pymeta

PyMeta PyMeta 是 PowerMeta 工具的 Python3 重写版，由 dafthack 用 PowerShell 创建。它使用精心构造的搜索查询，通过 Google 和 Bing 抓取来识别并下载给定域名下的以下文件类型（pdf、xls、xlsx、csv、doc、docx、ppt、pptx ）。 下载后，使用 Phil Harvey 的 exiftool 从这些文件中提取元数据，并添加到 .csv 报告中。另外，也可以使用 -dir 命令行参数将 PyMeta 指向一个目录，以提取手动下载的文件中的元数据。更多信息请参见 用法 或 全部选项 部分。 为什么？...

engine

Droidefense 引擎 高级 Android 恶意软件分析框架 最新版本 下载 Droidefense 是什么 Droidefense （最初代号为 atom：a nalysis t hrough o bservation m achine，即通过观察机器进行分析）是用于 Android 应用/恶意软件分析/逆向工程的工具代号。它专注于安全问题和恶意软件研究人员日常工作中遇到的技巧。针对恶意软件包含反分析 例程的场景，Droidefense 试图绕过这些例程，直达代码和“不良行为”例程。这些技术有时包括虚拟机检测、模拟器检测、自证书检查、管道检测、跟踪器 PID 检查等。...

CVE-2020-16152

CVE-2020-16152 摘要 | ---|--- 产品厂商| Aerohive Networks / Extreme Networks 产品名称| HiveOS / IQ Engine 产品版本| 已在 10.0r8a build-242466 及更早版本上测试 Aerohive/Extreme Networks HiveOS 管理 Web 界面（ NetConfig ）存在本地文件包含（LFI）漏洞，因为它使用了易受字符串截断攻击的旧版 PHP。攻击者能够结合日志投毒，在易受攻击的接入点上获取 root 权限。 作为临时解决方案，可以使用以下命令禁用 Web 界面以防范此漏洞：n...

iblessing

☠️ ██╗██████╗ ██╗ ███████╗███████╗███████╗██╗███╗ ██╗ ██████╗ ██║██╔══██╗██║ ██╔════╝██╔════╝██╔════╝██║████╗ ██║██╔════╝ ██║██████╔╝██║ █████╗ ███████╗███████╗██║██╔██╗ ██║██║ ███╗ ██║██╔══██╗██║ ██╔══╝ ╚════██║╚════██║██║██║╚██╗██║██║ ██║ ██║██████╔╝███████╗███████╗███████║███████║██║██║...

cve-2020-28653-poc

Prueba de concepto de Manage Engine OpManager CVE-2020-28653 Esta prueba de concepto detecta si una instancia de Manage Engine OpManager es vulnerable a CVE-2020-28653. La detección se realiza enviando una solicitud que contiene el payload serializado a la instancia. Una vez que el payload se...

dive

dive A tool for exploring a Docker image, layer contents, and discovering ways to shrink the size of your Docker/OCI image. To analyze a Docker image simply run dive with an image tag/id/digest: dive or you can dive with Docker directly: alias dive="docker run -ti --rm -v...

patching

Patching - Interactive Binary Patching for IDA Pro Overview Patching assembly code to change the behavior of an existing program is not uncommon in malware analysis, software reverse engineering, and broader domains of security research. This project extends the popular IDA Pro disassembler to...

patching

Patching - IDA Pro的交互式二进制补丁工具 概述 在恶意软件分析、软件逆向工程以及更广泛的安全研究领域中，通过修改汇编代码来改变现有程序的行为并不罕见。本项目扩展了流行的 IDA Pro 反汇编器，打造了一个更强大的交互式二进制补丁工作流，旨在支持快速迭代。 本项目目前基于普遍使用的 Keystone Engine 的一个小型 fork，支持 x86/x64 和 Arm/Arm64 架构的补丁，并计划在未来的版本中启用剩余的 Keystone 架构。 特别感谢 Hex-Rays 对本插件开发的支持。 版本发布 v0.2 —— 重要错误修复，IDA 9 兼容性 v0.1 —...

MorphAES

MorphAES IDPS 与沙盒与反病毒 隐形杀手。 MorphAES 是世界上第一款多态 shellcode 引擎，具有变形特性并能绕过沙盒，使其对 IDPS 无法检测。它同样跨平台且不依赖库。 特性： 多态性（AES 加密） 变形性（逻辑和常量变化） 平台无关（Linux/BSD/Windows） IDPS 隐形（对于一段给定代码，可能的签名总数超过宇宙中的原子数量） 沙盒规避（特殊汇编指令） 避免坏字符（\x00, \x04, \x05, \x09, \x0a, \x20） 可生成可执行文件并远程利用 输入代码长度任意 可添加 NOP sled 变形器的依赖： Python 2....

FRAGNESIA-Charan-cve-2026-46300

Charantej 架构：加固容器暂存与系统调用遥测实验室 一个企业级、纵深防御的容器隔离与运行时安全遥测框架。从思科首席网络安全架构师的角度设计，Charantej 架构隔离暂存运行时、限制系统调用面，并使用主机级审计工具实现实时内核遥测，以保护现代 Linux 容器部署。 高级设计 HLD Charantej 架构强制实施隔离、最小权限容器和外带监控，以确保安全边界能够抵御主机内核妥协向量。 flowchart TD subgraph HostOS "Host OS Secured Linux Node" subgraph Docker "Docker Container...

CVE-2017-8641_chakra_Js_GlobalObject

描述 更多来自站点 CVE !!是的 Microsoft浏览器（运行于 Microsoft Windows 7 SP1、Windows Server 2008 R2 SP1、Windows 8.1 和 Windows RT 8.1、Windows Server 2012 及 R2、Windows 10 Gold、1511、1607、1703 以及 Windows Server 2016）在内存中处理对象时，由于 Microsoft 浏览器 JavaScript 引擎的渲染方式，允许攻击者在当前用户上下文中执行任意代码，此漏洞被称为“脚本引擎内存损坏漏洞”。此 CVE ID 不同于...

CVE-2021-30632

CVE-2021-30632 Exploit de RCE en Chrome V8 para Windows Versión probada : Chrome 91, 92, 93.0.4577.63 Demo referencias Análisis del bug de Chrome explotado en la naturaleza: CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ Ejemplo de PoC en JS...

external_v8_AOSP10_r33_CVE-2020-0240

Motor JavaScript V8 V8 es el motor JavaScript de código abierto de Google. V8 implementa ECMAScript según lo especificado en ECMA-262. V8 está escrito en C++ y se utiliza en Google Chrome, el navegador de código abierto de Google. V8 puede ejecutarse de forma independiente o puede integrarse en...

Vulnerable-Docker-Engine

CVE-2021-41091 本漏洞利用深入分析了 CVE-2021-41091 安全漏洞，并提供了如何使用该漏洞利用脚本在主机上实现权限提升的分步指南。 漏洞概述 CVE-2021-41091 是 Moby（Docker 引擎）中的一个缺陷，由于权限限制不当，允许非特权 Linux 用户遍历并执行数据目录（通常位于 /var/lib/docker）内的程序。当容器包含具有扩展权限（例如 setuid）的可执行程序时，就会出现此漏洞。非特权 Linux 用户随后可以发现并执行这些程序，如果主机上用户的 UID 与容器内的文件所有者或组匹配，还可以修改文件。 覆盖文件系统...

burp-dom-scanner

Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...

bing-ip2hosts

Bing-ip2hosts Bing-ip2hosts is a Bing.com web scraper to discover hostnames by IP address. Description Bing-ip2hosts is a Bing.com web scraper that discovers hostnames by IP address. Bing is the flagship Microsoft search engine formerly known as MSN Search and Live Search. It provides a feature...

RastLeak

RastLeak 利用黑客引擎搜索（Google和Bing）自动泄露信息的工具。 如何安装 git clone https://github.com/n4xh4ck5/RastLeak.git 使用pip安装依赖： pip install -r requirements.txt 安装wget： sudo pip install wget 版本 最新稳定版本为2.2 用法 python rastleak.py -h usage: rastleak.py -h -d DOMAIN -v VERSION -o OPTION -n SEARCH -e EXT -f EXPORT...

SCANNER-INURLBR

新仓库 在搜索引擎中进行高级搜索，提供分析以利用 GET/POST 捕获电子邮件和 URL，并为每个找到的目标/URL 提供内部自定义验证结合点。 https://github.com/MrCl0wnLab/SCANNER-INURLBR...

Docker-Container-CVE-2020-13401

CVE-2020-13401 研究 对Docker 19.03.11之前版本中容器的CVE-2020-13401漏洞的研究 使用 Docker Engine 19.03.11 之前版本创建的容器容易接收并应用来自网络中其他容器的伪造 RA（路由器通告）消息。接收 RA 是操作系统的正常行为，但如果 RA 发送方在网络中不可信，受害容器会接收该消息并加入网络，然后将所有网络数据包发送到新的伪造路由器（ 中间人攻击 ）。此问题与 IPv4 无关，基于 IPv6。 原始 CVE 条目来源：CVE-2020-13401 为什么会发生？ 在 Docker Engine 19.03.11...

unicorn-bios

unicorn-bios About Basic BIOS emulator/debugger for Unicorn Engine. Written to debug the XEOS Operating System boot sequence. Usage: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in megabytes...