SEP-14.2-Arbitrary-Write

CVE-2020-5837 漏洞利用程序 相关分析文章可在 RedyOps Labs 的博客中找到： https://labs.redyops.com/index.php/2020/04/27/symantec-endpoint-protection-sep-14-2-eop-via-arbitrary-write/ 第三方工具 此漏洞利用代码大量基于 James Forshaw 开发的 symboliclink-testing-tools。symboliclink-testing-tools 可在以下地址找到：...

CF-Hero

CF-Hero CF-Hero 它是什么？ • 功能特性 • 背景 • 安装 • 使用方法 • 运行 cf-hero • ZoomEye（赞助商） • 待办事项 它是什么？ CF-Hero 是一款综合性侦察工具，旨在发现由 Cloudflare 保护的 Web 应用的真实 IP 地址。它通过各种方法执行多源情报收集。 DNS 侦察 当前的 DNS 记录（A、TXT） 历史 DNS 数据分析 关联域名发现 情报来源 ZoomEye 搜索引擎 Censys 搜索引擎 Shodan 搜索引擎 SecurityTrails 历史记录 主动 DNS 枚举 关联域名相关性分析...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

python-ecdsa

Pure-Python ECDSA and ECDH 这是一个易于使用的 ECC（椭圆曲线密码学）实现，支持 ECDSA（椭圆曲线数字签名算法）、EdDSA（爱德华曲线数字签名算法）和 ECDH（椭圆曲线 Diffie-Hellman），完全用纯 Python 实现，并以 MIT 许可证发布。使用此库，您可以快速创建密钥对（签名密钥和验证密钥）、对消息签名并验证签名。您还可以基于交换的公钥协商出共享密钥。密钥和签名都非常短，易于处理并集成到其他协议中。 注意：此库不应在生产环境中使用，详情请参阅Security。 特性 此库为五种流行的 NIST“Suite B”GFp（ 素数域...

JSONBee

JSONBee A ready to use JSONP endpoints to help bypass content security policy of different websites. The tool was presented during HackIT 2018 in Kiev. The presentation can be found here not sure why format of the slides is screwed :D:...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 Introduction Invoke-Obfuscation is a PowerShell v2.0+ compatible PowerShell command and script obfuscator. Background In the Fall of 2015 I decided to begin researching the flexibility of PowerShell's language and began cataloguing the various ways to accomplish a handful ...

CVE-2025-24587

CVE-2025-24587 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件细节 组件名称 Email Subscription Popup 受影响版本 prefix . "nlsubscriptions where email='$em'"; $wpdb-query$query; 要解决此问题，可以使用 WordPress 提供的 $wpdb-prepare 函数。该函数能够安全地转义和格式化 SQL 查询中使用的变量，以防止 SQL 注入攻击。 root@kitploit: $query = $wpdb-prepare "DELETE FROM " . $wpdb-prefix...

hoper

Hoper It shows all the hops that makes a url you specify to reach its endpoint. For example if you want to see the entire trip by email URL or like a URL shorten. Hoper returns you all URLs redirections. Installation root@kitploit: $ gem install hoper Usage Type in your command line: root@kitploi...

cve-mcp-server

🛡️ CVE MCP 服务器 AI 驱动的安全情报触手可及——28 个工具 + 一键triagecve 编排器，24 个数据源，一个协议。 一个生产级别的模型上下文协议（MCP）服务器 ，将 Claude 变成全能的安全分析师。无需在 NVD、EPSS、CISA KEV、Shodan、VirusTotal 和 GreyNoise 之间切换 15 个以上的浏览器标签页，只需向 Claude 提出一个问题，即可在数秒内获得关联情报。基于 Python、FastMCP、httpx、aiosqlite、Pydantic v2 和 defusedxml 构建。 问题所在： 对单个 CVE...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. Combines YAML + YARA, , and to maximize detection coverage of probable threats while minimizing false positives...

skill-scanner

Skill Scanner...

ActBench

ActBench ActBench is a self-evolving benchmark of behavioral safety in cowork agents. It defines behavioral safety as whether an agent's execution remains within the permissions and state changes required by a benign task, and evaluates realized behavioral risk from execution trajectories rather...

pd-agent

ProjectDiscovery 云平台 — 代理 功能 • 快速开始 • 安装 • 配置 • 扩展 功能 pd-agent 允许您从 ProjectDiscovery 云平台 扫描您自己的 内部网络。 将代理安装在您要扫描的网络中的一台机器上——无论是虚拟机、服务器、工作站还是 Kubernetes Pod——并将其连接到您的 PDCP 团队。然后，您可以从云 UI 针对私有 IP、内部主机名、VPC 范围或 Kubernetes 集群启动扫描，代理将在本地运行扫描并将结果流式传回。您的网络中没有任何内容需要公开暴露。 Nuclei、httpx、naabu、dnsx 和 tlsx...

CVE-2026-9833

CVE-2026-9833 CVE ID: CVE-2026-9833 漏洞类型: 跨站脚本（XSS）– 反射型 XSS CWE: CWE-79 – 在网页生成期间对输入的错误中和（'跨站脚本'） 严重性: 高（CISA ADP CVSS v3.1: 7.1） 概述 CVE-2026-9833 影响 Tag Groups – Advanced Way to Display Your Taxonomy Terms WordPress 插件 2.2.0 之前的版本。 该漏洞的产生原因是插件的一个 AJAX 参数在未经正确转义或编码的情况下被反射到 HTML 响应中。因此，攻击者可以注入恶意...

thc-tips-tricks-hacks-cheat-sheet

THC 最爱的技巧、窍门与黑客手法（速查表） https://thc.org/tips 这是我们最喜欢的一些技巧的合集。其中许多技巧并非我们原创，我们只是收集整理。 我们按原样展示这些技巧，不解释其原理。你需要了解 Linux 才能理解它们的工作方式和原因。 有好技巧？加入我们 https://thc.org/ops 1. Bash 1. 设置 Hack Shell 2. 隐藏你的命令 3. 隐藏你的命令行选项 4. 隐藏网络连接 5. 以用户身份隐藏进程 6. 以 root 身份隐藏进程 7. 隐藏脚本 8. 对 cat 隐藏 9. 并行执行并分别记录日志 2. SSH 1. 几乎不可...

dnsbin

dnsbin The request.bin of DNS request DNSBin is a simple tool to test data exfiltration through DNS and help test vulnerability like RCE or XXE when the environment has significant constraint. The project is in two parts, the first one is the web server and it's component. It offers a basic web U...

Harden-Windows-Security

Harden Windows Security | 恶意软件的新威胁 安全加固 Windows，仅使用微软官方方法 使用方法 相关项目 信任 支持 安全建议 资源 许可证 Wiki 常见问题解答 路线图 !IMPORTANT 以下是本仓库重要部分的快速访问入口 Harden System Security 应用 AppControl Manager 应用 !NOTE 本仓库仅使用微软已在 Windows 操作系统中实现的功能，将其微调至最高安全性和锁定状态，不依赖任何第三方组件或依赖项，使用有充分文档记录、受支持、推荐且官方认可的方法。请继续阅读以获取全面信息。 使用方法 从...

kyverno

Kyverno 云原生策略管理 🎉 📑 目录 关于 Kyverno 非目标 文档 演示与教程 常见用例 浏览策略库 获取帮助 参与贡献 软件物料清单 贡献者 许可证 关于 Kyverno Kyverno 是一个面向平台工程团队的 Kubernetes 原生策略引擎。它通过策略即代码实现安全、合规、自动化和治理。Kyverno 可以： 使用 Kubernetes 准入控制和后台扫描验证、变更、生成和清理资源。 验证容器镜像签名以确保供应链安全。 与你已经在使用的工具协同工作 — 例如 kubectl、kustomize...

skitter-creek-bath-salts

skitter-creek-bath-salts 通过 DRAM 扰乱在 CPU 上解锁一切 ——PSP、C6、微码、SMM，以及规格文档遗漏的所有其他内容。 &x == &x。 通常如此。 拨弄 DRAM 控制器，就能让一个地址落在内存中你想要的任何位置。skitter-creek-bath-salts 修改内存层次结构的底层，重新布线物理 DRAM 地址转换。这会扰乱平台内存，暴露 DRAM 中受保护的区域——那些连内核都看不见的保留区。当地址转换被破坏时，建立在其上的安全原语也随之崩溃，于是我们解锁了 一切 。 太长不看 解锁你的平台安全处理器 解锁系统管理模式 解锁 C6 DRA...

powerob

Powerob An on-the-fly Powershell script obfuscator meant for red team engagements. Built out of necessity. This only obfuscates functions and removes found in PowerShell scripts. Roadmap includes bfuscating variables. Pull requests and collaborative welcomed. About This was built out of the need ...