CVE-Vulnerability-Information-Downloader

CVE 漏洞信息下载器 通用漏洞评分系统 CVSS 是一个免费开放的行业标准，用于评估计算机系统安全漏洞的严重程度。 漏洞利用预测评分系统 EPSS 估计软件漏洞在现实中被利用的可能性。 CISA 发布了一份已知被利用漏洞的列表。 该项目从这三个来源下载信息，并将它们合并到一个列表中。 扫描器会显示 CVE 编号和 CVSS 评分，但通常不会导出完整详细信息，例如“利用性评分”或“是否需要用户交互”。通过添加 EPSS 评分，您有更多选择来决定首先处理哪些漏洞，并根据对您环境有意义的阈值进行筛选。 您可以使用这些信息来丰富您的漏洞扫描器（如 OpenVAS）提供的信息，以优先进行修复。...

gftrace

gftrace 一个用于 Golang 二进制文件的命令行 Windows API 跟踪工具。 注意： 此工具是一个概念验证和工作进行中的原型，请相应对待。欢迎反馈！ 工作原理？ 尽管 Golang 程序在构建方式和运行时行为方面包含许多细微差别，但它们仍然需要与操作系统层交互，这意味着在某些时候它们确实需要调用 Windows API 的函数。 Go 运行时包包含一个名为 asmstdcall 的函数，该函数是用于与 Windows API 交互的一种“网关”。由于这个函数预计会调用 Windows API...

gftrace

gftrace A command line Windows API tracing tool for Golang binaries. Note: This tool is a PoC and a work-in-progress prototype so please treat it as such. Feedbacks are always welcome! How it works? Although Golang programs contains a lot of nuances regarding the way they are built and their...

jvmxray

JVMXRay：Java应用程序安全监控 Duke 历史 文档 | 上游变更 | 项目博客 JVMXRay 通过字节码注入实时监控 Java 应用程序，检测漏洞和可疑活动，无需修改代码。19 个模块化传感器追踪文件访问、网络连接、SQL 查询、加密操作、身份验证、进程执行等——生成结构化、机器可读的安全事件，并自动进行跨传感器关联。 快速开始 git clone https://github.com/spoofzu/jvmxray.git cd jvmxray mvn clean install 在 Maven 的测试阶段，一个名为 Turtle 的小程序会在新构建的 JVMXRay...

jvmxray

JVMXRay: Java Application Security Monitoring Duke history Documentation | Changes from Upstream | Project Blog JVMXRay monitors Java applications in real-time via bytecode injection, detecting vulnerabilities and suspicious activity without code changes. 19 modular sensors track file access,...

RMS-Runtime-Mobile-Security

Runtime Mobile Security RMS 📱🔥 作者 @mobilesecurity Runtime Mobile Security RMS ，基于 FRIDA 驱动，是一个强大的网页界面，帮助您在运行时操控 Android 和 iOS 应用 。 通过 RMS，您可以轻松转储所有已加载的类及相应方法，随时动态挂钩，追踪方法参数和返回值，加载自定义脚本，以及执行许多其他有用的操作。 iOS 演示 - 视频 Android 演示 - 视频 教程 - Android 使用 Runtime Mobile Security RMS 解决 OWASP UnCrackable Andro...

secretive

Secretive Secretive es una aplicación para proteger y gestionar claves SSH con el Enclave Seguro. ¿Por qué? Almacenamiento más seguro La configuración más común para las claves SSH es simplemente mantenerlas en el disco, protegidas por permisos adecuados. Esto está bien en la mayoría de los casos...

MAL-2026-17561 Malicious code in insomnia-plugin-api-lint-helper (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f3572e41f2e2e83a3156c1b24bf8684c0149a508e45626e80c592657cfb475ba index.js, the package's main entry, runs at require time with no user interaction. On load it spawns OS-native calculator processes via...

Malicious code in insomnia-plugin-api-lint-helper (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector f3572e41f2e2e83a3156c1b24bf8684c0149a508e45626e80c592657cfb475ba index.js, the package's main entry, runs at require time with no user interaction. On load it spawns OS-native calculator processes via...

jackdaw

jackdaw 收集 收集 收集 这是什么？ Jackdaw 旨在收集你域中的所有信息，将其存储到 SQL 数据库中，并以精美的图形展示域对象之间的交互关系，以及潜在攻击者可能如何利用这些交互。 它还附带一个便利的功能，可帮你处理密码破解项目：存储/查找/报告哈希/密码/用户。 快速使用信息 如果不使用自动收集（例如不在 Windows 上），你需要通过 dbinit 创建一个初始空数据库 首先你需要执行 enum。在 Windows 上可以双击可执行文件或输入 jackdaw.exe auto 自动完成。 其次你需要运行 nest 来启动 Web 界面。默认情况下，它提供在...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

interactsh

一个 OOB 交互收集服务器和客户端库 功能特性 • 使用方法 • Interactsh 客户端 • Interactsh 服务器 • Interactsh 集成 • 加入 Discord Interactsh 是一个用于检测带外交互的开源工具。它旨在检测导致外部交互的漏洞。 功能特性 DNS/HTTPS/SMTPS/LDAP 交互 支持 IPv4 和 IPv6 CLI / Web / Burp / ZAP / Docker 客户端 AES 加密，零日志记录 基于 ACME 的自动通配符 TLS 证书，支持自动续期 用于云元数据服务的 DNS 条目 动态 HTTP 响应控制 自托管...

interactsh

An OOB interaction gathering server and client library Features • Usage • Interactsh Client • Interactsh Server • Interactsh Integration • Join Discord Interactsh is an open-source tool for detecting out-of-band interactions. It is a tool designed to detect vulnerabilities that cause external...

MAL-2026-17559 Malicious code in hardhat-kex (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b8fa212654344b734814cee2291c9b9b91ecbc353bde5e83740624ee5f263c69 The npm package [email protected] ships an obfuscated 4.5MB single-line bundle at lib/config.js obfuscator.io-style string-array with a 26,234-entry...

Malicious code in hardhat-kex (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector b8fa212654344b734814cee2291c9b9b91ecbc353bde5e83740624ee5f263c69 The npm package [email protected] ships an obfuscated 4.5MB single-line bundle at lib/config.js obfuscator.io-style string-array with a 26,234-entry...

plecost

Plecost 专业的WordPress安全扫描器 异步优先，库友好，无需外部API。 目录 什么是Plecost？ Plecost vs WPScan 快速入门 安装 CVE数据库 CVE检测引擎 扫描 检测模块 WooCommerce安全 WP eCommerce安全 输出格式 库使用 环境变量 架构 故障排除 本地测试环境 许可 什么是Plecost？ Plecost检测WordPress安装中的漏洞——核心、插件和主题——并将发现结果与每日更新的本地CVE数据库关联。它可以作为CLI工具、Python库或Celery等任务队列内部运行，输出格式一致且易于自动化。...

MAL-2026-17564 Malicious code in tostpro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2b31f6e946441400814984e1285717f9b2ee7fe5dacb7f0433f89396648a6183 The npm package [email protected] ships a preinstall lifecycle hook that invokes test.sh, which runs automatically on npm install. The script assembles...

Malicious code in tostpro (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 2b31f6e946441400814984e1285717f9b2ee7fe5dacb7f0433f89396648a6183 The npm package [email protected] ships a preinstall lifecycle hook that invokes test.sh, which runs automatically on npm install. The script assembles...

crithit

crithit 网站目录和文件暴力破解，极致规模。 CritHit 逐个取一个字典项，然后在大量主机上逐个测试，再移到下一个字典项。这种暴力破解方式的目的是规避低阈值的 Web 应用防火墙（WAF）封禁，并使得暴力破解能够比通常同时向单个主机发送多个请求的方式运行得更快。 CritHit 可以使用代理列表对结果进行多次验证，并通过基线化网站来过滤噪声。此外，如果要在大量网站中查找特定项目（以便在更多主机上交叉比较漏洞），你可以构建并使用 --signatures 将仅包含特定数据点的主机写入输出文件。 CritHit 的最佳用法是作为一个快速的“第一遍”，使用较小的字典（100...

hydra

Chat · Debates · Boletín · Documentación · Prueba Ory Network · Empleo Ory Hydra es un servidor OAuth 2.0 reforzado y certificado OpenID, así como un proveedor de OpenID Connect, optimizado para baja latencia, alto rendimiento y bajo consumo de recursos. Se conecta a su proveedor de identidad...