kin

A new foundation for code. Kin is a graph-native code repository for people and AI agents. It stores source, recorded code relationships, and versioned history as repository state. The graph is the repository model, not a search index maintained beside another repository. Functions, types, and th...

CVE-2020-8277

CVE-2020-8277 교육 목적으로만 사용하세요. 빠른 실행 clone this repository $ git clone https://github.com/masahiro331/CVE-2020-8277 run bind $ docker build -t bind-local ./bind Need TCP fallback $ docker run --rm --name bind -it -p 53:53 -p 53:53/udp bind use " v15.2.1" version If you use fixed version, build nod...

DNSrecon-gui

내 웹사이트: https://microjoan.com 내 블로그: https://darkhacking.es/ 커피 한 잔 사주기: https://www.buymeacoffee.com/microjoan 면책 조항 이 툴킷에는 소셜 미디어에 잠재적으로 손상을 주거나 위험할 수 있는 자료가 포함되어 있습니다. 접근, 사용 또는 다른 방식으로 이를 잘못 사용하기 전에 해당 주/국의 법률을 참조하십시오. 이 도구는 교육 목적으로만 제작되었습니다. 여기에 포함된 어떤 내용으로도 법을 위반하려고 시도하지 마십시오. 그러한 의도가 있다면 여...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

dnsx

A fast and multi-purpose DNS toolkit designed for running DNS queries Features • Installation • Usage • Running dnsx • Wildcard • Notes • Join Discord dnsx is a fast and multi-purpose DNS toolkit designed for running various probes through the retryabledns library. It supports multiple DNS querie...

CVE-2022-40347_Intern-Record-System-phone-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40347: Intern Record System - 'phone', 'email', 'deptType' and 'name' SQLインジェクション（認証なし） エクスプロイトタイトル: Intern Record System - 'phone', 'email', 'deptType' and 'name' SQLインジェクション（認証なし） 日付: 2022-06-09 エクスプロイト作成者: Hamdi Sevben ベンダーホームページ:...

CVE-2022-40348_Intern-Record-System-Cross-site-Scripting-V1.0-Vulnerability-Unauthenticated

CVE-2022-40348: Intern Record System - 'name' 및 'email' 크로스 사이트 스크립팅 인증되지 않은 XSS Exploit 제목: Intern Record System - 'name' 및 'email' 크로스 사이트 스크립팅 인증되지 않은 XSS 날짜: 2022-06-09 Exploit 제작자: Hamdi Sevben 공급업체 홈페이지: https://code-projects.org/intern-record-system-in-php-with-source-code/ 소프트웨어 링크:...

kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...

tusk-cli

!IMPORTANT 이전에 tusk-drift-cli를 사용하고 계셨나요? 이 저장소는 tusk-cli로 변경되었으며, 기존에 설치된 CLI 버전은 이름 변경 후 자동 업데이트되지 않을 수 있습니다. 아래의 현재 설치 방법을 사용하여 다시 설치해 주세요. Tusk CLI는 자동화된 테스트 워크플로우를 위한 도구를 제공합니다. 세 가지 제품을 지원합니다. Tusk Drift - 실시간 트래픽 기록/재생을 통한 API 테스트 Tusk Review - 로컬 작업 트리에서 AI 코드 리뷰 Tusk Unit - 자동화된 단위 테스트...

rr

概要 rrは、アプリケーション（プロセスとスレッドのツリー）の実行を記録、リプレイ、デバッグするための軽量ツールです。デバッグは、gdbを非常に効率的な逆実行で拡張します。これは、ハードウェアデータウォッチポイントなどの標準的なgdb/x86機能と組み合わせることで、デバッグをより楽しくします。プロジェクトの詳細（rrのインストール、実行、ビルド方法を含む）は、https://rr-project.org にあります。現時点で最も優れた技術概要は、論文 Engineering Record And Replay For Deployability: Extended Technical...

can-i-take-over-xyz

면책 조항 ⚠️ 이 문서의 저자는 정확성에 대해 어떠한 책임도 지지 않습니다. 이 프로젝트는 단지 보안 연구자가 취약점 여부를 판단하는 데 도움을 주기 위한 안내일 뿐이며, 정확성을 보장하지 않습니다. 이 프로젝트는 공개 기여에 크게 의존하므로, 무언가가 취약하다는 증명은 전적으로 보안 연구자와 버그 바운티 프로그램의 재량에 달려 있습니다. 또한, 이 프로젝트는 다양한 서비스에서 구현된 보안 조치를 우회하는 방법을 식별하거나 공개하는 것을 목표로 하지 않습니다. 대신, 그러한 우회 방법은 해당 서비스에 직접 보고되어 적절한 조치...

halo-record

halo-record Tamper-evident audit trails for AI agents — hash-chained Runtime Records, rendered as a Runtime Report your customers can check themselves. Every action your instrumentation captures tool calls, model calls, data access, approvals becomes one Runtime Record in an append-only,...

retryabledns

Retryable dns resolver Based on miekg/dns and freely inspired by bogdanovich/dnsresolver. Features Supports both system default DNS resolvers and user-provided ones Retries DNS requests in case of I/O errors, timeouts, or network failures Allows arbitrary query types Resolution with random...

Turbolist3r

프로젝트 상태 이 프로젝트는 현재 적극적으로 지원되지 않습니다. 추후 서브도메인 연구를 재개할 수도 있지만 현재 저의 보안 관심사는 다른 곳에 있으며 시간이 분산되어 있습니다. 문제가 발견되면 PR을 보내거나 자신의 프로젝트로 포크해 주세요. 감사합니다. Turbolist3r Turbolist3r는 서브도메인 발견 도구인 sublist3r의 포크입니다. sublist3r의 원래 OSINT 기능 외에도 turbolist3r는 결과 분석을 자동화하며, 특히 서브도메인 인수subdomain takeover에 중점을 둡니다...

JudasDNS

Judas DNS ,, 7MMF' 7MM 7MM"""Yb. 7MN. 7MF'.M"""bgd MM MM MM Yb. MMN. M ,MI "Y MM 7MM 7MM ,M""bMM ,6"Yb. ,pP"Ybd MM Mb M YMb M MMb. MM MM MM ,AP MM 8 MM 8I " MM MM M MN. M YMMNq. MM MM MM 8MI MM ,pm9MM YMMMa. MM ,MP M MM.M . MM O MM MM MM Mb MM 8M MM L. I8 MM ,dP' M YMM Mb dM Ymmm9...

RawCopy

소개 이것은 낮은 수준의 디스크 읽기 방법을 사용하여 NTFS 볼륨에서 파일을 복사하는 콘솔 애플리케이션입니다. 구문 RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2 /WriteFSInfo:0|1 /TcpSend:0|1 매개변수 설명 /ImageFile: 추출할 이미지 파일의 전체 경로와 파일 이름입니다. 이 매개변...

aura-inspector

aura-inspector 이는 공식적으로 지원되는 Google 제품이 아닙니다. 이 프로젝트는 Google 오픈소스 소프트웨어 취약점 보상 프로그램에 참여할 수 없습니다. 소개 aura-inspector 는 Salesforce Experience Cloud 테스트를 위한 만능 도구입니다. 잘못 구성된 Salesforce Experience Cloud 애플리케이션을 발견하는 데 도움이 될 뿐만 아니라 많은 테스트 프로세스를 자동화합니다. 자세한 내용은 Mandiant 블로그 게시물을 참조하십시오: Auditing...

dnsrecon

DNSRecon DNSRecon은 2007년 초에 언어와 DNS에 대해 배우기 위해 작성한 Ruby 스크립트의 Python 포트입니다. 이번에는 Python을 배우고 원래 도구의 기능을 확장하는 동시에 DNS가 어떻게 작동하는지, 그리고 보안 평가 및 네트워크 문제 해결 과정에서 어떻게 사용될 수 있는지 다시 배우고 싶었습니다. 이 스크립트는 다음 기능을 제공합니다: 모든 NS 레코드에 대한 Zone Transfer 확인. 주어진 도메인에 대한 일반 DNS 레코드 열거 MX, SOA, NS, A, AAAA, SPF 및 TXT...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 개념 증명 환경 설정 1. Windows Server 2016을 다운로드합니다. 2. Linux 박스를 다운로드합니다이 스크립트를 실행할 보조 박스. 3. Windows Server 2016에 Active Directory/DNS를 설치합니다정식 도메인 이름을 33y0re.com으로 지정했다고 가정. 4. Windows 2016 서버에 아직 DNS 레코드가 없어야 합니다. 5. Windows Server 2016 이미지에 Linux 박스의 IP를 사용하여 "forwarder"...

dig

dig macOS 上のローカル dig ラッパー。実際にクエリを投げるのはシステム標準の /usr/bin/dig のまま。このプロジェクトは自分のターミナル出力の末尾にローカル TXT を 1 行追加するだけで、ローカルテストを便利にする。 DNS は変更せず、zone file（ゾーンファイル）も書かず、どのクラウドベンダーにも触れない。 動作 あるドメインに TXT を 1 件固定し、以降のクエリで毎回返す dig +txt= TXT dig +txt= +ttl=600 TXT name：ドメイン名。例：app.local value：この TXT の内容。+txt=...