cpufetch

简单而华丽的 CPU 架构信息获取工具 cpufetch 是一个用 C 语言编写的命令行工具，能够以简洁美观的方式显示 CPU 信息。 目录 1. 支持平台 2. 安装 2.1 通过软件包安装 2.2 从源码编译 2.3 Android 3. 示例 3.1 x8664 3.2 ARM 3.3 PowerPC 3.4 RISC-V 4. 颜色设置 4.1 指定名称 4.2 以 RGB 格式指定颜色 5. 实现 6. 错误或改进 6.1 未知微架构错误 6.2 其他情况 7. 致谢 8. cpufetch 用于 GPU（gpufetch） 1. 支持平台 操作系统| x8664...

CVE-2021-44228

CVE-2021-44228 检查器 这是用于检查漏洞 CVE-2021-44228 的仓库。 这是一个仅显示字符串的PoC，不涉及任何外部类加载。它不能用于任意代码执行。 它是如何工作的？ 步骤 1: 运行服务器应用 镜像 ghcr.io/greymd/cve-2021-44228/server 可用，并且可以在Docker上运行。 $ docker run -p 1389:1389 -t ghcr.io/greymd/cve-2021-44228/server 步骤 2: 使用log4j访问端点 准备使用log4j输出日志的代码，并在同一主机上运行。 使输出字符串为...

CVE-2026-97431

A flaw was found in the Linux kernel's AMD display driver. When updating display streams, the driver improperly handles phantom streams that have already been destroyed, triggering a null pointer dereference. A local attacker can trigger this issue during display power management operations,...

EDIDFuzzer

EDID fuzzer Una herramienta para realizar fuzzing sobre Enhanced Display Identification Data Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Andy Davis, andy dot davis at nccgroup dot com https://www.github.com/nccgroup/EDIDFuzzer Publicado bajo AGPL;...

Ropper

Ropper You can use ropper to display information about binary files in different file formats and you can search for gadgets to build rop chains for different architectures x86/X8664, ARM/ARM64, MIPS/MIPS64, PowerPC/PowerPC64, SPARC64. For disassembly ropper uses the awesome Capstone Framework...

Overglade-Badges

Overglade Hackathon 徽章 这些是我为新加坡的 overglade hackathon 设计的零功耗 hackathon 徽章！它们由 RP2040 驱动，具有被动 NFC 功能和板载电子墨水屏驱动！ 定制功能 被动 NFC 轻触，随心所欲 电子墨水屏支持，无需电池 20 个 GPIO 引脚引出至排针，便于编程 主动 NFC 模式，可用于更复杂的操作 零功耗，核心功能无需供电 RP2040 SoC，4MB 闪存 酷炫的 PCB 和露铜艺术 PCB 设计 这是一块简单的双层板，每层都有地铜填充。我还对电路板的形状和艺术图案进行了 CAD 设计，确保一切完美对称！ 编程与设...

PrecIR

PrecIR 用于与红外 电子货架标签通信的软硬件工具集合，包含源代码和设计文件。 参见 http://furrtek.free.fr/index.php?a=esl 以了解系统的逆向工程、协议和电子设计。 感谢 @david4599 提供的彩色标签信息。 硬件 irtxserial：简单的 DIY 串口发射器，需要 USB 转串口适配器。 eslblaster：紧凑型 USB 发射器/遥控器。可自行制作或从 furrtek.org 购买。 工具 img2dm.py：向电子纸 ESL 发送图像。不带参数运行可查看帮助。 rawcmd.py：向 ESL 发送任意数据。...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

gdb-dashboard

GDB dashboard GDB dashboard 是一个独立的 .gdbinit 文件，使用 Python API 编写，提供了一个模块化界面，显示正在调试的程序的相关信息。其主要目标是减少检查当前程序状态所需的 GDB 命令数量，从而使开发者能够主要专注于控制流。 快速开始 只需将 .gdbinit 放置在你的主目录中，例如使用以下命令： wget -P https://github.com/cyrus-and/gdb-dashboard/raw/master/.gdbinit 可选安装 Pygments 以启用语法高亮： pip install pygments...

TChopper

TChopper Nueva técnica que he descubierto recientemente y le he dado un apodo Chop chop para realizar movimiento lateral utilizando el nombre para mostrar de servicios de Windows y WMI, contrabandeando el binario malicioso como fragmentos base64 y automatizando el proceso con la herramienta...

open-sesame

open-sesame 包含Hackerone公开报告及其他漏洞赏金writeups。 一个Python工具，当您无聊时运行它会随机显示公开的Hackerone报告，并自动在浏览器中打开报告。 包含超过8000份公开的Hackerone报告以及约700个漏洞赏金writeups的附加单词列表。 这是一款面向安全爱好者和漏洞赏金猎人的生产力工具。我在这里写了一篇博客，讲述了我如何高效使用它的想法。 开启Open Sesame！ 其他功能包括： 从包含漏洞赏金writeups的自定义单词列表中打开URL。 获取并更新新公开的Hackerone公开报告。 使用方法：...

CVE-2025-29306

POC - CVE-2025-29306 FOXCMS /images/index.html Vulnerabilidad de Ejecución de Código Descripción Un problema en FoxCMS v.1.2.5 permite a un atacante remoto ejecutar código arbitrario a través de la página de visualización de casos en el componente index.html. POC completo Lea sobre ello —...

CVE-2026-102332

Dozzle versions prior to 11.1.2 are vulnerable to a path traversal flaw in the log download endpoint. The issue occurs because the software fails to sanitize container display names when constructing ZIP archive entry names. An attacker capable of labeling containers can inject path traversal seq...

NmapReportTemplate

Nmap 报告模板 模板设计用于动态显示从 Nmap 扫描 获取的信息 截图 使用方法 1. 下载 nmaptemplatereport.xsl 文件，并在运行 Nmap 时，将该文件作为 样式表 传递。 示例 nmap --open -A -T4 -F --script vulners -oX scanoutput.xml --stylesheet nmaptemplatereport.xsl 192.168.0.1-254 2. 使用工具 xsltproc 生成 html 报告。 示例 xsltproc scanoutput.xml nmaptemplatereport.xsl -o...

SharpCookieMonster

SharpCookieMonster .&@. .@@. &&&@ @/ @ @ & ,& &@@@@/ &/ @ &@ @@@@@@@@ @. @. @@/ @ @@@@@@@/ @, @@ @ @@@@@@@@ && %%/%%&//... /% @@@@@@@@ @ ,@///////@. .@..@, %@@ &/////@@. .&@/////////////////&@. &%///@. &/////////////////////////%@ @/////////////////////////////////////////////////@//&@...

frida-ios-hook

Frida iOS hook 📍 A tool that helps you can easy using frida. It support script for trace classes, functions, and modify the return values of methods on iOS platform. 👉 For Android platform: frida-android-hook 👉 For Intercept Api was encrypted on iOS application: frida-ios-intercept-api Env OS...

Guide-and-theoretical-code-for-CVE-2023-35674

Guide-and-theoretical-code-for-CVE-2023-35674 Guía y código teórico para CVE-2023-35674 Debido a que Android está fuera de mi liga, por favor usa esto como una visión general desde mi punto de vista sobre cómo explotaría este CVE. Los fragmentos de código son solo esqueletos, por favor ayuda : As...

CVE-2022-34683

CVE-2022-34683 NVIDIA GPU 显示驱动程序（Windows 版本）在内核模式层（nvlddmkm.sys）的 DxgkDdiEscape 处理程序中包含一个漏洞，该漏洞会导致空指针解引用，可能引发拒绝服务。 身份验证| 复杂度| 向量 ---|---|--- 不可用| 不可用| 不可用 机密性| 完整性| 可用性 ---|---|--- 不可用| 不可用| 不可用 CVSS 评分：不可用 参考 https://nvidia.custhelp.com/app/answers/detail/aid/5415 爆破文件 CVE-2022-34683.json 关于此仓库...

CVE-2026-98156

A flaw was found in the Linux kernel. This vulnerability can lead to information disclosure when running a Xen paravirtualized PV guest. The virtio graphics driver virtio-gpu fails to use the Direct Memory Access DMA interface to translate memory addresses for the display framebuffer, passing raw...

CVE-2026-98148

A flaw was found in the Linux kernel's Generic USB Display GUD driver. This vulnerability can lead to a Denial of Service DoS if an attacker connects a malicious USB display device to the system. The driver fails to verify that the default display rotation capability is present in the device's...