vapi

vAPI vAPI is Vulnerable Adversely Programmed Interface which is Self-Hostable API that mimics OWASP API Top 10 scenarios in the means of Exercises. Requirements PHP MySQL PostMan MITM Proxy Installation Docker docker-compose up -d Installation Manual Copying the Code cd git clone...

virustotalx

virustotalx para endpoints virustotalx para IPs V2 Instalación git clone https://github.com/orwagodfather/virustotalx.git cd virustotalx crea 3 cuentas https://www.virustotal.com/gui/join-us y copia las 3 claves de API === nano orwa.sh & nano orwaV2.sh pega 3 claves de API aquí .... if $apikeyind...

gdb-dashboard

GDB dashboard GDB dashboard 是一个独立的 .gdbinit 文件，使用 Python API 编写，提供了一个模块化界面，显示正在调试的程序的相关信息。其主要目标是减少检查当前程序状态所需的 GDB 命令数量，从而使开发者能够主要专注于控制流。 快速开始 只需将 .gdbinit 放置在你的主目录中，例如使用以下命令： wget -P https://github.com/cyrus-and/gdb-dashboard/raw/master/.gdbinit 可选安装 Pygments 以启用语法高亮： pip install pygments...

hackerone

hackerone 我通过暴力枚举其API https://api.hackerone.com/v1/hackers/reports/id 从编号1到1500000，收集了所有已公开的HackerOne报告。 可能还有更多报告，其ID大于1500000。 文件 reports.csv 包含超过10000份公开报告，每行包含 reportid、链接、标题、状态。 你可以使用 h1reports.py 脚本来执行相同的操作。 祝你阅读愉快。...

bmcweb

Servidor web de OpenBMC Este componente intenta ser un servidor web embebido que lo hace todo para OpenBMC. Características El servidor web implementa varias interfaces distintas: WebSocket de eventos de DBus. Permite registrarse para recibir cambios en rutas y propiedades de dbus específicas, y...

CVE-2026-33017-Langflow-RCE

CVE-2026-33017 - Langflow RCE 漏洞 xpl0ited by infrar3d 本概念验证利用针对 Langflow 1.9.0 之前版本中的一个严重远程代码执行（RCE）漏洞。该漏洞允许未经身份验证的攻击者通过向流程构建 API 端点注入恶意 Python 代码来执行任意系统命令。漏洞存在于 /api/v1/buildpublictmp/flowid/flow 端点中，该端点未能正确清理组件模板中 code 字段的用户提供代码。 使用方法： python3 CVE-2026-33017.py --help usage: CVE-2026-33017.py -...

vulnknox

VulnKnoX VulnKnox is a powerful command-line tool written in Go that interfaces with the KNOXSS API. It automates the process of testing URLs for Cross-Site Scripting XSS vulnerabilities using the advanced capabilities of the KNOXSS engine. Features Supports pipe input for passing file lists and...

vulnknox

VulnKnoX VulnKnox 是一款用 Go 编写的强大命令行工具，与 KNOXSS API 交互。它利用 KNOXSS 引擎的高级功能，自动化测试 URL 是否存在跨站脚本（XSS）漏洞的过程。 功能 支持管道输入以传递文件列表和回显 URL 进行测试 可配置的重试和超时 支持 GET、POST 和 BOTH HTTP 方法 高级过滤器绕过（AFB）功能 快速 XSS 多语言测试的 Flash 模式 CheckPoC 功能以验证概念验证 可配置并发的并发处理 支持自定义头以进行身份验证请求 代理支持 Discord webhook 集成通知 带颜色编码结果的详细输出 安装 go...

wasmforge

WasmForge WasmForge 将 Go 和 C 程序编译为 WebAssembly，然后将其打包成单一原生二进制文件。生成的执行文件将客户代码沙箱化在 WASM 运行时（基于 wazero 的按构建版分支）中。从沙箱内部，客户程序可以透明地访问网络、原始套接字、Win32 API 和 macOS 框架 API。 你可以编写使用 net.Dial、net.Listen 或 net/http 的标准 Go 程序。你也可以迁移现有的 .NET Framework C 项目。无论哪种方式，输出都是一个可在 Windows 或 macOS...

Detect-CVE-2024-0762

CVE-2024-0762 检测与恶意软件分析脚本 概述 本脚本旨在检测 UEFI 固件版本并评估其是否存在 CVE-2024-0762 相关漏洞。此外，它集成了 VirusTotal API，用于分析文件中的恶意软件，提供全面的安全洞察： 功能 UEFI 固件检测 ：从 Windows 和 Linux 系统中检索 UEFI 固件版本。 漏洞评估 ：检查检测到的固件版本是否存在 CVE-2024-0762 漏洞。 VirusTotal 集成 ：将文件提交至 VirusTotal 进行恶意软件分析，并获取详细报告。 要求 Python 3.x ：确保已安装 Python 3。 Reques...

DbgNexum

DbgNexum - Shellcode 注入 DbgNexum 是一个概念验证程序，利用 Windows 调试 API 和共享内存（文件映射）注入 shellcode。它避免直接写入和读取远程内存，而是通过上下文操作强制目标进程自行加载和执行有效负载。 概述 该注入器附加到目标进程并创建一个挂起的线程。通过调试循环，它设置一个硬件断点，在特定的返回地址处捕获执行。每次捕获时，注入器修改 CPU 寄存器以模拟函数调用，在目标进程内部编排一系列 Windows API 函数调用。 在编写本 README 时，我针对 MDE 和 Elastic 测试了该技术，两者均未检测到它。 主要特性...

LazyHook

Resumen LazyHook es un framework sigiloso de hooking de API que evita los sistemas de prevención de intrusiones de host HIPS mediante la suplantación de la pila de llamadas. Al aprovechar los puntos de interrupción de hardware a nivel de CPU y el manejo de excepciones vectorizadas, ejecuta código...

LinkedInDumper

LinkedInDumper Python 3 脚本，用于从 LinkedIn API 转储公司员工信息 💬 描述 LinkedInDumper 是一个 Python 3 脚本，用于从 LinkedIn 社交网络平台转储员工数据。 结果包含名字、姓氏、职位（头衔）、地点以及用户的个人资料链接。如果公司员工不超过 10 人，则只需 2 次 API 调用即可检索所有员工。否则，我们需要对 API 结果进行分页处理。通过 --email-format CLI 标志，可以定义一个 Python 字符串格式，根据检索到的名和姓自动生成电子邮件地址。 ✨ 要求 LinkedInDumper 与非官方...

LoadReload

LoadReload Cargador de shellcode basado en lo que hice para mi tesis de máster, diseñado para shellcode de Sliver menor a 25MB..... !Note Características: Descifrado Multibyte-XOR del Payload Obtiene el Payload localmente Anti-Emulación mediante la función BusySleep vía KUSERSHAREDDATA Bucle RW-R...

cve2025-20265

cve2025-20265 安全的 Python 脚本，用于检测可能受 CVE-2025-20265 影响的 Cisco FMC 实例。使用官方 FMC API 检查版本，支持单/多目标扫描，并包含一个无害的本地 PoC 标记。 Cisco FMC CVE-2025-20265 漏洞检查器（安全） 功能： 使用官方 FMC REST API 查询版本信息 与已知受影响版本进行比较 可选的 --poc 模式：在检测到易受攻击的版本时，打印一个 无害的本地证明概念（PoC）标记 （不会向目标发送任何内容） 支持 单个目标 或从文件读取 多个目标 彩色输出，便于阅读 ⚠️ 不包含利用代码 —...

token-proxy

llm-token-proxy 一个用于 LLM API 流量的透明 PII 脱敏代理。位于你的应用与 LLM 提供商之间，在数据发出时对其进行假名化处理，并在返回时进行恢复。 你的 LLM 永远不会看到真实的姓名、电子邮件、IP 或域名——它只处理结构化的假名，例如 [email protected]。你的应用则会透明地获得原始值。 为什么需要它 当在处理安全运维、事件响应或任何涉及真实客户数据的任务中使用 LLM 时，你面临着将 PII 发送给第三方 API 的风险。此代理通过以下方式解决该问题： 在 PII 到达 LLM 之前，将其替换为确定性、结构化的假名...

EntraTrace

EntraTrace EntraTrace is a defensive security research tool for documenting and identifying the observable behavior of offensive tooling targeting Microsoft Entra ID. The project builds a automatic knowledge base around tools such as AzureHound, AADInternals, O365Enum, PingCastle , and others, wi...

w11_shadow_copies

Windows 11 卷影副本 在 Windows 11 上，内置的 vssadmin 可以列出、删除或调整卷影副本的大小，但微软移除了创建它们的功能。不过，你仍然可以通过直接与卷影复制服务（VSS）API 交互来实现，我在我的另一个工具 SAMDump 中已经使用了这个 API。 在此仓库中，你可以找到用于创建、列出或删除卷影副本的独立脚本，以及组合了这三种功能的“管理器”脚本。它们本身不应被安全解决方案视为恶意。 这些脚本使用 C、C++、Crystal 和 Python 实现，并且也应该能在其他 Windows 版本上运行。 C、C++ 和 Crystal 版本 创建卷影副本：...

IBM-Langflow-CVE-2026-48519-poc

IBM Langflow RCE pre-autenticación en Shareable Playgrounds . ejecutándose en la versión/s -c ""...

stegcloak

StegCloak The Cloak of Invisibility for your texts StegCloak is a pure JavaScript steganography module designed in functional programming style, to hide secrets inside text by compressing and encrypting the secret before cloaking it with special unicode invisible characters. It can be used to...