depx

depx 악성 패키지 및 공급망 인텔리전스 기능 • 설치 • 사용법 • depx 실행 • JSON • Discord 참여 depx 는 빠르고 수동적인passive 공급망 인텔리전스 CLI입니다. OpenSSF Malicious Packages 데이터MAL-, OSV 형식와 X Grok API에서 선별한 라이브 인텔리전스 피드를 매시간 갱신하여 대조함으로써 패키지가 알려진 악성하이재킹된 게시물, 자격 증명 탈취기, 설치 스크립트 백도어인지 여부를 알려줍니다. 몇 초 안에 네 가지 질문에 답합니다: 1. 최근에 무엇이 손상되었나요...

idasql

IDASQL 모든 AI 에이전트가 컴파일된 바이너리를 이해할 수 있게 하세요. IDASQL은 Elias Bachaalany가 만든 IDA Pro 데이터베이스용 SQL 인터페이스입니다. 함수, 상호 참조, 문자열, 타입, 임포트, 디스어셈블리, 디컴파일을 다루는 30개 이상의 가상 테이블을 제공합니다. 코딩 에이전트의 /idasql 스킬을 사용하면 완전히 헤드리스로 작업할 수 있습니다. 에이전트가 백그라운드에서 IDA를 실행해 줍니다. 또는 IDA의 UI를 열고 코딩 에이전트와 협력하여 함께 리버스 엔지니어링할 수도 있습니다...

tartufo

!WARNING Этот проект больше не поддерживается активно. tartufo ищет секреты в git-репозиториях, глубоко исследуя историю коммитов и ветки. Это эффективно для обнаружения секретов, случайно попавших в коммиты. tartufo также может использоваться в git pre-commit скриптах для проверки изменений на...

CVE-2020-5902

CVE-2020-5902 BIG-IP RCE Обновление: обход правил с помощью /hsqldb%0a/ для Java-десериализации или /hsqld%b /hsqldb; /tmui/login.jsp/..;/hsqldb Redirect 404 / bypass /hsqldb; Redirect 404 / bypass /hsqldb%0a include 'FileETag MTime Size Redirect 404 / Redirect 404 / ' fix:...

ADModule

ADModule DLL, подписанная Microsoft, для модуля PowerShell ActiveDirectory Просто резервная копия модуля ActiveDirectory PowerShell от Microsoft из Server 2016 с установленными RSAT и модулем. DLL обычно находится по этому пути:...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 85,025 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 85,767 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

Ivanti-EPM-Coercion-Vulnerabilities

Уязвимости принуждения Ivanti EPM Эксплойты доказательства концепции для Ivanti EPM CVE-2024-13159 и других, которые позволяют неаутентифицированное принуждение к получению учетных данных машины Ivanti EPM для использования в релейных атаках. Пост в блоге Глубокий анализ здесь:...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

hijackthis

Download Latest build v3.x - Release Stable build v2 outdated - not updated anymore this is beta-version - major changes are in progress; although it is definitely safe to use HiJackThis+ HiJackThis+ Plus previously called: HiJackThis Fork v3 is a fork and a continuation of the original Trend Mic...

cloudfox

🦊 CloudFox 🦊 CloudFox помогает оценить ситуационную осведомлённость в незнакомых облачных средах. Это инструмент командной строки с открытым исходным кодом, созданный для помощи пентестерам и другим специалистам в области наступательной безопасности в поиске эксплуатируемых путей атак в облачной...

CVE-2025-8110

CVE-2025-8110 – Gogs ≤ 0.13.3 RCE PoC CVE-2025-8110 에 대한 개념 증명PoC으로, Gogs ≤ 0.13.3에서 PutContents API의 부적절한 심볼릭 링크 처리로 인한 인증된 임의 파일 쓰기 취약점입니다. 인증된 사용자는 .git/config를 가리키는 심볼릭 링크를 커밋한 다음, API를 사용해 이를 덮어쓰고 악성 sshCommand를 주입하여 원격 코드 실행을 유발할 수 있습니다. 면책 조항 교육 및 승인된 테스트 목적으로만 사용하십시오. 소유하지 않았거나 테스트에 대한 명시...

java-remote-class-loader

This tool allows you to send Java bytecode in the form of class files to your clients or potential targets to load and execute using Java ClassLoader together with Reflect API. The client receives the class file from the server and return the respective execution output. Payloads must be written ...

java-remote-class-loader

Этот инструмент позволяет отправлять Java-байткод в виде class-файлов вашим клиентам или потенциальным целям для загрузки и выполнения с помощью Java ClassLoader и Reflect API. Клиент получает class-файл от сервера и возвращает результат выполнения. Полезные нагрузки должны быть написаны на Java ...

neo

Neo Превратите любое веб-приложение в API. Не нужен официальный API. Не требуется автоматизация браузера. Neo — это расширение Chrome, которое пассивно перехватывает все API-вызовы вашего браузера, изучает их шаблоны и позволяет ИИ или вам воспроизводить их напрямую. Проблема Сегодня у ИИ-агентов...

CamOver

CamOver CamOver — это инструмент эксплуатации камер, который позволяет раскрыть пароль администратора сетевой камеры. Возможности Эксплуатирует уязвимости в наиболее популярных моделях камер, таких как CCTV, GoAhead и Netwave. Оптимизирован для единовременной эксплуатации нескольких камер из спис...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

agentic-threat-hunting-framework

Agentic Threat Hunting Framework ATHF Quick Start • Installation • Documentation • Examples Give your threat hunting program memory and agency. The Agentic Threat Hunting Framework ATHF is the memory and automation layer for your threat hunting program. It gives your hunts structure, persistence,...

domainhunter

Domain Hunter Authors Joe Vest @joevest & Andrew Chiles @andrewchiles Domain name selection is an important aspect of preparation for penetration tests and especially Red Team engagements. Commonly, domains that were used previously for benign purposes and were properly categorized can be purchas...

domainhunter

Охотник за доменами Авторы: Джо Вест @joevest и Эндрю Чайлз @andrewchiles Выбор доменного имени — важный аспект подготовки к тестам на проникновение и, особенно, к заданиям Red Team. Часто домены, которые ранее использовались в безобидных целях и были должным образом категоризированы, можно...