Open-Redirect-Finder

Open-Redirect-Finder Open Redirect Finder 是一种自动化工具，用于检测 URL 上的开放重定向漏洞。 功能特性 批量处理：支持通过输入文件同时测试多个 URL。 自动验证：检查输入的 URL 是否存在开放重定向漏洞。 Payload 选项： 默认 Payload（选项 1）：仅使用代码中提供的 payload。 自定义 Payload（选项 2）：使用用户通过 custom.txt 文件输入的自定义 payload。 组合默认与自定义 Payload（选项 3）：同时使用默认和自定义 payload 的组合。 使用方法 1. 下载并安装 Pytho...

livewire-vuln-scanner

Livewire 被动漏洞扫描器 Livewire Passive Vulnerability Scanner 是一款基于 Python 2.7 的工具，旨在被动检测网站使用的 Livewire 版本 ，并通过版本比较识别潜在漏洞。 该扫描器不会利用 任何漏洞。它仅分析公开可访问的页面内容（HTML/JavaScript），以确定所检测到的 Livewire 版本。 功能特性 被动漏洞检测（非侵入式） 多线程扫描，提升性能 实时保存漏洞结果 自动 URL 规范化（http / https） 简洁清晰的输出（基于域名） 兼容 Python 2.7 检测逻辑...

CVE-2025-57819

使用方法 python3 exploit.py 法律警告 !WARNING 本软件仅用于教育和授权的安全研究目的。未经授权在任何系统上使用均属非法行为，并严格禁止。作者 kali 不对本框架的任何滥用或造成的损害负责。...

git-scan

git-scan 该工具旨在扫描并识别网站是否暴露了 ".git" 目录，该目录可能包含敏感信息，例如源代码或 Git 配置文件。 功能特性 大规模扫描 URL，以判断网站上的 ".git/HEAD" 目录是否可访问。 使用诸如 "requests" 之类的 Python 库发送 HTTP 请求并检查响应。 支持多线程，可同时扫描多个网站以加快扫描速度。 显示扫描结果及状态：已发现（200 OK）、禁止访问（403 Forbidden）或未发现（404 Not Found）。 通过安全的重试逻辑处理超时或连接失败等网络错误。...

logdata-anomaly-miner

logdata-anomaly-miner 该工具解析日志数据，并允许定义用于异常检测的分析管道。它旨在以有限的资源和最低的权限运行分析，使其适合生产服务器使用。 要求 要安装 logdata-anomaly-miner，需要一个 Linux 系统 ，且 python = 3.6。目前推荐使用我们测试中涵盖的所有 Ubuntu 和 Debian 版本。对 Fedora 仅提供实验性支持。更具体地说，经过测试的系统包括 Debian Buster、Debian Bullseye、Debian Bookworm、Ubuntu 20.04、Ubuntu 22.04、Fedora（docker ...

git-dump

git-dump 该脚本是一个工具，用于从网站递归下载 '.git' 目录的内容。该脚本使用 Python 以及 'requests' 和 'BeautifulSoup' 等库，检查目录结构、下载文件，并识别 Git 文件中的 SHA-1 哈希值。 功能 从网站递归下载 ".git" 目录的内容。 使用 Python 以及 "requests" 和 "BeautifulSoup" 等库进行网络抓取。 检查目录结构并从网站下载文件。 识别并从 Git 文件中提取 SHA-1 哈希值。 支持多线程，实现高效的文件下载。 包含用于处理失败 HTTP 请求的重试逻辑。 允许在下载的目录中手动执行...

etl-parser

etl-parser 纯Python的事件跟踪日志文件读取器 etl-parser 是一个纯 Python 3 解析库，用于解析 ETL Windows 日志文件。ETL 是 ETW 的默认格式，也是内核日志记录器的默认格式。 etl-parser 没有系统依赖，在 Windows 和 Linux 上都能良好运行。 由于该格式没有文档记录，我们结合了 Geoff Chappel 博客中的信息以及 Airbus CERT 团队进行的逆向工程成果。 什么是 ETL，为什么处理它很麻烦？可以将 ETL 视为容器，就像 AVI 对于视频文件一样。读取 ETL 的体验与在没有正确编解码器的情况下读...

etl-parser

etl-parser Event Trace Log file reader in pure Python etl-parser is a pure Python 3 parser library for ETL Windows log files. ETL is the default format for ETW as well as the default format for the Kernel logger. etl-parser has no system dependencies, and will work well on both Windows and Linux...

SearchIPOwner

SearchIPOwner - h3x0v3rl0rd - 使用示例： 单个 IP 查询： python3 SearchIPOwner.py 8.8.8.8 从文件读取多个 IP： python3 SearchIPOwner.py iplist.txt 保存到 CSV： python3 SearchIPOwner.py iplist.txt -csv...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

github-dorks

Github Dorks Github 搜索 是一个相当强大且实用的功能，可用于在仓库中搜索敏感数据。Github dorks 的集合可以揭示敏感的个人和/或组织信息，例如私钥、凭据、认证令牌等。此列表旨在用于安全评估和系统渗透测试。 GitHub Dork 搜索工具 github-dork.py 是一个简单的 Python 工具，可以搜索您的仓库或您的组织/用户仓库。目前它并非完美的工具，但提供了基本功能，可根据文本文件中指定的 dorks 自动搜索您的仓库。 安装 该工具使用 github3.py 与 GitHub 搜索 API 通信。 克隆此仓库并运行： pip install...

remove-ai-watermarks

Remove AI Watermarks Remove AI provenance marks from images and video you generated yourself: known visible labels such as the Google Gemini sparkle watermark and vendor text marks; invisible pixel watermarks through direct local-format disruption or diffusion regeneration; C2PA, EXIF, XMP, IPTC,...

cve-2021-41773-source-code-analysis

Apache HTTP Server CVE-2021-41773 源代码分析 一个基于 Python 的静态补丁分析工具，用于通过对比存在漏洞的 Apache HTTP Server 2.4.49 源代码与已修补的 2.4.51 实现，研究 CVE-2021-41773（Apache HTTP Server 路径遍历） 的根本原因与修复措施。 该项目执行的是语义级源代码分析，而非简单的基于文本的差异比较。它从目标函数中提取结构信息，比较两个版本，推断与安全相关的变更，并生成专业的分析报告。 功能特性 静态源代码分析 使用花括号匹配进行函数提取 漏洞版本与已修补版本之间的结构比较...

scared

SCAred scared 是一个侧信道分析框架，由 eShard 团队维护。 入门指南 环境要求 Scared 需要 Python 3.11 、3.12 或 3.13 以及 Numpy =2 您可以根据自己的环境安装 scared： 从源码安装 使用 pip 使用 conda 使用 conda 安装 您只需运行： conda install -c eshard scared 使用 pip 安装 Python 轮子文件可从 Pypi 获取，只需运行： pip install scared 从源码安装 要从源码安装，您需要运行： pip install . 在源码文件夹中。...

CVE-2026-4861

cve-id 捐赠 通过 PayPal 或扫描下方二维码来支持本项目的维护。 ⚡ 简单用法 请仅在安全且获得授权的环境中使用本项目，例如： 本地虚拟机 Docker 容器 隔离的实验室环境 授权的渗透测试环境 示例配置： git clone cd Project use python follow below Create a virtual environment python -m venv venv Activate the virtual environment macOS / Linux source venv/bin/activate Windows Git Bash / W...

securesystemslib

securesystemslib Securesystemslib es una interfaz de criptografía para firmar y verificar firmas digitales. Está desarrollado para los proyectos TUF e in-toto: los contenedores de claves y firmas son compatibles con los formatos de metadatos de esos proyectos. Internamente, Securesystemslib puede...

aura

.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| 源码审计与静态代码分析 Aura 是一个静态分析框架，旨在应对 PyPI 上日益猖獗的恶意包和脆弱代码的威胁。 项目目标： 提供自动化的监控系统，用于检测上传至 PyPI...

CVE-2026-31899

CVE-2026-31899：CairoSVG 中通过递归 元素放大导致的指数级拒绝服务 关键词: CVE-2026-31899, CairoSVG, 指数级 DoS, SVG 炸弹, 递归 use 元素, 拒绝服务, XML 放大, Python SVG 漏洞, CWE-400, 不受控制的资源消耗, SVG 亿万笑 目录 概述 漏洞详情 技术分析 概念验证 影响 修复措施 CVSS v3.1 指标 参考 联系方式 概述 CairoSVG 指数级拒绝服务 CVE-2026-31899 — 一个 1,411 字节的 SVG 载荷通过递归 元素放大，使 CPU 无限期保持在 100% 占用...

CVE-2026-33936

CVE-2026-33936 ecdsa PyPI 中的拒绝服务漏洞 介绍 我在 python-ecdsa 中识别并负责任地披露了一个 中等严重性 的漏洞，这是一个广泛使用的 Python 加密库，过去一个月有 4780 万次下载 。 我在审查 python-ecdsa 时发现了这个问题，心中带着一个非常具体的问题： 如果格式错误的 DER 虚假地声称其长度，而解析器过度信任该长度，会发生什么？ 在这个案例中，这个问题引出了一个真实漏洞。 ecdsa.der 中的 DER...

CVE-2026-32722

CVE-2026-32722 Bloomberg Memray 通过未转义的命令行元数据实现存储型 XSS 简介 我在审查 Memray （Bloomberg 的 Python 内存分析器）时发现了这个问题，脑海中带着一个简单的问题： 攻击者控制的运行时元数据能否不安全地进入浏览器渲染的报告输出？ 在这个案例中，答案是肯定的。 该缺陷存在于 Memray 的 HTML 报告生成路径中，命令行元数据在未经转义的情况下被渲染到浏览器打开的报告里。这将一个操作字段变成了可执行的 HTML 汇点，最终成为 CVE-2026-32722 。 项目： GitHub 上的 Memray 公告：...