faraday

Open Source Vulnerability Manager Security has two difficult tasks: designing smart ways of getting new information, and keeping track of findings to improve remediation efforts. With Faraday, you may focus on discovering vulnerabilities while we help you with the rest. Just use it in your termin...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

polymorph

Polymorph Polymorph 是一个工具，它允许在实时拦截的网络数据包上执行 Python 代码，从而动态修改网络流量。 该框架可用于实时修改实现任何公开指定网络协议的网络数据包。此外，通过创建自定义抽象和字段，它还可用于修改私有网络协议。 安装 Polymorph 专为在 Linux 操作系统上安装和运行而设计。安装该框架前，必须先安装以下依赖项： root@kitploit: sudo apt install build-essential python3-dev libnetfilter-queue-dev tshark tcpdump python3-pip...

polymorph

Polymorph Polymorph is a tool that facilitates the modification of network traffic on the fly by allowing the execution of Python code on network packets that are intercepted in real time. This framework can be used to modify in real time network packets that implement any publicly specified...

WordPress Visitor Statistics (Real Time Traffic) <4.8 -SQL Injection

WordPress Visitor Statistics Real Time Traffic plugin before 4.8 does not properly sanitize and escape the refUrl in the refDetails AJAX action, which is available to any authenticated user. This could allow users with a role as low as subscriber to perform SQL injection attacks. id: CVE-2021-247...

JoomlaUX JUX Real Estate 3.4.0 - Reflected XSS

A vulnerability was found in JoomlaUX JUX Real Estate 3.4.0 on Joomla. It has been classified as problematic. Affected is an unknown function of the file /extensions/realestate/index.php/properties/list/list-with-sidebar/realties. The manipulation of the argument Itemid/jpyearbuilt leads to cross...

9router <=0.5.4 - Authentication Bypass

9Router prior to 0.5.6 contains an authentication bypass caused by trusting client-supplied X-9r-Real-Ip header in src/dashboardGuard.js, letting remote unauthenticated attackers access local API routes and consume resources, exploit requires bypassing API-key validation via header manipulation...

WordPress Essential Real Estate <3.9.6 - Authenticated Cross-Site Scripting

WordPress Essential Real Estate plugin before 3.9.6 contains an authenticated cross-site scripting vulnerability. The plugin does not sanitize and escape some parameters, which can allow someone with a role as low as admin to inject arbitrary script in the browser of an unsuspecting user in the...

sigwire

sigwire 시그널을 위한tail -f. 시스템의 모든 프로세스가 발생시키는 모든 시그널 — 누가 보냈는지, 누가 받았는지, 어떤 시그널인지, 어떻게 발생되었는지kill2, 커널, POSIX 타이머, 대상이 시그널을 잡았는지caught와 핸들러가 얼마나 실행되었는지, 블록된 시스템 콜을 EINTR로 중단시켰는지 — 커널의 시그널 트레이스포인트에서 디코딩하여 터미널에 실시간으로 스트리밍합니다. 하나의 pid에 대한 strace -f도, ptrace도, 관련 프로세스의 협력도 필요 없습니다. sigwire는 커널의 시그널 메커니...

bread

🍞 BREAD BREAD BIOS Reverse Engineering & Advanced Debugger는 다른 PC에서 시리얼 케이블을 통해 임의의 리얼 모드 코드실제 하드웨어에서를 디버깅할 수 있는 '주입 가능한' 리얼 모드 x86 디버거입니다. 소개 BREAD는 레거시 BIOS를 리버스 엔지니어링하려는 많은 실패한 시도에서 탄생했습니다. 대부분의 BIOS 분석이 디스어셈블러를 사용하여 정적으로 수행된다는 점을 감안할 때, 주어진 코드 조각에서 레지스터나 메모리의 값을 알 방법이 없기 때문에 BIOS를 이해하는 것이 매우...

destroylist

Destroylist: フィッシング・詐欺ドメインブラックリスト !Last Commithttps://img.shields.io/github/last-commit/phishdes...

gitGraber

gitGraber 소개 gitGraber는 Python3로 개발된 도구로, GitHub를 모니터링하여 Google, Amazon AWS, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe, Twilio 등의 다양한 온라인 서비스에서 실시간으로 민감한 데이터를 검색하고 찾습니다. 작동 방식 gitGraber는 리포지토리의 기록을 확인하도록 설계되지 않았다는 점을 이해하는 것이 중요합니다. 많은 도구가 이미 이를 훌륭하게 수행할 수 있습니다. gitGraber는 원래...

GeoSentinel

🌍 GeoSentinel GeoSentinel 은 실시간으로 글로벌 이동을 추적하는 지리공간 모니터링 플랫폼입니다. 선박 및 항공 경로, 실시간 좌표, 지리 데이터를 통합 시스템으로 집계하여 분석, 시각화 및 의사 결정을 위한 명확한 지리 및 지정학적 인사이트를 제공합니다. 🚀 !TIP 🚀 블로그 방문하기 Geo Sentinel 업데이트 및 인사이트 🌐 블로그 열기 🚀 공식 웹사이트 🌍 사이트 방문 🚀 공식 웹사이트 🌍 사이트 방문 !CAUTION 🚨 Geo Sentinel AI 업데이트 — 최신 Geo Sentinel AI...

minicps

MiniCPS MiniCPS は、サイバーフィジカルシステムのリアルタイムシミュレーションのためのフレームワークです。物理プロセスおよび制御デバイスのシミュレーションと、ネットワークエミュレーションをサポートしています。mininet を基盤として構築されています。 MiniCPS は、SUTD（シンガポール工科デザイン大学）の SCy-Phy グループによって開発されています。 関連研究論文 MiniCPS: A toolkit for security research on CPS networks ACM CPS-SPC15 Towards high-interaction...

chromepass

Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...

clusterfuzz

ClusterFuzz ClusterFuzz is a scalable fuzzing infrastructure that finds security and stability issues in software. Google uses ClusterFuzz to fuzz all Google products and as the fuzzing backend for OSS-Fuzz. ClusterFuzz provides many features which help seamlessly integrate fuzzing into a softwar...

goaccess

GoAccess 무엇인가요? GoAccess는 오픈 소스, 실시간 웹 로그 분석기이자 인터랙티브 뷰어로, nix 시스템의 터미널에서 또는 브라우저에서 직접 실행됩니다. 시스템 관리자, DevOps 엔지니어, 보안 전문가를 위해 설계되었으며, 빠르고 실행 가능한 HTTP 통계와 시각적 서버 보고서를 즉시 제공합니다. GoAccess는 웹 서버 로그를 실시간으로 파싱하여 데이터를 터미널에 직접 표시하거나 라이브 HTML 대시보드를 통해 제공하므로, 트래픽 모니터링, 이상 징후 감지, 문제 해결을 손쉽게 할 수 있습니다. 자세한 정...

TimeException

免責事項 このツールは教育目的のみで提供されています。このリポジトリに含まれる資料に関連する一切の行動および活動は、すべてあなた自身の責任となります。このツールを悪用すると、当該人物に対する刑事告訴につながる可能性があります。提供されたツールを悪用して法律を破った個人に対して刑事告訴が行われた場合、作者は責任を負いません。 これは何ですか？ Windows システムにおいて、AV のリアルタイムスキャンの対象から除外されているフォルダを特定するために作られた概念実証（Proof-of-Concept）ツールです。 どのように動作しますか？...

domdig

DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...

node9-proxy

🛡️ node9 AI 에이전트를 위한 IAM AI 에이전트는 Slack, GitHub, 이메일, 데이터베이스에 접근할 수 있습니다. node9는 각 대상에 대해 무엇을 할 수 있는지 결정합니다...