shodscript

ShodScript Shodan 검색 결과에 대한 익스플로잇 및 PoC 실행을 자동화합니다. Shodan을 쿼리하고, 대상을 필터링하며, 모든 일치 항목에 대해 스크립트를 동시에 실행하고 구조화된 출력 및 내보내기를 수행합니다. Why IP와 포트를 받는 PoC 스크립트가 있습니다. Shodan 쿼리와 일치하는 모든 호스트에 대해 실행하려고 합니다. ShodScript가 그 간극을 메웁니다: 검색, 필터링, 전달, 결과 수집. Install pip install...

SeekYou

개발 지원 이 프로젝트가 작업에 도움이 되신다면, 지속적인 유지보수와 새로운 기능을 지원해 주세요. ETH 기부 지갑 0x11282eE5726B3370c8B480e321b3B2aA13686582 QR 코드를 스캔하거나 위의 지갑 주소를 복사하세요. SeekYou 15개 소스에 걸친 통합 호스트 인텔리전스 — 모든 IP, 도메인 또는 ASN을 조회하여 즉각적인 보안 상태, 인프라 세부 정보 및 위협 상관 관계를 확인하세요. 전적으로 Cloudflare 무료 티어에서 실행됩니다. 라이브: swiy.co/seekyou $ curl...

pillager

Pillager Go를 사용하여 파일 시스템에서 민감한 정보를 탐색하세요. 목차 1. 개요 2. 설치 3. 사용법 4. 데이터 유출 5. 문서 개요 Pillager는 Go의 강력한 동시성 모델을 활용하여 파일 내 민감한 정보를 재귀적으로 디렉터리에서 검색하는 간단한 방법을 제공하도록 설계되었습니다. Pillager는 몇몇 거인들의 어깨 위에 서서 이를 수행합니다. Pillager가 지정된 패턴과 일치하는 파일을 찾으면, 각 작업자worker가 작업 큐에서 파일의 한 줄씩 가져와 민감한 패턴 일치를 찾는 일련의 동시 작업자들을...

shadow-workers

Shadow Workers 정보 Shadow Workers는 침투 테스터가 XSS 및 악성 Service WorkersSW를 악용하는 데 도움이 되도록 설계된 무료 오픈 소스 C2 및 프록시입니다. 악용에 성공하면 SW에이전트가 활성화되어 있는 한 피해자들로서 대상 애플리케이션을 탐색할 수 있습니다. 피해자는 에이전트가 활성화되기 위해 애플리케이션에서 브라우저 탭을 열어 둘 필요가 없습니다. 사용 방법 Shadow Workers 사이트 이 도구에 관한 TrustedSec 블로그 게시물:...

deepsec

deepsec deepsec는 자체 인프라에서 실행할 수 있는 에이전트 기반 취약점 스캐너로, 기존 대규모 저장소의 모든 코드를 온디맨드로 검토하도록 최적화되어 있습니다. deepsec는 애플리케이션에 오랫동안 잠복해 있던 찾기 어려운 문제를 표면화하도록 설계되었습니다. 최대 추론 수준--thinking-level로 조정 가능, docs/models.md 참조에서 최상의 모델을 사용하도록 구성되어 있어, 대규모 코드베이스의 경우 스캔 비용이 수천 달러에서 수만 달러에 달할 수 있습니다. 고객들은 그렇지 않았다면 수정되지 않았을...

flareprox

FlareProx 🔥 Cloudflare Workers를 통한 간편한 IP 회전 및 URL 리디렉션 FlareProx는 Cloudflare Workers에 HTTP 프록시 엔드포인트를 자동 배포하여 지정한 모든 URL로 트래픽을 쉽게 리디렉션합니다. GET, POST, PUT, DELETE 등 모든 HTTP 메서드를 지원하며 Cloudflare의 글로벌 네트워크를 통한 IP 마스킹을 제공합니다. 하루 100,000건의 요청이 무료입니다! 기능 HTTP 지원 : 모든 HTTP 메서드 GET, POST, PUT, DELETE,...

scoringengine

Scoring Engine Scoring Engine은 Red/White/Blue 팀 사이버 보안 경쟁을 운영하기 위한 오픈소스 플랫폼입니다. 라운드마다 서비스 체크를 자동화하고, 웹 기반 점수판과 설정 인터페이스를 제공합니다. 기능 서비스 체크 자동 스케줄링 및 실행 Celery 워커와 Redis를 통한 분산 병렬 실행 점수 조회 및 서비스 설정을 위한 웹 인터페이스 점수 및 설정에 대한 프로그램적 접근을 위한 JSON API 28개의 내장 서비스 체크SSH, HTTP, DNS, SMTP 등 네트워크 차단/오프라인 환경 지원...

private-landing

Private Landing 인증을 올바르게 구축하며 배우세요. 라이브 데모 · 위협 모델 · 인증 흐름 · ADR 데모 참고: 로그인 엔드포인트는 적응형 PoWProof of Work 챌린지로 보호됩니다. 반복된 실패는 점점 더 높은 작업 증명 난이도를 요구합니다. 캐시 기반 속도 제한이 구현 및 테스트되었지만 현재 라이브 데모에서는 활성화되어 있지 않습니다. 활성화하려면 app.ts에서 createCacheClient를 활성화하세요. Cloudflare Workers용으로 처음부터 구축한 인증 참조 구현입니다. PBKDF2...

stegcloak

StegCloak The Cloak of Invisibility for your texts StegCloak is a pure JavaScript steganography module designed in functional programming style, to hide secrets inside text by compressing and encrypting the secret before cloaking it with special unicode invisible characters. It can be used to...

SUSE SLED15 / SLES15 Security Update : python-anyio (SUSE-SU-2026:4416-1)

The remote SUSE Linux SLED15 / SLEDSAP15 / SLES15 / SLESSAP15 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4416-1 advisory. - CVE-2026-63374: : TLSStream IDNA 2003 host name encoding enables potential TLS certificate spoofing...

CVE-2026-104854

Nx is a monorepo solution for TypeScript and polyglot codebases. From 14.6.0 until 22.7.9 and 23.1.2, Nx creates Unix domain sockets for its daemon and isolated plugin workers in shared temporary locations without owner-only directory and socket permissions. Another unprivileged local account on ...

CVE-2026-104431

Zebra before 6.0.0 contains a denial of service vulnerability that allows unauthenticated peers to stall Tokio workers by submitting mempool transactions requiring expensive synchronous script verification. Attackers can send non-standard high-sigop P2SH transactions that reach...

CVE-2026-104431 Zebra before 6.0.0 Denial of Service via Synchronous Script FFI Verification

Zebra before 6.0.0 contains a denial of service vulnerability that allows unauthenticated peers to stall Tokio workers by submitting mempool transactions requiring expensive synchronous script verification. Attackers can send non-standard high-sigop P2SH transactions that reach...

EUVD-2026-91442

Zebra before 6.0.0 contains a denial of service vulnerability that allows unauthenticated peers to stall Tokio workers by submitting mempool transactions requiring expensive synchronous script verification. Attackers can send non-standard high-sigop P2SH transactions that reach...

CVE-2026-104431 Zebra before 6.0.0 Denial of Service via Synchronous Script FFI Verification

Zebra before 6.0.0 contains a denial of service vulnerability that allows unauthenticated peers to stall Tokio workers by submitting mempool transactions requiring expensive synchronous script verification. Attackers can send non-standard high-sigop P2SH transactions that reach...

CVE-2026-104431 Zebra before 6.0.0 Denial of Service via Synchronous Script FFI Verification

Zebra before 6.0.0 contains a denial of service vulnerability that allows unauthenticated peers to stall Tokio workers by submitting mempool transactions requiring expensive synchronous script verification. Attackers can send non-standard high-sigop P2SH transactions that reach...

CVE-2026-104431

Versions of Zebra prior to 6.0.0 are vulnerable to a denial of service (DoS) condition. The root cause is a vulnerability where unauthenticated peers can stall Tokio workers by submitting mempool transactions that require expensive synchronous script verification . Specifically, attackers can tra...

Security update for python-anyio

This update for python-anyio fixes the following issues: CVE-2026-63374: : TLSStream IDNA 2003 host name encoding enables potential TLS certificate spoofing bsc1281476. CVE-2026-64847: AnyIO process-pool workers can block indefinitely on undrained stderr bsc1281475. Patch Instructions: To install...

Linux Distros Unpatched Vulnerability : CVE-2026-102676

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Electron is a framework for writing cross-platform desktop applications using JavaScript, HTML and CSS. Prior to 41.10.6, 42.9.2, 43.4.1, and 44.0.0-beta.5, an...

Rocky Linux 10.2 [CIQ] Security Update: firefox / firefox-debuginfo / firefox-debugsource Multiple Vulnerabilities (crlsa-2026_21380)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202621380 advisory. firefox: Incorrect boundary conditions in the JavaScript Engine: JIT component CVE-2026-8388 firefox: Other issue in the JavaScript Engine component...