badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...

CVE-2018-7690

CVE-2018-7690 SSC REST API содержит уязвимости небезопасных прямых ссылок на объекты Insecure Direct Object Reference, IDOR, которые позволяют аутентифицированным пользователям получать доступ к произвольным данным локальных пользователей и пользователей LDAP через метод POST, а также к...

Guardrails

Библиотека NVIDIA NeMo Guardrails ПОСЛЕДНИЙ РЕЛИЗ / ВЕРСИЯ ДЛЯ РАЗРАБОТКИ : Ветка develop отслеживает последнюю версию в разработке. Последняя выпущенная версия — 0.24.1. ✨✨✨ 📌 Официальная документация библиотеки NeMo Guardrails доступна по адресуdocs.nvidia.com/nemo/guardrails. ✨✨✨ Библиотека...

hosts

!IMPORTANT Cloning this repository can take a long time! You probably just want to start with the latest version, not its whole history since 2018. Therefore you probably want to use git clone --depth 1 ... to save significant time. !NOTE With the exception of issues and PRs regarding changes to...

CVE-2023-1454-Jeecg-Boot-qurestSql-SQLvuln

CVE-2023-1454 Jeecg-Boot-qurestSql-SQLvuln jmreport/qurestSql — poc массового сканирования неавторизованных SQL-инъекций. Jeecg-Boot — это платформа быстрой разработки на основе Spring Boot и Jeecg-Boot-Plus. В последней версии jeecg-boot 3.5.0 было обнаружено несколько уязвимостей SQL-инъекций...

macnoise

MacNoise MacNoise génère de la télémétrie macOS réelle : connexions réseau, écritures de fichiers, créations de processus, mutations de plist, sondes TCC, et plus encore. Pointez-le vers une machine exécutant votre pile EDR, SIEM ou pare-feu et observez ce qui se déclenche réellement - pas ce que...

whatsapp-census

안녕하세요! 지금 WhatsApp을 사용하고 계십니다 이 저장소는 논문 안녕하세요! 지금 WhatsApp을 사용하고 계십니다: 보안과 프라이버시를 위한 30억 계정 열거의 확장 버전을 위한 GitHub 저장소입니다. 초록 WhatsApp은 2025년 초 기준 35억 개의 활성 계정을 보유한 세계 최대의 인스턴트 메신저 플랫폼입니다. 방대한 사용자 기반을 고려할 때, WhatsApp은 글로벌 커뮤니케이션에서 핵심적인 역할을 담당합니다. 대화를 시작하려면 사용자는 먼저 자신의 연락처가 플랫폼에 등록되어 있는지 확인해야 합니다. 이...

TraceTree

TraceTree TraceTree Demo TraceTreecascade-analyzer는 에이전트 시대를 위해 설계된 자율 보안 유기체입니다. 단순한 스캐닝을 넘어 견고하고 강화된 확장형 탐지 생태계로 발전합니다. 마스코트인 거미처럼, TraceTree는 여덟 개의 특화된 "다리"를 사용하여 개발 워크플로우 주변에 포괄적인 보호망을 엮습니다. 목차 저장소 구조 행동 영수증 내보내기 TraceTree 거미의 8개 다리 작동 방식 탐지 대상 행동 시그니처 시간적 패턴 지원 대상 빠른 시작설치로 건너뛰기 전제 조건 설치 분석 실...

lupo

For instructions on how to use Lupo, visit https://github.com/malienist/lupo/wiki/Lupo-Wiki Lupo — Malware IOC Extractor Debugging module for Malware Analysis Automation For a step by step post on how to use Lupo, with images and instructions, please see this post:...

smokedmeat

SmokedMeat Framework Red Team pour CI/CD Comme Metasploit, mais pour les pipelines CI/CD. Des créateurs du scanner SAST de pipeline de buildpoutine chez BoostSecurity Labs. Avertissement : Cet outil est réservé aux tests de sécurité autorisés. SmokedMeat existe parce que les menaces sur les...

autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...

tarian

Tarian Protect your applications running on Kubernetes from malicious attacks by pre-registering your trusted processes and trusted file signatures. Tarian will detect unknown processes and changes to the registered files, then it will send alerts and take an automated action. Save your K8s...

CVE-2021-31166

CVE-2021-31166 설명 - CVE-2021-31166에 대한 PoC: Windows HTTP 프로토콜 스택 원격 코드 실행 취약점 - antx가 2021-09-27에 생성함. 세부 정보 - ./trigger.gifPoc-Gif CVE 심각도 - attackComplexity: LOW - attackVector: NETWORK - availabilityImpact: HIGH - confidentialityImpact: HIGH - integrityImpact: HIGH - privilegesRequired:...

CVE-2026-92751

creationtimestamp| type| source ---|---|--- 2026-09-19 04:40:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvtui7sn7k2b...

CVE-2026-92748

creationtimestamp| type| source ---|---|--- 2026-09-19 04:40:04+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mvtui64lp52f...

CVE-2024-54819

CVE-2024-54819 Подробнее читайте на: https://www.partywave.site о CVE-2024-54819 POST-запрос на вход Атакующий должен быть авторизован root@kitploit: POST /librarian/index.php/authentication HTTP/1.1 Host: 127.0.0.1 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:128.0 Gecko/20100101 Firefox/128.0...

log4j2-exploit

Log4Shell CVE-2021-44228 — проверка концепции Требования Java JDK/JRE 8 или более поздняя версия curl exploitable Простое Spring Boot-приложение, которое отображает страницу входа с полями пользователя и пароля. Оно записывает имя пользователя в журнал при POST-запросе на /. Приложению не...

SonLogger-vulns

CVE-2021-27964 | SonLogger - 인증되지 않은 임의 파일 업로드 Metasploit 날짜: 30-01-2021 익스플로잇 작성자: Berkan Er [email protected] 공급업체 홈페이지: https://www.sonlogger.com/ 소프트웨어 링크: https://www.sonlogger.com/download 버전: 4.2.3.3 테스트 환경: Windows 10 Enterprise x64 CVE: 2021-27964 공개 날짜: 01-03-2021 이 모듈은 안전하지 않은 POS...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

sandbox-runtime

Anthropic Sandbox Runtime srt Un outil de sandboxing léger pour appliquer des restrictions de système de fichiers et de réseau à des processus arbitraires au niveau du système d'exploitation, sans nécessiter de conteneur. srt utilise les primitives natives de sandboxing du système d'exploitation...