MyJWT

MyJWT codebeat badge Введение Данный CLI предназначен для пентестеров, участников CTF или разработчиков. Вы можете изменять свой JWT, подписывать, инжектировать и т.д. Обратитесь к документации для получения дополнительной информации. Если вы заметили проблемы или хотите улучшить функционал,...

ATSCAN

ATSCAN СКАНЕР Продвинутый массовый поиск / Dork / Сканер эксплойтов | Alisam Technology не несет ответственности за любое неправомерное использование, ущерб, причиненный этим скриптом, или атаку на цели без предварительного взаимного согласия! Это ваша обязанность соблюдать законы! ---|--- Кодово...

scopeblind-gateway

⚠️ Этот репозиторий перемещён. Активная разработка продолжается в ScopeBlind/scopeblind-gateway. Этот личный форк может отставать от канонического репозитория. Пожалуйста, используйте основной репозиторий для вопросов, pull request'ов и актуального кода. protect-mcp Шлюз безопасности для...

GraphQLmap

GraphQLmap GraphQLmap — это движок для написания сценариев для взаимодействия с эндпоинтом GraphQL в целях пентеста. Установка Возможности и примеры Дамп схемы GraphQL Взаимодействие с эндпоинтом GraphQL Выполнение запросов GraphQL Автодополнение запросов Фаззинг полей GraphQL Пример 1 – Перебор...

HardeningMeter

Hardening Meter Авторские права c OfriOuzan B4MB1 Хотите узнать больше о механизмах безопасности? Механизмы безопасности двоичных файлов Механизмы безопасности системы Описание HardeningMeter — это инструмент с открытым исходным кодом на Python, тщательно разработанный для всесторонней оценки...

PoC-CVE-2021-41773

CVE-2021-41773 PoC Доказательство концепции для проверки, уязвимы ли хосты для CVE-2021-41773. Описание https://vulners.com/cve/CVE-2021-41773 Ошибка была обнаружена в изменении, внесённом в нормализацию путей в Apache HTTP Server 2.4.49-2.4.50. Злоумышленник может использовать атаку path travers...

exif-gps-tracer

exif-gps-tracer Скрипт на Python, который позволяет извлекать данные геолокации из ваших файлов изображений, хранящихся в наборе данных. Он также создает выходные данные в формате CSV и в HTML Google Maps. Предварительные требования Для бесперебойной работы этого скрипта: 1 У вас должен быть ключ...

waf-tester

🛡️ WAF Tester Инструмент оценки WAF для предприятий — Реальные полезные нагрузки. Реальные результаты. Отчеты, готовые к соответствию требованиям. WAF Tester оценивает Web Application Firewalls, отправляя реальные атакующие полезные нагрузки на заданный URL и сообщая, были ли они заблокированы...

tetragon-dirtyfrag

tetragon-dirtyfrag Блокировка цепочки повышения привилегий DirtyFrag в Linux CVE-2026-43284 / CVE-2026-43500 во время выполнения с помощью TracingPolicy от Cilium Tetragon. Политика отправляет SIGKILL публичному proof-of-concept на этапе настройки сокета, до того, как он достигнет записи в...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-42580 DESCRIPTION: Netty is an asynchronous, event-driven network application framework. Prior to 4.2.13.Final and 4.1.133.Final, Netty's chunk size parser silently overflow...

grubcrawler

Agentic web crawler with anti-detection, vision fallback, and peer-to-peer mesh. Endpoints · Mesh · Anti-Detection · Ghost Protocol · Live Stream · MCP Tools · Quick Start · Benchmarks · Architecture Full-stack web crawling engine with JavaScript rendering, Camoufox anti-detect browser, per-reque...

vboxdie-cracker

Virtual Box Disk Image Encryption password cracker Requirements 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS support Algorithm description User password is stored using a combination of PBKDF2 and AES-XTS as following shown values are fixed at the moment, but they can be controlled inside the file forma...

vboxdie-cracker

Взломщик пароля шифрования образа диска Virtual Box Требования 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 поддержка XTS Описание алгоритма Пароль пользователя хранится с помощью комбинации PBKDF2 и AES-XTS следующим образом приведенные значения фиксированы на данный момент, но их можно контролировать внут...

pytm

pytm: 위협 모델링을 위한 Pythonic 프레임워크 소개 전통적인 위협 모델링은 너무 늦게 시작되거나, 때로는 아예 이루어지지 않는 경우가 많습니다. 또한 수동으로 데이터 흐름과 보고서를 작성하는 것은 매우 시간이 많이 소요될 수 있습니다. pytm의 목표는 위협 모델링을 왼쪽으로 이동시켜, 위협 모델링을 더 자동화되고 개발자 중심으로 만드는 것입니다. 기능 아키텍처 설계에 대한 입력과 정의를 바탕으로, pytm은 다음 항목들을 자동으로 생성할 수 있습니다: 데이터 흐름 다이어그램 DFD 시퀀스 다이어그램 시스템에 대한 ...

CVE-2024-4309-Analysis

🛡️ CVE-2024-4309 Xiaomi HyperOS System Updater — OTA Signature Verification Bypass & RCE ⚠️ 교육 목적으로만 사용 — 실제 시스템에서 사용은 금지됩니다. 📋 프로젝트 개요 / Project Overview BGT-Pentest-LAB 사이버 보안 종합 프로젝트의 일환으로 준비되었습니다. Xiaomi HyperOS System Updater 구성 요소에서 발견된 원격 코드 실행RCE을 가능하게 하는 CVE-2024-4309 취약점의 심층 분석, 공격 시뮬레이션,...

PISmith

PIForge An Open Framework for RL-based Prompt Injection Red Teaming 💻 Code · 🤗 Models · 📜 Papers PIForge is the shared codebase for PISmith and Climbing the Hill. PISmith addresses the sparse reward problem in prompt injection red teaming, helping RL attackers explore and learn from rare successf...

redthread

RedThread 취약점을 찾으세요. 판정하세요. 수정안을 작성하세요. 무엇이 바뀌었는지 증명하세요. RedThread는 LLM 시스템을 테스트하고, 실패를 검증하며, 확인된 취약점을 증거 기반 방어 후보로 전환하는 CLI 우선 프레임워크입니다. 일회성 제일브레이크 데모 그 이상이 필요한 팀을 위해 만들어졌습니다. RedThread 캠페인은 공격을 실행하고, 결과를 채점하며, 후보 가드레일을 합성하고, 증거를 재생하며, 프로모션 경계를 명시적으로 유지합니다. 현재 상태: 활발한 연구 및 엔지니어링 프로젝트입니다. 이 시스템은 ...

cracken

Cracken Cracken is a fast password wordlist generator, Smartlist creation and password hybrid-mask analysis tool written in pure safe Rust more on talk/talk. Inspired by great tools like maskprocessormp, hashcathashcat, Crunchcrunch and 🤗 HuggingFace's tokenizerstokenizers. What? Why? Woot?? At...

scallion

2020 Project Update Scallion was a hobby project to learn OpenCL and RSA. We are not currently maintaining scallion. It has bitrotted in two important ways: 1. Tor has moved on to v3 Onion addresses, which scallion does not support. Old v2 addresses will stop working in October of 2021. The new...

analyzer

이 프로젝트는 외부 리소스의 상호 작용 없이 내부적으로 위협 인텔리전스 분석가 역할의 일상 업무를 자동화합니다. 다양한 모듈을 사용하여 특징, 아티팩트 및 IoC를 추출하여 민감한 파일악성코드 또는 데이터를 분석, 시각화 및 구조화합니다. 해당 모듈의 출력은 연구 또는 SOC 플랫폼에 쉽게 통합될 수 있습니다. Install git clone https://github.com/qeeqbox/analyzer.git && cd analyzer && chmod +x run.sh && ./run.sh autoconfigure...