multi-juicer

CTF 및 보안 교육을 OWASP Juice Shop과 함께 실행하는 것은 일반적으로 꽤 까다롭습니다. Juice Shop은 한 번에 여러 사용자가 사용하도록 설계되지 않았기 때문입니다. 모든 사람에게 자신의 머신에서 Juice Shop을 시작하는 방법을 지시하는 것은 괜찮지만, 너무 많은 소중한 시간을 빼앗아 갑니다. MultiJuicer를 사용하면 중앙 Kubernetes 클러스터에서 각 참가자에게 별도의 Juice Shop 인스턴스를 실행하여 로컬 Juice Shop 인스턴스 없이 이벤트를 실행할 수 있습니다. 기능: 필...

faraday

オープンソース脆弱性管理ツール セキュリティには2つの難しい課題があります。新しい情報を入手するためのスマートな方法を設計することと、修復作業を改善するために発見事項を追跡することです。Faradayを使えば、脆弱性の発見に集中でき、残りの作業は私たちがお手伝いします。ターミナルで使用するだけで、作業をその場で整理できます。 Faradayは、コミュニティで利用可能なツールを真のマルチユーザー方式で活用できるように作られました。 Faradayは読み込んだデータを集約・正規化し、マネージャーとアナリストの両方に役立つさまざまなビジュアライゼーションで探索できるようにします。...

Covenant

Covenant는 .NET 공격 표면을 강조하고, 공격적인 .NET 트레이드크래프트 사용을 더 쉽게 만들며, 레드 팀을 위한 협업형 명령 및 제어 플랫폼 역할을 하는 .NET 기반 명령 및 제어 프레임워크입니다. Covenant는 ASP.NET Core 기반의 크로스 플랫폼 애플리케이션으로, 다중 사용자 협업을 가능하게 하는 웹 기반 인터페이스를 포함합니다. 빠른 시작 가이드 Covenant를 시작하려면 설치 및 시작 가이드를 참조하세요! Wiki는 Covenant의 주요 기능과 사용 방법을 대부분 설명하고 있습니다. 기능...

crackerjack

!CAUTION 이 저장소는 유지보수되지 않습니다. 최신 버전은 https://github.com/sadreck/crackerjack 를 방문하세요. CrackerJack Context Information Security의 Hashcat용 웹 인터페이스 목차 소개 아키텍처 기능 제한 사항 설치 문제 해결 스크린샷 라이선스 소개 CrackerJack은 Python으로 개발된 Hashcat용 웹 GUI입니다. 아키텍처 이 프로젝트는 GUI와 Hashcat을 독립적으로 유지하는 것을 목표로 합니다. 간단히 말해서 작동 방식은 다음...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

pwndoc

PwnDoc PwnDoc는 침투 테스트 보고 애플리케이션으로, 발견 내용을 쉽고 간단하게 작성하고 사용자 정의 가능한 Docx 보고서를 생성할 수 있습니다. 주요 목표는 취약점과 같은 데이터를 사용자 간에 공유하여 Pwn 에 더 많은 시간을 할애하고 Doc 에 더 적은 시간을 쓰는 것입니다. 문서 설치 데이터 역할 취약점 감사 템플릿 설정 프로필 기능 다국어 지원 다중 데이터 지원 뛰어난 사용자 정의 재사용 가능한 감사 및 취약점 데이터 관리 사용자 정의 섹션 생성 취약점에 사용자 정의 필드 추가 CVSS v3 및 v4 점수를...

neko

n.eko Neko에 오신 것을 환영합니다. Neko는 Docker에서 실행되며 WebRTC 기술을 사용하는 자체 호스팅 가상 브라우저입니다. Neko는 완전한 기능의 브라우저를 가상 환경에서 실행 할 수 있게 해주는 강력한 도구로, 어디서나 안전하고 비공개로 인터넷에 접속 할 수 있는 능력을 제공합니다. Neko를 사용하면 웹을 탐색하고, 애플리케이션을 실행 하며, 일반 브라우저에서와 마찬가지로 다른 작업을 수행할 수 있습니다. 이 모든 것이 안전하고 격리된 환경 에서 이루어집니다. 웹 애플리케이션을 테스트하려는 개발자, 안...

autopsy

Autopsy 4 http://www.sleuthkit.org/ 2016年3月15日 概要 Autopsy は、The Sleuth Kit やその他のオープンソースのデジタルフォレンジックツールへのグラフィカルインターフェースです。 Autopsy 3 は、Autopsy 2 を Java ベースに完全に書き直したものです。 Autopsy 4 は、Autopsy 3 を改良し、複数のユーザーによる単一ケースの共同作業をサポートします。 Autopsy...

JSShell

JSShell 2.0 대화형 다중 사용자 웹 기반 자바스크립트 쉘입니다. 처음에는 실험 및 연구 중에 원격의 난해한 브라우저를 디버깅하기 위해 만들어졌습니다. 이 도구는 XSSCross Site Scripting 페이로드에 쉽게 연결하여 브라우저 원격 코드 실행BeeF 프레임워크와 유사을 달성할 수 있습니다. 버전 2.0은 완전히 처음부터 새로 만들어졌으며, 새롭고 흥미로운 기능, 안정성 및 유지보수성을 제공합니다. 버전: 2.0 작성자 Daniel Abeles. 쉘 동영상 특징 다중 클라이언트 지원 순환 DOM 객체 지원 사...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

wavecrack

Wavecrack 설명 여러 사용자가 사전 정의된 옵션을 사용하여 hashcat 크래킹 박스를 공유할 수 있는 사용자 친화적인 웹 인터페이스입니다. 스크린샷 홈페이지 크랙할 해시 추가 결과 및 통계 보기 개요 이 웹 애플리케이션은 hashcat을 사용하여 비동기식 비밀번호 크래킹 을 실행하는 데 사용할 수 있습니다. 인터페이스는 가능한 한 사용자 친화적 으로 설계되었으며, 비밀번호 크래킹 방법 선택과 다양한 공격 모드의 연속 자동화 를 용이하게 합니다. 또한 크랙된 비밀번호에 대한 통계 를 표시하고 CSV로 크랙된 비밀번호 목...

crackerjack

!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...

PhoenixC2

PhoenixC2 순수 Python3로 작성된 오픈 소스 C2 프레임워크입니다. 면책 조항 이 프로젝트는 아직 개발 중 이며 전문적인 사용에 준비되지 않았습니다. 저자와 그 계열사는 이 프레임워크로 수행되는 불법 또는 악의적인 활동을 지지하거나 용납하지 않습니다. 이 프레임워크 사용자는 자신의 사용이 모든 관련 법률 및 규정을 준수하는지 확인할 책임이 전적으로 있습니다. 기능 현대적인 웹 인터페이스 팀 및 조직을 위해 구축됨 다중 사용자 사용자 정의 가능 플러그인, 모듈, 키트 사용하기 쉬움 확장하기 쉬움 다양한 언어 지원...

CVE-2026-80276

Comelit Multi-User Gateway for VIP System model 1456B firmware versions 2.9.1 and 2.10.0 expose a network-accessible management interface that does not require authentication. Through this interface, sensitive device configuration data - including the Remote Configuration Password - can be read i...

CVE-2026-80275

Comelit Multi-User Gateway for VIP System model 1456B firmware versions 2.9.1 and 2.10.0 fail to enforce server-side authorization on an administrative password-change function. An authenticated user level can invoke this function to overwrite the installer administrator account password...

EUVD-2026-90504

Comelit Multi-User Gateway for VIP System model 1456B firmware versions 2.9.1 and 2.10.0 fail to enforce server-side authorization on an administrative password-change function. An authenticated user level can invoke this function to overwrite the installer administrator account password...

CVE-2026-80275

The Comelit Multi-User Gateway for VIP System (model 1456B) is vulnerable in firmware versions 2.9.1 and 2.10.0 due to a failure to enforce server-side authorization on an administrative password-change function. This flaw allows an authenticated user level to invoke the function and overwrite th...

EUVD-2026-90503

Comelit Multi-User Gateway for VIP System model 1456B firmware versions 2.9.1 and 2.10.0 expose a network-accessible management interface that does not require authentication. Through this interface, sensitive device configuration data - including the Remote Configuration Password - can be read i...

CVE-2026-80276

The Comelit Multi-User Gateway for VIP System (model 1456B) is vulnerable in firmware versions 2.9.1 and 2.10.0 . These versions expose a network-accessible management interface that lacks authentication requirements. A remote, unauthenticated attacker can exploit this to read sensitive device co...

CVE-2026-97025

Flatpak writes the OCI repository authentication token with world-readable permissions 0644 in the system-helper's cache directory, allowing other local users on a multi-user system to read the token and impersonate the authenticated user against the OCI repository. Only OCI-based sources e.g. as...