pack

Password Analysis and Cracking Kit от Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit — это набор утилит, разработанных для анализа списков паролей с целью повышения эффективности их взлома за счёт обнаружения закономерностей в масках, правилах, наборах символов и других...

bip

Bip Bip은 IDA와 상호작용하기 위해 Python 사용을 단순화하는 것을 목표로 하는 프로젝트입니다. 주요 목표는 IDA의 대화형 콘솔에서 Python 사용을 용이하게 하고 플러그인 작성을 돕는 것입니다. 더 일반적으로는 Python API를 통해 수행되는 반복적인 작업을 자동화하는 것이 목표입니다. Bip은 또한 더 객체 지향적이고 "python-like"한 API와 실제 문서를 제공하기 위해 개발되었습니다. 이 코드는 완전하지 않으며, 많은 기능이 아직 누락되어 있습니다. 개발은 사람들이 요청하는 것과 개발자들이 사용...

AllAboutBugBounty

버그 바운티에 관한 모든 것 이것은 제가 다양한 소스에서 수집한 버그 바운티 노트입니다. 이 저장소에 기여하실 수도 있습니다! 취약점 목록 임의 파일 업로드 CRLF 인젝션 사이트 간 요청 위조 CSRF 사이트 간 스크립팅 XSS 서비스 거부 DoS 소스 코드 노출 호스트 헤더 인젝션 안전하지 않은 직접 객체 참조 IDOR 로컬 파일 포함 LFI 대량 할당 NoSQL 인젝션 NoSQLi OAuth 잘못된 구성 오픈 리다이렉트 반사 파일 다운로드 RFD 원격 파일 포함 RFI 서버 사이드 인클루드 인젝션 SSI 인젝션 서버 사이...

cloudbunny

CloudBunny CloudBunny — это инструмент для захвата исходного сервера, который использует WAF в качестве прокси или защиты. Вы можете прочитать больше об инструменте здесь: https://tinyurl.com/y8p48wb3 Как это работает В этом инструменте мы использовали три поисковые системы для поиска информации ...

Security Bulletin: Maximo AI Service uses multiple third party dependencies which are vulnerable to multiple CVEs.

Summary Maximo AI Service uses tomcat-embed-core-10.1.57, netty-codec-http2-4.2.15.Final.jar, mlflow-3.11.1-py3-none-any.whl, gitpython-3.1.49-py3-none-any.whl, docling-2.91.0-py3-none-any.whl, transformers-5.6.2-py3-none-any.whl, ip-address-10.2.0.tgz, bcutil-jdk18on-1.84.jar,...

Flowise-CVE-2025-58434-PasswordReset

CVE-2025-58434 — Flowise AI 인증되지 않은 비밀번호 재설정 개요 CVE ID: CVE-2025-58434 영향받는 소프트웨어: Flowise AI 취약한 버전: = 3.0.5 수정된 버전: 3.0.6 이상 심각도: 치명적 작성자: r3nsi15 날짜: 2025 설명 Flowise AI 3.0.5 이하 버전에는 비밀번호 재설정 흐름에 인증이 손상된 결함이 있습니다. /api/v1/account/forgot-password 엔드포인트는 사전 인증이나 이메일 검증 없이 API 응답에 임시 재설정...

dirty_sock

dirtysock: Linux 권한 상승 snapd를 통해 2019년 1월, 현재 버전의 Ubuntu Linux가 snapd API의 버그로 인해 로컬 권한 상승에 취약한 것으로 밝혀졌습니다. 이 저장소는 원본 익스플로잇 POC를 포함하며, 연구 및 교육 목적으로 제공됩니다. 취약점과 익스플로잇에 대한 자세한 설명은 여기 블로그 게시물을 참조하십시오. Ubuntu는 기본적으로 snapd를 제공하지만, 이 패키지가 설치된 모든 배포판에서 익스플로잇이 가능합니다. 시스템이 취약한지 쉽게 확인할 수 있습니다. 아래 명령어를 실행하세...

CheeseTools

CheeseTools Этот репозиторий был создан на основе уже существующего MiscTool, поэтому огромное спасибо rasta-mouse за их публикацию и за то, что дал мне правильную мотивацию для работы над ними. CheeseExec Выполнение команд / Lateral movement через функциональность, подобную PsExec. Должен...

checker-cve2020-3452

CVE-2020-3452 체커 이 Python 스크립트는 대상 서버가 CVE-2020-3452에 취약한지 확인합니다. Cisco Adaptive Security Appliance 및 FTD의 인증되지 않은 원격 파일 읽기 Cisco Adaptive Security ApplianceASA Software 및 Cisco Firepower Threat DefenseFTD Software의 웹 서비스 인터페이스에서 발견된 취약점으로, 인증되지 않은 원격 공격자가 디렉터리 트래버설 공격을 수행하고 대상 시스템에서 민감한 파일을 읽을 수...

OpenAI Says Reward Hacking Drove AI Agents to Exploit Zero-Days and Breach Hugging Face

OpenAI on Wednesday revealed that reward hacking was a key driver behind the artificial intelligence AI-powered hack of Hugging Face last month, adding that it found evidence of misaligned behavior as early as late May. The incident, the company said, took place during cybersecurity evaluations o...

LightsOut

LightsOut LightsOut создает обфусцированную DLL, которая отключает AMSI и ETW, пытаясь обойти антивирусы. Это достигается рандомизацией всех используемых функций WinAPI, XOR-кодированием строк и применением базовых проверок на песочницу. Mingw-w64 используется для компиляции обфусцированного C-ко...

BinGoo

,--="=--, / ." .-. "./ / ,/ : : /\ \ | /o\ :: /o\ | / -'| :=" "=: | \ / .-"-. \ | / .-"-. .--- --| /,.-'-.,\ |-- ---. /-===- / | / | | | | | | ' | | / \ / | | | | | | | | | | | | | || |/| || | || / / '-----v1--------------От-Hood3dRob1n----' root@kitploit: Добро пожаловать в README файл BinGoo!...

WPForce

WPForce - Wordpress 공격 스위트 소개: WPForce는 Wordpress 공격 도구 모음입니다. 현재 이 모음에는 2개의 스크립트가 포함되어 있습니다 - API를 통해 로그인을 무차별 대입 공격하는 WPForce와, 관리자 자격 증명이 발견되면 셸을 업로드하는 Yertle입니다. Yertle에는 또한 다수의 사후 침투post exploitation 모듈이 포함되어 있습니다. 자세한 내용은 블로그 게시물을 참조하세요:...

KnockOutlook

KnockOutlook "가장 좋은 기분은 녹아웃으로 이기는 것이다." - 노니토 도나이레 개요 KnockOutlook은 Outlook의 COM 개체와 상호 작용하여 레드팀 활동에 유용한 여러 작업을 수행하는 C 프로젝트입니다. 명령줄 사용법 root@kitploit: / /// / // \ / // / / / / , / / / / /// / / / / / / / / / / /// / /| |/ / / / // / // , / // / // / // / // / // / , // |//...

netzob

Netzob : Обратный инжиниринг протоколов, моделирование и фаззинг .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 Полную документацию см. здесь: https://netzob.github.io/netzob/ О Netzob Netzob — это инструмент с открытым...

DonPAPI

DonPAPI DonPAPI автоматизирует удаленный сбор секретов на нескольких компьютерах под управлением Windows, с учетом защиты от обнаружения. Собранные учетные данные: Учетные данные браузера Chromium, куки и Chrome Refresh Token Сертификаты Windows Диспетчер учетных данных Учетные данные и куки...

stego-toolkit

Набор инструментов для стеганографии Этот проект представляет собой Docker-образ, полезный для решения задач по стеганографии, подобных тем, что встречаются на CTF-платформах, таких как hackthebox.eu. Образ поставляется с предустановленным множеством популярных инструментов см. список ниже и...

Scrummage

Scrummage ВЕРСИЯ 3.9 Улучшенное управление зависимостями миграция на Poetry Более строгая проверка типов переменных. Повышенная анонимность конфигурационного файла благодаря шифрованию. Ручное редактирование конфигурационного файла теперь затруднено, и не рекомендуется редактировать его вручную...

PSPKIAudit

PSPKIAudit Набор инструментов PowerShell для аудита служб сертификации Active Directory AD CS. Он построен на основе набора инструментов PSPKI от PKISolution лицензия Microsoft Public License. Этот репозиторий содержит более новую версию PSPKI, чем доступна в PSGallery см. каталог PSPKI. Vadims...

botb

Break out the Box BOtB BOtB — это инструмент для анализа и эксплуатации контейнеров, предназначенный для пентестеров и инженеров, а также совместимый с CI/CD, работающий с распространёнными технологиями CI/CD. Что он делает? BOtB — это CLI-инструмент, который позволяет: Эксплуатировать...