CVE-2026-31431

CVE-2026-31431 CVE-2026-31431EXP 記録として保存...

CVE-2025-40778

CVE-2025-40778 概念実証 Additional Records インジェクションによる DNS キャッシュポイズニング脆弱性の教育的デモンストレーション。 ⚠️ 免責事項 教育目的のみ このツールは、教育および許可されたセキュリティテストの目的でのみ提供されています。所有していない、または明示的なテスト許可を得ていないシステムに対してこのツールを不正に使用することは、違法かつ非倫理的です。 作者は、このツールの誤用または損害について一切の責任を負いません。 📋 説明 この PoC は、侵害された権威 DNS サーバーが DNS...

wheelaudit

wheelaudit Python Wheel ファイルセキュリティスキャナ — インストール前に .whl ファイルのセキュリティ問題をスキャンします。 Python の wheel 処理における最近の CVE に動機づけられています: CVE-2026-24049 : wheel 展開時のパストラバーサルにより、システムファイルの権限操作が可能 CVE-2026-1703 : pip が wheel アーカイブをインストールする際のパストラバーサル Google GHSA-w97x-xxj5-gpjx : Python wheel における Zip パーサーの差分脆弱性...

dnsx

A fast and multi-purpose DNS toolkit designed for running DNS queries Features • Installation • Usage • Running dnsx • Wildcard • Notes • Join Discord dnsx is a fast and multi-purpose DNS toolkit designed for running various probes through the retryabledns library. It supports multiple DNS querie...

halo-record

halo-record Tamper-evident audit trails for AI agents — hash-chained Runtime Records, rendered as a Runtime Report your customers can check themselves. Every action your instrumentation captures tool calls, model calls, data access, approvals becomes one Runtime Record in an append-only,...

RawCopy

소개 이것은 낮은 수준의 디스크 읽기 방법을 사용하여 NTFS 볼륨에서 파일을 복사하는 콘솔 애플리케이션입니다. 구문 RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2 /WriteFSInfo:0|1 /TcpSend:0|1 매개변수 설명 /ImageFile: 추출할 이미지 파일의 전체 경로와 파일 이름입니다. 이 매개변...

dnsrecon

DNSRecon DNSRecon은 2007년 초에 언어와 DNS에 대해 배우기 위해 작성한 Ruby 스크립트의 Python 포트입니다. 이번에는 Python을 배우고 원래 도구의 기능을 확장하는 동시에 DNS가 어떻게 작동하는지, 그리고 보안 평가 및 네트워크 문제 해결 과정에서 어떻게 사용될 수 있는지 다시 배우고 싶었습니다. 이 스크립트는 다음 기능을 제공합니다: 모든 NS 레코드에 대한 Zone Transfer 확인. 주어진 도메인에 대한 일반 DNS 레코드 열거 MX, SOA, NS, A, AAAA, SPF 및 TXT...

kin

A new foundation for code. Kin is a graph-native code repository for people and AI agents. It stores source, recorded code relationships, and versioned history as repository state. The graph is the repository model, not a search index maintained beside another repository. Functions, types, and th...

mx-takeover

mx-takeover 작동 방식 • 기능 • 설치 • 사용법 • mx-takeover 실행 mx-takeover 는 DNS MX 레코드를 분석하고 잘못 구성된 MX 레코드를 탐지합니다. 현재 세 가지 기법을 지원합니다. 다음과 같습니다. 곧 만료될 MX 도메인 등록되지 않은 MX 도메인 현재 Mailgun에서 사용 중이지 않은 도메인을 가리키는 도메인 작동 방식 Mailgun 공격 시나리오 1. 회사가 이메일을 위해 새로운 서비스를 사용하기 시작합니다. 2. 회사의 MX 레코드가 Mailgun을 가리킵니다. 예:...

retryabledns

Retryable dns resolver Based on miekg/dns and freely inspired by bogdanovich/dnsresolver. Features Supports both system default DNS resolvers and user-provided ones Retries DNS requests in case of I/O errors, timeouts, or network failures Allows arbitrary query types Resolution with random...

tusk-cli

!IMPORTANT 이전에 tusk-drift-cli를 사용하고 계셨나요? 이 저장소는 tusk-cli로 변경되었으며, 기존에 설치된 CLI 버전은 이름 변경 후 자동 업데이트되지 않을 수 있습니다. 아래의 현재 설치 방법을 사용하여 다시 설치해 주세요. Tusk CLI는 자동화된 테스트 워크플로우를 위한 도구를 제공합니다. 세 가지 제품을 지원합니다. Tusk Drift - 실시간 트래픽 기록/재생을 통한 API 테스트 Tusk Review - 로컬 작업 트리에서 AI 코드 리뷰 Tusk Unit - 자동화된 단위 테스트...

rr

概要 rrは、アプリケーション（プロセスとスレッドのツリー）の実行を記録、リプレイ、デバッグするための軽量ツールです。デバッグは、gdbを非常に効率的な逆実行で拡張します。これは、ハードウェアデータウォッチポイントなどの標準的なgdb/x86機能と組み合わせることで、デバッグをより楽しくします。プロジェクトの詳細（rrのインストール、実行、ビルド方法を含む）は、https://rr-project.org にあります。現時点で最も優れた技術概要は、論文 Engineering Record And Replay For Deployability: Extended Technical...

aura-inspector

aura-inspector 이는 공식적으로 지원되는 Google 제품이 아닙니다. 이 프로젝트는 Google 오픈소스 소프트웨어 취약점 보상 프로그램에 참여할 수 없습니다. 소개 aura-inspector 는 Salesforce Experience Cloud 테스트를 위한 만능 도구입니다. 잘못 구성된 Salesforce Experience Cloud 애플리케이션을 발견하는 데 도움이 될 뿐만 아니라 많은 테스트 프로세스를 자동화합니다. 자세한 내용은 Mandiant 블로그 게시물을 참조하십시오: Auditing...

name_reverser

== Rails에 오신 것을 환영합니다 Rails는 Model-View-Control 패턴에 따라 데이터베이스 기반 웹 애플리케이션을 만드는 데 필요한 모든 것을 포함하는 웹 애플리케이션 프레임워크입니다. 이 패턴은 뷰표현이라고도 함를 주로 HTML 태그 사이에 미리 만들어진 데이터를 삽입하는 역할을 하는 "단순한" 템플릿으로 분리합니다. 모델은 모든 비즈니스 로직을 보유하고 데이터베이스에 스스로 저장하는 방법을 아는 "똑똑한" 도메인 객체Account, Product, Person, Post 등를 포함합니다. 컨트롤러는 모델...

CVE-2022-41445

CVE-2022-41445 CodeIgniter를 사용하는 교사 기록 관리 시스템의 사이트 간 스크립팅 XSS 제안된 설명 CodeIgniter 1.0을 사용하는 기록 관리 시스템에서의 사이트 간 스크립팅 XSS 취약점으로, 공격자가 Add Subject 페이지에 제작된 페이로드를 주입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 추가 정보 개념 증명PoC: https://phpgurukul.com/teachers-record-management-system-using-codeigniter/ 취약점 유형 사이트 간...

Turbolist3r

프로젝트 상태 이 프로젝트는 현재 적극적으로 지원되지 않습니다. 추후 서브도메인 연구를 재개할 수도 있지만 현재 저의 보안 관심사는 다른 곳에 있으며 시간이 분산되어 있습니다. 문제가 발견되면 PR을 보내거나 자신의 프로젝트로 포크해 주세요. 감사합니다. Turbolist3r Turbolist3r는 서브도메인 발견 도구인 sublist3r의 포크입니다. sublist3r의 원래 OSINT 기능 외에도 turbolist3r는 결과 분석을 자동화하며, 특히 서브도메인 인수subdomain takeover에 중점을 둡니다...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 개념 증명 환경 설정 1. Windows Server 2016을 다운로드합니다. 2. Linux 박스를 다운로드합니다이 스크립트를 실행할 보조 박스. 3. Windows Server 2016에 Active Directory/DNS를 설치합니다정식 도메인 이름을 33y0re.com으로 지정했다고 가정. 4. Windows 2016 서버에 아직 DNS 레코드가 없어야 합니다. 5. Windows Server 2016 이미지에 Linux 박스의 IP를 사용하여 "forwarder"...

cve-2025-39682

CVE-2025-39682 exploit on kernelCTF mitigation 인스턴스에서의 이것은 또한 제 첫 번째 ? 모르겠습니다, 이것은 CVE-2024-58239의 변종입니다 1-day exploit입니다. Patch: tls: fix handling of zero-length records on the rxlist 이 CVE는 exp398과 exp403에서 사용되었습니다. kernelCTF 스프레드시트. 폴더 구조와 exploit 실행 방법은 제 CVE-2024-58239 저장소를 참조하세요. 이전 exploit...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

DNSrecon-gui

내 웹사이트: https://microjoan.com 내 블로그: https://darkhacking.es/ 커피 한 잔 사주기: https://www.buymeacoffee.com/microjoan 면책 조항 이 툴킷에는 소셜 미디어에 잠재적으로 손상을 주거나 위험할 수 있는 자료가 포함되어 있습니다. 접근, 사용 또는 다른 방식으로 이를 잘못 사용하기 전에 해당 주/국의 법률을 참조하십시오. 이 도구는 교육 목적으로만 제작되었습니다. 여기에 포함된 어떤 내용으로도 법을 위반하려고 시도하지 마십시오. 그러한 의도가 있다면 여...