web-check v2.3.0

Web-Check Comprehensive, on-demand open source intelligence for any website 🌐web-check.xyz Kindly supported by: NinjaPear API to get a full B2B profiles from any URL | Hostinger Deploy Web-Check with one click on Hostinger | Warp Built for coding with multiple AI agents ---|---|--- Contents About...

de4dot

Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...

RSC-Scanner-POC

Next.js RSC 소스 코드 노출 스캐너 CVE-2025-55183 - Next.js React Server Components RSC 소스 코드 노출 취약점을 탐지하는 보안 스캐너입니다. 설명 이 스캐너는 Next.js React Server Components RSC의 소스 코드 노출을 탐지합니다. 취약한 서버 함수에 악의적인 HTTP 요청을 보내면 인수가 문자열화될 때 안전하지 않게 해당 서버 함수의 소스 코드를 반환할 수 있습니다. 기능 🔍 자동 스캔 : 단일 URL 또는 대량 호스트 목록 스캔 ⚡ 동시 스캔 : 더...

unicode-control-characters-action

유니코드 제어 문자 액션 Red Hat 진단 도구 https://access.redhat.com/security/vulnerabilities/RHSB-2021-007 를 사용하여 유니코드 제어 문자를 찾는 GitHub Action입니다. RHSB-2021-007 트로이 목마 소스 공격CVE-2021-42574, CVE-2021-42694을 탐지합니다. 입력 args 필수 src/README.txt에 문서화된 스크립트 인수입니다. 사용 예시 name: Tests on: push: branches: - '' jobs: tests:...

pentest-copilot

Pentest Copilot オープンソースのAI駆動型ペネトレーションテストエージェント。Kali攻撃ボックスに接続し、ツールを自律的に実行して結果を分析し、反復します。あなたはターゲットを説明するだけ。あとはすべてお任せ。 実際のエンゲージメント、boot2rootボックス、CTF向けに構築されています。 実際の動作 OWASP Juice Shopで認証バイパスを実行するPentest Copilot: YouTubeで視聴できます Star History...

disclosure-check

Disclosure Check Disclosure Check は、オープンソースプロジェクトの脆弱性開示メカニズムを特定するためのツールです。 Warning このプロジェクトはまだ開発中であり、多くのプロジェクトで正しく動作しない可能性があります。バグに遭遇した場合は、 issue を作成してください。できる限り対応します。プルリクエストも歓迎します！ このツールが必要とされる理由...

CVE-2026-77991

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-77991 CVE-2026-77991 JEM - Joomla Event Manager 5.0.0 - joomlaeventmanager.net I am @abraxasnull. Loopback lab. The client is CVE-2026-77991-Abraxas-Labs.py. The advisory named a model. Privileged RCE:...

keycloak__keycloak_CVE-2022-1274_20-0-3

Keycloak Keycloak은 최신 애플리케이션 및 서비스를 위한 오픈 소스 ID 및 액세스 관리 솔루션입니다. 이 리포지토리에는 Keycloak 서버, Java 어댑터 및 JavaScript 어댑터의 소스 코드가 포함되어 있습니다. 도움말 및 문서 문서 사용자 메일링 리스트 - Keycloak에 대한 도움말 및 일반적인 질문을 위한 메일링 리스트 보안 취약점 신고 보안 취약점을 발견하셨다면 올바르게 신고하는 방법에 대한 지침을 확인해 주세요. 이슈 신고 Keycloak에서 결함을 발견했다고 생각되면 이슈를 열어 주세요...

keycloak__keycloak_CVE-2022-3782_20-0-1

Keycloak Keycloak은 최신 애플리케이션 및 서비스를 위한 오픈 소스 ID 및 액세스 관리 솔루션입니다. 이 저장소에는 Keycloak 서버, Java 어댑터 및 JavaScript 어댑터의 소스 코드가 포함되어 있습니다. 도움말 및 문서 문서 사용자 메일링 리스트 - Keycloak에 대한 도움말 및 일반 질문을 위한 메일링 리스트 보안 취약점 신고 보안 취약점을 발견했다면, 올바르게 신고하는 방법에 대한 지침을 확인해 주세요. 이슈 보고 Keycloak에서 결함을 발견했다고 생각되면 이슈를 열어 주세요. 좋은...

Karma Pro 0.13

Karma Pro is an open source code review tool written in Swift that can assist code reviewers with a multitude of useful tools. Karma Pro is a macOS source-code security scanner AST base and Heuristics that statically analyses projects in multiple languages. It's backed by an ML classifier trained...

Fedora 43 : buildstream (2026-e14ea5695c)

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-e14ea5695c advisory. CVE-2026-82331 CWE-59: tar source plugin symlink escape while fetching a malicious tarball Python = 3.12, so the packaged /usr/bin/bst was already using...

Fedora 44 : buildstream (2026-ccf62cb9b3)

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-ccf62cb9b3 advisory. CVE-2026-82331 CWE-59: tar source plugin symlink escape while fetching a malicious tarball Python = 3.12, so the packaged /usr/bin/bst was already using...

chall.stypr.com

chall.stypr.com chall.stypr.com をプレイしていただきありがとうございます。 最初にウォーゲームをセットアップしてホストしてから9年が経ちました。 現在では多くのCTFがすでに同様のチャレンジを再利用または作成しているため、チャレンジインフラのホストに使用された全チャレンジのソースコードと設定を共有することにしました。 インフラストラクチャ web/: https://chall.stypr.com/ のソースコード challenges/: https://.eagle-jump.org/ の設定とソースコード データベース スコアボードのバックアップ...

keycloak__keycloak_CVE-2022-4137_20-0-3

Keycloak Keycloak은 최신 애플리케이션 및 서비스를 위한 오픈 소스 ID 및 액세스 관리Identity and Access Management 솔루션입니다. 이 저장소에는 Keycloak 서버, Java 어댑터 및 JavaScript 어댑터의 소스 코드가 포함되어 있습니다. 도움말 및 문서 문서 사용자 메일링 리스트 - Keycloak에 대한 도움말 및 일반적인 질문을 위한 메일링 리스트 보안 취약점 신고 보안 취약점을 발견하셨다면, 올바르게 보고하는 방법에 대한 지침을 확인해 주세요. 이슈 보고 Keycloak에...

Graylog2__graylog2-server_CVE-2023-41044_5-1-2

Graylog 환영합니다! Graylog는 오픈 소스 로그 관리 플랫폼입니다. 프로젝트에 대한 자세한 내용은 웹사이트에서, 문서는 문서 사이트에서 확인하실 수 있습니다. 이슈 트래킹 버그를 발견하셨나요? 개선 아이디어가 있으신가요? 부담 없이 이슈를 등록해 주세요. 기여하기 로그 관리의 미래를 함께 만들고, 매일 수천 명의 사람들이 사용하는 프로젝트에 참여해 보세요. 기여자 가이드를 확인하고 기여 지침을 읽어 시작하세요. 오픈 소스 제품 개발에 대한 보상을 받고 싶으신가요? 채용 공고에 지원해 보세요! 연락 유지하기 grayl...

domain-enumeration-sicarius

Sicarius 🐴 ⚡️ 高速サブドメイン列挙ツール 🐴 ⚡️ 🦆 @unp4ck 🪳🫠 インストール git clone github.com/unp4ck/sicarius.git cd sicarius touch config/config.yaml add your apis keys here! pip3 install -r requirements.txt --user インストール後 サードパーティサイトへのクエリにはAPIキーが必要です; Sicariusにはサブドメインを取得するための12のソースがあります。 Shodan SecurityTrails...

abusech

abusech ThreatFox はオープンな脅威インテリジェンス共有プラットフォームであり、誰でも侵害指標（IOC）を共有できます。 このリポジトリは、ThreatFox API と対話するためのコマンドラインツール（CLI）を提供します。 インストールと実行 Brew brew tap rollwagen/homebrew-tap brew install rollwagen/tap/abusech Go 直接実行する場合: go run github.com/rollwagen/abusech@latest...

osed-scripts

osed-scripts bespoke tooling for offensive security's Windows Usermode Exploit Dev course OSED Table of Contents Standalone Scripts egghunter.py find-gadgets.py shellcoder.py install-mona.sh attach-process.ps1 WinDbg Scripts find-ppr.py find-bad-chars.py search.py Standalone Scripts Installation:...

training-application-security

Free Secure Coding & Application Security Training — Open Source SCORM Exercises 40 free, open-source secure coding exercises that teach web application security the way developers learn — by exploiting real vulnerabilities like SQL injection, cross-site scripting XSS, and broken access control,...

Sub7

Sub7 SubSeven は、mobman によって Delphi で書かれたバックドアプログラム、または R.A.T.（リモート管理ツール）であり、ネットワーク接続を介して Windows 9X システムへの完全なアクセスを他の者に許可するものでした。これは Sub7 2.1.2 のソースコードであり、悪意のある HDDKiller バッチファイルが 2.1.3 BONUS エディションに追加される直前の 2000年4月にリリースされました。 私は、mobman を見つけるための過去5年間の広範な OSINT を経て、このソースコードを mobman...