seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

moniorg

moniorg 설명 CT 로그를 살펴봄으로써 공격자는 완전히 수동적인 방식으로 조직의 인프라예: 내부 도메인, 이메일 주소에 대한 많은 정보를 수집할 수 있습니다. moniorg는 인증서 투명성 로그를 활용하여 SSL 인증서의 조직 필드를 기반으로 새로 발급된 도메인을 모니터링합니다. 설치 git clone https://github.com/yousseflahouifi/moniorg.git 요구 사항 사용된 Python 버전: Python 3.x. moniorg는 실행을 위해 몇 가지 모듈에 의존합니다: pip install ...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry A terraform module to set up your AWS account with the reasonably secure configuration baseline. Most configurations are based on CIS Amazon Web Services Foundations v1.4.0 and AWS Foundational Security Best Practices v1.0.0. See Benchmark...

cloud

Cloud Monitoring the Cloud Landscape Our mission with this project is to provide an always up-to-date and freely accessible map of the cloud landscape for every major cloud service provider. We've decided to kick things off with collecting SSL certificate data of AWS EC2 and GCP machines,...

hardcidr

hardCIDR Background A Linux Bash script to discover the netblocks, or ranges, in CIDR notation owned by the target organization during the intelligence gathering phase of a penetration test. This information is maintained by the five Regional Internet Registries RIRs: ARIN North America RIPE...

Mindmap

Hacking Articles - 사이버 보안 마인드맵 보안 업계에서 사용되는 기술, 도구, 방법론, 교육 과정 및 자격증을 망라하는 사이버 보안 마인드맵의 종합 모음입니다. 이 저장소는 복잡한 사이버 보안 개념을 시각적 트리 구조로 정리하여 학습자와 전문가가 사이버 보안의 도구, 기술, 영역 간 관계를 빠르게 이해할 수 있도록 돕습니다. 🌐 우리와 연결하기 🔵 텔레그램 – 채널 참여 ⚫ Twitter/X – 팔로우하기 🟣 Discord – 서버 참여 💼 LinkedIn – HackingArticles 팔로우 🎓 교육 프로그램...

git-alerts

GitAlerts 어떤 문제를 해결하나요? 조직 아래에 생성된 GitHub 저장소는 GitHub 관리자가 제어할 수 있습니다. 그러나 조직의 사용자 계정 아래에 생성된 저장소는 조직이 GitHub Enterprise Managed UserEMU 모델을 채택하지 않는 한 제어할 수 없습니다. 실수로 또는 테스트 목적으로 만들어진 조직 사용자 계정의 공개 저장소는 비밀, 내부 정보, 코드 등을 유출할 수 있습니다. GitAlerts는 이러한 사례를 탐지하고 모니터링하는 데 도움을 줍니다. 예시 관리자가 제어할 수 있음...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links Links | ---|--- 📖Installation Guide | 🌐Wiki 🚀Releases 💬Telegram...

Benchmark

The OWASP Benchmark 프로젝트 GitHub 저장소가 이전되었습니다. 이제 OWASP Benchmark를 위한 새로운 GitHub 조직이 다음 주소에 있습니다: https://github.com/OWASP-Benchmark 그리고 기존의 https://github.com/OWASP/Benchmark 는 이제 https://github.com/OWASP-Benchmark/BenchmarkJava 입니다. 시간이 지남에 따라 BenchmarkUtils, BenchmarkDotNet 등과 같은 추가 하위 프로젝트가 이...

kostebek

Reconnaissance Tool Introduction The Kostebek is a reconnaissance tool which uses firms' trademark information to discover their domains. Reference : https://evren.ninja/en/post/recon-is-everywhere/ Demo video : Setup Downloading Kostebek git clone https://github.com/esecuritylab/kostebek...

weakpass

Weakpass Here, you can find the list of tools and example of API server from weakpass.com for password and hash cracking in one place. 📂 Folder Structure tools A collection of password and hash cracking tools. Check them out: Kraker-js Lookup Passcheck Passgen libs Links to the libraries used in...

Redeye

Redeye 이 프로젝트는 침투 테스터들이 침투 테스터를 위해 만들었습니다. Redeye는 침투 테스트 작업 중 데이터를 가장 효율적이고 체계적으로 관리할 수 있도록 돕는 도구입니다. 목차 Redeye 목차 개발자 개요 설치 Docker 소스 일반 특별 감사 크레딧 개발자 Daniel Arad - @dandanarad && Elad Pticha - @eladpt 개요 서버 패널은 추가된 모든 서버와 서버에 대한 기본 정보소유 사용자, 열린 포트, 피해 여부 등를 표시합니다. 서버로 진입하면 편집 패널이 나타납니다. 서버에서 발...

domain-protect

domain-protect Domain Protect is now an OWASP project moved to: github.com/domain-protect/domain-protect...

git-all-secrets

git-all-secrets About git-all-secrets is a tool that can: Clone multiple public/private github repositories of an organization and scan them, Clone multiple public/private github repositories of a user that belongs to an organization and scan them, Clone a single public/private repository of an...

CVE-2026-95165

Bacularis versions 5.4.0 through 6.5.1 are vulnerable to a Cross-Site Scripting (XSS) vulnerability. The flaw exists specifically within the Organization name field . No information regarding the root cause, practical impact, remediation, or available exploits is provided in the documents.

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

CVE-2026-105214 Zitadel before 4.16.2 SSRF via Organization Domain HTTP Verification

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

EUVD-2026-92107

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2026-105214

Zitadel versions prior to 4.16.2 are vulnerable to a Server-Side Request Forgery (SSRF) flaw during organization domain HTTP verification. The root cause is the use of Go's default http.Get instead of a protected client for challenge fetches. Attackers can register domains that redirect to loopba...

EUVD-2026-92106

ZITADEL 4.x before 4.17.1 does not check an organization's inactive state during Login V2 authentication, verifying only the individual user's status. Users of a deactivated organization who hold valid credentials, an existing session, or a refresh token can still sign in, create sessions, and...