public-bugbounty-programs

公开漏洞赏金计划 社区整理的公开漏洞赏金与负责任的披露计划列表。 该仓库作为ProjectDiscovery在Chaos上使用的公开漏洞赏金计划的中央管理系统。 数据模型 源文件：src/data.yaml 模式定义：src/data.schema.json 每个计划条目包含： name（字符串） url（http/https URL） bounty（布尔值） domains（根/顶级域名数组） src/data.yaml中的示例条目： - name: 示例漏洞赏金计划 url: https://example.com/bugbounty bounty: true domains: -...

AI-SPM

Orbyx AI SPM - AI Security Posture Management AIセキュリティポスチャ管理（AI-SPM）は、人工知能（AI）および機械学習（ML）システムのセキュリティと整合性を維持するための包括的なアプローチです。AIモデル、データ、インフラストラクチャのセキュリティポスチャを継続的に監視、評価、改善することを含みます。AI-SPMには、AI導入に関連する脆弱性、設定ミス、潜在的なリスクの特定と対処、および関連するプライバシーとセキュリティ規制への準拠の確保が含まれます。...

CVE-2025-8088-Multi-Document

WinRAR 路径遍历漏洞利用工具 CVE-2025-8088 - 多层深度载荷部署 该 Python 脚本利用了 WinRAR 中的路径遍历漏洞 CVE-2025-8088 ，通过使用多个相对路径深度将载荷部署到 Windows 启动文件夹。该漏洞利用工具会创建一个恶意的 RAR 存档，当受害者解压时，会将载荷写入不同目录深度下的启动文件夹中。 主要特性 🎭 创建多个诱饵文件，可配置内容 📁 通过备用数据流 ADS 嵌入载荷 📈 生成多个遍历深度（默认 1–20 层） 🔄 修补 RAR 头以利用路径遍历漏洞 🎯 针对 Windows 启动文件夹实现持久化 ⚙️ 自动定位 WinRAR...

GEVAUDAN

GEVAUDAN Gluster 环境漏洞认证数据访问与销毁。 开始使用 Gevaudan 是一个针对 Red Hat GlusterFS 的利用工具，漏洞编号为 CVE-2018-1088 和 CVE-2018-1112。提供独立版本和 Metasploit 模块两种格式。 演讲 | 日期| 会议| 视频链接| 幻灯片链接 ---|---|---|---|--- 1| 2018年8月11日| DEFCON 26 数据重复利用村| https://www.youtube.com/watch?v=8IyJjRVTMAk|...

Redeye

Redeye このプロジェクトはペネトレーションテスターのためにペネトレーションテスターによって構築されました。 Redeye は、ペネトレーションテストの運用中にデータを最も効率的かつ整理された方法で管理するためのツールです。 目次 Redeye 目次 開発者 概要 インストール Docker ソース 一般 謝辞 クレジット 開発者 Daniel Arad - @dandanarad && Elad Pticha - @eladpt 概要 サーバーパネルには、追加されたすべてのサーバーと、所有ユーザー、開放ポート、Pwnedされたかどうかなどの基本情報が表示されます。...

browsertunnel

browsertunnel Browsertunnel は、DNS プロトコルを使用してブラウザからデータを流出させるためのツールです。これは、指定されたドメインの DNS ルックアップをバックグラウンドで実行することで Web サイトの体感レイテンシを低減することを目的とした dns-prefetch を悪用することで実現しています。DNS トラフィックはブラウザのデバッグツールに表示されず、ページの Content Security Policy CSP...

exfil-scan

exfil-scan 扫描LLM输出和AI生成内容中的数据传输信号，在到达用户、日志或下游系统之前进行检测。 1 为什么需要exfil-scan 现代LLM应用通常处理敏感提示、内部文档、API响应和用户数据。 这创建了一个新的安全边界：输出层 。 EchoLeak系列攻击（包括CVE-2025-32711）展示了隐藏或混淆的有效载荷如何被 嵌入在生成的文本中，并通过工具、链接或解析链来窃取数据。 传统扫描器关注文件、依赖项和运行时流量。 它们不会以专门构建的方式检查生成的模型输出。 exfil-scan提供了一个“LLM响应的病毒扫描器”： 检查纯文本、JSON、Markdown和日志...

kalici-dosya-silme-araci

ファイル完全削除ツール & 恒久的ファイル削除ツール このプロジェクトは、指定されたファイルを完全に削除できるシンプルなツールです。このプログラムは、指定されたファイルをランダムデータで上書きし、ファイルの内容を変更した後に削除することで、ディスクからファイルの痕跡を完全に取り除きます。 特徴 ユーザーフレンドリーなインターフェースを提供します。 削除するファイルを選択できます。 ランダムデータでファイルを上書きする回数を指定できます。 情報ダイアログボックスで操作結果をユーザーに通知します。...

raven

Raven - Advanced Cyber Threat Map Simplified, customizable and responsive. It uses D3.js with TOPO JSON, has 247 countries, 100,000 cities, and can be used in an isolated environment without external lookups!. Structure Offline - Demo Firefox, Chrome or Safari Live - Regression 500 attacks at onc...

spybrowse

BrowseSpy コード全体のFTP変数を必ず変更してください。これらの変数には、ファイルを受信するFTPサーバーのユーザー名、パスワード、IPアドレスが含まれています。 このコードは以下の処理を行います。 1. 自身を%TMP%ディレクトリにコピーし、ursakta.exeという名前を付けます。 2. ユーザーがログインするたびに自身を実行するレジストリエントリを追加します。 3. ユーザーが使用しているブラウザ（Chrome、Firefox、Brave）を確認します。 4. Chrome、Firefox、またはBraveのブラウザディレクトリ内のファイルを検索します。 5...

CVE-2026-85486

Brocade ASCG before 3.5.0 improperly processes user input by evaluating form data prior to validation. When an authenticated user submits a configuration form, the submitted text could immediately be processed. A malicious actor with basic access can supply crafted input to execute arbitrary code...

CVE-2026-85486

Brocade ASCG versions prior to 3.5.0 are vulnerable to Remote Code Execution (RCE) due to improper input processing. The software evaluates form data before performing necessary validation. An authenticated user with basic access can submit a configuration form containing crafted input , which th...

CVE-2024-4879

CVE-2024-4879 针对ServiceNow CVE-2024-4879漏洞的批量扫描工具。 概述 该工具专为批量扫描ServiceNow CVE-2024-4879漏洞而设计。其灵感来自Assetnote的安全研究，该研究详细介绍了近期的ServiceNow CVE-2024-4879、CVE-2024-5178和CVE-2024-5217漏洞。 使用方法 最低要求 Python 3.6 或更高版本 requests 库 单个目标： python CVE-2024-4879.py -u https://target:9090 批量扫描： python...

CVE-2026-85423

A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0. An API endpoint within the data collector service fails to perform authentication or authorization checks on incoming requests. An attacker with network access to the service can instruct the...

CVE-2026-85423

A vulnerability exists in the data collection service of Brocade ASCG versions prior to 3.5.0 . An API endpoint within the data collector service lacks proper authentication or authorization checks for incoming requests. An attacker with network access can exploit this to instruct the application...

EUVD-2026-94788

A vulnerability has been identified in the data collection service of Brocade ASCG versions before 3.5.0. An API endpoint within the data collector service fails to perform authentication or authorization checks on incoming requests. An attacker with network access to the service can instruct the...

kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...

WhatBreach

WhatBreach WhatBreach は、メールアドレスがどの情報漏洩に関与しているかを発見する作業を簡略化する OSINT ツールです。WhatBreach は、複数または単一のメールアドレスを検索し、そのメールアドレスが確認されている既知の情報漏洩をすべて発見するためのシンプルかつ効果的な方法を提供します。そこから WhatBreach は、データベースが公開されている場合にそれをダウンロードしたり、メールアドレスが確認されたペーストをダウンロードしたり、ドメインをさらに調査するために検索したりすることができます。このタスクを成功させるために、WhatBreach...

ScrapedIn

ScrapedIn LinkedInをスクレイピングするツール このツールは、レッドチームやソーシャルエンジニアリングの活動において、LinkedIn.comのウェブサイト/APIを使用した偵察（リコネサンス）を支援します。対象企業に特化した検索を実行し、その企業に勤める従業員の詳細なリストを抽出します。対象企業の名前を入力すると、ツールがLinkedInの企業IDを特定し、検索に使用します。 注意: このツールは、20回未満のリクエストで検索の最大結果（1,000件のコンタクト）を抽出します。...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...