iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Siri Shortcuts と Shared Web Credentials における不適切な入力検証 発見者: Joseph Goydish II 発見日: 2025年8月20日 深刻度: 高 概要 このレポートは、AppleのSiri ShortcutsおよびShared Web...

InstagramMutualFollowerChecker

Instagram 相互フォロワーチェッカー Instagram アカウント間の相互フォロワーを確認するための Node.js/Express ウェブアプリケーションです。フォロワーデータをスクレイピングしてチェックします。 機能 ✅ 複数の Instagram アカウント間の相互フォロワーを確認 ✅ 公開アカウントおよびあなたがフォローしている非公開アカウントに対応 要件 Node.js v12 以上 npm または yarn インストール（ターミナルで実行） 1. プロジェクトをクローンします: git clone...

Nanobrok

Nanobrok 웹 서비스 Android 기기를 원격으로 제어하고 보호하기 위해 Python으로 작성된 웹 서비스입니다. 공식 앱은 PlayStore에서 찾을 수 있습니다: NanobrokPro Nanobrok Community 개요 Nanobrok-Server 는 Android 기기를 보호하고 원격으로 제어하기 위한 강력한 오픈소스 웹 서비스로, Python으로 작성되었으며, 안정적이고 안전한 연결을 제공합니다. 주요 기능 기기의 위치 매핑 경고 플래그 분실 또는 도난 시 오디오 마이크 녹음 원격 파일 전송 PRO 네트워크...

webpalm

🌐 高度なWeb巡回とデータ抽出 🚀 🔍 Webサイトを効率的にクロールし、構造化データを抽出し、接続を可視化します。 🕵️‍♂️ 🗺️ 目次 📦 インストール ⚡ 機能 🚀 使い方 📌 例 📜 正規表現パターン 🤝 コントリビューション ⚡ 機能 🌳 構造化Webツリー生成 🕵️ 正規表現ベースのデータ抽出 ⚡ 高速マルチスレッド 📂 複数のエクスポート形式 🎨 カラー化された出力と堅牢なエラーハンドリング 📦 インストール 📥 バイナリのダウンロード 📥 ソースからコンパイル git clone https://github.com/XORbit01/webpalm.git cd...

ache

ACHE 집중 크롤러 ACHE는 집중 웹 크롤러focused web crawler입니다. 특정 기준예: 특정 도메인에 속하거나 사용자가 지정한 패턴을 포함하는 페이지을 만족하는 웹 페이지를 수집합니다. ACHE는 일반 크롤러와 달리 페이지 분류기page classifiers를 사용하여 주어진 도메인에서 관련 페이지와 관련 없는 페이지를 구분합니다. 페이지 분류기는 단순한 정규 표현식예: 특정 단어를 포함하는 모든 페이지를 일치시키는부터 머신러닝 기반 분류 모델까지 다양할 수 있습니다. ACHE는 또한 관련 콘텐츠를 효율적으로 ...

intercept

이 오픈 소스 프로젝트의 개발자를 지원해 주세요 신호 정보 플랫폼 소프트웨어 정의 라디오 도구를 위한 웹 기반 인터페이스입니다. 기능 페이지 디코딩 - POCSAG/FLEX rtlfm + multimon-ng 사용 433MHz 센서 - 기상 관측소, TPMS, IoT 기기 rtl433 사용 Sub-GHz 분석기 - 300-928 MHz ISM 대역 RF 캡처 및 프로토콜 디코딩 HackRF 사용 항공기 추적 - 실시간 지도 및 레이더가 포함된 dump1090 기반 ADS‑B 선박 추적 - VHF DSC 조난 모니터링이...

dismap

🌀 Dismap - Asset discovery and identification tool 中文 Readme Dismap positioning is an asset discovery and identification tool. It can quickly identify protocols and fingerprint information such as web/tcp/udp, locate asset types, and is suitable for internal and external networks. It assists red...

CVE-2022-22947

CVE-2022-22947 사용법: python3 CVE-2022-22947.py url...

ios11-cookie-set-expire-issue

iOS 11 Cookie 设置/过期问题 在 iOS 11 主屏幕网页应用中，设置和过期 Cookie 似乎存在一个间歇性问题。可以观察到两种错误行为： 设置 Cookie 后关闭应用并重新打开，Cookie 可能在重新打开时不再存在 过期 Cookie 后关闭应用并重新打开，Cookie 可能在重新打开时仍然存在 复现步骤： 1. 在 Mobile Safari 中打开 https://bencompton.github.io/ios11-cookie-set-expire-issue/index.html 并添加到主屏幕 2. 点击“登录”按钮 3...

pwndb

pwndb 유출된 이메일 검색기. 지원: pwndb2am4tzkvold.onion 설치 필수 조건 sudo apt install tor 설치 git clone https://github.com/jxlil/pwndb.git; cd pwndb virtualenv venv source venv/bin/activate pip3 install -r requirements.txt 사용법 usage: pwndb.py -h -t EMAIL --password -V -o NAMEFILE --tor-proxy TORPROXY -v Leaked...

PhoneMonitor

PhoneMonitor Android 기기용 원격 관리 도구입니다. 앱의 최소 SDK 버전은 API 15이며, 그 특성상 Target API 레벨은 21이 적합합니다. 지침: Android Studio로 PhoneMonitor 폴더를 엽니다. AppSettings.java 파일에서 XXXX 문자열을 해당하는 값으로 바꿉니다. 서명된 APK를 빌드합니다. Webpanel 폴더의 helperfuncs.php 파일에서 데이터베이스 매개변수를 수정합니다. php 파일을 서버에 업로드합니다. 서버에 'phonemonitor'라는 MyS...

CVE-2018-9995

도구 DVR 자격 증명 표시 Exploit 제목: "DVR 자격 증명 획득" CVE: CVE-2018-9995 CVSS 기본 점수 v3: 7.3 / 10 CVSS 벡터 문자열: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 날짜: 09/04/2018 Exploit 작성자: Fernandez Ezequiel CodeHolic 에서 최적화 익스플로잇: $ curl "http://:/device.rsp?opt=user&cmd=list" -H "Cookie: uid=admin" DVR에서 테스트됨...

authcov

AuthCov Web app authorisation coverage scanning. Introduction AuthCov crawls your web application using a Chrome headless browser while logged in as a pre-defined user. It intercepts and logs API requests as well as pages loaded during the crawling phase. In the next phase it logs in under a...

authcov

AuthCov 웹 애플리케이션 권한 부여 범위 스캐닝. 소개 AuthCov는 미리 정의된 사용자로 로그인한 상태에서 Chrome 헤드리스 브라우저를 사용하여 웹 애플리케이션을 크롤링합니다. 크롤링 단계에서 로드된 페이지뿐만 아니라 API 요청을 가로채서 기록합니다. 다음 단계에서는 다른 사용자 계정침입자으로 로그인하여 이전에 발견된 각 API 요청이나 페이지에 접근을 시도합니다. 정의된 각 침입자 사용자에 대해 이 단계를 반복합니다. 마지막으로 발견된 리소스와 침입자 사용자가 해당 리소스에 접근할 수 있는지 여부를 나열하는 상...

shannon

!NOTE Cyber verification for Anthropic and OpenAI models: complete your provider's cyber verification program to prevent model failures and refusals during cyber workloads. Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths,...

ASPX_WebShell_COFFLoader

COFF 로더를 사용한 ASPX 웹 셸 TrustedSec의 CSCOFFLoader를 기반으로 함 설명 이 ASPX 웹 셸은 반-대화형 Python 클라이언트를 사용하여 대상 서버에서 Beacon Object Files BOFs 를 실행할 수 있게 합니다. TrustedSec의 CSCOFFLoader에서 파생된 COFF 로더 구현을 활용합니다. 이 프로젝트는 보안 연구 및 승인된 침투 테스트용 으로만 제공됩니다. 이 프로젝트를 사용함으로써 귀하는 모든 관련 법률 및 규정을 준수하는 데 동의합니다. 사전 요구 사항 사용 전에 다...

Zabbix-CVE-2022-23131

Zabbix-CVE-2022-23131 Zabbix-SAML-Bypass: CVE-2022-23131 설명: Zabbix는 SAML SSO 인증이 활성화된 상태에서 안전하지 않은 클라이언트 측 세션 저장소로 인해 프런트엔드 인증 우회 취약점에 노출됩니다. 이 문제를 성공적으로 악용하면 악의적인 행위자가 권한을 상승시키고 Zabbix 프런트엔드에 대한 무단 관리자 액세스 권한을 얻을 수 있습니다. 영향을 받는 버전: 5.4.0 – 5.4.8; 6.0.0alpha1 Dork: http.favicon.hash:892542951 완화...

PhoenixC2

PhoenixC2 순수 Python3로 작성된 오픈 소스 C2 프레임워크입니다. 면책 조항 이 프로젝트는 아직 개발 중 이며 전문적인 사용에 준비되지 않았습니다. 저자와 그 계열사는 이 프레임워크로 수행되는 불법 또는 악의적인 활동을 지지하거나 용납하지 않습니다. 이 프레임워크 사용자는 자신의 사용이 모든 관련 법률 및 규정을 준수하는지 확인할 책임이 전적으로 있습니다. 기능 현대적인 웹 인터페이스 팀 및 조직을 위해 구축됨 다중 사용자 사용자 정의 가능 플러그인, 모듈, 키트 사용하기 쉬움 확장하기 쉬움 다양한 언어 지원...

crowdsec

CrowdSec은 오픈 소스이자 참여형 보안 솔루션으로, 크라우드소싱 기반의 서버 탐지 및 악성 IP 차단 기능을 제공합니다. 보안 엔진으로 탐지 및 차단하고, 네트워크에 기여하며, 실시간 커뮤니티 차단 목록을 활용하세요. 특징 및 장점 다목적 보안 엔진 CrowdSec 보안 엔진은 올인원 IDS/IPS 및 WAF입니다. 로그 소스와 HTTP 요청을 분석하여 악성 행위를 탐지하고, Remediation Components를 통해 능동적인 대응이 가능합니다. 탐지 규칙은 MIT 라이선스로 허브에서 확인할 수 있습니다...

requests-ip-rotator

자랑스럽게 스폰서 제공: Swiftproxy 8000만+ IP 풀, 195개 이상 국가 의 고성능 거주자 프록시 — 대규모 데이터 수집 및 브라우저 자동화 시 요청 성공률을 높이고 IP 차단을 줄입니다. requests-ip-rotator, Playwright, Selenium 및 기타 스크래핑 도구와 완벽하게 호환됩니다. 무료 체험 시작 → requests-ip-rotator Python 라이브러리로, AWS API Gateway의 방대한 IP 풀을 프록시로 활용하여 웹 스크래핑 및 무차별 대입 공격 시 사실상 무한에 가까운...