Quantickle

Quantickle - 위협 인텔리전스를 위한 네트워크 그래프 시각화 도구 Cytoscape.js를 기반으로 한 브라우저 기반 네트워크 그래프 시각화 도구입니다. Quantickle은 연결된 모든 유형의 데이터를 시각화하고 분석하는 데 도움을 주지만, 위협 인텔리전스에 초점을 맞추고 있습니다. 설치 설치 안내 목차 개요 기능 및 예시 핵심 개념 데이터 모델 가져오기 및 내보내기 형식 레이아웃 통합 워크플로우 설정 API 저장소 문제 해결 프로젝트 구조 추가 문서 면책 조항 이 프로젝트는 대부분 "vibecoded"직관적 코딩...

xolo

XOLO 작성자: ET Lownoise 버전: 1.0 SQL 서버 링크를 크롤링, 시각화 및 d3 그래프로 상호 작용하여 레드/블루/퍼플/.../위험 평가 및 펜테스트 해킹 팀 연습에 도움을 주는 도구입니다. 요구 사항: root@kitploit: Requests==2.18.4 Flask==0.12.2 Json Pypyodbc beautifulsoup4==4.6.0 lxml==4.1.0 예시: pip install pypyodbc python -m pip install pypyodbc 설치/실행: root@kitploit: -...

clairvoyance

🔮 clairvoyance Clairvoyance /klɛərˈvɔɪəns /; 프랑스어 clair는 맑은 , voyance는 투시 를 의미 — Wikipedia에서. 개요 clairvoyance 는 Windows 64비트 커널에서 실행되는 전체 64비트 프로세스 주소 공간사용자 및 커널의 페이지 보호를 화려한 시각화로 생성합니다. 주소 공간이라는 1차원 공간을 2차원 시각화로 변환하기 위해 hilbert 공간 채움 곡선이 사용됩니다. 위 그림의 각 색상 픽셀은 가상 메모리의 4KB 페이지에 대한 페이지 보호UserRead ,...

epagneul

epagneul Epagneulは、Windowsイベントログを可視化・調査するためのツールです。 デプロイ Dockerとdocker-composeがインストールされている必要があります。 インストール root@kitploit: make オフラインデプロイ インターネットに接続されたマシンで、オフラインリリースをビルドします： root@kitploit: make release これにより、すぐに使用できるDockerイメージを含むreleaseフォルダが作成されます。 プロジェクトをエアギャップマシンにコピーし、次のコマンドを実行します： root@kitploit:...

hexcymatix

hexcymatix hexcymatix는 반복되는 바이트 패턴에서 구조적 정보를 추출하는 바이너리 리버스 엔지니어링 도구로 대략적으로 구상된 탐색적 연구 프로젝트입니다. 이 아이디어는 실제 사용 가능한 도구로 구현되지는 않았지만, 일상적인 데이터에 내재된 놀라운 자기 대칭성을 보여주는 흥미로운 표현들을 여전히 만들어냅니다. 개요 리버스 엔지니어링을 하다 보면 어떤 데이터테이블, 압축된 blob, 프로토콜 페이로드의 예시 하나를 갖고 있으면서도, 이를 설명하는 규칙이나 파서를 아직 작성할 수 없는 상태에서 파일의 다른 곳에서 유...

CVE-2026-45533

DataEase is an open source data visualization and analysis tool. Prior to 2.10.23, DataEase export-center deletion can accept path traversal sequences such as ../ in the bulk delete API endpoint and pass attacker-controlled identifiers to ExportCenterManage.delete, allowing recursive deletion of...

CVE-2026-45535

DataEase is an open source data visualization and analysis tool. Prior to 2.10.23, DataEase SQL-type datasets store attacker-controlled SQL variable defaultValue entries such as $var and SqlparserUtils.handleVariableDefaultValue inserts them with String.replace without escaping or parameterizatio...

CVE-2026-46684

CVE-2026-46684 (DataEase) : Open-source data visualization tool DataEase prior to 2.10.23 is affected by an unauthorized command execution vulnerability. The issue stems from enterprise token handling where TokenFilter#doFilter() may pass X-DE-TOKEN values to TokenUtils.validate(), which only che...

CVE-2026-45320

DataEase is an open source data visualization and analysis tool. Prior to 2.10.23, DataEase dashboard SQL variables such as $deptId are processed by SqlparserUtils.transFilter, whose final branch returns raw user input for non-in and non-between operators before SubstitutedSql.replace"$var", valu...

PT-2026-56251

Name of the Vulnerable Software and Affected Versions DataEase versions prior to 2.10.24 Description An authenticated attacker can bypass previous fixes for the H2 zip protocol and file dropper. By uploading a zip archive disguised with a .ttf extension via the FontManage.saveFile function, the...

PT-2026-56244

Name of the Vulnerable Software and Affected Versions DataEase versions prior to 2.10.24 Description The /de2api/share/proxyInfo share interface generates and returns an X-DE-LINK-TOKEN before validating the share password or ticket. This allows unauthenticated attackers who possess a protected...

Exploit for Deserialization of Untrusted Data in Facebook React

🎨 react2shellexploitvisualized - Visualize Vulnerabilities wit...

CVE-2025-64163

DataEase is an open source data visualization analysis tool. In versions 2.10.14 and below, the vendor added a blacklist to filter ldap:// and ldaps://. However, omission of protection for the dns:// protocol results in an SSRF vulnerability. This issue is fixed in version 2.10.15...

EUVD-2025-37957

Dataease is an open source data visualization analysis tool. In versions 2.10.14 and below, DataEase did not properly filter when establishing JDBC connections to Oracle, resulting in a risk of JNDI injection Java Naming and Directory Interface injection. This issue is fixed in version 2.10.15...

EUVD-2025-6385

Malicious code in bioql PyPI...

DataEase 安全漏洞

DataEase is an open source data visualization and analysis tool from DataEase Open Source. It is used to help users quickly analyze data and gain insight into business trends for business improvement and optimization. DataEase version before 2.10.12 has a security vulnerability , the vulnerabilit...

VulnCheck KEV: CVE-2024-30269

DataEase, an open source data visualization and analysis tool, has a database configuration information exposure vulnerability prior to version 2.5.0. Visiting the /de2api/engine/getEngine;.js path via a browser reveals that the platform's database configuration is returned. The vulnerability has...

编号撤回

dtale is a pandas data structure visualization tool from Man Open Source. This CVE number has been withdrawn...

NagVis 安全漏洞

NagVis is a program from NagVis open source. Used to visualize your chosen monitoring core data in a user-friendly way. NagVis has a security vulnerability that stems from vulnerability to cross-site scripting attacks...

DataEase 安全漏洞

DataEase is an open source data visualization and analysis tool. It is used to help users quickly analyze data and gain insight into business trends for business improvement and optimization. DataEase v1.18.19 before the version of a security vulnerability , the vulnerability stems from ClickHous...