908 matches found
multi-juicer
CTF 및 보안 교육을 OWASP Juice Shop과 함께 실행하는 것은 일반적으로 꽤 까다롭습니다. Juice Shop은 한 번에 여러 사용자가 사용하도록 설계되지 않았기 때문입니다. 모든 사람에게 자신의 머신에서 Juice Shop을 시작하는 방법을 지시하는 것은 괜찮지만, 너무 많은 소중한 시간을 빼앗아 갑니다. MultiJuicer를 사용하면 중앙 Kubernetes 클러스터에서 각 참가자에게 별도의 Juice Shop 인스턴스를 실행하여 로컬 Juice Shop 인스턴스 없이 이벤트를 실행할 수 있습니다. 기능: 필...
faraday
オープンソース脆弱性管理ツール セキュリティには、新しい情報をスマートに入手する方法を考案することと、発見した情報を追跡して改善活動を強化することという、2つの難しい課題があります。Faradayを使えば、脆弱性の発見に集中できます。残りの部分は私たちがお手伝いします。ターミナルでそのまま使用し、作業を効率的に整理してください。 Faradayは、コミュニティで利用可能なツールを真のマルチユーザー方式で活用できるように設計されています。 Faradayは読み込んだデータを集約・正規化し、管理者とアナリストの双方にとって有益なさまざまな可視化形式でデータを探索できるようにします。...
Covenant
Covenantは、.NETの攻撃面を明らかにし、攻撃的な.NETのトレードクラフトの利用を容易にし、レッドチーム向けの共同指揮統制プラットフォームとして機能することを目的とした、.NETベースのコマンド&コントロールフレームワークです。 CovenantはASP.NET Core製のクロスプラットフォームアプリケーションで、Webベースのインターフェースを通じてマルチユーザーでのコラボレーションを可能にします。 クイックスタートガイド Covenantを使い始めるには、インストールと起動ガイドをご覧ください! Wikiには、Covenantの主要機能とその使い方のほとんどが記載されてい...
pwndoc
PwnDoc PwnDocは、発見事項の記述とカスタマイズ可能なDocxレポートの生成を簡単かつシンプルにするペンテスト報告アプリケーションです。 主な目標は、ユーザー間で脆弱性などのデータを共有することで、Pwn に費やす時間を増やし、Doc に費やす時間を減らすことです。 ドキュメント インストール データ ロール 脆弱性 監査 テンプレート 設定 プロフィール 機能 多言語対応 複数データ対応 高度なカスタマイズ 再利用可能な監査および脆弱性データの管理 カスタムセクションの作成 脆弱性にカスタムフィールドを追加 CVSS v3およびv4スコアリングによる脆弱性管理...
pwndoc
PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...
autopsy
Autopsy 4 http://www.sleuthkit.org/ 15 de marzo de 2016 DESCRIPCIÓN GENERAL Autopsy es una interfaz gráfica para The Sleuth Kit y otras herramientas de código abierto de informática forense digital. Autopsy 3 fue una reescritura completa desde Autopsy 2 para hacerlo basado en Java. Autopsy 4 mejo...
neko
n.eko Neko에 오신 것을 환영합니다. Neko는 Docker에서 실행되며 WebRTC 기술을 사용하는 자체 호스팅 가상 브라우저입니다. Neko는 완전한 기능의 브라우저를 가상 환경에서 실행 할 수 있게 해주는 강력한 도구로, 어디서나 안전하고 비공개로 인터넷에 접속 할 수 있는 능력을 제공합니다. Neko를 사용하면 웹을 탐색하고, 애플리케이션을 실행 하며, 일반 브라우저에서와 마찬가지로 다른 작업을 수행할 수 있습니다. 이 모든 것이 안전하고 격리된 환경 에서 이루어집니다. 웹 애플리케이션을 테스트하려는 개발자, 안...
wavecrack
Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...
wavecrack
Wavecrack 설명 여러 사용자가 사전 정의된 옵션을 사용하여 hashcat 크래킹 박스를 공유할 수 있는 사용자 친화적인 웹 인터페이스입니다. 스크린샷 홈페이지 크랙할 해시 추가 결과 및 통계 보기 개요 이 웹 애플리케이션은 hashcat을 사용하여 비동기식 비밀번호 크래킹 을 실행하는 데 사용할 수 있습니다. 인터페이스는 가능한 한 사용자 친화적 으로 설계되었으며, 비밀번호 크래킹 방법 선택과 다양한 공격 모드의 연속 자동화 를 용이하게 합니다. 또한 크랙된 비밀번호에 대한 통계 를 표시하고 CSV로 크랙된 비밀번호 목...
JSShell
JSShell 2.0 대화형 다중 사용자 웹 기반 자바스크립트 쉘입니다. 처음에는 실험 및 연구 중에 원격의 난해한 브라우저를 디버깅하기 위해 만들어졌습니다. 이 도구는 XSSCross Site Scripting 페이로드에 쉽게 연결하여 브라우저 원격 코드 실행BeeF 프레임워크와 유사을 달성할 수 있습니다. 버전 2.0은 완전히 처음부터 새로 만들어졌으며, 새롭고 흥미로운 기능, 안정성 및 유지보수성을 제공합니다. 버전: 2.0 작성자 Daniel Abeles. 쉘 동영상 특징 다중 클라이언트 지원 순환 DOM 객체 지원 사...
crackerjack
!CAUTION 此仓库不再维护,请访问 https://github.com/sadreck/crackerjack 获取最新版本。 CrackerJack 由 Context Information Security 开发的 Hashcat 网页界面 目录 介绍 架构 功能特点 局限性 安装 故障排除 截图 许可证 介绍 CrackerJack 是一个用 Python 开发的 Hashcat 网页图形界面。 架构 本项目旨在保持 GUI 与 Hashcat 独立。简要来说,工作原理如下: 用户上传哈希值,选择字典/规则/掩码等,然后点击“开始”。 Web 服务器生成一个新的 scre...
PhoenixC2
PhoenixC2 순수 Python3로 작성된 오픈 소스 C2 프레임워크입니다. 면책 조항 이 프로젝트는 아직 개발 중 이며 전문적인 사용에 준비되지 않았습니다. 저자와 그 계열사는 이 프레임워크로 수행되는 불법 또는 악의적인 활동을 지지하거나 용납하지 않습니다. 이 프레임워크 사용자는 자신의 사용이 모든 관련 법률 및 규정을 준수하는지 확인할 책임이 전적으로 있습니다. 기능 현대적인 웹 인터페이스 팀 및 조직을 위해 구축됨 다중 사용자 사용자 정의 가능 플러그인, 모듈, 키트 사용하기 쉬움...
crackerjack
!CAUTION This repo is unmaintained, visit https://github.com/sadreck/crackerjack for the latest version. CrackerJack Web Interface for Hashcat by Context Information Security Contents Introduction Architecture Features Limitations Installation Troubleshooting Screenshots License Introduction...
CVE-2026-47852
A local attacker on a multi-user host can pre-create the deterministic cache path and plant a malicious ONNX model file. Spring AI 2.0.0 Spring AI 1.1.0 - 1.1.8 Spring AI 1.0.0 - 1.0.9...
CVE-2026-47852
CVE-2026-47852 affects Spring AI (versions 1.0.0–1.0.9 , 1.1.0–1.1.8 , and 2.0.0 ). A local attacker on a multi-user host can exploit a predictable (deterministic) cache directory path by pre-creating it and planting a malicious ONNX model file , leading to integrity impact as rated by the vendor...
CVE-2026-47852 Predictable cache directory location allows local ONNX model substitution in Spring AI
A local attacker on a multi-user host can pre-create the deterministic cache path and plant a malicious ONNX model file. Spring AI 2.0.0 Spring AI 1.1.0 - 1.1.8 Spring AI 1.0.0 - 1.0.9...
Astra Linux – Vulnerability in glib2.0
A issue was discovered in GNOME GLib before version 2.78.5, and also in versions 2.79.x and 2.80.x before 2.80.1. When a GDBus-based client subscribes to signals from a trusted system service such as NetworkManager on a shared computer, other users of the same computer can send spoofed D-Bus...
BIT-GIT-2022-24765 Uncontrolled search for the Git directory in Git for Windows
Git for Windows is a fork of Git containing Windows-specific patches. This vulnerability affects users working on multi-user machines, where untrusted parties have write access to the same hard disk. Those untrusted parties could create the folder C:.git, which would be picked up by Git operation...
pwndoc v1.7.0
PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...
CVE-2026-72764
n8n's JavaScript task runner shared a single module cache across all users' Code-node executions. In affected versions before 1.123.67, 2.31.5, and 2.32.1, a user able to run a Code node could poison a cached module and thereby alter other users' Code-node executions on the same runner, affecting...