bore

bore Современный, простой TCP-туннель на Rust, который открывает локальные порты на удаленный сервер, обходя стандартные межсетевые экраны NAT. Это всё, что он делает: ни больше, ни меньше. Installation requires Rust, see alternatives below cargo install bore-cli On your local machine bore local...

CVE-2026-82329-poc

CVE-2026-82329 Artifactory 보안 평가 도구 CVE-2026-82329의 영향을 받는 JFrog Artifactory 자체 호스팅 설치를 식별하기 위한 PoC 및 검증 도구입니다. 이 도구는 다음 인증 체인을 검증합니다: 1. 비어 있는 기본 서명 키를 사용하여 HS256 JWT 조인을 생성합니다. 2. JWT를 레지스트리 조인 엔드포인트로 전송하여 서비스 토큰을 획득합니다. 3. 서비스 토큰을 관리자 권한이 있는 토큰으로 교환합니다. 4. 구성 및 Artifactory 토큰 엔드포인트를 통해 관리자 액세스...

UltraViolet

UltraViolet 자체 호스팅 네트워크 탐색 및 검색 — 자신의 하드웨어에서 실행하는 나만의 Shodan. TCP/UDP 스캐닝 · 약 100개 프로토콜 프로브 · TLS/JARM 지문 · CVE 매칭 · 전문 검색 · 델타 추적 · 알림 빠른 시작 · 기능 · 아키텍처 · 문서 · 프로덕션 체크리스트 중요. 소유한 네트워크 또는 서면 승인 을 받은 네트워크만 스캔하세요. UltraViolet은 수동적 서비스 정찰만 수행하며 취약점을 악용하지 않습니다. 왜 UltraViolet인가 사용 사례| 제공 기능 ---|--- 경계...

gerobug

Gerobug: 최초의 오픈소스 버그 바운티 플랫폼. Gerobug 최초의 오픈소스 자체 관리 버그 바운티 플랫폼. 최소한의 예산으로 자체 버그 바운티 프로그램을 계획 중인 기업이신가요? 해결해 드립니다! 일부 조직이 자체 버그 바운티 프로그램을 구축하는 데 어려움을 겪고 있다는 점을 알고 있습니다. 타사 관리 플랫폼을 사용하는 경우 일반적으로 높은 비용과 보안 위험이 따릅니다. 아시는 분은 아시겠죠... 반면, 자체 관리 플랫폼을 직접 구축하는 것은 이를 구축하고 유지하는 데 시간과 노력이 필요합니다. 왜 Gerobug인가?...

Samuraizer

Samuraizer — Движок базы знаний по кибербезопасности NotebookLM на стероидах — создан специально для исследователей безопасности. 💡 Зачем нужен Samuraizer? Каждый исследователь безопасности знает это чувство — вы находите интересный GitHub-репозиторий, свежий разбор CVE, пост в блоге о новой...

ogi-transforms

Реестр преобразований OGI Преобразования сообщества для OGI, инструмента с открытым исходным кодом для OSINT и анализа связей. Как это работает Каждая директория в transforms/ — это независимо устанавливаемое преобразование. CLI OGI и интерфейс Transform Hub читают index.json автоматически...

miasma

🌀 Miasma AI-компании непрерывно скребут интернет в огромных масштабах, поглощая всё его содержимое для использования в качестве обучающих данных для своих следующих моделей. Если у вас есть публичный сайт, они уже воруют вашу работу. Miasma здесь, чтобы помочь вам дать отпор! Запустите сервер и...

chronix

Chronix Саморазмещаемое совместное рабочее пространство для пентестеров и операторов красных команд. Фиксирует заметки, команды, вывод и операционный контекст во время тестирования безопасности. Быстрый старт Установка pipx install git+https://github.com/IceCubeSandwich/chronix Инициализация...

badssl.com

Посетите badssl.com для просмотра списка тестовых поддоменов, включая: self-signed.badssl.com expired.badssl.com mixed.badssl.com rc4.badssl.com hsts.badssl.com Настройка сервера Виртуальная машина со стандартной Ubuntu, DNS A-записи для badssl.com. и .badssl.com. указывают на ВМ. Тестирование и...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

sharemylogin

ShareMyLogin Открытый исходный код Это открытый исходный код для ShareMyLogin.com. Что такое ShareMyLogin? ShareMyLogin — это безопасный инструмент для обмена чувствительной информацией например, паролями, ключами API или секретами конфигурации. Проблема Отправка пароля через Slack, Email или...

CVE-2019-9978

CVE-2019-9978 - Удаленное выполнение кода в плагине Social Warfare для WordPress версии ниже 3.5.3 Удаленное выполнение кода в плагине Social Warfare для WordPress версии ниже 3.5.3. Данный PoC не требует запуска дополнительного HTTP-сервера. Просто укажите ваш локальный IP и желаемый порт, и...

MailAccess

Let's connect mailaccess.pro · Docs · PyPI · Changelog Self-hostable OSINT platform for investigating email addresses. Fan out across breach databases, social networks, DNS records, and the open web, then get back a unified exposure score and structured findings you can export or pipe into Malteg...

bloom

Bloom: Автоматизированные оценки поведения для LLM !IMPORTANT У Bloom новый дом. Теперь он разрабатывается и поддерживается Meridian Labs и находится по адресу meridianlabs-ai.github.io/petribloom — все новые функции и исправления будут добавляться туда. Этот репозиторий заморожен на последнем...

CVE-2024-21626

CVE-2024-21626 POC Требования runc 1.1.0 /proc/self/cwd/../../../bin/bash.copy EOF !/bin/bash...

SuperDiagnosticTool

SuperDiagnosticTool Интеллектуальный диагностический и самовосстанавливающийся инструмент для Windows SuperDiagnosticTool — это интеллектуальная утилита диагностики системы, которая объединяет телеметрию оборудования в реальном времени с Google Gemini AI для анализа, диагностики и автоматического...

Palsy-Virus

Palsy Virus 실행되면 PC를 마비시키는 Python 바이러스로, 스스로를 숨기고 레지스트리 시작 항목에 자신을 추가합니다 ^^ 플랫폼 : -- Windows 전용 :P...

XploitSPY

Облачный инструмент мониторинга Android на базе NodeJS Возможности Журнал GPS Запись микрофона Просмотр контактов Журналы SMS Отправка SMS Журналы звонков Просмотр установленных приложений Просмотр разрешений заглушки Журнал буфера обмена в реальном времени Журнал уведомлений в реальном времени...

mailcow-dockerized

mailcow: докеризованный — 🐮 + 🐋 = 💕 Хотите поддержать mailcow? Пожалуйста, рассмотрите контракт на поддержку с Servercow, чтобы поддержать дальнейшее развитие. Мы поддерживаем вас , пока вы поддерживаете нас. : Вы также можете приобрести SAL — это единоразовый платеж без обязательств и повторных...

CVE-2026-104635

A flaw was found in protobuf. An unauthenticated remote attacker can trigger a Denial of Service DoS by submitting a deeply nested JSON document to an application configured to decode self-referential message types. Because the decoder fails to enforce recursion limits on these structures,...