XCTR-Hacking-Tools

🍀 XCTR 해킹 도구 🍀 버전 1.0.0 정보 수집 을 위한 올인원 도구입니다. 인스타그램: Capture the Root 🖼️ 스크린샷 🖼️ 📹 사용 방법 📹 이미지를 클릭하세요... 감사합니다 Jolanda de Koff. 멋진 기사들이 많은 https://hackingpassion.com 을 방문하세요. 📒 읽어보기 📒 먼저, 모든 것을 저장할 프로젝트를 생성해야 합니다. 수집된 모든 정보는 결과 디렉토리에 "project-name" 으로 저장됩니다. ⚙️ 설정 섹션에서 사용자 에이전트 및 프록시 정보를 업데이트할 수...

EUVD-2026-84169

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.7, the GET /api/transcribe/:id and POST /api/transcribe/:id handlers in packages/server/src/routes/api/transcribe.ts on Joplin Server instances with TRANSCRIBEENABLED=true pass t...

CVE-2026-59816

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.7, the GET /api/transcribe/:id and POST /api/transcribe/:id handlers in packages/server/src/routes/api/transcribe.ts on Joplin Server instances with TRANSCRIBEENABLED=true pass t...

CVE-2026-59816 Joplin: Path traversal in transcribe proxy endpoint via URL-encoded slash

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.7, the GET /api/transcribe/:id and POST /api/transcribe/:id handlers in packages/server/src/routes/api/transcribe.ts on Joplin Server instances with TRANSCRIBEENABLED=true pass t...

pgaudit

pgAudit 오픈 소스 PostgreSQL 감사 로깅 소개 PostgreSQL 감사 확장pgAudit은 표준 PostgreSQL 로깅 기능을 통해 세부적인 세션 및/또는 객체 감사 로깅을 제공합니다. pgAudit의 목표는 PostgreSQL 사용자에게 정부, 금융 또는 ISO 인증을 준수하는 데 필요한 감사 로그를 생성할 수 있는 기능을 제공하는 것입니다. 감사는 일반적으로 독립 기관이 개인 또는 조직의 계정을 공식적으로 검사하는 것입니다. pgAudit이 수집한 정보는 적절히 감사 추적 또는 감사 로그라고 합니다. 이...

security-study-plan

Pentest, AppSec, Cloud Security, DevSecOps 등과 같은 역할을 기반으로 성공적인 사이버보안 엔지니어가 되기 위한 실용적인 학습 계획입니다. 무료/유료 리소스, 도구 및 개념을 통해 탁월해질 수 있습니다. 다음 내용을 포함하지만 이에 국한되지 않습니다: 완료 1. 보안 학습 계획을 위한 공통 기술 2. AWS 보안 학습 계획 3. GCP 보안 학습 계획 4. 웹 침투 테스트 학습 계획 5. 애플리케이션 보안 테스트 계획 6. API 보안 학습 계획 7. 위협 모델링 학습 계획 8. GRC 학습 계...

CVE-2020-13942

CVE-2020-13942 CVE-2020-13942 POC（作成者: Eugene Rojavski） 脆弱性に関する元のブログ記事: https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ RCE ベクターは2つあります: MVEL インジェクションと OGNL インジェクションです。どちらのベクターも異なるコードを標的としますが、ペイロードは比較的似ています。 以前のCVE修正...

libretto

Libretto Libretto는 강력한 웹 통합을 구축하기 위한 툴킷입니다. 코딩 에이전트에게 라이브 브라우저와 토큰 효율적인 CLI를 제공하여 다음을 수행할 수 있습니다: 최소한의 컨텍스트 오버헤드로 라이브 페이지 검사 네트워크 트래픽을 캡처하여 사이트 API 리버스 엔지니어링 사용자 작업을 기록하고 자동화 스크립트로 재생 실제 사이트에서 대화형으로 중단된 워크플로 디버깅 Saffron Health 팀은 일반적인 의료 소프트웨어에 대한 브라우저 통합을 유지 관리하기 위해 Libretto를 구축했습니다. 다른 팀들도 더 쉽게...

xnLinkFinder

소개 - v8.2 이 도구는 엔드포인트를 발견하고, 잠재적인 파라미터를 발견하며, 대상별 단어 목록을 생성하고, 주어진 대상에 대한 비밀을 찾는 데 사용됩니다. 다음 방법으로 찾을 수 있습니다: 대상 크롤링 도메인/URL 전달 여러 대상 크롤링 도메인/URL 파일 전달 지정된 디렉토리에서 파일 검색 디렉토리 이름 전달 단일 파일 내용 검색 Burp 프로젝트에서 가져오기 Burp XML 파일 위치 전달 ZAP 프로젝트에서 가져오기 ZAP ASCII 메시지 파일 위치 전달 Caido 프로젝트에서 가져오기 Caido 내보내기 CSV...

Modlishka

..Modlishka.. Modlishka는 중간자 프록시 역할을 하는 오픈소스 침투 테스트 도구입니다. 브라우저 기반 HTTP 트래픽 흐름을 처리하는 새로운 기술적 접근 방식을 도입하여, 클라이언트에 추가 인증서를 설치할 필요 없이 단일 도메인을 통해 다중 도메인 대상 트래픽TLS 및 비 TLS을 투명하게 프록시할 수 있습니다. 2019년, Modlishka는 많은 일반적인 2FA 구현을 우회할 수 있는 새로운 Adversary-in-the-MiddleAitM 기술을 시연한 최초의 공개 연구 도구였으며, 인식을 높이고 실제...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

evtx

EVTX Windows XML 이벤트 로그 형식을 위한 크로스 플랫폼 파서 기능 🔒 100% 안전한 Rust로 구현 — Rust가 지원하는 모든 플랫폼stdlib 포함에서 작동합니다. ⚡ 빠름 — 아래 벤치마크를 참조하세요. 다른 구현체보다 몇 배 더 빠릅니다! 🚀 멀티스레드 지원. ✨ XML 및 JSON 출력 지원. 둘 다 공유 중간 표현IR에서 직접 구성됩니다xml2json 변환 없음!. ⛏️ 누락된 레코드/청크의 기본적인 복구를 지원합니다! 🐍 Python 바인딩도 제공:...

CVE-2026-49449 Joplin: KaTeX `trust:true` enables URL-allowlist bypass leading to NTLMv2 credential theft via UNC path on Windows

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. From 1.4.0 until 3.7.2, packages/renderer/MdToHtml/rules/katex.ts enables KaTeX's trust option for note content, allowing a note author to place a \href URL into rendered output without passi...

CVE-2026-49453

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.6.15 and 3.7.2, Joplin accepts synchronized resource metadata whose id or fileextension contains parent-directory or path-separator characters. BaseItem.unserialize stores the...

EUVD-2026-84167

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.6.15 and 3.7.2, Joplin accepts synchronized resource metadata whose id or fileextension contains parent-directory or path-separator characters. BaseItem.unserialize stores the...

CVE-2026-49453 Joplin: Path traversal in resource sync — silent arbitrary file write outside the resource directory

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.6.15 and 3.7.2, Joplin accepts synchronized resource metadata whose id or fileextension contains parent-directory or path-separator characters. BaseItem.unserialize stores the...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ root@kitploit: !WARNING Gitleaks 功能已完整。我不会在 Gitleaks 中合并新功能。未来版本仅包含安全补丁。我的工作重点已转向 Betterleaks license: https://raw.githubusercontent.com/gitleaks/gitleaks/master/LICENSE badge-license: https://img.shields.io/github/license/gitleaks/gitleaks.svg...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

some-tweak-to-hide-jwt-payload-values

JWTペイロード値を隠すためのちょっとした調整 JWTペイロードを保護し、値を絶えず変化させることでデコードの試みを無意味にし、デコード出力を解読不能にしつつ、パフォーマンスへの影響を最小限に抑えるためのいくつかの調整とアイデアです。 JWTトークンとは？ JSON Web Token（JWT、「ジョット」と発音）は、2つの当事者間でJSONメッセージを渡すためのコンパクトでURLセーフな方法です。RFC 7519で定義された標準です。トークンは長い文字列で、ドットで区切られた部分に分割されています。各部分はbase64 URLエンコードされています。...

CVE-2026-49450 Joplin desktop Windows auto-updater accepts signed installer from any publisher because app-update.yml has no publisherName

Joplin is an open source note-taking and to-do application that organises notes and lists into notebooks. Prior to 3.7.2, Joplin Desktop for Windows omits publisherName from packages/app-desktop/package.json, so the generated app-update.yml causes NsisUpdater.verifySignature to skip comparison of...