WantasticCore

Wantastic 브라우저 관리 포털을 갖춘 자체 호스팅 WireGuard 메시, 단일 컨테이너로 모두 제공됩니다. 데모 사용해 보기 → · Discord 참여하기 → Wantastic이 필요한 이유 오버레이 VPN 시장은 이미 포화 상태입니다. Tailscale, Headscale, NetBird, wg-easy 모두 "장치끼리 서로 도달할 수 있는" 수준에서 멈춥니다. Wantastic은 여기서 더 나아갑니다. 1. 브라우저에서 장치를 실제로 작업 할 수 있습니다. 다른 어떤 자체 호스팅 오버레이도 다음을 제공하지 않습니다...

k8scout

k8scout 베타 — 승인된 보안 평가를 위한 단일 바이너리 Kubernetes 공격 경로 엔진. 손상된 파드에 넣고 실행하면, 현재 거점에서 cluster-admin, 노드 접근, 시크릿 탈취, 클라우드 IAM 역할까지 이어지는 모든 현실적인 권한 상승 경로의 지도를 얻을 수 있습니다. 아이디어 Kubernetes 파드에서 RCE를 얻었습니다. 이제 무엇을 할까요? k8scout이 그 질문에 답합니다. 손상된 파드의 서비스 어카운트가 무엇을 할 수 있는지 자동으로 발견하고, RBAC 그래프를 매핑하며, 정확한 거점에서 고가...

xsssniper

XSSSNIPER xsssniper is an handy xss discovery tool with mass scanning functionalities. Usage: Usage: xsssniper.py options Options: -h, --help show this help message and exit -u URL, --url=URL target URL --post try a post request to target url --data=POSTDATA post data to use --threads=THREADS...

-CVE-2022-22954-scanner

CVE-2022-22954-scanner 취약점 소개 VMware Workspace ONE Access이전 명칭 VMware Identity Manager는 다중 인증, 조건부 액세스 및 SSOSingle Sign-On를 통해 직원이 SaaS, 웹 및 네이티브 모바일 애플리케이션에 더 빠르게 액세스할 수 있도록 설계되었습니다. 영향을 받는 버전은 다음과 같습니다: VMware Workspace ONE Access 어플라이언스 버전: 20.10.0.0, 20.10.0.1, 21.08.0.0, 21.08.0.1 VMware...

kuri

Kuri 🌰 설치sh curl -fsSL https://kuri.trilok.ai/download | sh macOS arm64/x8664 및 Linux x8664/arm64. 단일 바이너리, 런타임 종속성 없음. 직접 다운로드: macOS arm64 · macOS x8664 · Linux x8664 · Linux arm64 --- AI 에이전트를 위한 브라우저 자동화 및 웹 크롤링. Zig로 작성. Node.js 제로. CDP 자동화 · A11y 스냅샷 · HAR 녹화 · 독립형 페처 · 인터랙티브 터미널 브라우저 · 에이전...

OpenAM

Open Access Management（OpenAM）は、認証、SSO、認可、フェデレーション、エンタイトルメント、Webサービスセキュリティを含むアクセス管理ソリューションです。 クロスドメインシングルサインオン（CDSSO）、SAML 2.0、OAuth 2.0、OpenID Connectにより、OpenAMはレガシーアプリケーション、カスタムアプリケーション、クラウドアプリケーションと、変更を必要とせずに簡単に統合できます。 これは開発者に優しいオープンソースの制御ソリューションであり、ユーザーのデジタルアイデンティティを所有し保護することができます。 主な機能 認証管理...

MFASweep

MFASweep MFASweep는 제공된 자격 증명을 사용하여 다양한 Microsoft 서비스에 로그인을 시도하고 MFA가 활성화되어 있는지 식별하는 PowerShell 스크립트입니다. 조건부 액세스 정책 및 기타 다단계 인증 설정이 어떻게 구성되어 있는지에 따라 일부 프로토콜은 단일 요소로 남을 수 있습니다. 또한 ADFS 구성에 대한 추가 검사를 수행하며, 감지된 경우 온-프레미스 ADFS 서버에 로그인을 시도할 수 있습니다. 현재 MFASweep은 다음 서비스에 로그인할 수 있습니다: Microsoft Graph API...

cve-2023-1671

Сve-2023-1671 How does cve-2023-1671https://vulners.com/cve/CVE-2023-1671 work? /opt/ws/bin/ftsblistpack은 /opt/ws/bin/sblistpack을 호출하는 Perl 스크립트입니다. sblistpack 역시 Perl 스크립트입니다. 셸 명령 인자는 작은따옴표로 묶여 있습니다: $rc += system"$sblistpack '$uri' '$user' '$filetype' '$filein' '$fileout'"; 이것은 나중에 취약점으로 이어질 중...

httpstat

httpstat httpstat는 curl1 통계를 아름답고 명확하게 시각화합니다. 단일 파일🌟 Python 스크립트이며, 의존성이 없고👏 , Python 3🍻 와 호환됩니다. 기능 아름다운 터미널 출력 — DNS, TCP, TLS, 서버 처리, 콘텐츠 전송의 시간 분해 구조화된 JSON 출력 — --format json / jsonl로 안정적인 v1 스키마를 사용한 기계 판독 SLO 임계값 확인 — --slo total=500,connect=100 위반 시 종료 코드 4 반환 결과를 파일로 저장 — --save...

Risk-Analysis-Editor

Risk Analysis Editor RAE English · Français Standalone tool for building and visualizing risk matrices — inherent gross risk and residual net risk — with an open, documented file format, .rae.json. ▶️ Open the app · 📖 User guide · 🎬 Video tutorials · ⬇️ Download No installation: the tool runs...

burp-dom-scanner

Burp DOM Scanner Burp Suite의 확장 프로그램으로, 단일 페이지 애플리케이션SPA의 재귀적 크롤링 및 스캔을 가능하게 합니다. Chromium 브라우저를 실행하여 웹페이지에서 DOM 기반 XSS를 스캔합니다. 또한 크롤링 중 발생하는 모든 요청XHR, fetch, websocket 등을 수집하여 Burp의 Proxy, Repeater 및 Intruder로 전달할 수 있습니다. Node.js와 DOMDig가 필요합니다. 다운로드 최신 릴리스는 여기에서 다운로드할 수 있습니다. 설치 1. Node.js 설치 2...

burp-dom-scanner

Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...

webanalyze

webanalyze This is a port of Wappalyzer in Go. This tool is designed to be performant and allows to test huge lists of hosts. !NOTE Because Wappalyzer removed the public access to their app definitions, webanalyze currently loads definitions from enthec. Installation and usage Precompiled release...

spraycharles

Spraycharles hey, yo 내 느낌은 spraycharles 같아 - Chiddy Bang 느리고 낮은 속도로 비밀번호를 스프레이하는 도구로, 긴 시간 동안 일정 간격으로 스프레이하도록 설계되었습니다. Office365, OWA, EWS, Okta, ADFS, Cisco SSL VPN, Citrix Netscaler, Sonicwall, NTLM over HTTP, SMB용 스프레이 플러그인이 포함되어 있습니다. @sprocketed님이 작성한 관련 블로그 게시물에서 NTLM over HTTP, Exchange We...

pcc

PHP Secure Configuration Checker 현재 PHP 구성을 잠재적인 보안 결함에 대해 검사합니다. 웹서버에서 이 파일에 접근하거나 CLI에서 실행하기만 하면 됩니다. 저자 이 소프트웨어는 Ben Fuhrmannek, SektionEins GmbH가 php.ini 점검을 자동화하고 좀 더 즐거운 작업에 시간을 할애하기 위해 작성했습니다. 아이디어 쉬운 배포를 위한 단일 파일 각 보안 관련 ini 항목에 대한 간단한 테스트 몇 가지 추가 테스트 — 너무 복잡하지는 않음 PHP = 8.1과 호환 복잡하거나 과도하...

meshyface

Meshyface Meshyface は、単一の Python サービスとして動作し、HTTP 経由でシングルページの Web UI を提供する、チャットファーストの Meshtastic ダッシュボードです。 現在のアプリケーション領域 現在の UI は以下を提供します: チャットおよびダイレクトピア会話 ネットワークワークスペース（マップ、概要、リンク、ルート、センサー、トップ10ランキング、ノード詳細、オンデマンド履歴） コンソールワークスペース（ライブパケット/ログ出力） アプリワークスペース（ゲームと、ファイル転送が有効な場合のファイルタブ）...

cryptography-research-demo

"Further Single-Key Recovery Attacks on Reduced-Round AES" の成果物（Artifacts） 本論文で引用されているすべての実験のソースコードです。測定出力や既製のテーブルは同梱していません。各プログラムが自身の結果を出力・書き出すため、すべての数値をゼロから再生成できます。 ディレクトリ| 内容 ---|--- experiments/| Measured costs 付録の根拠となる2つの実験: SR7,2,2,6 に対する完全なブラックボックス鍵回復と、本物の7ラウンド AES-128 攻撃のエントリ単位・候補単位の測定 c/...

CVE-2024-50379-PoC

더 많은 PoC 보기 https://pc.fenchuan8.com//index?forum=101158&yqm=DGR4X 스크립트 사용법 일괄 탐지: python poc.py -f url.txt 단일 탐지: python poc.py -u your-ip...

teleport

Teleport は、インフラストラクチャに対する接続性、認証、アクセス制御、および監査を提供します。 Teleport は次のような用途に使用できます: クラウドおよびオンプレミスのインフラストラクチャすべてに対してシングルサインオン SSO を設定する。 長期間有効なキーやパスワードを使わずに、サーバー、Kubernetes クラスター、データベース、Windows デスクトップ、Web アプリケーション、クラウド API へのアクセスを保護する。 VPN や踏み台ホストを使わずに、NAT やファイアウォールの背後にあるリソースへ到達するためのセキュアトンネルを確立する。...

fapro

FaPro 무료, 크로스 플랫폼, 단일 파일 대량 네트워크 프로토콜 서버 시뮬레이터 중국어 Readme 설명 FaPro는 가짜 프로토콜 서버 도구로, 여러 네트워크 서비스를 쉽게 시작하거나 중지할 수 있습니다. 목표는 가능한 한 많은 프로토콜을 지원하고, 각 프로토콜에 대해 가능한 한 깊은 상호작용을 지원하는 것입니다. 데모 사이트 기능 지원되는 실행 모드: 로컬 머신 가상 네트워크 지원되는 프로토콜: DNS DCE/RPC EIP Elasticsearch FTP HTTP IEC 104 Memcached Modbus MQTT...