web

Bloqueo de anuncios en toda tu red con tu propio hardware Linux Sitio web de Pi-hole | Documentación | Foro de Discourse | Donar Interfaz web de Pi-hole La interfaz web de Pi-hole® basada en AdminLTE proporciona un lugar central para administrar tu Pi-hole y revisar las estadísticas generadas por...

OpenTelemetry-Go: BatchProcessor can busy-spin when export buffer is full

Summary A BatchingProcessor in go.opentelemetry.io/otel/sdk/log can enter a tight CPU loop when the asynchronous export buffer is full. Under exporter backpressure, attacker-driven high-volume log emission can keep the queue at or above the batch size, causing repeated immediate export retries an...

CVE-2024-44000

ES GenCookieSessionHijack es una herramienta PoC diseñada para explotar registros de depuración expuestos de forma insegura en sitios WordPress y extraer cookies de sesión. Esto permite al atacante secuestrar sesiones activas de administrador y obtener acceso no autorizado al panel de...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

ketshash

Ketshash A little tool for detecting suspicious privileged NTLM connections, in particular Pass-The-Hash attack, based on event viewer logs. The tool was published as part of the "Pass-The-Hash detection" research - more details on "Pass-The-Hash detection" are in the blog post:...

CocoaDebug

| 简介 安装 使用 参数 ---|--- 版本| 平台| 语言| 截图 简介 类似于 App 内的 Charles。 摇晃设备以隐藏或显示黑色气泡。（支持 iPhone 真机和模拟器） 在 网络详情 页面，通过邮件分享网络详情或复制到剪贴板。 复制日志。（长按文本，然后全选或选择复制） 通过关键词搜索日志。 长按黑色气泡以清除所有网络日志。 检测 UI 卡顿 。 列出崩溃错误。 列出应用和设备信息，包括： 版本 、 构建号 、 包名 、 包标识符 、 屏幕分辨率 、...

key-transparency-auditor

key-transparency-auditor Una implementación de referencia de un auditor de terceros para el servicio de transparencia de claves de Signal, basada en la especificación de transparencia de claves. Descripción general Este servicio está escrito en Java utilizando el framework Micronaut. Para compila...

pii-shield

PII-Shield 🛡️ Zero-code log sanitization sidecar for Kubernetes. Prevents data leaks GDPR/SOC2 by redacting PII from logs before they leave the pod. PII-Shield runs in-process — CLI, sidecar, or WASM. There is no hosted API and no server your data is sent to. Same name, different projects. This is...

EventLogin-CVE-2025-29969

EventLogin - CVE-2025-29969 EventLogin 是 MS-EVEN 协议中的一种检查时间与使用时间（TOCTOU）竞争条件漏洞。该漏洞使低权限用户能够向远程机器写入任意文件，从而无需管理员账户即可执行远程写入。 本仓库包含两个脚本：一个利用此漏洞（writefileremotely.py），另一个利用漏洞的原始功能，以低权限用户身份检查远程文件是否存在——这在查看域中其他计算机上已安装的程序等场景下非常有用。 完整分析请参阅： EventLog-in: 利用弱凭据通过微软 Windows 中的事件日志服务传播 writefileremotely 的使用方法...

CVE-2024-21111

CVE-2024-21111 Oracle VirtualBox anterior a 7.0.16 es vulnerable a una escalada de privilegios local mediante el seguimiento de enlaces simbólicos que conduce a la eliminación arbitraria de archivos y al movimiento arbitrario de archivos. VirtualBox intenta mover archivos de registro como NT...

skype-log-viewer

skype-log-viewer 无需Skype即可下载和查看Skype历史 该程序允许您查看所有Skype聊天记录，并轻松将其导出为文本文件。 它能正确按对话组织记录，确保群组对话不会与一对一聊天混在一起。 功能 下载Skype日志 损坏的数据库支持 更改导出格式 按Skype中的对话组织 代码许可 GNU GPL v2 内容许可 Creative Commons 3.0 BY-SA 行为准则 尊重每一位成员。...

CVE-2021-21234

CVE-2021-21234 spring-boot-actuator-logview 库中的目录遍历漏洞 https://blogg.pwc.no/styringogkontroll/unauthenticated-directory-traversal-vulnerability-in-a-java-spring-boot-actuator-library-cve-2021-21234...

CVE-2025-60503

CVE-2025-60503 — Cross-Site Scripting XSS Almacenado en UltimatePOS UltimateFosters v4.8 Fecha de publicación: 2025-10-30 ID de CVE: CVE-2025-60503 RESERVADO Investigador: Vivien Lebas Proveedor: UltimateFosters Producto: UltimatePOS Versión afectada: 4.8 Tipo de vulnerabilidad: Cross-Site...

mongobleed-detector

Detector MongoBleed Herramienta de análisis offline de MongoDB para CVE-2025-14847 MongoBleed Una herramienta independiente de línea de comandos para Linux que analiza datos de MongoDB para identificar una posible explotación de CVE-2025-14847 mediante múltiples módulos de detección. Tabla de...

goaccess

GoAccess 这是什么？ GoAccess 是一款开源、实时的 Web 日志分析器和交互式查看器，可在 nix 系统的终端中或直接在浏览器中运行。专为系统管理员、DevOps 工程师和安全专业人员设计，它能快速提供可操作的 HTTP 统计数据和可视化的服务器报告。GoAccess 实时解析您的 Web 服务器日志，并直接在终端或通过实时 HTML 仪表板呈现数据，使您可以轻松监控流量、检测异常并即时排查问题。 更多信息请访问：https://goaccess.io。 功能特性 GoAccess 解析指定的 Web 日志文件，并将数据输出到 X 终端。功能包括： 完全实时 所有面板和指...

CertEagle

CertEagle - 使用实时 CT 日志源的资产监控工具 详细描述可在此处查看： 阅读博客：https://medium.com/@Asm0d3us/weaponizing-live-ct-logs-for-automated-monitoring-of-assets-39c6973177c7 简介 在漏洞赏金中，“如果你不是第一，那你就是最后 ”，没有银牌或铜牌的说法。信息收集（Recon）起着非常关键的作用，如果你能比别人更早检测/识别到新添加的资产，那么你发现/报告该资产上的安全漏洞并获得奖励的机会就更高。 我个人已经监控 CT...

hontel

HonTel HonTel is a Honeypot for Telnet service. Basically, it is a Python v2.x application emulating the service inside the chroot environment. Originally it has been designed to be run inside the Ubuntu/Debian environment, though it could be easily adapted to run inside any Linux environment...

CVE-2021-44228

CVE-2021-44228 检查器 这是用于检查漏洞 CVE-2021-44228 的仓库。 这是一个仅显示字符串的PoC，不涉及任何外部类加载。它不能用于任意代码执行。 它是如何工作的？ 步骤 1: 运行服务器应用 镜像 ghcr.io/greymd/cve-2021-44228/server 可用，并且可以在Docker上运行。 $ docker run -p 1389:1389 -t ghcr.io/greymd/cve-2021-44228/server 步骤 2: 使用log4j访问端点 准备使用log4j输出日志的代码，并在同一主机上运行。 使输出字符串为...

citrix-logchecker

citrix-logchecker 解析 Citrix Netscaler 日志，检查是否存在 CVE-2023-4966 利用迹象 由 Otmar Lendl 编写。 用法： ./citrix-anomaly.pl -d -v -h -p file -a X logfiles 此脚本解析 Citrix Netscaler 系统日志文件，并查找可能由 CVE-2023-4966 利用导致的会话重连。 参数： -d 调试模式 -v 详细模式 -h 帮助信息 -a 设置聚合类型。可选值： b （默认）简单 /24 聚合 a 按 ASN 聚合 p 按路由表前缀聚合 -p...

CVE-2022-22965

CVE-2022-22965 Spring框架/CVE-2022-22965 漏洞编号：CVE-2022-22965/CNVD-2022-23942/QVD-2022-1691 复现漏洞 docker pull vulfocus/spring-core-rce-2022-03-29 docker run -dit -p 8080:8080 vulfocus/spring-core-rce-2022-03-29 漏洞检测 POC 建议使用POC对目标进行检测。其优点是基于DNSLOG验证漏洞是否存在，且不会修改tomcat的日志配置 python3 cve-2022-22965-poc.p...