kraken

Warning I have been reviewing the Kraken-Client code and since this was my first ever react app, its old, clunky and it needs major improvement the server needs some work too. In the next few weeks/months I will do my best to rewrite it in either updated React or in another framework. Please feel...

CVE-2025-1562

CVE-2025-1562 POST /index.php?restroute=%2Fautonami-app%2Fplugin%2Finstallandactivate&bwf-nonce=0f2449cddf9a7d692627071cfdef9ecf HTTP/2 Host: wp.192.168.31.110.nip.io User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/91.0.4472.124 Safari/537.36...

Hermes-Proxy

Hermes Proxy Hermes Proxy es una aplicación de escritorio para interceptar HTTP/HTTPS construida con Electron y Vite. Captura solicitudes/respuestas, permite reproducir solicitudes y exportar/importar archivos HAR. Características Tabla de tráfico en vivo con detalles de solicitudes/respuestas...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

filekey

🔐 FileKey FileKey es una aplicación web offline que te permite cifrar y compartir archivos rápidamente mediante passkeys. Sin cuentas, sin seguimiento, sin nube. 🛡️ FileKey es gratuito, de código abierto y prioriza la privacidad. Disponible en filekey.app. 🚀 Características ✅ Gratuito y de código...

insightsnexus

es-define-property Object.defineProperty, but not IE 8's broken one. Example const assert = require'assert'; const $defineProperty = require'es-define-property'; if $defineProperty assert.equal$defineProperty, Object.defineProperty; else if Object.defineProperty assert.equal$defineProperty, false...

macos_app_structure

Introducción a macOS - Estructura de las Apps de macOS Transicionar a macOS desde Linux o Windows puede sentirse como caminar por una tierra nueva y desconocida. Dado que Linux es de código abierto y Windows está bien documentado y es muy popular y macOS no es ninguna de las dos cosas, exactament...

macos_sandbox

Introducción a macOS: el sandbox de las Apps Continuando con mi serie de publicaciones sobre mi transición a macOS, me gustaría hablar un poco sobre el sandbox de Apps de macOS. Se recomienda encarecidamente leer primero la publicación macOS App structure: asumiré que el lector sabe la diferencia...

ollama-consumer

ollama-consumer 演示消费者应用，固定使用 github.com/ollama/ollama v0.5.0 — 被 Endor Labs 用于演示针对上游 ollama 库的漏洞检测和利用链分析。...

DumpBrowserSecrets

DumpBrowserSecrets 从基于Chromium和Gecko的现代浏览器（Chrome、Microsoft Edge、Firefox、Opera、Opera GX和Vivaldi）中提取浏览器存储的数据，例如刷新令牌、Cookie、已保存的凭据、信用卡信息、自动填充条目、浏览历史和书签。 快速链接 Maldev Academy 主页 Maldev 数据库 恶意软件开发课程大纲 攻击性钓鱼操作课程大纲 勒索软件内部原理、模拟与检测课程大纲 工作原理 本项目是 DumpChromeSecrets 的改进版本，同样包含两个组件： 1...

ThreatDetect

ThreatDetect ThreatDetect 是一个基于 Streamlit 的内部威胁检测原型，用于分析员工活动数据并标记潜在风险行为。它使用训练好的 XGBoost 分类器结合孤立森林异常检测器，生成组织级风险摘要和可解释的员工级洞察。 演示 该应用可以使用 Streamlit 本地运行。之前发布了一个部署演示，地址为： https://threatdetectcos720.streamlit.app/ 主要功能 从上传的 CSV 文件进行批量风险检测 组织威胁摘要，包含数量、概率分布和风险等级 使用 SHAP 值对每位员工进行可解释性分析...

Insular

Insular Aísla tu app del Gran Hermano. Este es un fork basado en el excelente Island. Un agradecimiento especial a Shelter, que me inspiró a hacer el fork completamente FLOSS de Island. Documentación Sobre cómo habilitar Insular a través de adb, el acceso a archivos entre perfiles, el modo Dios...

oss-oopssec-store

OSS - OopsSec Store 为你实际交付的应用提供安全培训。 涵盖 Web、API、身份验证、业务逻辑、密码学、供应链、AI 代理和 MCP 的 36 个挑战。 攻破一个基于 Next.js、React、TypeScript 和 Prisma 构建的故意存在漏洞的电子商务应用。 找出漏洞。利用它们。理解它们为何奏效。 Docker Hub · npm · 路线图 · 通关指南 · 贡献 · 适合新手的问题 / / // / / \ / / / / / / / // /\ \ \ \ / // // \ / -\ \ / -/ /\ \ / // \ / // - ////...

ServiceCheater

ServiceCheater Poc of CVE-2020-0113 & CVE-2020-0108 Android前台服务权限提升漏洞分析 漏洞背景 在AOSP的2020-08补丁中，披露了一个框架层AMS中的漏洞，编号为CVE-2020-0108，评级为高，另一个编号为CVE-2020-0313，评级为中。AMS中对前台服务的处理中逻辑漏洞，成功利用该漏洞的攻击者可以绕过前台服务的通知显示并持续在后台运行。攻击需要由本地的恶意应用发起，不需要用户交互，如果用户授予了应用其它权限，可造成更大的危害，例如在持续追踪位置或静默录音等。 前台服务是Google在Android...

URL_CHECKER

URL 钓鱼检查器 一个轻量级的基于Web的工具，利用机器学习（随机森林/SVM）和基于启发式规则的混合方法检测URL是否可能为钓鱼或安全 。 用于网络安全和应用人工智能的教育目的和实验。 概述 钓鱼攻击通常依赖于视觉欺骗和URL操纵。该工具分析URL的结构和内容以判断其恶意意图。 主要特点 实时分析： 接受URL并立即处理。 混合检测： 结合机器学习概率与硬编码安全规则。 可解释性： 返回置信度分数和可读的原因（例如，“发现可疑关键词”）。 性能： 本地缓存结果以减少重复处理。 API支持： 包含用于程序化访问的JSON端点。 工作原理 1. 输入： 用户通过UI或API提交URL。 ...

Olyx

Olyx 一款现代化的 Android 应用，用于全面的 URL 安全分析，结合多种威胁检测 API 和高级域名仿冒检测功能，保护用户远离恶意网站。 截图 功能特性 多 API 安全分析 AbuseIPDB ：扫描 IP 声誉，检测是否有恶意活动报告 VirusTotal ：对 URL 进行 70+ 款杀毒引擎检测 URLScan.io ：执行深度网站行为分析 实时结果 ：渐进式加载，立即获得部分结果 域名仿冒检测 200+ 受保护域名 ：预加载的合法网站数据库（Google、PayPal、银行等） 字符替换检测 ：识别同形异义字攻击（如 g00gle.com、paypa1.com）...

AndroidAuto

Open Android Auto Android Auto 手机端 应用的开源实现。此应用运行在您的手机上，通过 USB 投射到汽车的车载主机，替代 Google 专有的 com.google.android.projection.gearhead APK。 ⚠️ 开发中 此项目处于早期开发阶段。协议握手和视频投射已能在真实车载主机上运行。手机屏幕可成功显示在汽车车载主机上数秒后断开连接（视频稳定性正在改进中）。 功能特性 协议与连接 USB AOA 配件模式检测与连接 TLS 1.2 双向认证（手机作为服务端） 版本协商（协议 v1.7） 服务发现（请求/响应）...

bom-view

BOM View 一个简单的静态Web应用程序，用于显示来自软件物料清单（SBOM）文件的软件依赖项。由于是静态站点，可以轻松托管在任何静态Web托管服务上，例如GitLab Pages、GitHub Pages或Netlify。 功能 SBOM查看器 ：以清晰、可搜索的表格显示CycloneDX/SPDX JSON SBOM中的组件。 动态加载 ：无需重建站点即可添加和显示SBOM。 按需漏洞扫描 ：使用osv.dev数据库扫描单个包或整个SBOM的已知漏洞。此外，BOM View还可以显示由Grype或Trivy等工具生成的CycloneDX SBOM中已包含（“内置”）的漏洞。...

com.cutestudio.colordialer

Este repositorio no tiene un README...

AppEnumFix

Tweak de jailbreak para parchear CVE-2025-31207, un bug que permite a las aplicaciones en entorno sandbox enumerar las aplicaciones instaladas de un usuario. Parcheado por Apple en iOS 18.5 22F5053j / iOS 18.5 Beta 3 diff...