Binary Analysis framework. It provides various functionalities such as symbolic execution, taint analysis, constraint solving, binary loading, environment simulation, and leverages Ghidra's sleigh library for assembly lifting:...