petereport

PeTeReport PeTeReport Pe nTe st Report is an open-source application vulnerability reporting tool designed to assist pentesting/redteaming efforts, by simplifying the task of writting and generation of reports. Focused in product security, the tool help security researchers and pentesters to...

rizin-notebook

Rizin Notebook A notebook for binary analysis with rizin. Keep notes, commands, and scripts organized per binary. Requires rizin 0.7.0 or later. What it does Each notebook page is tied to one binary. It stores the binary itself, its SHA-256 hash, and a list of cells : command cells - a rizin...

ThreatHunting-JupyterNotebooks

🟣 Weekly Purple Team - Threat Hunting Notebooks A collection of threat hunting and detection engineering Jupyter notebooks accompanying the Weekly Purple Team YouTube channel. Each notebook provides detection logic to help security professionals understand both offensive techniques and defensive...

selinux-notebook

The SELinux Notebook Introduction The SELinux Notebook is an Open Source book on SELinux, originally created by Richard Haines and donated to the SELinux community. The Notebook's goal is to be the most current and comprehensive book on SELinux, covering the Linux Kernel components, the userspace...

rizin-notebook

Rizin Notebook A notebook for binary analysis with rizin. Keep notes, commands, and scripts organized per binary. Requires rizin 0.7.0 or later. What it does Each notebook page is tied to one binary. It stores the binary itself, its SHA-256 hash, and a list of cells : command cells - a rizin...

lk_scraper

LinkedIn Scraper Scrapes Any LinkedIn Data Installation root@kitploit: $ pip install git+git://github.com/jqueguiner/lkscraper Setup Using Docker compose root@kitploit: $ docker-compose up -d $ docker-compose run lkscraper python3 Using Docker only for Selenium server First, you need to run a...

memOptix

memOptix 이 Jupyter 노트북은 DFIR 전문가가 Windows 메모리 덤프를 트라이지하는 것을 돕기 위해 만들어졌습니다. 참고로, 이 노트북은 CrowdStrike의 Supermem python 스크립트https://github.com/CrowdStrike/SuperMem에서 생성된 출력을 기반으로 만들어졌습니다. 이 노트북을 실행하기 전에 메모리 덤프를 대상으로 SuperMem 트라이지 모드 2 또는 3을 실행해야 합니다. 대화형으로 메모리 덤프에 Volatility를 실행하여 필요한 출력을 생성하려는 경우, 이...

RITA-J

Jupyter Notebook의 RITA Real Intelligence Threat Analytics RITA는 Active Countermeasures가 후원하는 오픈소스 네트워크 트래픽 분석 프레임워크입니다. RITA-J 은 Jupyter Notebook에서 RITA 기능을 구현한 것입니다. 목표는 CSV, TSV 또는 JSON 형식의 모든 종류의 방화벽/프록시/DNS 로그를 지원하고, 추가 하드웨어나 유지 관리할 다른 구성 요소를 설치하지 않고도 잠재적인 C2 활동을 쉽게 분석, 헌팅 및 탐지할 수 있게 하는 것입니다...

TJ-OSINT-Notebook

TJ-OSINT-Notebook 최초 릴리스 2022년 11월 18일 주요 목적: 이 OSINT 노트북은 정찰 및 OSINT 작업을 수행하기 위해 다양한 상황에서 사용하는 도구, 기술, 리소스에 대한 개요를 제공합니다. 이 노트북은 OSINT에 대해 더 많이 배우고 인터넷상에 공개된 데이터를 분석하는 방법을 익히는 데 많은 도움이 되었습니다. 노트북에는 현재 진행 중인 작업에 대해 문서화해야 하는 정보에 따라 복사, 작성 또는 용도 변경할 수 있는 세 가지 템플릿이 포함되어 있습니다. 이러한 사례 템플릿은 제가 평가하도록 배정...

gitlab-rce-demo

GitLab Oj RCE 데모 이 저장소는 당사의 연구에서 설명한 GitLab notebook-diff RCE 체인을 위한 자체 포함self-contained 데모를 포함합니다. 새 GitLab 18.11.3 컨테이너를 시작하고, 공개 HTTP 인터페이스를 통해 일반 사용자를 생성한 다음, 해당 인스턴스에 대해 PoC를 실행합니다. 기술 세부사항: Going depthfirst: Achieving GitLab RCE via Two Ruby Memory Corruption Vulnerabilities 요구 사항...

CVE-2024-23997

YANA Notebook PoC CVE-2024-23997 취약점에 대한 개념 증명Proof-of-Concept입니다. 1. 취약점 개요: 취약점 대상: XSS를 통한 로컬 코드 실행 취약점 버전: = 1.0.16 공격 유형: 원격 코드 실행 공격 벡터: 취약점을 악용하려면 Electron 메인 창을 사용하여 HTTP 패킷을 가로채야 합니다. 다음으로, 가로챈 HTML에 악성 스크립트를 주입해야 합니다. Electron이 Yana 노트북의 메인 창을 만들 때 스크립트가 실행되고 OS 명령을 실행할 수 있습니다. 프로그램이 관리...

CVE-2026-39987

CVE-2026-39987 - Marimo Pre-Authentication RCE CVE-2026-39987 is a critical pre-authentication Remote Code Execution RCE vulnerability affecting Marimo, a reactive Python notebook environment. The vulnerability exists in Marimo's terminal WebSocket endpoint: root@kitploit: /terminal/ws The endpoi...

CVE-2026-19584

Velociraptor allows for the creation of notebook backups in its default enabled daily backup feature. When Velociraptor restores the backup, the notebook cell content is interpolated into a template with no ACL checks. This allows a malicious user with NOTEBOOKEDITOR permission to plant a VQL que...

EUVD-2026-75234

Velociraptor allows for the creation of notebook backups in its default enabled daily backup feature. When Velociraptor restores the backup, the notebook cell content is interpolated into a template with no ACL checks. This allows a malicious user with NOTEBOOKEDITOR permission to plant a VQL que...

CVE-2026-19584

Velociraptor , a threat hunting and incident response platform, is affected by a VQL injection vulnerability in its notebook backup/restore feature. The daily backup mechanism is enabled by default; upon restore, notebook cell content is interpolated into a template without ACL checks . A user wi...

CVE-2026-19584 Velociraptor VQL injection during notebook restore from backup

Velociraptor allows for the creation of notebook backups in its default enabled daily backup feature. When Velociraptor restores the backup, the notebook cell content is interpolated into a template with no ACL checks. This allows a malicious user with NOTEBOOKEDITOR permission to plant a VQL que...

CVE-2026-19584 Velociraptor VQL injection during notebook restore from backup

Velociraptor allows for the creation of notebook backups in its default enabled daily backup feature. When Velociraptor restores the backup, the notebook cell content is interpolated into a template with no ACL checks. This allows a malicious user with NOTEBOOKEDITOR permission to plant a VQL que...

CVE-2026-39987

CVE-2026-39987 — Marimo Python Notebook 사전 인증 원격 코드 실행 TL;DR Marimo데이터 과학 및 AI/ML용 오픈소스 Python 노트북에서 사전 인증 원격 코드 실행 취약점이 발견되었습니다. 터미널 WebSocket 엔드포인트/terminal/ws는 인증 검증을 완전히 건너뛰는 반면, 인접한 노트북 엔드포인트/ws는 이를 올바르게 강제합니다. 인증되지 않은 공격자는 /terminal/ws에 연결하여 자격 증명 없이 호스트 시스템에서 완전한 대화형 PTY 셸 을 얻을 수 있습니다. 공개 ...

PT-2026-89260

Velociraptor allows for the creation of notebook backups in its default enabled daily backup feature. When Velociraptor restores the backup, the notebook cell content is interpolated into a template with no ACL checks. This allows a malicious user with NOTEBOOK EDITOR permission to plant a VQL...

CVE-2026-39987

⚠️ CVE-2026-39987 — Unauthenticated Shell in marimo 0.23.0 A reactive Python notebook tool gave attackers a full shell in one WebSocket request. 📌 Overview CVE-2026-39987 is a critical pre-auth RCE vulnerability in marimo — a popular open-source reactive notebook for Python modern Jupyter...