the-endorser

🚨 The Endorser는 더 이상 유지 관리되지 않습니다. OSINT 활동에 대한 지원이나 상담이 필요하시면 [email protected]로 이메일을 보내주세요. 🚨 The Endorser LinkedIn에서 추천/기술을 통해 사람들 간의 관계를 도출할 수 있는 OSINT 도구입니다. 예시 digraph를 확인해보세요. 이 예시는 저와 친구David Prince의 LinkedIn 프로필을 기반으로 합니다. 시각화를 보면 '화살표'의 개수를 통해 저희와 'Zoë Rose' 사이에 어떤 관계가 있음을 쉽게 알 수...

kube-score

kube-score kube-score is a tool that performs static code analysis of your Kubernetes object definitions. The output is a list of recommendations of what you can improve to make your application more secure and resilient. You can test kube-score out in the browser with the online demo source...

kube-score

kube-score kube-score는 Kubernetes 오브젝트 정의의 정적 코드 분석을 수행하는 도구입니다. 출력은 애플리케이션을 더욱 안전하고 탄력적으로 만들기 위해 개선할 수 있는 사항에 대한 권장 사항 목록입니다. 온라인 데모 소스를 통해 브라우저에서 kube-score를 테스트할 수 있습니다. 설치 kube-score는 설치가 간편하며 다음 소스에서 제공됩니다. 배포 방식| 명령어 / 링크 ---|--- macOS, Linux, Windows용 사전 빌드된 바이너리| GitHub releases Docker|...

securix

SécurixOS: 보안 PC용 기본 OS !NOTE 이 프로젝트는 alpha 단계이며, 현재 지원되지 않습니다. 목표 SécurixOS는 DINUM에서 개발한 NixOS 배포판으로, 시스템 관리, 사무업무 및 개발을 위한 보안 컴퓨터를 장착하여 먼저 Non Protégées 정보를 처리하고, 이후에는 Diffusion Restreinte 정보를 처리할 수 있도록 합니다. 이는 생산 환경 접근 및 기타 중요 사용 사례를 허용하도록 설계된 보안 PC 모델을 구성하며, 사용된 구성에 따라 가변적인 보안 수준을 보장합니다. NixO...

harbian-audit

harbian-audit Hardening Introduction Hardened Debian GNU/Linux and CentOS 8 distro auditing. The main test environment is in debian GNU/Linux 9/10/11/12/13 and CentOS 8 and ubuntu 22, and other versions are not fully tested. There are no implementations of desktop related items in this release. T...

FREEDOM Administration - Default Login

The Web GUI configuration panel of Hirsch formerly Identiv and Viscount Enterphone MESH through 2024 ships with default credentials username freedom, password viscount. The administrator is not prompted to change these credentials on initial configuration, and changing the credentials requires ma...

privacytools.io

글로벌 대규모 감시에 맞서는 암호화. 기여 이 프로젝트는 보관되었습니다. 자세한 내용은 Welcome to Privacy Guides 게시물을 참조하세요. 이제 저희 프로젝트는 Privacy Guides로 이동했습니다. 프라이버시 관련 웹사이트는 최신 상태를 유지하는 것이 중요합니다. 여기에 나열된 애플리케이션의 소프트웨어 업데이트를 주시하세요. 추천되는 제공업체에 대한 최근 소식을 확인하세요. 저희는 최선을 다해 유지하려고 노력하지만 완벽하지 않고 인터넷은 빠르게 변화하고 있습니다. 따라서 오류를 발견하거나, 제공업체가 목록...

mi-x

Am I Exploitable? 저자: 2022 - 현재, Rezilion 설명: 취약점 검증 개발: 2022년 1월 - 현재 문서: 웹사이트 및 README 참조 소개 설명 'Am I Exploitable?'는 특정 취약점에 대해 시스템이 악용 가능한지 검증해야 하는 필요를 충족시키기 위한 Python 오픈 소스 프로젝트입니다. 이 프로젝트는 특정 취약점에 악용 가능한지 여부를 이해하는 데 도움을 주며, 시스템에서 취약한 구성 요소 또는 취약하지 않은 구성 요소가 무엇인지 설명해 줍니다. 이 프로젝트는 수행하는 취약점 검사에...

CVE_Demo

CVEDemo 안녕하세요, 저는 Muhammad Navaid Zafar Ansari입니다. 이 저장소는 제 CVE 데모를 관리하고, 제가 취약점을 발견한 애플리케이션을 사용하려는 사람들에게 수정 권장 사항을 제공하기 위해 만들었습니다. 면책 조항: 모든 데모는 교육 목적으로만 제작되었습니다. 이러한 취약점은 자신의 시스템에서만 테스트해야 하며, 법 위반이나 개인적 이득을 위해 사용될 수 없습니다. 이 프로젝트의 저자는 자료로 인해 발생할 수 있는 어떠한 피해에 대해서도 책임을 지지 않습니다...

maritime-security-paper

해양 보안 연구 논문 자율 해양 선박의 보안 취약점과 방어 권고사항에 대한 종합 연구 📄 개요 이 저장소는 학술 출판 및 연구 보급을 위한 완전한 해양 보안 연구 논문, 문서, 보충 자료를 포함합니다. 📊 저장소 구성 본 논문 maritimesecurityresearchpaperFINAL.md - 완전한 연구 논문 11,000단어 이상 maritimesecuritypaperCOMPLETE.md - 대체 전체 버전 TechRxiv/paper001.pdf - 제출용 PDF 버전 방어 권고사항...

XStream 1.4.18 - Remote Code Execution

XStream 1.4.18 is susceptible to remote code execution. An attacker can execute commands of the host by manipulating the processed input stream, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the...

securix v0.19.1

SécurixOS: Secure OS Workstation Base !NOTE This project is in alpha , no support is offered at this time. Objectives SécurixOS is a NixOS distribution developed by DINUM to equip secure computers for system administration, office work and development in order to handle Unprotected information...

Moderate: Red Hat Security Advisory: General availability of the satellite/iop-advisor-backend-rhel9 container image

A new satellite/iop-advisor-backend-rhel9 container image is now generally available in the Red Hat container registry. Red Hat Lightspeed in Satellite analyzes system health and configuration by applying predefined rules to a small set of local data, such as installed packages, running services,...

Important: Red Hat Security Advisory: General availability of the satellite/iop-advisor-backend-rhel9 container image

A new satellite/iop-advisor-backend-rhel9 container image is now generally available in the Red Hat container registry. Red Hat Lightspeed in Satellite analyzes system health and configuration by applying predefined rules to a small set of local data, such as installed packages, running services,...

Important: Red Hat Security Advisory: General availability of the satellite/iop-remediations-rhel9 container image

A new satellite/iop-remediations-rhel9 container image is now generally available in the Red Hat container registry. Red Hat Lightspeed in Satellite analyzes system health and configuration by applying predefined rules to a small set of local data, such as installed packages, running services, an...

Important: Red Hat Security Advisory: General availability of the satellite/iop-advisor-frontend-rhel9 container image

A new satellite/iop-advisor-frontend-rhel9 container image is now generally available in the Red Hat container registry. Red Hat Lightspeed in Satellite analyzes system health and configuration by applying predefined rules to a small set of local data, such as installed packages, running services...

Moderate: Red Hat Security Advisory: General availability of the satellite/iop-host-inventory-rhel9 container image

A new satellite/iop-host-inventory-rhel9 container image is now generally available in the Red Hat container registry. Red Hat Lightspeed in Satellite analyzes system health and configuration by applying predefined rules to a small set of local data, such as installed packages, running services,...

EUVD-2026-53856

Apache CXF reads a top-level WSDL through its hardened StaxUtils path, which disables XML DTDs and external entities. However, any or referenced from that top-level WSDL is handed off to WSDL4J, which does not disable DOCTYPE declarations or external entities. As a result, the protections applied...

Important: python

Issue Overview: CR/LF bytes were not rejected by HTTP client proxy tunnel headers or host. CVE-2026-1502 The incremental HTML parser html.parser.HTMLParser allows for CPU denial-of-service through repeated unterminated markup declarations when processing uncontrolled data. CVE-2026-15308 When...

An analysis of incidents at Brazilian educational institutions

Introduction Because of the amount of data that can be obtained and the high impact that successful attacks may have, educational institutions are frequent targets of cybercriminals. Both public and private schools and universities rely on software for managing personally identifiable information...