stunner

STUNNER Stunner is a tool to test and exploit STUN, TURN and TURN over TCP servers. TURN is a protocol mostly used in videoconferencing and audio chats WebRTC. If you find a misconfigured server you can use this tool to open a local socks proxy that relays all traffic via the TURN protocol into t...

stunner

STUNNER Stunner는 STUN, TURN 및 TCP 기반 TURN 서버를 테스트하고 공격하는 도구입니다. TURN은 주로 화상 회의 및 오디오 채팅WebRTC에서 사용되는 프로토콜입니다. 잘못 구성된 서버를 발견하면 이 도구를 사용하여 TURN 프로토콜을 통해 서버 뒤의 내부 네트워크로 모든 트래픽을 릴레이하는 로컬 SOCKS 프록시를 열 수 있습니다. 이 도구는 Cisco Expressway 테스트 중에 개발되었으며, 이로 인해 일부 취약점이 발견되었습니다:...

ironcurtain memory-mcp-server/v0.2.1

IronCurtain A secure runtime for autonomous AI agents, where security policy is derived from a human-readable constitution. When someone writes "secure," you should immediately be skeptical.What do we mean by secure? !WARNING Research Prototype. IronCurtain is an early-stage research project...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner CVE-2025-55182 취약점 탐지를 위한 Burp Suite 수동 스캔 플러그인, JDK 17 사용 플러그인 사용법: 기본적으로 history 스캔 / 우클릭 능동 스캔, 취약점 식별 시 자동으로 CVE-2025-55182 모듈로 이동 중복 제거 메커니즘 스캔 과정에서 동일한 취약점이 중복 기록되는 것을 방지하기 위해, 본 도구는 host + path 기반의 고유성 판단을 사용합니다: root@kitploit: host + path를 취약점 기록의 고유 식별자로 사용 새로운...

SAMLRaider

SAML Raider - SAML2 Burp 扩展 描述 SAML Raider 是一个用于测试 SAML 基础设施的 Burp Suite 扩展。它 包含两个核心功能：操纵 SAML 消息和管理 X.509 证书。 该软件最初由 Roland Bischofberger 和 Emanuel Duss @emanuelduss 在学士学位论文期间于 Hochschule für Technik Rapperswil HSR 创建。 功能 该扩展分为两部分：一个 SAML 消息编辑器和一个证书 管理工具。 消息编辑器 SAML Raider 消息编辑器的功能： 对 SAML...

halo-record

halo-record Tamper-evident audit trails for AI agents — hash-chained Runtime Records, rendered as a Runtime Report your customers can check themselves. Every action your agent takes tool calls, model calls, data access, approvals becomes one Runtime Record in an append-only, hash-chained log; the...

CVE-2026-61674

creationtimestamp| type| source ---|---|--- 2026-09-21 18:07:34+00:00| seen| https://bsky.app/profile/stemshop.bsky.social/post/3mw2cjwmbns2t 2026-09-21 18:20:05+00:00| seen| https://bsky.app/profile/stackflag.bsky.social/post/3mw2dacuhbl2t 2026-09-21 20:20:49+00:00| seen|...

InfraGuard

레드 팀 인프라 트래커 및 C2 리다이렉터 -- RedWarden의 현대적인 대안입니다. InfraGuard는 인터넷과 C2 팀서버 사이에 위치하여, 모든 인바운드 요청을 malleable C2 프로필에 대해 검증하고 규칙에 맞지 않는 모든 것을 차단합니다. 스캐너, 봇, 블루 팀 프로브는 데코이 사이트로 리다이렉트되는 반면, 합법적인 비콘 트래픽은 팀서버로 통과합니다. 아키텍처 기능 프록시 및 리스너 멀티 도메인 프록시 -- 여러 도메인을 동시에 프록시하며, 각각 독립적인 C2 프로필, 업스트림, 규칙을 가집니다 멀티 프로토...

airgorah

Airgorah A WiFi security auditing software mainly based on aircrack-ng tools suite Installation | Usage | Credits Airgorah is a WiFi security auditing software that can capture nearby WiFi traffic, discover clients connected to access points, perform deauthentication attacks, capture handshakes,...

CVE-2023-44150

creationtimestamp| type| source ---|---|--- 2026-09-21 18:07:10+00:00| seen| https://bsky.app/profile/atomicedge.bsky.social/post/3mw2cj7dn4y2y...

fas-judgement-oss

FAS 판결 프롬프트 인젝션 공격 콘솔 다른 사람이 하기 전에 AI의 방어를 테스트하세요. 설치 | 게임 모드 | 리더보드 | 데모 대상 | 기능 | 엘리트 | 기여 왜 Judgement인가? 당신의 AI 챗봇, API, 또는 에이전트는 아마도 프롬프트 인젝션에 취약할 것입니다. 대부분 그렇습니다. 문제는 대부분의 팀이 이를 테스트할 도구나 전문 지식을 갖추지 못했다는 점입니다. Judgement는 분류된 공격 패턴을 모든 AI 엔드포인트에 발사하고 정확히 무엇이 무너지는지 확인할 수 있는 구조화된 방법을 제공합니다. 보안 배...

climber

Climber Automated auditing tool to check UNIX/Linux systems misconfigurations which may allow local privilege escalation. Dependencies python = 2.7 python-crypto python-mako python-paramiko Note Climber needs Exscript, a Python module and a template processor for automating network connections ov...

awesome

내 macOS 앱 확인하기 Supercharge Mac 경험을 한 단계 높이세요 내 오픈소스 작업은 커뮤니티의 지원을 받고 있습니다 특별 감사: 빠른 원격 컨테이너 빌드 및 GitHub Actions 실행기. 모든 대화를 최대한 활용하세요. AI 기반 회의 노트, 자동화, 검색. AI 에이전트가 작업을 수행하는 데 필요한 컨텍스트를 제공합니다. 어썸 목록이란? 기여 가이드 목록 만들기 Twitter 구독 RSS awesome.re를 입력하면 여기로 이동합니다. 내 앱을 확인하고 Twitter에서 팔로우하세요. 목차 플랫폼...

awesome

Check out my macOS app Supercharge Elevate your Mac experience My open source work is supported by the community Special thanks to: Fast remote container builds and GitHub Actions runners. Get the most out of every conversation. AI-powered meeting notes, automations, and search. Give AI agents th...

imposter

IMPOSTER 악성 네트워크에서 Windows 클라이언트를 공격하는 데 사용되는 침투 테스트 도구입니다. 현재 버전 기능 LDAP 인증을 NTLM으로 다운그레이드 도메인 컨트롤러의 초기 단계를 위장하여 Network Location Awareness를 속임 서버 DNS, CLDAP, LDAP 설정 현재 버전은 Kali Linux에서 테스트되었지만 다른 운영 체제에서도 작동해야 합니다. 종속성 pyasn1 dnspython Kali Linux에서 빠른 설정 다음 단계를 사용하여 Kali Linux 시스템에 imposter를...

Hulios

Hulios 加固版通用 Linux 隐身与洋葱路由系统 Hulios 是一个基于 eBPF 的 Linux 透明 Tor VPN 网关。它通过将 TCP 套接字和 DNS 查询重定向到内置的 Arti （Tor 客户端）实例以及本地化的 基于 Hickory 的 DNS 解析器 ，来保护出站网络流量。通过 cgroup 钩子和策略路由在内核套接字层面运行，Hulios 实现了强大的防泄漏边界，而无需修改运行时的 resolv.conf 配置，也无需依赖外部防火墙守护进程。 🔒 安全架构 Hulios 实现了严格的权限分离运行时模型： 权限分离： 入口点监管进程以主机 root...

udpx

Fast and lightweight, UDPX is a single-packet UDP scanner written in Go that supports the discovery of over 45 services with the ability to add custom ones. It is easy to use and portable, and can be run on Linux, Mac OS, and Windows. Unlike internet-wide scanners like zgrab2 and zmap, UDPX is...

the-bastion

🔒 The Bastion Overview Bastions are a cluster of machines used as the unique entry point by operational teams such as sysadmins, developers, database admins, ... to securely connect to devices servers, virtual machines, cloud instances, network equipment, ..., usually using ssh. The Bastion...

CVE-2026-63116

creationtimestamp| type| source ---|---|--- 2026-09-21 18:04:43+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/eosbj6z7b5ibl...

turbolite

turbolite turbolite는 Rust로 작성된 SQLite VFS로, S3에서 직접 포인트 조회와 조인을 250ms 미만의 콜드 레이턴시로 제공합니다. 이 리포지토리는 두 개의 크레이트로 구성된 Cargo 워크스페이스입니다: turbolite — 순수 Rust 라이브러리. 페이지 수준 압축, 암호화 및 S3 계층화를 지원하는 SQLite VFS입니다. turbolite-ffi — C FFI / 로드 가능한 확장 + 언어 바인딩 Python, Node.js, Go. 또한 저장 시 효율성과 보안을 위해 페이지 수준...