awesome-ctf

Awesome CTF 厳選されたCapture The Flag（CTF）フレームワーク、ライブラリ、リソース、ソフトウェア、チュートリアルのリストです。このリストは、初心者からベテランのCTFプレイヤーまでが、CTFに関連するすべてを一か所で見つけられるようにすることを目的としています。 貢献 まず貢献ガイドラインを簡単にご確認ください。 ここにないツールをご存知でしたら、遠慮なくプルリクエストを開いてください。 なぜ？ CTFで使用するツールのコレクションを構築し、それらをすべて覚えておくには時間がかかります。このリポジトリは、これらの散在するツールを一か所にまとめるのに役立ちます...

CVE-2024-2876

CVE-2024-2876 针对 Icegram express 中 SQLi 漏洞的概念验证代码 法律免责声明 本仓库中提供的概念验证（PoC）脚本仅用于教育和研究目的。其目的是展示特定漏洞并帮助理解相关安全风险。 任何将此脚本用于未经授权活动的行为，包括但不限于未经授权的系统访问、未经授权的测试或其他形式的滥用，均被明确禁止。 本仓库的创建者和贡献者不对因使用或不当使用此脚本而导致的任何损害或损失承担任何责任。使用此脚本即表示您同意以负责任的方式自行承担风险。...

CANToolz

CANToolz 又名 YACHT（Yet Another Car Hacking Tool） CANToolz 是一个用于分析 CAN 网络和设备的框架。它提供多个模块，可通过 CANToolz 的 pipe 系统链式使用，供安全研究人员、汽车/OEM 安全测试人员在黑盒分析中使用。 CANToolz 可用于 ECU 发现、中间人测试、模糊测试、暴力破解、扫描或研发、测试和验证。通过新模块可以轻松实现更多功能。 已有许多可用于 CAN 分析的工具，包括 Charlie Miller 和 Chris Valasek 的工具、Craig Smith 的 UDS/CAN...

erica

Erica Un vecino para el GreatFET One orientado a las bandas de 315/433/868/915MHz. Este vecino no es un diseño de GreatScottGadgets. Así que si no funciona, no culpes a GSG sino a mí. Nombre Las ramas de la planta erica me recuerdan un poco a las antenas. Y de eso se trata Erica. Un vecino con 4...

SniffAir

SniffAir SniffAir 是一款开源无线安全框架，能够轻松解析被动收集的无线数据，并发动复杂的无线攻击。SniffAir 省去了管理大量或多个 pcap 文件的麻烦，同时全面交叉检查和分析流量，寻找潜在安全漏洞。除了预置的查询外，SniffAir 还允许用户创建自定义查询，以分析后端 SQL 数据库中存储的无线数据。SniffAir 基于使用这些查询提取数据用于无线渗透测试报告的概念构建。提取的数据还可用于设置 SniffAir 模块中包含的复杂无线攻击。 SniffAir 由 @Tyl0us 和 @theDarracott 开发。 安装 SniffAir 使用 Python...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

ligolo

Ligolo : Reverse Tunneling made easy for pentesters, by pentesters Table of Contents Introduction Use case Quick Demo Performance Usage Setup / Compiling How to use? TL;DR Options Features To Do Licensing Credits Introduction Ligolo is a simple and lightweight tool for establishing SOCKS5 or TCP...

spiderfoot

SpiderFoot is an open source intelligence OSINT automation tool. It integrates with just about every data source available and utilises a range of methods for data analysis, making that data easy to navigate. SpiderFoot has an embedded web-server for providing a clean and intuitive web-based...

steganographer

Steganography in Python This script will hide files inside images and save the modified image to disk The maximum size of file which can be hidden inside an image depends on the dimension of the image. root@kitploit: maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' is hidden ...

Exploit_Dev

ExploitDev Exploits, Exploits, Exploits y más Exploits!...

chaps

CHAPS: Configuration Hardening Assessment PowerShell Scripts CHAPS is a set of read-only scripts for checking Windows system security configuration where additional assessment software such as Microsoft Policy Analyzer or commercial tools cannot be installed. It is designed for Industrial Control...

GHSA-52CP-R559-CP3M

creationtimestamp| type| source ---|---|--- 2026-09-03 19:24:25+00:00| seen| https://gist.github.com/konard/05d19a59942ef51514e30abcc55dbc13 2026-09-03 20:24:24+00:00| seen| https://gist.github.com/konard/89a0a4cf1c31638c67d192f7a8f1aa7d...

CVE-2018-14665

CVE-2018-14665 Aquí puedes encontrar mi análisis y PoC para la distribución de Linux más utilizada. Por ahora empecé desde Redhat, este es el enlace para la RHSA oficial RHSA-2018:3410...

ginger

Ginger Ginger es una herramienta de evaluación de seguridad de código abierto que ayuda a evaluar la seguridad de una instancia de Pentaho BA determinada. Ten en cuenta que este proyecto aún está en desarrollo y es posible que no todas las funciones estén presentes o funcionen como se espera. Uso...

bypass-403

Bypass-403 A simple script just made for self use for bypassing 403 It can also be used to compare responses on verious conditions as shown in the below snap Usage ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here Features Use 24 known Bypasses for 403 with the help...

Brutal

Now Teensy can be use for penetration Teensy like a rubber ducky , why im choose teensy ? because the price very cheap for me . t’s extremely useful for executing scripts on a target machine without the need for human-to-keyboard interaction HID -ATTACK .When you insert the device, it will be...

sweyntooth_bluetooth_low_energy_attacks

SweynTooth - 在低功耗蓝牙上制造混乱 本仓库是ASSET Research Group 研究成果的一部分。 SweynTooth 涵盖六大主要片上系统（SoC）厂商的不同低功耗蓝牙（BLE）软件开发套件（SDK）中的一系列 18 个漏洞 。这些漏洞暴露了特定 BLE SoC 实现中的缺陷，使无线电范围内的攻击者能够根据具体情况触发死锁、崩溃 和缓冲区溢出 ，或完全绕过 安全防护 。（更新）我们还加入了一个测试脚本，用于检查设备是否受 BLE KNOB 变体影响 。 你可以在 ASSET Research Group SweynTooth 披露网站 上查看有关这些漏洞、可用补丁...

ScoutSuite

説明 Scout Suiteは、クラウド環境のセキュリティ態勢評価を可能にする、オープンソースのマルチクラウドセキュリティ監査ツールです。クラウドプロバイダーが公開するAPIを利用して設定データを収集し、手動検査を促進するとともに、リスク領域を強調表示します。ウェブコンソールの何十ものページを巡回する代わりに、Scout Suiteは攻撃対象領域を自動的に明確に表示します。 Scout...

Security-Datasets

セキュリティデータセット Security Datasets プロジェクトは、オープンソースの取り組みであり、さまざまなプラットフォームからの悪意のあるデータセットと良性のデータセットを情報セキュリティコミュニティに提供し、データ分析と脅威調査を促進します。 ドキュメント https://securitydatasets.com 目標 データ分析の開発を促進するためのオープンでポータブルなデータセットを提供する。 攻撃手法のシミュレーションを容易にし、促進する。 世界中のセキュリティアナリストが実際のデータでスキルをテストできるようにする。...

plown

关于 Plown 是一款针对 Plone CMS 的安全扫描器。尽管 Plone 在所有主流 CMS 中拥有最佳的安全记录，且被认为高度安全，但错误配置和弱密码仍可能导致系统入侵。Plown 旨在简化用户名和密码的发现过程，并作为系统管理员的助手，帮助加强其 Plone 网站的安全性。 安装 Plown 使用 Python 编写，无需安装。只需克隆 GitHub 仓库并运行即可。 user@user:/Desktop$ git clonehttps://github.com/unweb/plown user@user:/Desktop$ cd plown...