fastfinder

FastFinder A lightweight incident response tool for threat hunting and forensic triage ✨ Overview FastFinder is a powerful, lightweight incident response tool designed for cybersecurity professionals conducting threat hunting, live forensics, and endpoint triage. Built for both Windows and Linux...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite is a continuous fuzzing solution that runs as part of Continuous Integration CI workflows to find vulnerabilities faster than ever before. With just a few lines of code, GitHub users can integrate ClusterFuzzLite into their workflow and fuzz pull requests to catch...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite 是一种持续模糊测试解决方案，它作为持续集成（CI）工作流的一部分运行，以前所未有的速度发现漏洞。 只需几行代码，GitHub 用户就可以将 ClusterFuzzLite 集成到他们的工作流程中，并对拉取请求进行模糊测试，以在提交之前捕获错误。 ClusterFuzzLite 基于 ClusterFuzz。 功能 快速的代码变更（拉取请求）模糊测试，在代码合并前发现错误 崩溃测试用例的下载 持续较长时间的模糊测试（批量模糊测试），以异步发现代码变更模糊测试中遗漏的更深层次错误，并构建语料库用于代码变更模糊测试...

cve-2024-11477-writeup

Análisis de CVE-2024-11477 Este es un análisis de mi investigación sobre CVE-2024-11477. Ten en cuenta que esto puede contener errores y no será perfecto, ya que fue un análisis bastante rápido. ¡Házmelo saber si no estás de acuerdo con algo! Consulta el otro archivo Markdown para obtener...

HT-WPS-Breaker

HT-WPS 破解器 语言: English High Touch WPS Breaker HT-WB 是一个基于 bash 脚本语言的小工具，它能帮助你从许多易受攻击的路由器中提取 WPS PIN 码并获取密码。最后我想说明，HT-WPS 破解器在其运行过程中使用了以下工具： "Piexiewps" "Reaver" "Bully" "Aircrack Suite" "Wash" 以及一些自动化的命令来完成其工作，希望你喜欢我的工具。 预览 视频 新视频 旧视频教程 破解任何隐藏的无线网络 以下是如何让脚本运行 将 HT-WPS-Breaker.zip 复制到 Desktop。 打开终...

CVE-2023-35985

PoC para CVE-2023-35985...

vulnerability-exploitation

vulnerability-exploitation Vulnerabilidad de root local - CVE-2019-13272 / Vulnerabilidad de omisión de seguridad – CVE-2019-14287/Google Android - Ejecución remota de código 'Stagefright' - CVE-2015-1538 Absolutamente, siempre elegí la vulnerabilidad de Linux, pero luego tuve que elegir una...

VulnFanatic-NG

VulnFanatic-NG Investigación de vulnerabilidades asistida por LLM para Binary Ninja. VulnFanatic-NG añade un panel lateral que escanea el binario actual y pregunta a un LLM — un modelo alojado localmente compatible con OpenAI por defecto, o Anthropic Claude, Google Gemini, o Azure OpenAI ver...

mole

Mole 一个用于识别和利用带外（OOB）漏洞的框架。 安装与设置 Mole 安装 Python = 3.6 virtualenv -p /usr/bin/python3 venv source venv/bin/activate ./venv/bin/pip3 install -r requirements.txt git submodule update --init --recursive 在 config.yml 中设置 API 密钥（客户端和服务器必须相同） DNS 配置 你需要在注册商处配置 DNS 记录，使其指向你的 Mole 服务器。至少需要一条 A...

PwnzzAI

🍕 Bienvenido a PwnzzAI/pəʊnzɑː/ Shop – ¡La Pizzería Vulnerable! 💻 En PwnzzAI Shop, cada rebanada ofrece una dosis de instrucción holística de seguridad en IA. Esta plataforma práctica de aprendizaje prepara a los profesionales para comprender la protección de las tecnologías de IA en general ,...

CVE-2014-4688

CVE-2014-4688 python3 pfsense.py --rhost 10.10.10.60 --lhost 10.10.14.2 --lport 9999 --username rohit --password pfsense...

CVE-2024-3094

CVE-2024-3094 Detectar CVE-2024-3094...

Nettacker

OWASP Nettacker DESCARGO DE RESPONSABILIDAD ESTE SOFTWARE FUE CREADO PARA PRUEBAS DE PENETRACIÓN AUTOMATIZADAS Y RECOPILACIÓN DE INFORMACIÓN. DEBE UTILIZAR ESTE SOFTWARE DE FORMA RESPONSABLE Y ÉTICA. NO APUNTE A SISTEMAS O APLICACIONES SIN OBTENER PERMISOS O CONSENTIMIENTO DE LOS PROPIETARIOS O...

toxssin

toxssin Purpose toxssin is an open-source penetration testing tool that automates the process of exploiting Cross-Site Scripting XSS vulnerabilities. It consists of an https server that works as an interpreter for the traffic generated by the malicious JavaScript payload that powers this tool...

BurpWpsScan

Apoya el Desarrollo Si este proyecto ayuda tu trabajo, apoya el mantenimiento continuo y las nuevas funcionalidades. Cartera de Donación ETH 0x11282eE5726B3370c8B480e321b3B2aA13686582 Escanea el código QR o copia la dirección de la cartera de arriba. BurpWpsScan Una extensión de Burp Suite que...

KslDump

KslDump - BMVD（自带微软易受攻击驱动程序） 重要背景 我于2026年3月7日 向微软报告了该问题。然而，大约20天前，游戏破解社区已经逆向并公开讨论了它。就我而言，我并未关注他们的项目，对此毫不知情。很明显，这是两个完全独立且不相关的项目。 参考资料 Avantguard 博客文章 既然 Defender 已经留了一把刀在厨房，何必自备刀具？ KslDump 仅使用微软签名的组件从 PPL 保护的 LSASS 中提取凭据。无需部署漏洞，无需加载驱动程序。整个攻击链随 Windows Defender 预装。微软通过将 MmCopyMemory...

CVE-2023-1454

CVE-2023-1454 Vulnerabilidad de inyección SQL no autorizada en jeecg-boot CVE-2023-1454 Vulnerabilidad| Vulnerabilidad de inyección SQL no autorizada en jeecg-boot CVE-2023-1454 ---|--- Nombre chino| jeecg-boot 未授权SQL注入漏洞（CVE-2023-1454 Puntuación CVSS| 9.8 Consulta FOFA haga clic para ver los...

vulnerablecode

VulnerableCode VulnerableCode 是一个包含 Web 界面和 API 的软件包漏洞数据库。 为什么使用 VulnerableCode？ VulnerableCode 提供 Web 界面和 API，用于访问已知软件包漏洞的数据库，其中包含来自上游和下游公共来源的全面信息，包括受漏洞影响的软件包以及修复漏洞的软件包。 有一个 公共 VulnerableCode 数据库 ，该项目还提供了构建你自己的数据库实例的工具。 入门指南 在你的本地机器上运行起来的说明位于 入门指南 VulnerableCode 文档还提供： 安装软件的先决条件。 用户界面介绍。 如何使用 AP...

SockFuzzer

SockFuzzer: Marco de Fuzzing del Kernel XNU Estado del Proyecto SockFuzzer, diseñado originalmente como un fuzzer centrado en redes para el kernel XNU utilizado en macOS e iOS, ha evolucionado hasta convertirse en un marco integral de fuzzing del kernel. Aunque conserva su nombre original como...

FreakVulnChecker

FreakVulnChecker Este script comprueba si tu lista de servidores acepta suites de cifrado de exportación y podría ser vulnerable a CVE-2015-0204 Uso Usage: ./freak.vuln.check.sh El programa acepta sintaxis de ip:puerto o dominio único, o una lista de ips o dominios. Mostrará si los cifrados de...