resterm

Resterm A terminal API client for REST, GraphQL, gRPC, WebSocket and SSE. Resterm stores API requests in plain .http and .rest files that you can diff, review and track in version control. Edit and send requests in the terminal, or run them from scripts and CI. Request files support workflows,...

holo

Holo is a suite of routing protocols designed to support high-scale and automation-driven networks. For a description of what a routing protocol is, please refer to this Wikipedia page. Features Focus on simplicity and correctness Holo's main goal is to create a reliable, easy-to-maintain, and...

sandbox

Concave AI Sandbox Run AI code safely, fast, untrusted A self-hostable code execution sandbox platform built with Firecracker microVMs. Sub-200ms startup times with snapshot-based warm pooling. About Concave provides secure, isolated code execution environments for running untrusted code. Built...

haaukins

Haaukins Haaukins is a highly accessible and automated virtualization platform for security education, it has three main components Docker, Virtualbox and Golang, the communication and orchestration between the components managed using Go programming language. The main reason of having Go...

ManticoreUI

============ Manticore UI .. image:: https://raw.githubusercontent.com/trailofbits/manticore/master/docs/images/manticore.png :width: 200px :align: center :alt: Manticore The Manticore User Interface MUI project provides a graphical user interface plugin for different disassemblers that allows...

CQPToolkit

CQP Tool kit The system provides various components for integrating QKD into a security system. It's written in C++11 but uses GRPC interfaces so can be integrated with lots of different languages. Quick Start To run the software natively, ether: download and install the Ubuntu deb packages or...

gtunnel

Documentation can be found at: https://hotnops.gitbook.io/gtunnel/...

gori

터미널에서 해킹하세요. 설치 • 사용법 • 문서 • 기여 gori 고리 — 한국어로 ring, link, loop는 클라이언트와 대상 사이의 루프에 자리 잡고, 모든 요청과 응답을 flow 로 캡처하여 HTTP/1.1, HTTP/2, WebSocket, gRPC, SSE 전반에 걸쳐 재전송, 퍼징, 스캔할 수 있게 하며, HTTP/1.1과 HTTP/2에서 전송 중 가로채기intercept를 지원합니다. 여러 표면을 넘나드는 핵심 평가 작업은 동일한 엔진을 사용하며, 이러한 워크플로는 gori run과 MCP를 통해서도 사용할 ...

tproxy

tproxy 영어 | 简体中文 | 日本語 이 도구를 만든 이유 백엔드 서비스를 개발하고 go-zero를 작성할 때, 네트워크 트래픽을 모니터링해야 하는 경우가 자주 있습니다. 예를 들어: 1. gRPC 연결 모니터링, 언제 연결하고 언제 다시 연결하는지 2. MySQL 연결 풀 모니터링, 연결 수와 수명 정책 파악 3. 실시간으로 모든 TCP 연결 모니터링 설치 root@kitploit: $ go install github.com/kevwan/tproxy@latest 또는 docker 이미지를 사용할 수 있습니다:...

merlin

Merlin Merlin is a cross-platform post-exploitation Command & Control server and agent written in Go. Highlighted features: merlin-cli command line interface over gRPC to connect to the Merlin Server facilitating multi-user support...

sliver-gui

Sliver GUI Консоль оператора для настольного компьютера для фреймворка Sliver C2 в духе Cobalt Strike и Havoc. Спроектирована и разработана Raj Kumar Mullapudi Sliver GUI — это тонкий фронтенд на Wails v2 Go + чистый HTML/CSS/JS, работающий поверх существующего gRPC-сервиса rpcpb.SliverRPC в...

[SECURITY] Fedora 43 Update: grpcurl-1.9.4-1.fc43

Like cURL, but for gRPC: Command-line tool for interacting with gRPC servers...

[SECURITY] Fedora 44 Update: grpcurl-1.9.4-1.fc44

Like cURL, but for gRPC: Command-line tool for interacting with gRPC servers...

micrometer: micrometer-core: Micrometer: Denial of Service via specially crafted gRPC requests

A flaw was found in Micrometer. A remote attacker can provide specially crafted gRPC gRPC Remote Procedure Call requests, which may lead to a denial-of-service DoS condition. This vulnerability allows an attacker to disrupt the availability of the affected system...

MARMALADE-2-CVE-2025-67780-Exploit

MARMALADE 2/CVE-2025-67780 Exploit PoC Starlink DishのMARMALDE 2 CVE-2025-67780 脆弱性に対するExploit PoCs この脆弱性をどのように発見し、思い通りに動作させるかについての完全なブログはこちら: https://www.akawlabs.com/blog/starlink-grpc-execution 私は、ローカルネットワーク上のStarlink...

CVE-2026-5724

요약 Temporal 프론트엔드 서비스는 스트리밍 gRPC RPC에 대해 인증을 적용하지 않습니다. 스트리밍 인터셉터 체인에 권한 부여 인터셉터가 누락되어 있어, 인증되지 않은 호출자가 모든 네임스페이스의 워크플로 복제 데이터를 스트리밍하는 관리자 전용 엔드포인트인 AdminService/StreamWorkflowReplicationMessages에 접근할 수 있습니다. 세부 사항 service/frontend/fx.go의 프론트엔드 gRPC 서버는 두 개의 인터셉터 체인을 구성합니다. 스트리밍 체인에는 메트릭 수집을 위한...

CVE-2026-56121_exploit

CVE-2026-56121 — Feast 레지스트리 인증 없는 RCE dill.loads Feast 피처 스토어의 레지스트리 gRPC 서버 에서 인증 없는 원격 코드 실행 취약점입니다. ApplyFeatureView RPC는 요청 프로토proto에서 OnDemandFeatureView를 재구성합니다. 이 과정에서 spec.userdefinedfunction.body를 base64 디코딩하여 인증 검사 전에 dill.loads로 전달합니다. dill은 pickle의 상위 집합이므로 reduce가 os.system, cmd,을...

Security Advisory 0167

Security Advisory 0167 PDF Date: September 9, 2026 Revision | Date | Changes ---|---|--- 1.0 | September 9, 2026 | Initial release The CVE-ID tracking this issue: CVE-2026-73445 CVSSv3.1 Base Score: 4.9 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N CVSSv4.0 Base Score: 6.9...

Security Advisory 0169

Security Advisory 0169 PDF Date: September 9, 2026 Revision | Date | Changes ---|---|--- 1.0 | September 9, 2026 | Initial release The CVE-ID tracking this issue: CVE-2026-73463 CVSSv3.1 Base Score: 5.3 CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N CVSSv4.0 Base Score: 6.0...

Security Advisory 0165

Security Advisory 0165 PDF Date: September 9, 2026 Revision | Date | Changes ---|---|--- 1.0 | September 9, 2026 | Initial release The CVE-ID tracking this issue: CVE-2026-73454 CVSSv3.1 Base Score: 8.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N CVSSv4.0 Base Score: 8.6...