kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...

Facad1ng

If you find this GitHub repo useful, please consider giving it a star! ⭐️ Facad1ng is an open-source URL masking and analysis tool designed for security research, phishing awareness, and defensive testing. It demonstrates how adversaries may disguise malicious links using URL manipulation and...

pisiguard

PISIGuard AI와 채팅할 때 개인정보와 민감한 정보를 보호하세요 PISIGuard : P ersonally I dentifiable & S ensitive I nformation Guard 개인 식별 정보 및 민감 정보 보호 PISIGuard 데모. 민감한 데이터가 브라우저에서 감지되고 마스킹된 후 복원됩니다 저는 사람들저를 포함해서이 매일 AI에 얼마나 많은 개인 정보와 민감한 정보를 제공하고 있는지에 충격을 받아 PISIGuard를 만들었습니다. 정보를 손으로 검열하는 것은 번거롭기 때문에, 당연히 일관된 수준으로...

sig_finder

SigFinder 指定されたバッファ内で、ワイルドカードを含むバイナリシグネチャを検索できます。ワイルドカードは ? で定義され、1ニブルをマスクするために使用できます。有効なシグネチャの例: 23 56 12 68 55 0? 34 12 40 ?? 4? 8? e? シグネチャのリストはSIG形式のファイルとして提供できます: 例: ASProtect v1.1 MTEc 9 90 60 E8 1B ?? ?? ?? E9 FC 関連: SIG.txt...

flareprox

FlareProx 🔥 Cloudflare Workers를 통한 간편한 IP 회전 및 URL 리디렉션 FlareProx는 Cloudflare Workers에 HTTP 프록시 엔드포인트를 자동 배포하여 지정한 모든 URL로 트래픽을 쉽게 리디렉션합니다. GET, POST, PUT, DELETE 등 모든 HTTP 메서드를 지원하며 Cloudflare의 글로벌 네트워크를 통한 IP 마스킹을 제공합니다. 하루 100,000건의 요청이 무료입니다! 기능 HTTP 지원 : 모든 HTTP 메서드 GET, POST, PUT, DELETE,...

mip22

mip22 mip22 v3.3 mip22は高度なフィッシングツールです 83のデフォルトウェブサイト、手動方式で任意のサイトのクローン、カスタマイズ方式でサイト追加、サブドメインによるリンク偽装、URL短縮、認証情報をリアルタイム表示するための音声通知、背景音楽など... このプログラムは、フィッシング手法がどのように機能するかを確認するための教育目的のみで作られています。 プログラムの不要な使用は禁止されており、製造者は誰による違法な使用に対しても一切の責任を負いません。 ツールは自己責任で使用し、ずさんな行動を避けてください。 インストール手順 Gnu / Linux...

cloudgpt

CloudGPT AWS 취약점 스캐너 ChatGPT를 사용하여 고객 관리형 AWS 정책에서 취약점을 스캔합니다. 이 도구는 정책을 ChatGPT에 보내기 전에 고객 계정 번호를 무작위로 생성된 계정 번호로 대체하여 자동으로 삭제합니다. 해당 정책이 프로비저닝된 계정에 대한 지식 없이 취약한 정책에 대한 지식만으로는 OpenAI에 쓸모가 없습니다. 또한 내부 프롬프트는 지속적으로 Yes 또는 No로 시작하는 응답을 반환하므로, 취약점 판별을 위해 응답의 해당 부분만 파싱합니다. 이 도구를 사용하는 사람은 응답의 맥락을 파악하기 ...

meterssh

도구 이름: MeterSSH 작성자: David Kennedy 회사: TrustedSec 웹사이트: https://www.trustedsec.com 트위터: @TrustedSec, @HackingDave MeterSSH는 셸코드를 가져와 메모리에 주입한 다음 원하는 포트를 SSH를 통해 터널링하여 모든 통신을 정상적인 SSH 연결로 위장하는 방법입니다. 작동 방식은 셸코드를 메모리에 주입한 후, 셸코드가 생성한 포트이 경우 meterpreter를 SSH를 통해 공격자의 머신으로 다시 터널링하는 것입니다. 그런 다음...

maskphish

👨‍💻️ 저자 : jaykali 🔥 MaskPhish MaskPhish는 피싱 도구가 아닙니다. 이는 "URL 제작 기술"의 개념 증명일 뿐입니다. 피싱 URL을 일반적인 URLgoogle.com 또는 facebook.com처럼 보이도록 숨기는 간단한 Bash 스크립트입니다. URL을 정당하게 보이도록 하기 위해 적절한 크레딧과 함께 피싱 도구에 통합할 수 있습니다. ⚖️ 법적 고지: 교육 목적으로만 사용하세요 사전 상호 동의 없이 대상을 공격하기 위해 MaskPhish를 사용하는 것은 불법입니다. 최종 사용자는 모든 해당 지역,...

CallStackMasker

CallStackMasker このリポジトリは、タイマーを使用してコールスタックを動的に偽装するPoCテクニックを紹介しています。インプラントがスリープする前にタイマーをキューに積んで、コールスタックを偽のスタックで上書きし、実行を再開する前に元のスタックを復元することができます。つまり、スリープ中にインプラントのメモリをマスクするのと同じ方法で、メインスレッドのコールスタックもマスクできます。...

CVE-2026-104002

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

CVE-2026-104002 Fail-open error handling in the data masking utility in Powertools for AWS Lambda (Python)

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

CVE-2026-104002

The data masking utility in Powertools for AWS Lambda (Python) is vulnerable to a fail-open error handling issue in versions prior to 3.35.0 . This flaw allows actors to read sensitive field values that the application intended to mask because the system continues to operate rather than denying a...

CVE-2026-104002 Fail-open error handling in the data masking utility in Powertools for AWS Lambda (Python)

A fail-open error handling issue within the data masking utility of Powertools for AWS Lambda Python might allow actors to read sensitive field values that the application intended to mask. To remediate this issue, users should upgrade to version 3.35.0...

PT-2026-104018

Name of the Vulnerable Software and Affected Versions Powertools for AWS Lambda Python versions prior to 3.35.0 Description A fail-open error handling issue exists within the data masking utility. This flaw may allow actors to read sensitive field values that the application intended to mask...

CVE-2026-102559

A heap buffer overflow vulnerability exists in libsoup during the construction of a masked WebSocket client frame . When processing very large outgoing payloads, size values passed to GByteArray allocation APIs may be truncated while the masking routine continues to use the full length. This coul...

CVE-2026-102559 Libsoup: libsoup: heap buffer overflow during websocket client-frame masking

A flaw was found in libsoup. When constructing a masked WebSocket client frame for a very large outgoing payload, size values passed to GByteArray allocation APIs could be truncated while the masking routine still used the full length, causing a heap buffer overflow...

CVE-2026-102559 Libsoup: libsoup: heap buffer overflow during websocket client-frame masking

A flaw was found in libsoup. When constructing a masked WebSocket client frame for a very large outgoing payload, size values passed to GByteArray allocation APIs could be truncated while the masking routine still used the full length, causing a heap buffer overflow...

cover

Cover Keep private data, internal infrastructure and secrets out of cloud coding agents without breaking your workflow. Install · Quick start · Policies · Monitoring · Pi / OMP · Security Cover is a bidirectional privacy proxy for AI coding agents. It replaces matched sensitive values locally wit...

CVE-2026-63208 Zammad: Microsoft Graph error logs expose partially masked OAuth access tokens

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, when a Microsoft Graph request fails, Zammad logs the error including the authentication token used to access the mailbox. The system attempts to hide this token in the log, but the masking is incomplete: for the...