gh0st3.6_src

上传者：flAmingw0rm 很好的 RAT，值得学习。...

svn-extractor

Svn-Extractor 很多时候，Web 应用渗透测试人员会遇到 .svn 文件夹。对于那些不了解的人来说，.svn 文件夹是 SVN 版本控制系统用于执行其操作的。对于黑盒渗透测试，该文件夹包含大量信息。其中一些关键的帮助领域包括： 1. 发现隐藏的文件和文件夹名称 2. 访问文件的源代码。 3. 即使 htaccess 中设置了限制，也能下载文件。 如何实现这一点。 1. 发现隐藏的文件和文件夹名称 根据所使用的 SVN 版本，有两种方法可以实现这一点。 对于 1.6 版本，我们有 .svn/wc.db，其中包含类似的数据，但采用 sqlite3 格式。 这些文件可以通过 URL...

URLextractor

URLextractor Recopilación de información y reconocimiento de sitios web Uso: ./extractor http://www.hackthissite.org/ Consejos: Colorex: añade colores a la salida pip install colorex y úsalo como ./extractor http://www.hackthissite.org/ | colorex -g "INFO" -r "ALERT" Tldextract: es usado por la...

njRAT

njRAT njRAT SRC 提取 一切风险自负。 请仅将其用于研究目的。...

CVE-2019-0708

RDP 概念验证 这是 CVE-2019-0708 的概念验证源代码。...

goscan

GoScan is an interactive network scanner client, featuring auto-completion, which provides abstraction and automation over nmap. Although it started as a small side-project I developed in order to learn @golang, GoScan can now be used to perform host discovery, port scanning, and service...

autoSource

AutoSource AutoSource 是一个自动化源代码审查框架，集成了 SonarQube，能够执行静态代码分析/审查。它可用于在 SDLC（软件开发生命周期）的早期阶段有效发现漏洞。用户只需通过将 GIT 仓库链接提供给框架即可扫描代码。 AutoSource 框架能够在所有平台（MAC、Linux 和 Windows）上执行源代码审查。 安装 1. 将 AutoSource 仓库下载到您的系统中。 2. 阅读 prerequisites.txt 文件并安装依赖项（每个平台均已注明）。 3. 执行 downloadSonar.py（python3...

TrojanSourceFinder

TrojanSourceFinder TrojanSourceFinder 帮助开发者检测源代码中的"特洛伊木马源"漏洞。 特洛伊木马源漏洞允许攻击者让恶意代码看起来无害。 通常，攻击者通过将代码伪装成注释（视觉上）来诱骗受害者。这是一个严重的威胁，因为它影响许多语言。包含多个"不可信"来源的项目可能受到影响。 检测恶意 🔎 · 追踪恶意 👀 · 特洛伊木马源 ❓ 安装 使用 go 通过 go install go install github.com/ariary/TrojanSourceFinder/cmd/tsfinder@latest 确保 $GOPATH 在 $PATH 中...

scodescanner

SCodeScanner SCodeScanner stands for Source Code scanner where the user can scans the source code for finding the Critical Vulnerabilities. The main objective for this scanner is to find the vulnerabilities inside the source code before code gets published in Prod. Website for newreleases, new...

scodescanner

SCodeScanner SCodeScanner 代表源代码扫描器，用户可以通过它扫描源代码以发现关键漏洞。该扫描器的主要目标是在代码发布到生产环境之前，发现源代码中的漏洞。 发布新版本和公告的网站：https://scodescanner.info/ 特性 1. 支持 PHP 语言 2. 支持 YAML 语言 3. 将结果传递到如 Jira 和 Slack 等 bug 跟踪服务（将文件一次性发送给群组中的多个人）。 4. 以 JSON 格式输出结果，可轻松用于其他程序。 5. 基于规则工作。我们只需创建一些规则，如果目标规则不在 php/yaml 目录中。 6. 可扫描高级模式的规则...

dnstake

DNSTake A fast tool to check missing hosted DNS zones that can lead to subdomain takeover. What is a DNS takeover? DNS takeover vulnerabilities occur when a subdomain subdomain.example.com or domain has its authoritative nameserver set to a provider e.g. AWS Route 53, Akamai, Microsoft Azure, etc...

TrakSYS 11.x.x - Sensitive Data Exposure

A vulnerability was found in Parsec Automation TrackSYS 11.x.x and classified as problematic. This issue affects some unknown processing of the file /TS/export/pagedefinition. The manipulation of the argument ID leads to direct request. The attack may be initiated remotely. The exploit has been...

violent-python3

Python 3 "Violent Python" 源代码 TJ O'Connor 所著《Violent Python》一书的源代码。代码已全面转换为 Python 3，按照 PEP8 标准重新格式化，并进行了重构，以消除因使用已弃用库而导致的依赖问题。 本人也进行了类似的转换，将 Justin Seitz 所著《Black Hat Python》的源代码转换成了 Python 3。如果你还没看过，可以点击这里查看。 使用方法 只需为项目创建一个新目录（DIR），为其创建一个新的虚拟环境或 venv（推荐），使用 git clone 克隆此仓库，然后使用 pip install 安装依赖...

flareon2024

Flare-On 11 题解 我在 Flare-On11 挑战赛 中任务的题解源码。 我部分任务的解析可在此处查看。...

Vulnerability-Assessment-and-OSINT-CVE-2012-1823

Vulnerability Assessment and OSINT: CVE-2012-1823 My repository documents the process of identifying, analyzing, and gathering Open Source Intelligence OSINT on a specific security vulnerability detected during a target network scan. Overview of the Process The workflow carried out across this...

The Blue Agent POV: Investigating Multi-Platform Data Exfiltration Across AWS and GitHub

See how the Blue Agent investigated a multi-platform attack in minutes, following evidence across AWS and GitHub to uncover compromised credentials, stolen source code, and custom data exfiltration tooling...

nextjs-security-update

nextjs-security-update 有人正在构建开源（OSS）工具来利用新的 Next.js 漏洞。这是一个用于反击的工具——让升级你所有 GitHub 账户中的 Next.js 应用变得傻瓜式简单。 底层使用官方 Vercel 修复工具。 发生了什么 2025年12月11日：Next.js 披露了多个影响使用 App Router 的 React Server Components 的关键漏洞： CVE-2025-66478 RCE CVE-2025-55183 源码泄露 CVE-2025-55184 DoS CVE-2025-67779 完整 DoS 修复...

vulnrepro-benchmark

VulnRepro 一个用于检验 AI 模型是否真的能审查易受攻击的代码、还是仅仅听起来很自信的基准测试。 大多数安全基准只问一个问题：模型能否找到漏洞？这只是工作的一半。另一半——也就是真正审查工作中最磨人的部分——是不去标记那些根本不存在的漏洞。一个动不动就对每个文件高喊"有漏洞"的模型，在只衡量召回率的基准上会表现得很棒，但在实践中毫无用处。 所以我围绕这两个方面同时构建了这个基准。 测试用例来自真实的漏洞赏金报告。其中大部分是我通过 bugbountydaily.com 上由 busf4ctor Vitor Falcão...

rats-re

使用本地 LLM 重建 Rats! 源代码 本仓库是对 RATS.EXE 源代码的进行中重建项目，RATS.EXE 是 Sean O'Connor 的 Rats!（1994）的原始 Windows 版本。它使用 Microsoft Visual C++ 4.1 在 wibo 下构建 Win32 可执行文件，并可在 DREAMM 中进行测试。 该实验旨在探索在小型但真实的代码库（而非玩具示例）上，本地 LLM 能将源代码重建推进到何种程度。匹配保真度仍然参差不齐，而这在此处是有益的：目标是呈现该过程及其当前局限性的真实图景，而不是隐藏棘手的函数。 函数重建仅限于本地 LLM。Codex 和...

CVE-2026-101265

A vulnerability exists in Intelbras TIP 125i versions 4.3.35 and 4.3.41 involving an unknown function within the Básico Page component. This flaw allows for the inclusion of sensitive information in the source code via a remote attack. The attack is characterized by high complexity and difficult ...