CVE-2026-105883

The Th Shop Mania WordPress theme (versions

Event-ID-263-Rule-Name-SOC287---Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

이 저장소에는 README가 없습니다...

ROOT-OS-DEBIAN-13-CVE-2026-3479 CVE-2026-3479 in python3.13 - Patched by Root

Root has patched CVE-2026-3479 in the python3.13 package for Root:Debian:13. Multiple fixed versions available...

ROOT-OS-DEBIAN-13-CVE-2026-15308 CVE-2026-15308 in python3.13 - Patched by Root

Root has patched CVE-2026-15308 in the python3.13 package for Root:Debian:13. Multiple fixed versions available...

MS14-068

このリポジトリには README がありません。...

nosqlpot

NoSQL-Honeypot-Framework NoPo NoSQL-Honeypot-Framework NoPo is an open source honeypot for nosql databases that automates the process of detecting attackers,logging attack incidents. The simulation engines are deployed using the twisted framework.Currently the framework holds support for redis. N...

docker-onion-nmap

docker-onion-nmap Use nmap to scan hidden "onion" services on the Tor network. Minimal image based on alpine, using proxychains to wrap nmap. Tor and dnsmasq are run as daemons via s6, and proxychains wraps nmap to use the Tor SOCKS proxy on port 9050. Tor is also configured via DNSPort to...

vulnerable-code-snippets

脆弱性コードスニペット 脆弱性 | プログラミング言語 | 脆弱性コードスニペットの実行 | インストール | 更新 YesWeHack は、安全な Docker 環境でコード分析の練習ができる、さまざまな脆弱性を含むコードスニペットを提供します。この脆弱性コードスニペットは、あらゆるスキルレベルに適しています。 毎週金曜日に Twitter @yeswehack で新しい脆弱性コードスニペット を公開しています！ 🗒 特別なものをご希望の場合や、脆弱性コードスニペットについてアイデアがある場合は、お気軽に "New Issue"...

gattacker

A Node.js package for BLE Bluetooth Low Energy Man-in-the-Middle & more. Prerequisites see: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno Install npm install gattacker Usage Configure Running both components Set up variables in config.env: NOBLEHCIDEVICEID : noble...

CVE-2022-29464

CVE-2022-29464 WSO2 は、SOA 関連のインフラストラクチャ、技術フレームワーク、関連ツール、プロセスサーバー、アプリケーションサーバーなどを含む、さまざまな SOA ソリューションを提供するリーディングカンパニーです。 影響範囲 2.2.0 ≤ WSO2 API Manager ≤ 4.0.0 5.2.0 ≤ WSO2 Identity Server ≤ 5.11.0 WSO2 Identity Server Analytics 5.4.0, 5.4.1, 5.5.0, 5.6.0 5.3.0 ≤ WSO2 Identity Server as Key Manager...

Sealighter

Sealighter - 보안 연구를 위한 쉬운 ETW 추적 이 프로젝트는 비개발자들이 ETWEvent Tracing for Windows 및 WPPWindows PreProcessor Tracing 연구에 쉽게 뛰어들 수 있도록 돕기 위해 만들었습니다. 기능 여러 ETW 및 WPP 공급자를 동시에 구독 형식을 몰라도 이벤트를 자동으로 JSON으로 파싱 필터 체이닝 및 필터 부정을 포함한 강력한 이벤트 필터링 표준 출력, 파일 또는 Windows 이벤트 로그다른 도구에서 수집 가능로 출력 이벤트 스택 추적 가져오기 설정 가능한...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Spring Boot 関連脆弱性学習資料、利用方法とテクニック集、ブラックボックスセキュリティ評価チェックリスト 声明 ⚠️ 本プロジェクトのすべての内容は、セキュリティ研究および許可されたテストのみを目的としており、関連する人物は、本プロジェクトの誤用および濫用によって生じた一切の損害に対して責任を負いません。 目录 Spring Boot Vulnerability Exploit Check List ゼロ：ルートとバージョン 0x01：ルート知識 0x02：バージョン知識...

HardeningMeter

Hardening Meter Copyright c OfriOuzan B4MB1 보안 메커니즘에 대해 더 알아보고 싶으신가요? 바이너리 파일 보안 메커니즘 시스템 보안 메커니즘 설명 HardeningMeter는 바이너리 및 시스템의 보안 강화를 종합적으로 평가하도록 세심하게 설계된 오픈 소스 Python 도구입니다. 강력한 기능에는 Stack Canary, RELRO, 무작위화ASLR, PIC, PIE, None Exec Stack, Fortify, ASAN, NX 비트를 포함한 다양한 바이너리 익스플로잇 보호 메커니즘의 철저한...

Nebula

Nebula Nebula는 클라우드 및 가능하다면 DevOps 침투 테스트 프레임워크입니다. 각 제공업체 및 기능별 모듈로 구성되어 있습니다. 2021년 4월 기준으로는 AWS만 지원하지만, 현재 진행 중인 프로젝트이며 향후 GCP, Azure, Kubernetes, Docker, 또는 Ansible, Terraform, Chef 등의 자동화 엔진을 테스트할 수 있도록 확장될 예정입니다. "Hands-On AWS Penetration Testing with Kali Linux"...

pack

Password Analysis and Cracking Kit by Peter Kacherginsky iphelix PACK Password Analysis and Cracking Toolkit is a collection of utilities developed to aid in analysis of password lists in order to enhance password cracking through pattern detection of masks, rules, character-sets and other passwo...

CVE-2024-23113

CVE-2024-23113 testprivateCVE...

pocs_slides

IoT / プロトコルセキュリティに関するアドバイザリ、PoC、スライド、スクリプトを共有しています。連絡先は以下のとおりです: Medium: https://medium.com/@cq674350529 Blog: https://cq674350529.github.io/ Mail: [email protected] Twitter: @cq674350529 スライド OffByOne2025: パッチ差分解析、汝は我が剣! FortiGate の 2 つの重大な N-day 脆弱性を深く掘り下げる ビデオ BHEU2023: 理論的限界を打ち破る:...

threat-modeling-playbook

はじめに 私たちは、新しい脅威モデリングプレイブックを通じて、製品とソフトウェアのセキュリティを向上させることを目指しています。私たちは、脅威モデリングをソフトウェア保証を向上させるための基盤となる活動と考えています。優れた脅威モデリングの実践が、納品された製品のセキュリティ問題を測定可能な形で減少させると確信しています。 オープンソースの強い信奉者であり、OWASPの積極的なコラボレーターとして、またToreonの顧客を超えて影響を広げるために、この脅威モデリングプレイブックをコミュニティに寄贈します。...

Blue-Team-Notes

Blue Team Notes A collection of one-liners, small scripts, and some useful tips for blue team work. I've included screenshots where possible so you know what you're getting. Contact me If you see a mistake, or have an easier way to run a command then you're welcome to hit me up on Twitter or comm...

topera

Topera プロジェクトページ Topera のより詳細なリファレンスは、GitHub のウェブページで確認できます: Topera プロジェクトページ Topera とは? Topera は IPv6 向けの新しいセキュリティツールで、その攻撃が Snort では検出できないという特徴があります。 Snort は最もよく知られた IDS/IPS であり、さまざまな重要環境で広く使用されています。一部の商用ツール Juniper や Checkpoint のもの も検出エンジンとして Snort を使用しています。 Snort...