joomla_CVE-2017-8917

joomlaCVE-2017-8917 “利用”仅出于教育目的，在网络安全课程项目的背景下进行。所有步骤均以罗马尼亚语描述。...

CVE-2026-64561

CVE-2026-64561 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso sencillo Use este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados Entornos de prueba...

CVE-2026-71211-exploit

CVE-2026-71211-exploit Exploit de CVE-2026-71211...

unhook-bof

Este es un Archivo de Objeto Beacon para refrescar DLLs y eliminar sus hooks. El código proviene de la investigación Universal Unhooking de Cylance: https://blogs.blackberry.com/en/2017/02/universal-unhooking-blinding-security-software Para usarlo: Carga unhook.cna en Cobalt Strike mediante Cobal...

sigma-rules

Reglas Sigma Reglas Sigma de la comunidad, escritas por Joe Security para la caza de amenazas en sandboxes, bajo licencia GPL. Para una descripción detallada de nuestras reglas Sigma para sandboxes, consulta esta publicación del blog...

tbhm

La Metodología del Cazador de Bugs TBHM ¡Bienvenido! Este repositorio es una colección de consejos trucos herramientas análisis de datos y notas relacionadas con las evaluaciones de seguridad de aplicaciones web y, más específicamente, con la caza de bugs en programas de bug bounty. Las secciones...

umap2

Umap2 Umap2 es la segunda revisión de la herramienta de evaluación de seguridad de hosts USB basada en Python de NCC Group. Esta revisión tendrá todas las funciones que se admitían en la primera revisión: umap2emulate - emulación de dispositivos USB umap2scan - escaneo de hosts USB para...

wphardening

WPHardening Fortify the security of any WordPress installation. ❮ NOTE ❯ This tool releases new versions on a regular basis. Make sure to update your dependencies frequently to get the latest version. Check out the changelog or CHANGELOG.md to learn about the new features. Installation Installing...

wphardening

WPHardening 任意のWordPressインストールのセキュリティを強化します。 ❮ 注意 ❯ このツールは定期的に新バージョンをリリースしています。最新バージョンを入手するために、依存関係を頻繁に更新してください。新機能については、チェンジログまたはCHANGELOG.mdを確認してください。 インストール WPHardeningのインストールには、1つのコンソールコマンドを実行する必要があります。 root@kitploit: $ pip install -r requirements.txt 使い方 root@kitploit: $ python wphardening.p...

SafeForge

SafeForge – 构建可信赖的应用 SafeForge 是一个开源移动应用中心 ，基于 GitLab 构建，允许开发者在一个安全、经过 AI 验证且完全加密的生态系统 中构建、上传、共享和协作开发移动应用。 提交到 SafeForge 的每个应用都会经过 AI 驱动的安全层分析，旨在在分发之前检测恶意软件、间谍软件、隐藏后门、加密货币挖矿脚本以及其他恶意或不安全的行为。该平台的设计核心是信任、透明和可验证的安全性 。 SafeForge 遵循 GNU Affero 通用公共许可证 v3.0 或更高版本 AGPL-3.0+ 发布，确保所有网络部署版本保持开源并符合署名要求。 🚀 核心...

tricorne

Tricorne 面向攻击性安全的 Fedora 定制版。 “我的宝藏？想要的话就给你。去找吧！我把一切都放在了那里！” —— 哥尔·D·罗杰 简短说明 Kali 统治了 Debian。BlackArch 统治了 Arch。Parrot 则占据了“以安全为导向的桌面”这一细分领域。然而在 RPM 世界的攻击性安全领域，还没有一个主导发行版 ，尽管 Fedora 可以说是防御性最强的主流发行版之一。Tricorne 填补了这一空白。 它在 Fedora 默认配置（SELinux 强制模式、审计框架开启、sVirt 激活...

Aurea

Aurea 规范 IaC 安全黄金标准 HTML 镜像：https://roxanneardary.com/aurea-specification/ 规范概述 Aurea 是一个完全开源、由 AI 驱动的 Infrastructure-as-Code 安全规范，旨在在整个软件开发和基础设施部署生命周期中提供持续的安全分析。 Aurea 分析基础设施定义，识别漏洞和错误配置，评估安全与合规策略，提供 AI 辅助修复，并直接集成到 CI/CD 和 GitOps 工作流中。 Aurea...

pentest-book

description: - 这本书包含了我渗透测试期间使用的大量信息、脚本和知识。 /home/six2dez/.pentest-book 感谢访问本站，请考虑用你了解的一些很赞的工具或技术来丰富这本书，你可以通过 Telegram@six2dez、Twitter@six2dez1 或 Discordsix2dez8201 联系我，GitHub 拉取请求也非常欢迎 ; 干掉它们 用法：只需使用上方的搜索栏，或浏览左侧区域的章节即可。尽情享受吧 😊 不知从何入手？ 让我给你介绍本 wiki 中一些最受欢迎的页面： 了解你的目标！做好 信息收集！ 在那些奇怪的端口上你能做什么？ 在进行...

CVE-2014-6271

CVE-2014-6271...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates 概要 NucleiFuzzer は、強力なURL発見ツールと脆弱性スキャンツールを統合し、Webアプリケーションのセキュリティテストを効率化・最適化するために設計された高度な自動化ツールです。ParamSpider、Waybackurls、Katana、Gauplus、Hakrawler を組み合わせて、Webアプリケーションの潜在的なエントリポイントを包括的に収集・列挙します。Nucle...

CVE-2025-68921

🎮 CVE-2025-68921 - Protege tu portátil gaming hoy 🚀 Comenzando Bienvenido a CVE-2025-68921. Esta aplicación ayuda a proteger tu portátil gaming de vulnerabilidades que afectan a millones de dispositivos. Sigue los pasos a continuación para descargar y ejecutar el software. 🔗 Descargar ahora 💾...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg es un escáner de vulnerabilidades Java RMI y puede usarse para identificar y verificar vulnerabilidades de seguridad comunes en endpoints Java RMI...

tirith

tirith Your browser would catch this. Your terminal won't. Website | Docs | SKILL.md | Changelog | Releases Independent open-source project, with hosting supported by the Vercel Open Source Program Spring 2026 Cohort. Can you spot the difference? root@kitploit: curl -sSL...

flightsim

ネットワークフライトシミュレーター flightsim は、悪意のあるネットワークトラフィックを生成し、セキュリティチームがセキュリティコントロールやネットワークの可視性を評価するのに役立つ軽量ユーティリティです。このツールは、DNSトンネリング、DGAトラフィック、既知のアクティブなC2宛先へのリクエスト、その他の不審なトラフィックパターンをシミュレートするテストを実行します。 インストール お使いのOS向けの最新のflightsimバイナリをGitHub...