agartha

Agartha Payload Injection LFI, RCE, SQLi, with optional BCheck, Auth Issues Access Matrix, HTTP 403, Copy as JavaScript, and Bambdas Agartha, specializes in advance payload generation and access control assessment. It adeptly identifies vulnerabilities related to injection attacks, and...

MalQR.github.io

MalQR About MalQR is a collection of malicious QR codes and barcodes you can use to test the security of your scanners. It gives you the ability to conduct such tests with easiness : you just need to have a smartphone, a tablet or a laptop with an internet connection and browse MalQR.shielder.com...

Grid-Mobile

Grid - Encrypted Location Sharing Be Hard to Track. mygrid.app Grid is a secure, end-to-end encrypted E2EE location sharing application integrated with the Matrix Protocol. Built using Flutter, Grid provides a privacy-focused solution for sharing your location with trusted contacts. Features...

CVE-2026-45056

matrix-sdk-crypto (Rust crate, part of the Matrix Rust SDK) versions from 0.12.0 up to the fix are vulnerable to sender spoofing in end-to-end encrypted to-device messages. The root cause is a missing validation of the sender's user ID when decrypting an Olm-encrypted event that contains the send...

CVE-2026-45057

CVE-2026-45057 affects the matrix-sdk-ui Rust crate (part of matrix-rust-sdk) prior to version 0.16.1 . The message edit validation logic is missing a check: when replacing an encrypted event, the replacement event is not required to be encrypted itself. This allows a malicious homeserver adminis...

browser-identity-attacks-matrix

Browser & Identity Attacks Matrix This repository is a collection of browser and identity attack techniques covering SaaS apps, browser-based attacks, identity providers, and phishing. It is intended to be a resource for security researchers, red/blue teams, and penetration testers to learn about...

graphql-threat-matrix

GraphQL 脅威マトリックス graphql-threat-matrix の目的 graphql-threat-matrix は、バグバウンティハンター、セキュリティ研究者、ハッカーが複数の GraphQL 実装にわたる脆弱性を発見するために構築されました。 GraphQL 実装が GraphQL 仕様をどのように解釈し準拠するかの違いは、セキュリティ上のギャップや独自の攻撃ベクトルにつながる可能性があります。異なる実装間でのセキュリティリスクを促進する要因を分析・比較することで、GraphQL...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

Ransomware-Tool-Matrix

勒索软件工具矩阵 本仓库包含一份清单，列出了每个勒索软件团伙或敲诈勒索团伙所使用的工具 作为防御者，我们应利用这样一个事实：这些网络犯罪分子使用的许多工具经常被重复使用 我们可以进行威胁狩猎、部署检测并阻止这些工具，从而消除对手发动入侵的能力 随着有关勒索软件团伙 TTP 的更多情报发布，本项目将持续更新 欢迎观看我于 2024 年 12 月在 BSides London 上关于本项目的演讲 !TIP 本勒索软件工具矩阵有几种用例，如下所示： 作为在您可用的环境中进行威胁狩猎的线索列表 作为事件响应工作中要查找的线索列表 作为识别特定勒索软件附属机构之间行为模式的工具检查清单...

graphw00f

ロゴはNick Aleks氏に感謝！ graphw00f - GraphQLサーバーのフィンガープリンティング 目次 動作原理 検出機能 GraphQL脅威マトリックス 前提条件 インストール 設定 使用例 GraphQLのフィンガープリンティング GraphQLの検出とフィンガープリンティング サポートと問題 リソース 動作原理...

defense-matrix

Defense Matrix Archived Project This project was an attempt to automate various aspects of Linux security auditing and hardening. As time passed, I K4YT3X found many of the methodologies used in this project to be unideal and obsolete. Therefore, I recommend not continuing using this project but...

synapse

========================================================================= Synapse |support| |development| |documentation| |license| |pypi| |python| Synapse is now actively maintained at element-hq/synapse Synapse is an open-source Matrix homeserver developed from 2019 through 2023 as part of the...

rakkess

rakkess Review Access - kubectl plugin to show an access matrix for server resources Intro Have you ever wondered what access rights you have on a provided kubernetes cluster? For single resources you can use kubectl auth can-i list deployments, but maybe you are looking for a complete overview?...

rakkess

rakkess アクセス権限の確認 - サーバーリソースのアクセスマトリックスを表示するkubectlプラグイン はじめに 提供されたKubernetesクラスターで自分にどのようなアクセス権限があるのか疑問に思ったことはありませんか？ 単一のリソースについては kubectl auth can-i list deployments を使用できますが、完全な概要を探しているかもしれません？ そのためのツールが rakkess です。 kubectl auth can-i --list と同様に、現在のユーザーとすべてのサーバーリソースに対するアクセス権限を一覧表示します。...

Threat matrix: Mapping threats across cloud web applications

In this article 1. Overview 2. Technique Catalog 3. Privilege Escalation 4. Mitigation and protection guidance 5. References 6. Learn more Microsoft introduces the cloud web applications threat matrix, a MITRE ATT &CK-aligned framework that helps defenders understand, prioritize, and mitigate...

Risk-Analysis-Editor

Risk Analysis Editor RAE English · Français Standalone tool for building and visualizing risk matrices — inherent gross risk and residual net risk — with an open, documented file format, .rae.json. ▶️ Open the app · 📖 User guide · 🎬 Video tutorials · ⬇️ Download No installation: the tool runs...

matrix-rs

Hipervisor Type-2 Blue Pill del núcleo de Windows en Rust Nombre en clave: Matrix Blog: https://memn0ps.github.io/hypervisors-for-memory-introspection-and-reverse-engineering/ Un hipervisor de investigación tipo 2 basado en Rust, ligero, seguro en cuanto a memoria y extremadamente rápido, con hoo...

CVE-2024-50485

CVE-2024-50485 Exam Matrix = 1.5 - 認証なし権限昇格 説明: Exam Matrix WordPress プラグインは、バージョン 1.5 までの全バージョンにおいて権限昇格の脆弱性があります。これは、プラグインが認証されていないユーザーがより高い権限ロールとして登録できるようにする機能を適切に制限していないためです。そのため、認証されていない攻撃者が管理者などの高いアクセス権限を取得する可能性があります。 root@kitploit: Published: 2024-10-25 00:00:00 CVE: CVE-2024-50485 CVSS:...

Exploit for Out-of-bounds Write in Fortinet Fortiproxy

FortiGate SSL-VPN kit recovered in the wild Research arch...

BIT-KEYCLOAK-2026-15573 Keycloak-services: keycloak-services: authorization bypass via unnormalized uri matching in pathmatcher

A flaw was found in Keycloak's Authorization Services. The component responsible for matching request paths to security policies PathMatcher does not properly normalize URIs before comparison. By adding extra characters like a trailing slash or matrix parameters to a URL, an attacker can trick th...