Mindmap

Hacking Articles - 사이버 보안 마인드맵 보안 업계에서 사용되는 기술, 도구, 방법론, 교육 과정 및 자격증을 망라하는 사이버 보안 마인드맵의 종합 모음입니다. 이 저장소는 복잡한 사이버 보안 개념을 시각적 트리 구조로 정리하여 학습자와 전문가가 사이버 보안의 도구, 기술, 영역 간 관계를 빠르게 이해할 수 있도록 돕습니다. 🌐 우리와 연결하기 🔵 텔레그램 – 채널 참여 ⚫ Twitter/X – 팔로우하기 🟣 Discord – 서버 참여 💼 LinkedIn – HackingArticles 팔로우 🎓 교육 프로그램...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links Links | ---|--- 📖Installation Guide | 🌐Wiki 🚀Releases 💬Telegram...

Benchmark

The OWASP Benchmark 프로젝트 GitHub 저장소가 이전되었습니다. 이제 OWASP Benchmark를 위한 새로운 GitHub 조직이 다음 주소에 있습니다: https://github.com/OWASP-Benchmark 그리고 기존의 https://github.com/OWASP/Benchmark 는 이제 https://github.com/OWASP-Benchmark/BenchmarkJava 입니다. 시간이 지남에 따라 BenchmarkUtils, BenchmarkDotNet 등과 같은 추가 하위 프로젝트가 이...

git-alerts

GitAlerts Какую проблему решает? Репозитории GitHub, созданные в рамках организации, могут контролироваться администраторами GitHub. Однако любой репозиторий, созданный в учётной записи пользователя организации, не поддаётся контролю, если только организация не приняла модель управляемых...

weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

kostebek

Reconnaissance Tool Introduction The Kostebek is a reconnaissance tool which uses firms' trademark information to discover their domains. Reference : https://evren.ninja/en/post/recon-is-everywhere/ Demo video : Setup Downloading Kostebek git clone https://github.com/esecuritylab/kostebek...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry A terraform module to set up your AWS account with the reasonably secure configuration baseline. Most configurations are based on CIS Amazon Web Services Foundations v1.4.0 and AWS Foundational Security Best Practices v1.0.0. See Benchmark...

Redeye

Redeye Этот проект создан пентестерами для пентестеров. Redeye — это инструмент, предназначенный для помощи в управлении данными во время операции пентеста максимально эффективно и организованно. Содержание Redeye Содержание Разработчики Обзор Установка Docker Исходный код Общее Особая...

cloud

Cloud Monitoring the Cloud Landscape Our mission with this project is to provide an always up-to-date and freely accessible map of the cloud landscape for every major cloud service provider. We've decided to kick things off with collecting SSL certificate data of AWS EC2 and GCP machines,...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

git-all-secrets

git-all-secrets About git-all-secrets is a tool that can: Clone multiple public/private github repositories of an organization and scan them, Clone multiple public/private github repositories of a user that belongs to an organization and scan them, Clone a single public/private repository of an...

Gogs < 0.14.3 - Unauthenticated Organization Teams Disclosure

Gogs before version 0.14.3 contains an unauthenticated information disclosure vulnerability. The GET /api/v1/orgs/:orgname/teams endpoint returns all teams for any organization without requiring authentication. The route group lacks the reqToken middleware, exposing team IDs, names, descriptions,...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

dorky

Dorky Dorky는 입력 단어 목록을 기반으로 GitHub 및 GitLab에서 조직 이름, 리포지토리 이름, 사용자 이름을 검색하는 명령줄 도구입니다. 이 도구는 보안 평가를 위한 잠재적 대상을 식별하거나, 흥미로운 프로젝트를 찾거나, GitHub 및 GitLab에서 새로운 조직과 사용자를 발견하는 데 유용할 수 있습니다. 예제 echo "codingo\ncodingo dot com" | dorky -o -r -u -c 정리된 입력 단어를 기반으로 GitHub와 GitLab 양쪽에서 조직 이름, 리포지토리 이름, 사용자 이...

moniorg

moniorg Описание Просматривая CT-логи, злоумышленник может пассивно собрать много информации об инфраструктуре организации, включая внутренние домены, адреса электронной почты. moniorg использует журналы сертификатов прозрачности для отслеживания недавно выпущенных доменов на основе поля...

rmm

Recon MindMap RMM Jason Haddix의 TBHM v4 recon edition 워크숍에서 영감을 받아, 도메인 및 서브도메인 목록을 정리하는 작업을 단순화해 주는 CLI명령줄 인터페이스 도구를 개발했습니다. 목표는 Obsidian Mind Map이나 xmind 같은 마인드 매핑 소프트웨어를 사용하여 복잡한 도메인 구조를 쉽게 생성할 수 있는 도구를 만드는 것입니다. 목차 설치 사용법 기여 행동 강령 연락처 정보 후원 설치 소스에서 빌드 작동하는 Go 환경이 필요합니다. 따라서 Go 설치 방법을 따라 주시기...

hardcidr

hardCIDR Background A Linux Bash script to discover the netblocks, or ranges, in CIDR notation owned by the target organization during the intelligence gathering phase of a penetration test. This information is maintained by the five Regional Internet Registries RIRs: ARIN North America RIPE...

CVE-2026-51899

In SuperAGI v0.0.14 and prior, controller endpoints /api/agents/create, /api/agents/schedule, /api/agents/delete, /api/agents/editschedule, /api/agents/stopschedule allow authenticated users from one organization to create, schedule, edit, stop, and delete agents belonging to a different...

CVE-2026-104908 MISP Decaying Model Import Mass Assignment Allows Cross-Organization Model Overwrite and Default Flagging

MISP contains an improper input validation vulnerability in the decaying model import functionality. The import endpoint was intended to create a new decaying model belonging exclusively to the importing user's organisation, with the default flag forced to off. However, the application stripped...