Maryam

OWASP Maryam OWASP Maryam — это модульный фреймворк с открытым исходным кодом, основанный на OSINT и сборе данных. Он предназначен для создания надежной среды для быстрого и тщательного сбора данных из открытых источников и поисковых систем. Установка Поддерживаемые ОС Linux FreeBSD Darwin OSX $...

PowerShellArmoury

!IMPORTANT Этот репозиторий теперь заархивирован. Хотя это было интересное путешествие, я думаю, что PSArmoury утратил свою полезность. PowerShellArmoury PowerShell Armoury предназначен для пентестеров, «вставьте-сюда-цвет»-тимеров и всех остальных, кто использует разнообразные...

Winstrument

Winstrument Winstrument는 Frida를 사용하여 Windows 소프트웨어를 계측instrument하여 리버스 엔지니어링 및 공격 표면 분석을 돕는 모듈식 스크립트 프레임워크입니다. 목차 설치 사용법 프로젝트 구조 모듈 CLI 문제 해결 저작권 설치 이 프로젝트는 Python 3.7을 지원합니다. Python과 pip가 이미 설치되어 있다고 가정하고, 간단히 다음을 실행하세요: pip install winstrument 그런 다음 프로그램을 실행하려면 다음을 실행하세요: winstrument 이 도구는 현재 실...

captaincredz

CaptainCredz TL;DR CaptainCredz는 캐시 메커니즘과 세밀한 타이밍 제어와 같은 고급 기능을 갖춘 모듈형이면서도 눈에 띄지 않는 패스워드 스프레이 도구입니다. captaincredz를 사용하기 시작하려면 다음 명령어가 유용할 수 있습니다: TEXTEDITOR=nano git clone https://github.com/synacktiv/captaincredz cd captaincredz pip3 install -r requirements.txt $TEXTEDITOR config.json $TEXTEDITO...

nl-kat-coordination

================ What is OpenKAT? OpenKAT aims to monitor, record and analyze the status of information systems. The basic premise is that many of the major security incidents are caused by small errors and known vulnerabilities, and if you find them and resolve them in time your systems and...

EpSiLoNPoInT-

!/usr/bin/env python3 """ TSAR-EXEC v7.1 + EpSiLoNPoInTFuCK v5.1 - README.md 완전하고 복사-붙여넣기 준비 완료 CVE-2026-23550 | 대규모 모듈식 DS 인증 우회 공격 프레임워크 작성자: EpSiLoNPoInT | 버전: 7.1-GOD | Android 24시간 코딩 | 08/02/2026 """ ============================================================================= TSAR-EXEC v7....

Mass-CVE-2026-23550-Exploit

🔥 CVE-2026-23550 Modular DS スキャナー CVE-2026-23550（CVSS 10.0）のWordPress Modular DSプラグイン ≤2.5.1 の脆弱性を検出するマルチスレッドPythonスキャナー。40,000以上のサイトに影響。getLogin バイパスによる未認証の管理者乗っ取りを検出し、完全なwp-adminアクセスを検証します。 機能 ✨ 🔥 完全な管理者アクセス検出（クッキー + wp-admin検証） ⚡ マルチスレッド（最大50以上の同時ターゲット） 📊 richによるアニメーション付きプログレスバー 🎨...

CYBERDUDEBIVASH-Modular-DS-CVE-2026-23550-Detector

CYBERDUDEBIVASH Modular DS CVE-2026-23550 検出ツール 概要 これは、WordPressのModular DSプラグインにおけるCVE-2026-23550を検出するための認定済みCYBERDUDEBIVASH ECOSYSTEMツールです。プラグインのreadme.txtを解析することで、脆弱性のあるバージョン（= 2.5.1）を非破壊的にチェックします。サイバーセキュリティ監査、脅威ハンティング、WordPressセキュリティに最適です。 詳細なAPPS、SERVICES、PRODUCTS、CORPORATE REALTIME...

CVE-2026-23550-PoC

CVE-2026-23550-PoC CVE-2026-23550 - Modular DS WordPress 플러그인 인증되지 않은 관리자 접근 CVE-2026-23550 을 시연하는 개념 증명PoC - Modular DS WordPress 플러그인버전 ≤2.5.1의 치명적인 인증되지 않은 관리자 계정 탈취 취약점. 실제 환경에서 활발히 악용되고 있습니다. 공격 요약 : /api/modular-connector/login의 결함이 있는 REST API 라우팅은 origin=mo일 때 WordPress 인증을 우회하여 인증되지 않은...

CVE-2026-23550

CVE-2026-23550 Modular DS header'User-Agent'; $userAgentMatches = $userAgent && Str::is'ModularConnector/ Linux', $userAgent; $originQuery = $request-has'origin' && $request-get'origin' === 'mo'; $isFromQuery = $originQuery || $userAgentMatches && $request-has'type'; // When is wp-load.php reques...

FUCKER

FUCKER Go로 작성된 Windows 네이티브 침투 테스트 프레임워크입니다. AI 기반 의사 결정 엔진OpenAI 호환 API을 갖춘 모듈식 아키텍처입니다. 빌드 go build -ldflags="-X main.version=$git describe --tags" -o FUCKER.exe ./cmd/fucker/ 크로스 컴파일: GOOS=linux GOARCH=amd64 go build -o FUCKERlinuxamd64 ./cmd/fucker/ GOOS=windows GOARCH=amd64 go build -o...

cve_2022_0492

쉘 스크립트 템플릿 컬러 출력 포맷과 유틸리티 함수를 갖춘 현대적인 Bash 스크립트 템플릿으로, 전문적인 명령줄 도구를 만드는 데 사용됩니다. 기능 🎨 컬러 출력 : 사전 정의된 색상 구성 및 포맷 함수 📝 표준화된 메시지 : 일관된 정보, 성공, 경고, 오류 메시지 형식 🔧 유틸리티 함수 : 일반적인 쉘 스크립트 작업에 바로 사용 가능한 함수 📦 모듈식 설계 : 여러 프로젝트에서 쉽게 재사용할 수 있는 별도의 라이브러리 파일 ⚡ 간편한 설정 : 즉시 사용할 수 있는 간단한 소싱 메커니즘 빠른 시작 1. 이 템플릿을 클론하거...

CVE-2026-23550

██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ██████╗ ███████╗ ███████╗ ██████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗╚════██╗██╔════╝ ╚════██╗╚════██╗██╔════╝ ██╔════╝██╔═████╗ ██║ ██║ ██║█████╗ █████╔╝██║██╔██║ █████╔╝███████╗ █████╔╝ █████╔╝███████╗ ███████╗██║██╔██║ ██║ ╚█...

ESFang

ESFang 이 도구는 macOS 환경에서 EndpointSecurity FrameworkESF 이벤트를 모듈식으로 소비하기 위해 고안된 도구입니다. 기존 도구들에서 발생한 여러 문제무음 데이터 드롭, 엄격한 이벤트 유형 소비, 대체 데이터 이벤트 유형 지원 부족, 파일 접근 핸들러 과부하 등를 극복하기 위한 시도입니다. 이 도구는 Chris Ross, Omark-Ikram 및 Objective-See 팀이 만든 ProcessMonitor, Appmon 및 EndpointSecurityDemo 도구의 훌륭한 작업에 크게...

CVE-2026-23550

🧨 CVE-2026-23550 – Modular Connector 관리자 인증 우회 origin=mo 매개변수를 통한 인증되지 않은 WordPress 관리자 로그인 Modular Connector 플러그인 ≤ 2.5.1 📖 설명 WordPress용 Modular Connector 플러그인버전 ≤ 2.5.1에는 심각한 인증 우회 취약점이 존재합니다. 인증되지 않은 공격자는 REST API 엔드포인트 /api/modular-connector/login에 JSON 매개변수 "origin":"mo"가 포함된 조작된 POST 요청을 보...

FalconDash

FalconDash는 탐지 성능을 즉시 확인하고 탐색할 수 있게 해주는 Azure workbook입니다. 더 나은 탐지 성능 측정과 보다 능동적인 유지 관리 여정에 도움을 주는 모듈식 대시보드입니다...

HoneySAP

HoneySAP: SAP Low-interaction honeypot Version 0.1.2.dev0 XXX 2022 Overview HoneySAP is a low-interaction research-focused honeypot specific for SAP services. It's aimed at learn the techniques and motivations behind attacks against SAP systems. Features low-interaction honeypot for SAP services...

cve-2026-23550-poc

CVE-2026-23550 PoC CVE-2026-23550용 소형 Bash 테스터입니다. 영향을 받는 WordPress 모듈식 커넥터 로그인 엔드포인트에 요청을 보내고 wordpressloggedin 쿠키가 발급되는지 확인하며 관리자 대시보드 접근을 확인하려고 시도합니다. 경고: 이 도구는 소유한 시스템이나 명시적 테스트 권한이 있는 시스템에만 사용하십시오. 승인되지 않은 보안 테스트는 불법이거나 시스템을 방해할 수 있습니다. 요구 사항 Bash 4+ curl grep mktemp 사용법 스크립트를 실행 가능하게 만듭니다:...

TekDefense-Automater

TekDefense-Automater Версия: 0.21 http://www.tekdefense.com/automater/ http://www.tekdefense.com/news/2013/12/4/finally-the-new-automater-release-is-out.html Automater — это инструмент, который я изначально создал для автоматизации анализа OSINT IP-адресов. Он быстро развился и стал инструментом...

Astra Linux – Vulnerability in nss

When converting coordinates from projective to affine, the modular inversion was not performed in constant time, allowing for a timing-based side channel attack. This vulnerability affects Firefox versions less than 80, as well as Firefox for Android versions less than 80...