strelka-ui

Releasesrelease | Pull Requestspr | Issuesissues !GitHub releaseimg-version-badgerepo !Build Statusimg-actions-badgeactions-ci !Pull Requestsimg-pr-badgepr !Slackimg-slack-badgeslack !Licenseimg-license-badgelicense The Strelka Web UI is a browser and API-based file submission frontend for the...

strelka-ui

Releasesrelease | Pull Requestspr | Issuesissues !GitHub releaseimg-version-badgerepo !Build Statusimg-actions-badgeactions-ci !Pull Requestsimg-pr-badgepr !Slackimg-slack-badgeslack !Licenseimg-license-badgelicense La Interfaz Web de Strelka es un frontend de envío de archivos basado en navegado...

LadonGo

Ladon Scanner For Golang Wiki http://k8gege.org/Ladon/LadonGo.html 简介 LadonGo 是一款开源的内网渗透扫描器框架，可用于轻松探测 C 段、B 段、A 段的存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等。4.0 版本包含 37 个功能，高危漏洞检测 MS17010、SmbGhost，远程执行 SshCmd、WinrmCmd、PhpShell、JspShell、GoWebShell，12 种协议密码爆破...

magescan

Mage Scan The idea behind this is to evaluate the quality and security of a Magento site you don't have access to. The scenario when you're interviewing a potential developer or vetting a new client and want to have an idea of what you're getting into. Installation .phar Download the magescan.pha...

magescan

Mage 扫描 这个工具的目的是评估你无法直接访问的 Magento 网站的质量和安全性。 适用于你在面试潜在开发者或评估新客户时，想提前了解你将面临什么情况。 安装 .phar 从发布页面下载 magescan.phar 文件 使用 php 命令在命令行中运行 php magescan.phar scan:all www.example.com 源码 克隆此仓库 使用 composer 安装 git clone https://github.com/steverobbins/magescan magescan cd magescan curl -sS...

killshot

This project is no longer maintained ! KILLSHOT A Penetration Testing Framework, Information gathering tool & Website Vulnerability Scanner Why KillShot? You can use this tool to spider your website, gather important information, and automate data collection using tools such as WhatWeb, Host,...

CVE-2021-30005-POC

CVE-2021-30005-POC CVE-2021-30005 的 PoC 详情 该漏洞在于，PyCharm 在首次打开项目时会自动激活项目中发现的虚拟环境。这允许攻击者创建一个包含恶意虚拟环境的仓库，该虚拟环境在激活脚本（例如 venv/bin/activate）中包含任意命令，当在 PyCharm 中下载并打开该仓库时，这些命令会被执行。 注入的命令可以在此处找到。 复现步骤 克隆仓库： git clone https://github.com/atorralba/CVE-2021-30005-POC 然后在一个存在漏洞的 PyCharm 版本（2020.3.4 之前）中打开它。...

opencve

What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...

XSRFProbe

XSRFProbe 顶级跨站请求伪造审计与利用工具包 -blue.svg 关于 XSRFProbe 是一款高级跨站请求伪造（CSRF/XSRF）审计与利用工具包。它配备了强大的爬虫引擎和众多系统化检查，能够检测大多数CSRF漏洞及其相关的绕过方式，并针对每个发现的漏洞进一步生成可利用的概念验证。更多关于XSRFProbe工作原理的信息，请参见维基上的XSRFProbe 内部机制。 XSRFProbe 维基 • 快速入门 • 常规用法 • 高级用法 • XSRFProbe 内部机制 • 图库 部分特性 运行一整套系统化检查 —— 由响应差异/基准测试引擎支持 —— 之后才将端点声明为易受攻...

python-codext

CodExt 编码/解码一切。 CodExt 是一个（兼容 Python 2 和 3）库，它扩展了原生 codecs 库（即用于添加新的自定义编码和字符映射），并提供了 120+ 个新的 codecs ，因此得名，意为 CODecs EXTension （编解码器扩展）。它还提供了一个 猜测模式 ，用于解码多层编码，以及便捷的 CLI 工具 。sh $ pip install codext 想要贡献一种新的编解码器？|想要贡献一种新的宏？ :----------------------------------:|:------------------------------------:...

machinae

Machinae 安全情报收集器 Machinae 是一款用于从公共站点/订阅源收集关于各类安全相关数据（IP 地址、域名、URL、电子邮件地址、文件哈希和 SSL 指纹）情报的工具。它受另一款优秀的信息收集工具 Automater 启发。Machinae 项目源于希望在以下 4 个方面改进 Automater： 1. 代码库 - 将 Automater 升级到 python3 兼容，同时让代码更 Pythonic 2. 配置 - 使用更人类可读的配置格式 YAML 3. 输入 - 默认支持 JSON 解析，无需编写正则表达式，同时在需要时仍支持正则抓取 4. 输出 -...

weave-gitops

Weave GitOps Weave GitOps 是一个简单、开源的开发者平台，专为那些希望使用云原生应用但缺乏 Kubernetes 专业知识的人群打造。体验轻松启用 GitOps 并在集群中运行应用的便捷性。利用 Git 与团队成员协作，让新部署变得简单又安全。从开发者运行应用所需的基本功能开始，然后轻松扩展，定义并运行您自己的企业平台。 在 Kubernetes 上运行 Weave GitOps 后，您可以获得： 1. 应用运维：管理和自动化应用及其他组件的部署管道 2. 平台：在云端或本地拥有您自己的自定义 PaaS 的便捷方式 3. 扩展：协调 Kubernetes 的...

nfcgate

NFCGate ⚠️NFCGate is currently being falsely detected as "NGate" malware. Please seethis issue for up-to-date information.⚠️ NFCGate is an Android application meant to capture, analyze, or modify NFC traffic. It can be used as a researching tool to reverse engineer protocols or assess the security...

Security Bulletin: Multiple vulnerabilities affect Data Virtualization on IBM Software Hub (September 2026 - Part 2 of 2)

Summary Multiple vulnerabilities have been addressed in Data Virtualization on IBM Software Hub. Note that Data Virtualization was named Watson Query on IBM Cloud Pak for Data version 4.8. Vulnerability Details CVEID:CVE-2026-69153 DESCRIPTION: PostCSS takes a CSS file and provides an API to...

KubeArmor

KubeArmor 是一个云原生运行时安全强制系统，在系统层面限制 pod、容器和节点（虚拟机）的行为（如进程执行、文件访问和网络操作）。 KubeArmor 利用 Linux 安全模块（LSM）（如 AppArmor、SELinux 或 BPF-LSM）来强制实施用户指定的策略。KubeArmor 通过利用 eBPF 生成带有容器/pod/命名空间身份的丰富告警/遥测事件。 | ---|--- 💪 加固基础设施 ⛓️ 保护关键路...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

trufflehog

TruffleHog Find leaked credentials. 🔎 Now Scanning ...and more To learn more about TruffleHog and its features and capabilities, visit our product page. 🌐 TruffleHog Enterprise Are you interested in continuously monitoring Git, Jira, Slack, Confluence, Microsoft Teams, Sharepoint and more for...

laravel-crypto-killer

Laravel crypto killer Una herramienta diseñada para explotar malas implementaciones de los mecanismos de descifrado en aplicaciones Laravel. Esta herramienta fue diseñada inicialmente para crear payloads dirigidos a la función decrypt de Laravel del paquete Illuminate\Encryption. También puede...

CVE-2026-21627---Tassos-Novarain-Framework-plg_system_nrframework-Exploit---Joomla

CVE-2026-21627 Inclusión Arbitraria de Archivos sin Autenticación en el Framework Novarain de Joomla nrframework Resumen Una vulnerabilidad crítica en el plugin Tassos/Novarain Framework plgsystemnrframework de Joomla permite a atacantes no autenticados incluir archivos PHP arbitrarios en el...

httpstat

httpstat httpstat visualizes curl1 statistics in a way of beauty and clarity. It is a single file🌟 Python script that has no dependency👏 and is compatible with Python 3🍻. Features Beautiful terminal output — timing breakdown of DNS, TCP, TLS, server processing, and content transfer Structured JSO...