WhatsApp-OSINT

WHATS OSINT 🕵️‍♂️ WhatsApp용 OSINT 도구 로, 프로필 사진 획득, 비즈니스 계정 확인, 상태 및 사용자 정보 확인, 연결된 기기 분석, 개인정보 설정 검토, WhatsApp OSINT APIRapidAPI를 통한 전체 데이터 접근이 가능합니다. 6개 엔드포인트 지원: about, base64, business, devices, doublecheck, privacy. 🚀 기능 전화번호로 WhatsApp 프로필 사진 검색 WhatsApp 비즈니스 계정 확인 사용자 상태 및 기본 정보 확인 연결된 기기 분석...

CVE-2022-1421

CVE-2022-1421 CVE-2022-1421에 대한 개념 증명PoC Discy 참고 자료 https://wpscan.com/vulnerability/a7a24e8e-9056-4967-bcad-b96cc0c5b249 https://vulners.com/cve/CVE-2022-1421...

CVE-2020-0001

CVE-2020-0001 시스템 구성 요소를 신뢰할 수 없는 앱 프로세스에서 실행하는 POC 블로그 https://zachinio.com/blogs/cve-2020-0001 사용 방법 앱을 실행하고, 프로세스 "com.android.settings"가 존재하지 않는지 확인한 후 "서비스 시작" 버튼을 클릭합니다. 설정 앱을 실행하거나 시스템 구성 요소가 자동으로 설정 앱을 실행할 때까지 기다립니다...

CVE-2026-106509

A flaw was found in the Backstage plugin-techdocs-node package. When TechDocs is configured to build documentation locally or within a container, an authenticated user with write access to a registered repository can submit malicious configuration values within the MkDocs theme settings. This fla...

packages_apps_Settings_AOSP10_r33_CVE-2020-0416

이 저장소에는 README가 없습니다...

CVE-2024-23738

CVE-2024-23738 macOS의 Postman 10.22 이하 버전에서 발생하는 문제로, 원격 공격자가 RunAsNode 및 enableNodeClilnspectArguments 설정을 통해 임의 코드를 실행할 수 있습니다. electron에서 취약점을 검색하는 프로세스를 자동화하도록 설계된 도구가 있습니다: https://github.com/r3ggi/electroniz3r 이 도구를 사용하면 앱이 취약한지 확인할 수 있습니다: 검증 후에는 코드를 주입하여 셸을 얻을 수 있습니다 셸을 즐기세요 :...

firefox: thunderbird: Sandbox escape in the Remote Settings Client component

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Sandbox escape in the Remote Settings Client component...

WELA

WELA Windows Event Log Analyzer ゑ羅 Windows 이벤트 로그 설정 감사 도구 Yamato Security 제작 — DFIR에 중요한 이벤트를 실제로 기록하고 있는지 확인하세요. 📖 문서 보기 → 15개 언어 지원 — English · 日本語 · 繁體中文 · 한국어 · Deutsch · Türkçe · Français · Español · Português Brasil · Українська · हिन्दी · Bahasa Indonesia · မြန်မာဘာသာ · ไทย · العربية 🦅 소개...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

allstar

Allstar !IMPORTANT OpenSSF가 호스팅하는 Allstar GitHub App은 더 이상 제공되지 않습니다. OpenSSF Scorecard 하위 프로젝트인 Allstar 자체는 계속 유지 관리되며, 이제 직접 실행해야 합니다. GitHub Action으로 실행하거나 서비스 데몬으로 실행할 수 있습니다. 자세한 내용은 ossf/allstar881을 참조하세요. 조직에서 호스팅 앱을 사용 중이었다면 호스팅 앱에서 마이그레이션을 참조하세요. 개요 Allstar란 무엇인가? Allstar의 새로운 기능...

user.js

이 저장소와 아래 링크된 대화형 웹페이지가 유일한 공식 소스 입니다 - Arkenfox라고 주장하는 다른 어떤 사이트도 신뢰하지 마세요. 🟪 user.js user.js는 Firefox 설정을 제어할 수 있는 구성 파일입니다 - 보다 기술적인 분석과 설명을 원한다면 wiki에서 자세한 내용을 읽을 수 있습니다. 🟩 arkenfox user.js arkenfox user.js는 가능한 한 많은 프라이버시와 강화된 보안을 제공하고, 추적 및 핑거프린팅을 최대한 줄이는 것을 목표로 하는 템플릿 입니다 - 기능 손실과 파손은...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

Zeus

Zeus AWS 감사 및 강화 도구 Zeus는 AWS EC2 / S3 / CloudTrail / CloudWatch / KMS의 모범 보안 강화 사례를 위한 강력한 도구입니다. 사용자가 생성한 프로필에 따라 보안 설정을 확인하고, 사용자의 요청에 따라 CIS AWS Benchmark 기준에 기반한 권장 설정으로 변경합니다. 현재는 로깅 메커니즘만 포함하고 있습니다. Identity and Access Management IAM "root" 계정 사용을 피하십시오. 콘솔 비밀번호가 있는 모든 IAM 사용자에 대해 다중 인증MFA...

nuclei-burp-plugin

Nuclei Template Generator Burp Plugin A Burp Suite plugin intended to help with nuclei template generation. Features Template matcher generation Word and Binary matcher creation using selected response snippets from Proxy history or Repeater contexts Multi-line selections are split to separate...

CVE-2019-19651

CVE-2019-19651 Chevereto 반사형 XSS 웹사이트 이름, 문서 제목, 설명에서 - 1.0.0 - 1.1.4 Free, 설정 - 웹사이트 이름, 웹사이트 문서 제목, 웹사이트 설명 이 값을 입력하면 전체 사이트의 모든 사용자에게 반영됩니다. "ChevtChevt...

surf

Surf - Escalate your SSRF vulnerabilities on Modern Cloud Environments surf allows you to filter a list of hosts, returning a list of viable SSRF candidates. It does this by sending a HTTP request from your machine to each host, collecting all the hosts that did not respond, and then filtering th...

CVE-2022-29455

CVE-2022-29455 Wordpress 취약점 - XSS Cross-Site Scripting 취약점 위치 https://add your target here/wp-content/plugins/elementor/assets/js/frontend.min.js 취약한 버전 예시 - https://www.youtube.com/watch?v=4qvOkSbhcE...

CVE-2026-104678

The CP Media Player WordPress plugin before 1.3.4 does not perform a capability check on its settings-page handler, allowing users with only Contributor-level access to create, modify, duplicate and delete the site-wide media player configurations and change a CP Media Player WordPress plugin...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

WordPress CP Media Player plugin < 1.3.4 - Contributor+ Media Player Settings Update vulnerability

Contributor+ Media Player Settings Update vulnerability discovered by Ryan Fabella in WordPress Plugin CP Media Player versions 1.3.4...