SafeLine

SafeLine - Сделайте ваши веб-приложения безопасными 🏠 Веб-сайт | 📖 Документация | 🔍 Демонстрация | 🙋‍♂️ Discord | 中文版 👋 ВВЕДЕНИЕ SafeLine — это самостоятельно развертываемый WAF Web Application Firewall , предназначенный для защиты ваших веб-приложений от атак и эксплойтов. Брандмауэр...

awesome-privacy

A curated list of privacy-respecting apps, software, and providers 🌐 awesome-privacy.xyz CodeBerg Mirror | Submit an Addition | Raw data & API Intro Large data-hungry corporations dominate the digital world but with little, or no respect for your privacy. Migrating to open-source applications wit...

NoEyes

NoEyes 🔒 Secure Terminal Chat Сквозное шифрование для групповых чатов, личных сообщений и передачи файлов в вашем терминале. Сервер — это слепой форвардер: он не может читать ваши сообщения, не знает вашего имени пользователя, не знает, в какой комнате вы находитесь, и не может связать два...

allstar

Allstar !IMPORTANT OpenSSF가 호스팅하는 Allstar GitHub App은 더 이상 제공되지 않습니다. OpenSSF Scorecard 하위 프로젝트인 Allstar 자체는 계속 유지 관리되며, 이제 직접 실행해야 합니다. GitHub Action으로 실행하거나 서비스 데몬으로 실행할 수 있습니다. 자세한 내용은 ossf/allstar881을 참조하세요. 조직에서 호스팅 앱을 사용 중이었다면 호스팅 앱에서 마이그레이션을 참조하세요. 개요 Allstar란 무엇인가? Allstar의 새로운 기능...

layne

Layne Layne는 여러 리포지토리에 걸친 보안 스캔을 중앙 집중화하는 자체 호스팅 GitHub App입니다. 우리는 상용 SAST/시크릿 스캔 도구를 사용하지 않고 GitHub Enterprise에도 접근할 수 없기 때문에, 서로 다른 리포지토리 전반에 걸쳐 여러 GitHub Actions 워크플로 파일을 유지 관리하는 것이 어려울 수 있습니다. 특히 그러한 리포지토리의 수가 늘어날수록 더욱 그렇습니다. 대신 Layne을 한 번 설치하면 풀 리퀘스트 이벤트를 수신하고, 서버 측에서 보안 도구를 실행하며, 결과를 네이티브...

CVE-2025-51858

CVE-2025-51858 Описание уязвимости ChatPlayground.ai — это популярное веб-приложение для сравнения AI-моделей. В компоненте чата существует уязвимость межсайтового скриптинга XSS. Это может привести к краже JWT-токенов и удаленному захвату учетных записей. Кроме того, конечная точка...

awesome-privacy

Awesome Privacy List of free, open source and privacy respecting services and alternatives to privative services. About | Contributing | Quotes | Discussions !IMPORTANT Anonymity, Privacy, and Security are often used interchangeably, but they actually represent distinct concepts. It is important ...

n8n >= 0.123.0 and < 1.121.3 - Remote Code Execution

n8n versions = 0.123.0 and = 0.123.0 and = 0.123.0 and 1.121.3 contain a critical authenticated remote code execution vulnerability via arbitrary file write. An authenticated user can exploit the Git node to overwrite critical files and execute untrusted code on the n8n server, potentially leadin...

poet

poet Простой инструмент для пост-эксплуатации. обзор Клиентская программа запускается на целевой машине и настраивается с IP-адресом сервера для подключения и частотой подключения. Если сервер не работает в момент попытки подключения клиента, клиент тихо засыпает и пытается снова через заданный...

BeatRev

BeatRev Версия 2 Отказ от ответственности Последующая работа является PoC, позволяющим вредоносному ПО «привязать» себя к конкретной жертве, чтобы затруднить усилия аналитиков вредоносных программ. Я не несу ответственности за злонамеренное использование любых идей или кода, содержащихся в этом...

certdepot

Certificate Depot Бесплатный онлайн-инструмент для генерации самоподписанных SSL/TLS-сертификатов за секунды. Регистрация не требуется. Веб-сайт: cert-depot.com Возможности Генерация самоподписанных сертификатов с ключами RSA 2048/4096 или ECDSA P-256/P-384 Скачивание в формате ZIP PEM-ключ +...

CVE-2024-29868

CVE-2024-29868: 복구 토큰 생성 시 암호학적으로 취약한 PRNG 사용 이 저장소는 CVE-2024-29868 과 관련된 개념 증명PoC을 포함하며, 해당 취약점은 Apache StreamPipes v0.69.0부터 0.93.0까지 영향을 미칩니다. 설명 : Apache StreamPipes의 사용자 자체 등록 및 비밀번호 복구 메커니즘에서 암호학적으로 취약한 의사 난수 생성기PRNG 사용 취약점입니다. 이로 인해 공격자는 합리적인 시간 내에 복구 토큰을 추측하여 공격 대상 사용자의 계정을 탈취할 수 있습니다. 이...

ephemera

Ephemera : 제로 트러스트 SSH 인증 기관 Ephemera 는 인프라에 대한 제로 트러스트 접근을 강제하도록 설계된 경량의 자체 호스팅 SSH 인증 기관입니다. 정적 SSH 키를 수명이 짧은 인증서로 대체하고, 하드웨어 기반 WebAuthn MFA를 통합하며, 암호학적으로 검증 가능한 감사 추적을 유지합니다. !NOTE 정식 소스 : Codeberg GitHub 미러 : GitHub 가용성 및 호스팅 목적 높은 수준의 아키텍처 graph LR subgraph Client"User Operator" SSH"SSH...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

skyhook

Skyhook Skyhook is a REST-driven utility used to smuggle files into and out of networks defended by IDS implementations. It comes with a pre-packaged web client that uses a blend of React, vanilla JS, and web assembly to manage file transfers. Key Links Download here See the user documentation to...

reasongate

ReasonGate A self-hostable gate that inspects the text going into and out of an LLM and returns an explainable allow / flag / block decision with a machine-readable audit record for every call. What this is The open-source core is rule-based. It does four things: recognizes known prompt-injection...

kviklet

Kviklet Kviklet.dev | Release Notes | Discord Безопасный доступ к production-средам без ущерба для продуктивности разработчиков. Kviklet произносится «Квиклет» применяет принцип четырёх глаз к доступу к production-базам данных, с рабочим процессом проверки и утверждения, похожим на pull request,...

SpoofcheckSelfTest

SpoofCheck 자가 테스트 도메인이 이메일 스푸핑에 취약한지 테스트할 수 있는 웹 애플리케이션입니다. 참고: 이 애플리케이션은 아직 개발 중입니다. 설치: 이 애플리케이션은 서비스로 사용하도록 설계되었습니다. 그러나 직접 호스팅하려면 다음을 수행하십시오: git clone https://github.com/bishopfox/spoofcheckselftest.git cd spoofcheckselftest pip install -r requirements.txt 실행: ./selftest.py -s 그런 다음 웹 브라우저에서...

headscale

Открытая реализация сервера управления Tailscale для самостоятельного хостинга. Присоединяйтесь к нашему Discord-серверу для общения. Примечание: Всегда выбирайте тот же тег GitHub, что и используемая вами версия, чтобы убедиться, что у вас правильный пример конфигурации. Ветка main может содержа...

SSH-Snake

SSH-Snake: Автоматическое сетевое перемещение через SSH 🐍 SSH-Snake — это мощный инструмент, предназначенный для автоматического перемещения по сети с использованием закрытых ключей SSH, обнаруженных на системах, с целью создания всесторонней карты сети и её зависимостей, а также определения того...