desktop-2fa

🛡️ Desktop-2FA 데스크톱 환경을 위한 안전한 오프라인 2단계 인증2FA 관리자입니다. Python으로 제작되었으며, 강력한 암호화를 제공하고 클라우드 의존성이 없습니다. 🌐 랜딩 페이지 : desktop-2fa.org ✨ 기능 기능| 설명 ---|--- 🔐 볼트 보안| Argon2id 키 파생과 함께 AES-256-GCM 암호화 ⏱️ TOTP 생성| RFC 6238 호환 코드 생성 💻 전체 CLI| 토큰 관리를 위한 완전한 명령줄 인터페이스 📋 클립보드 지원| TOTP 코드를 클립보드에 자동 복사 🔓 무상태 설계| 모든...

SkillsGuard

개발 지원 SkillsGuard가 파이프라인을 보호한다면, 연구 및 새로운 탐지 규칙 개발을 위한 지원을 고려해 주세요. ETH 기부 지갑 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR 코드를 스캔하거나 위의 지갑 주소를 복사하세요. AI 에이전트 스킬 패키지용 정적 보안 스캐너. 실행 전에 악성 SKILL.md 파일과 번들 스크립트를 탐지합니다. "스킬을 감사하세요. 아무것도 믿지 마세요. 안전하게 배포하세요." ⚡ 60초 안에 설치 및 사용 옵션 A — 무료 클라우드 API 설치...

Sn1per

제품 공격 표면 관리 Sn1per 소개 뉴스 문의 데모 가격 쇼핑 Sn1per — 현대 팀을 위한 오펜시브 시큐리티 플랫폼 단일 작업 공간에서 정찰, 스캐닝, 익스플로잇, 리포팅을 수행하세요 — 개인 펜테스터든 글로벌 SOC든 상관없습니다. Sn1per Professional 2026이 출시되었습니다 v10.0 이후 가장 큰 릴리스입니다 — Docker 우선 배포, Bootstrap 5 / Tabler UI, Workspace Navigator, CSV/Excel/PDF 내보내기가 가능한 Workspace + Host 보고서,...

AutoGadgetFS

Пожертвования Ethereum : 0xA919e40ddB0563918dDc174320D91992e0048477 Содержание 1. Что такое AutoGadgetFS ? 2. Требования 3. Настройка a. Только тестирование устройства b. Минимальная настройка agfs посередине c. Полная настройка agfs посередине с поддержкой отладки 4. Поддержка классов...

toutatis

Toutatis 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Toutatis is a tool that allows you to extract information from...

toutatis

Toutatis 👋 안녕하세요! 전문적인 문의나 협업이 필요하시면 다음 주소로 연락해 주세요: [email protected] 📧 가급적이면 전문 이메일을 사용해 주세요. 간결하고 달콤하게, 모두 영어로 부탁드립니다! Toutatis는 인스타그램 계정에서 이메일, 전화번호 등 정보를 추출할 수 있는 도구입니다 BTC 기부 : 1FHDM49QfZX6pJmhjLE5tB2K6CaTLMZpXZ 💡 사전 요구 사항 Python 3 🛠️ 설치 PyPI로 설치 pip install toutatis Github으로 설치...

dumpulator

dumpulator Примечание: Это прототип в разработке, пожалуйста, относитесь к нему соответственно. Pull request'ы приветствуются! Вы можете начать схороших первых задач Простая в использовании библиотека для эмуляции кода в minidump-файлах. Вот несколько ссылок на публикации/видео, использующие...

cookie_crimes

Chrome Cookie Extraction Without Root This will print out a user's Chrome cookies. You don't need to have their password or be root to use it. nice nice nice nice nice. If you are not the kind of person who regularly gets the ability to execute code on other people's computers, you probably don't...

M5PORKCHOP

root@kitploit: Volume Zero, Issue 3, Phile 1 of 1 M5PORKCHOP README v0.1.8b-PSTH ^^ oo\ \ /\ ||----w | || || yes that's a cow. the pig ate the pig art budget. the horse was unavailable for comment. 67% of skids skip READMEs. 100% of those skids report bugs we documented. the horse thinks this is...

linux-root-kit

이 프로젝트 소개 이 프로젝트는 Technische Hochschule Deggendorf의 디지털 포렌식Digitale Forensik 과정의 일환으로 개발되었습니다. 다음을 포함하는 전체 포렌식 조사 및 공격 시뮬레이션을 보여줍니다: 악성 PyPI 패키지를 사용한 Python 종속성 혼동 공격 취약한 sudo 버전CVE-2025-32463을 통한 권한 상승 Sliver C2 비콘 배포 커널 모듈 로딩, 시스템 콜 후킹, udev 기반 지속성을 갖춘 커스텀 루트킷 Volatility, NetworkMiner, 수동 리버싱과 ...

CVE-2026-15451

The MemberPress Corporate Accounts plugin for WordPress is vulnerable to Privilege Escalation in versions up to, and including, 1.5.39. This is due to a mass assignment vulnerability in the 'addsubaccountuser' function that passes the raw 'userdata' array to 'wpinsertuser' without filtering...

PhoneSploit-Pro

PhoneSploit Pro Android를 위한 스위스 아미 나이프. Python으로 작성된 올인원 해킹 도구로, ADB, scrcpy, Nmap, Metasploit-Framework를 사용하여 Android 기기를 원격으로 장악합니다. 목차 개요 스크린샷 기능 요구 사항 의존성 설치 시작하기 기기 설정 튜토리얼 호환성 도구 수동 설치 면책 조항 개발자 지원 개요 기기를 장악하세요. 중요한 모든 측면에서. USB 또는 Wi‑Fi로 연결한 후, 기기를 제어하고, 데이터를 추출하고, 카메라와 마이크를 스트리밍하고, 앱을 관리하...

msmap

MSMAP Msmap is a Memory WebShell Generator. Compatible with various Containers, Components, Encoder, WebShell / Proxy / Killer and Management Clients. 简体中文 The idea behind I, The idea behind II, The idea behind III Feature WIP Function Dynamic Menu Automatic Compilation Generate Script...

warcannon

WARCannon - Catastrophically powerful parallel WARC processing WARCannon was built to simplify and cheapify the process of 'grepping the internet'. With WARCannon, you can: Build and test regex patterns against real Common Crawl data Easily load Common Crawl datasets for parallel processing Scale...

warcannon

WARCannon - 엄청나게 강력한 병렬 WARC 처리 WARCannon은 '인터넷을 grep하는' 과정을 단순화하고 저렴화하기 위해 만들어졌습니다. WARCannon을 사용하면 다음을 수행할 수 있습니다: 실제 Common Crawl 데이터에 대해 정규식 패턴을 구축하고 테스트 병렬 처리를 위해 Common Crawl 데이터셋을 쉽게 로드 사실상 비현실적인 용량으로 비동기적으로 WARCs를 처리하도록 컴퓨팅 기능 확장 결과 저장 및 쉬운 검색 작동 방식 WARCannon은 AWS 기술을 영리하게 활용하여 수평적으로 모든...

AdbNet

adb - Инструмент эксплуатации для устройств Android. Инструмент, позволяющий искать уязвимые Android-устройства по всему миру и эксплуатировать их. Возможности root@kitploit: Features: - Post-Exploitation modules to control and tinker with the device you are connected to. - Scanners to search for...

Prineo_RE

소개 PriPara 내부명 Prineo는 SynSophia에서 개발한 아케이드 리듬 게임입니다. 목표 이 프로젝트의 목표는 아케이드 시리즈의 모델 포맷을 리버스 엔지니어링하여 독점 캐릭터를 Nintendo Switch의 최신 버전 게임으로 이식하는 것이었습니다. 스크린샷 RE 과정 중 찍은 몇 가지 흥미로운 스크린샷입니다. Noesis 애드온 초기 버전 — 첫 부분 모델 가져오기 2025-09-14 역직렬화 구현을 테스트하는 데 사용된 C 모델 리더 2025-12-06 VM에서 복호화된 덤프를 실행하고, MinHook과...

Progress-MOVEit-Transfer-2020.1-Stored-XSS-CVE-2020-28647

Progress MOVEit Transfer 2020.1 저장형 XSS CVE-2020-28647 최근 웹 애플리케이션 테스트 수행 중 평가 범위에 포함된 애플리케이션 중 하나는 MOVEit Transfer 2020 웹 애플리케이션이었습니다. 평가를 수행하는 동안 저장형 교차 사이트 스크립팅Stored Cross-Site Scripting, XSS 취약점이 확인되었습니다. 이 블로그 게시물은 해당 취약점의 발견 및 익스플로잇 과정을 통해 웹 애플리케이션에 대한 관리자 접근 권한을 획득하는 방법을 다룹니다. 애플리케이션 전체에서...

recipe-blog-encoding

recipe-blog-encoding !WARNING このプロジェクトは完全に雰囲気でコーディングされています おそらく一部このリポジトリから盗用されています そして著者はただそのアイデアが面白いと思っただけのバカです レシピのSEO対策用の前置きを秘密メッセージをエンコードする手段として利用します（プロンプトは実際には何でも構いません。共有プロンプトは、エンコーダとデコーダが同意する単なるキーです）。 ニューラル言語ステガノグラフィーを使用して、自然に見えるテキストに秘密メッセージを隠します。 仕組み 1. エンコーダは、あなたの秘密メッセージと共有プロンプトを受け取ります。 2...

Dagon

Dagon - Advanced Hash Manipulation Named after the prince of Hell, Dagon day-gone is an advanced hash cracking and manipulation system, capable of bruteforcing multiple hash types, creating bruteforce dictionaries, automatic hashing algorithm verification, random salt generation from Unicode to...