EUVD-2026-87715

Capgo CLI npm package @capgo/cli through 7.98.2 is affected by an over-permissioned service account in its Android onboarding flow. When onboarding via Google OAuth, the CLI invites the generated Google Play service account with the account-wide Play Console permission CANMANAGEDRAFTAPPSGLOBAL...

Xenotix-xBOT

Xenotix-xBOT Xenotix xBOT は、ボットネット用の Command & Control Center を実装するために特定の Google サービスを悪用する、Python で書かれた proof of concept のクロスプラットフォーム（Linux、Windows、Mac）ボットです。Google Apps Data API、Google Forms、Google Spreadsheet は、ボットネットワークの C2 を実装するために悪用されます。Google Forms はボットネットワークの C2 として機能します。Google Form...

SXDork

SXDork v1.0 SXDork는 Google dorking 기법을 활용하여 인터넷에서 특정 정보를 검색하는 강력한 도구입니다. Google dorking은 고급 검색 연산자와 키워드를 사용하여 인터넷에 공개된 민감한 정보를 찾아내는 방법입니다. SXDork는 다양한 유형의 dork를 검색할 수 있는 광범위한 옵션을 제공합니다. 예를 들어, 도메인 로그인 dork, wpadmin dork, SQL dork, 설정 파일 dork, 로그 파일 dork, 대시보드 dork, idrsa dork, FTP dork, 백업 파일 dor...

GC2-sheet

GC2 GC2Google Command and Control는 공격자가 Google 스프레드시트 또는 Microsoft SharePoint 목록을 사용하여 대상 시스템에서 명령을 실행하고 Google 드라이브 또는 Microsoft SharePoint 문서를 사용하여 파일을 유출할 수 있는 명령 및 제어 애플리케이션입니다. 이유 이 프로젝트는 Red Teaming 활동 중에 특별한 설정예: 사용자 정의 도메인, VPS, CDN 등이 필요하지 않은 명령 및 제어를 제공하기 위해 개발되었습니다. 또한, 이 프로그램은 Google ...

Chrome-Extractor

Chrome-Extractor Google Chromeのデータベースから保存されたすべてのパスワードを抽出し、chrome.txtに保存するPythonスクリプトです。 注: Windowsのみ対応...

GATOR

공격적 연구를 위한 GCP 공격 도구 키트 GATOR - GCP Attack Toolkit for Offensive Research , Google Cloud 환경 연구 및 익스플로잇을 위해 설계된 도구입니다. 정찰부터 영향까지 다양한 공격 단계에서 사용자를 지원하는 포괄적인 모듈을 제공합니다. 모듈 리소스 카테고리| 주 모듈| 명령 그룹| 작업| 설명 ---|---|---|---|--- 사용자 인증| auth| -| activate| 특정 인증 방법 활성화 -| add| 새 인증 방법 추가 -| delete| 특정 인증 방법...

HackerInfo

HackerInfo 설치 : root@kitploit: sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h root@kitploit...

flare-learning-hub

FLARE Learning Hub FLARE Learning Hub は、FLARE チーム による高品質なリバースエンジニアリングおよびマルウェア解析の教育コンテンツを無償で提供します。 FLARE Learning Hub のモジュールは、Google ドキュメントとしてウェブ公開されており、各モジュールの説明に対応するリンクが記載されています。このリポジトリには、各モジュールのラボ演習やデモ用のバイナリ、逆アセンブラデータベース、スクリプトなど、すべての関連アーティファクトが含まれています。 既存モジュールの改良と新規モジュールの公開は随時行われます。 利用可能なモジュール...

AnalyticsRelationships

AnalyticsRelationships 이 스크립트는 URL에서 Google Analytics ID를 찾아 관련 도메인/서브도메인을 얻으려고 시도합니다. 먼저 웹페이지에서 Google Analytics ID를 검색한 다음 해당 ID로 builtwith 와 hackertarget 에 요청을 보냅니다. 참고 : 모든 웹사이트에서 작동하지는 않습니다. 다음 표현식으로 검색됩니다: root@kitploit: - "www.googletagmanager.com/ns.html?id=A-Z0-9-+" - GTM-A-Z0-9+ -...

dorkX

dorkX 구글 도크 스캐너로 다른 도구들을 연결합니다 버전 1.0 설치 zoid@MSI /dorkX git clone https://github.com/ethicalhackingplayground/dorkX zoid@MSI /dorkX cd dorkX zoid@MSI /dorkX go build dorkx.go zoid@MSI /dorkX go build corsx.go zoid@MSI /dorkX go build csrfx.go zoid@MSI /dorkX go build zin.go 사용법: Blind XSS zoid@M...

timesketch

Timesketch 目次 1. Timesketchについて 2. はじめに 3. コミュニティ 4. 貢献 Timesketchについて Timesketchは、共同フォレンジックタイムライン分析のためのオープンソースツールです。スケッチを使用すると、あなたと共同作業者はタイムラインを簡単に整理し、すべてを同時に分析できます。リッチな注釈、コメント、タグ、スターを使って、生データに意味を追加できます。 はじめ...

Pixel_GPU_Exploit

Mali GPU カーネルLPE この記事では、デフォルトのアプリケーションサンドボックスから到達可能な、Mali GPU内の2つのカーネル脆弱性について詳細に分析します。これらの脆弱性は私が独自に特定し、Googleに報告したものです。本記事には、任意のカーネル読み書き（r/w）機能を実現するカーネルエクスプロイトが含まれています。その結果、以下のAndroid 14バージョンを実行しているGoogle Pixel 7および8 ProモデルでSELinuxを無効化し、rootへの権限昇格を実現します: Pixel 8 Pro:...

google-dorks-bug-bounty

버그 바운티를 위한 Google Dorks 버그 바운티, 웹 애플리케이션 보안, 모의 침투 테스트를 위한 Google Dorks 목록 Live Tool 부정 검색을 포함한 광범위 도메인 검색 root@kitploit: site:example.com -www -shop -share -ir -mfa 매개변수가 있는 PHP 확장자 root@kitploit: site:example.com ext:php inurl:? API 엔드포인트 root@kitploit: site:example.com inurl:api | site:/rest |...

MasterHttpRelayVPN

MasterHttpRelayVPN YouTubeのセーフサーチ と ライブ配信 はデフォルトで バイパスされ、動作可能 になりました。したがって、youtubeviarelay や Cloudflare / VPS の exitnode は不要です。 言語: 英語 | ペルシア語 / فارسی ペルシア語版はAIで作成されています。英語版を使用することを推奨します。 Telegramチャンネル 📣: https://t.me/MasterDnsVPN | @MasterDnsVPN Telegramグループ 📣: https://t.me/MasterDnsVPNGroup |...

google-ctf

Google CTF このリポジトリには、2017年以降のGoogle CTFで使用されたほとんどのチャレンジと、それらを実行するために使用できるほとんどのインフラストラクチャが掲載されています。重要 - 201xおよび202xフォルダ内のコードには、修正されていないセキュリティ脆弱性があります。これらは意図的に存在しており、実際の本番インフラストラクチャ上で実行することは安全ではありません。 Google CTFの詳細はこちら: https://security.googleblog.com/2017/06/announcing-google-capture-flag-2017.htm...

socid-extractor

socidextractor Turn any public profile page into a structured account record — usernames, display names, bios, avatars, locations, joined-at dates, follower counts, external links, and the stable internal identifiers that uniquely pin an account across renames, redesigns, and deletions...

mhr-cfw

MHR-CFW MITM 도메인 프론팅 HTTP 릴레이 + Cloudflare Worker 출구 English| فارسی ---|--- 작동 원리 1 - GAS + Cloudflare Worker 출구 root@kitploit: 클라이언트 - 로컬 릴레이 - Google/CDN 프론트 - GAS Google Apps Script 릴레이 - Cloudflare Worker - 출구 | +- 네트워크 DPI 필터에 www.google.com으로 표시 2 - GAS + Cloudflare Worker 중간 + 자체 호스팅 업스트림...

grr

GRR Rapid Response는 원격 라이브 포렌식에 중점을 둔 침해 대응 프레임워크입니다. GRR은 대상 시스템에 설치되는 파이썬 클라이언트에이전트와 클라이언트를 관리하고 통신할 수 있는 파이썬 서버 인프라로 구성되어 있습니다. 문서 GRR에 대해 더 알아보려면 문서 웹사이트를 방문해 주세요. 문의 GitHub 이슈: github.com/google/grr/issues GRR 사용자 메일링 리스트: grr-users GRR 사용자 밋업 공지는 트위터에서 팔로우하세요. 밋업 중에는 gitter 채팅방을 사용합니다. 스크린샷...

hayat

Hayat Google Cloud Platform 감사 및 강화 스크립트 "Hayat"이 무슨 뜻인가요? 솔직히 말해서, 독특한 이름을 찾느라 고생했습니다. "Hayat"은 터키어로 영어로 "Life"를 의미하며 제 조카의 이름이기도 합니다. 그녀를 만날 준비가 되셨나요? 😍 😍 😍 Hayat은 Google Cloud Platform 서비스예: Identity & Access Management, 로깅 및 모니터링, 네트워킹, 가상 머신, 스토리지, Cloud SQL 인스턴스, Kubernetes 클러스터에 대한 감사 및 강화...

santa

Santa Santa is a binary and file access authorization system for macOS. It consists of a system extension that monitors for executions & file access, and makes decisions based on the contents of a local database, a GUI agent that notifies the user in case of a block decision, a background service...