yara

!IMPORTANT Данный проект находится в режиме поддержки. Подробнее: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA в двух словах YARA — это инструмент, предназначенный но не ограничивающийся этим для помощи исследователям вредоносного ПО в идентификации и классификации образцов...

turbinia

Turbinia 요약 참고: Turbinia는 더 이상 새로운 기능을 개발하지 않으며 유지보수 모드에 있습니다. 사용자는OpenRelik을 확인하시기 바랍니다. Turbinia는 분산 포렌식 워크로드를 배포, 관리 및 실행하기 위한 오픈 소스 프레임워크입니다. 일반적인 포렌식 처리 도구예: Plaso, TSK, strings 등의 실행을 자동화하여 클라우드에서 증거를 처리하고, 대량의 증거 처리 규모를 조정하며, 가능한 경우 병렬 처리를 통해 응답 시간을 단축하는 데 목적이 있습니다. 작동 방식 Turbinia는 클라이언트, ...

retdec

Предупреждение Проект RetDec в настоящее время находится в режиме ограниченного обслуживания из-за нехватки ресурсов: Pull Request-ы приветствуются. Они рассматриваются в приоритетном порядке, если это возможно без задержек. На Issues реагируют с задержками до одного квартала. Issues активно не...

terra

Terra : Terra требуется активный мейнтейнер Я ищу активного мейнтейнера для Terra. У меня есть несколько захватывающих идей для новых функций и других возможностей с Terra / OSINT. Буду рад услышать от заинтересованных лиц. Пишите мне на [email protected] Terra : Инструмент разведки в...

aleph

.. epigraph:: Истина не может проникнуть в закрытый ум. Если все места во вселенной находятся в Алефе, то все звезды, все лампы, все источники света тоже в нем. -- Алеф , Хорхе Луис Борхес ⚠️ СТАТУС ПРОЕКТА: ЗАКРЫТИЕ ⚠️ Наше участие в этом проекте с открытым исходным кодом завершается. Официальная...

backdoors

백도어 시스템에 대한 지속적인 접근 권한 유지와 개념 증명PoC 시연을 위해 Hacker House 팀이 작성한 도구들입니다. 이 도구들은 커널 모드 후킹, 명령 및 제어C2 구현과 같은 일반적인 지속성persistence 기법을 시뮬레이션하거나 시연하기 위해 설계되었습니다. File| Description ---|--- bindshell.go| GoLang으로 작성된 바인드 셸 예제 bindshell.py| Python으로 작성된 바인드 셸 예제 cmdbot.py| IRC C2를 통해 명령을 실행하는 Python 봇...

Coming Soon & Maintenance < 4.1.7 - Unauthenticated Post/Page Access

The plugin does not restrict access to published and non protected posts/pages when the maintenance mode is enabled, allowing unauthenticated users to access them. id: CVE-2023-1263 info: name: Coming Soon & Maintenance 4.1.7 - Unauthenticated Post/Page Access author: r3Y3r53 severity: medium...

aws-key-disabler

AWS Lambda - IAM Access Key Disabler The AWS Key disabler is a Lambda Function that disables AWS IAM User Access Keys after a set amount of time in order to reduce the risk associated with old access keys. AWS Lambda Architecture SysOps Output for EndUser Developer Toolchain Current Limitations A...

axiom

ПРЕДУПРЕЖДЕНИЕ : Axiom Classic теперь в режиме поддержки. Мы рекомендуем перейти на новый Ax Framework. В ближайшие месяцы мы представим важные обновления качества жизни для Axiom Classic до 2025 года. Да здравствует Axiom! Axiom — это динамическая инфраструктурная платформа для эффективной работ...

sulley

Отсутствие поддержки? Если вы ищете активно поддерживаемый форк Sulley, взгляните на BooFuzz. Что? Sulley — это движок фаззинга и фреймворк для тестирования методом фаззинга, состоящий из нескольких расширяемых компонентов. Sulley IMHO превосходит возможности большинства ранее опубликованных...

WordPress CMP – Coming Soon & Maintenance plugin < 4.1.20 - Unauthenticated Maintenance Mode Bypass vulnerability

Unauthenticated Maintenance Mode Bypass vulnerability discovered by Meher Sudhakar Abbireddi in WordPress Plugin CMP – Coming Soon & Maintenance versions 4.1.20...

CVE-2026-13413

The CMP – Coming Soon & Maintenance WordPress plugin before 4.1.20 does not correctly restrict access to the site while maintenance/coming-soon mode is enabled, allowing unauthenticated visitors to bypass the coming-soon page and reach the otherwise hidden site, including hidden published pages, ...

CVE-2026-13413 CMP - Coming Soon & Maintenance < 4.1.20 - Unauthenticated Maintenance Mode Bypass via Login URL Match

The CMP – Coming Soon & Maintenance WordPress plugin before 4.1.20 does not correctly restrict access to the site while maintenance/coming-soon mode is enabled, allowing unauthenticated visitors to bypass the coming-soon page and reach the otherwise hidden site, including hidden published pages, ...

EUVD-2026-91207

The CMP – Coming Soon & Maintenance WordPress plugin before 4.1.20 does not correctly restrict access to the site while maintenance/coming-soon mode is enabled, allowing unauthenticated visitors to bypass the coming-soon page and reach the otherwise hidden site, including hidden published pages, ...

CVE-2026-13413

The CMP – Coming Soon & Maintenance WordPress plugin, in versions prior to 4.1.20 , contains an Improper Access Control (CWE-284) vulnerability. When maintenance or coming-soon mode is active, unauthenticated visitors can bypass the landing page to access hidden site content, including published ...

santa

Santa !NOTE С 2025 года Santa больше не поддерживается Google. Мы рекомендуем существующим пользователям перейти на активно поддерживаемый форк Santa, например, https://github.com/northpolesec/santa. Santa — это система авторизации двоичных файлов и доступа к файлам для macOS. Она состоит из...

security_monkey

ПРИМЕЧАНИЕ: Security Monkey находится в режиме поддержки и будет прекращён в 2020 году. Для пользователей AWS используйте AWS Config. Для пользователей GCP используйте Cloud Asset Inventory. Security Monkey Security Monkey отслеживает ваши учётные записи AWS и GCP на предмет изменений политик и...

toxy

toxy Не поддерживается активно, может не работать с последними версиями node.js. Если вы заинтересованы в поддержке toxy, пожалуйста, откройте issue. Гибкий HTTP-прокси для симуляции сценариев отказов сервера , тестирования устойчивости систем и неожиданных сетевых условий , созданный для node.js...

RedEye

RedEye : Визуализация журналов C2 для Красной команды ⚠️ Этот репозиторий в настоящее время находится в режиме обслуживания ⚠️ Этот репозиторий GitHub больше не находится в активной разработке. Мы будем рассматривать сообщения об ошибках и запросы на слияние от сообщества для исправления ошибок, но...

Angular-Base64-Upload - Remote Code Execution

angular-base64-upload prior to v0.1.21 is vulnerable to unauthenticated remote code execution via demo/server.php. Exploiting this vulnerability allows an attacker to upload arbitrary content to the server, which can subsequently be accessed through demo/uploads. This leads to the execution of...