CVE-2025-55182

简体中文 | English 这是一个关于CVE-225-55182漏洞的分析、验证环境和POC的仓库。 学习漏洞 看《CVE-2025-55182 Analysis.md》文章即可。 验证漏洞 搭建测试或调试环境后，运行脚本poc.py。如果弹出计算器说明漏洞利用成功。 python poc.py...

RedLine-Stealer-C2-Defender-Bypass-Payload-Analysis

1. Conexión C2 – IP 198.46.86.63 El análisis de red revela que RedLine Stealer establece una conexión con la dirección IP remota 198.46.86.63. Esta IP es probablemente el servidor de Comando y Control C2 del malware, utilizado para la exfiltración de datos y el envío de comandos. Observaciones...

CanoP

CanoP CLI Una herramienta de análisis estático rápida y autónoma diseñada específicamente para detectar vulnerabilidades introducidas por asistentes de codificación con IA. CanoP analiza tu base de código localmente para identificar riesgos de seguridad en código generado por IA. Características...

REx-skill

REx@Skill Reverse Engineering eXecution Skill Encuentra los defectos en un binario compilado — y demuéstralos. Siete subagentes, un árbol de evidencia y una cadena de herramientas fijada para que dos ejecuciones sean comparables...

network-forensics

Network Forensics Investigations Blue-team network-forensics...

ollama-consumer

ollama-consumer 演示消费者应用，固定使用 github.com/ollama/ollama v0.5.0 — 被 Endor Labs 用于演示针对上游 ollama 库的漏洞检测和利用链分析。...

CVE-2025-34291_cors_security_scanner

CVE-2025-34291corssecurityscanner 一个基于Python的轻量级安全评估工具，用于检测危险的跨源资源共享（CORS）错误配置 - CVE-2025-34291。 CORS安全扫描器 一个基于Python的轻量级安全评估工具，用于检测危险的跨源资源共享（CORS）错误配置。 该工具有助于识别： - 通配符CORS策略 - 任意来源反射 - 带凭据的CORS错误配置 - 危险的预检（OPTIONS）行为 - SameSite Cookie问题 设计用于： - 授权的渗透测试 - 内部安全评估 - 漏洞赏金计划 - 防御性安全研究 --- 功能特性 - 单个目标...

Hybrid Submit

Hybrid Analysis 批量提交脚本 该 Python 脚本可递归扫描文件夹，并将可执行文件、脚本、文档及其他相关文件 提交至 Hybrid Analysis（Falcon Sandbox）进行自动化恶意软件分析。 功能特点 递归遍历目录 仅提交支持的文件类型（参见下方列表） 跳过空文件、过大文件及已提交过的文件 防止路径遍历攻击 – 确保文件位于扫描根目录内 跳过符号链接 – 避免重复或非预期的提交 使用持久的 requests Session 实现高效的 API 通信 在专用用户目录 （/.hybridanalysissubmitter/）中存储缓存，避免污染扫描文件夹 使用...

apache-web-log-analysis-lab

Apache Web日志分析实验室 蓝队实验室，专注于分析Apache HTTP服务器日志，以检测Web扫描活动、目录枚举和路径遍历尝试。 目标 在隔离的实验室环境中安装并暴露一个Apache Web服务器，使用行业标准工具模拟自动化Web扫描，并从蓝队角度分析生成的日志——识别攻击模式、工具签名以及恶意侦察活动的指标。 环境 组件| 详情 ---|--- 攻击者虚拟机| Kali Linux 目标虚拟机| Debian 13 网络| NAT网络 VirtualBox 攻击者IP| 10.0.2.5 目标IP| 10.0.2.15 Web服务器| Apache 2.4.67 日志来源|...

CVE-2025-59059-Misattributed-RCE-in-Apache-Ranger-Static-Analysis-Correction

CVE-2025-59059：误指Apache Ranger远程代码执行漏洞 修正 CVE： CVE-2025-59059 受影响版本： Apache Ranger "Apache Ranger = 2.7.0版本中存在NashornScriptEngineCreator的远程代码执行漏洞。" 这是错误的，或至少具有误导性。NashornScriptEngineCreator并非脆弱类。相反，它可能是代码库中两个Nashorn相关组件中防护较好的一个——下文将详细说明。 背景：Apache Ranger中的Nashorn Apache...

SecAssessment-GapDetection-Thesis

D3FENDer - 基于MITRE ATT&CK与D3FEND框架的安全评估与差距检测工具 D3FENDer是一款由Michael开发的基于规则的CLI工具，用于其题为《使用MITRE ATT&CK与D3FEND框架的安全评估与差距检测系统开发》的论文。该工具旨在评估组织现有的防御措施，识别安全差距，检测各种攻击向量，并基于MITRE ATT&CK和D3FEND知识库提出缓解措施。 该项目是学术论文的一部分，专注于透明性 、可解释性 、在SOC工作流中的实际应用 以及DevSecOps原则 。 特性 基于规则的防御措施系统 检测缺失的防御措施 映射可能的MITRE ATT&CK技术...

001-Malware-Analysis-CVE-2017-11882

此存储库没有 README。...

CVE-2025-55182-Researching-process

CVE-2025-55182 研究仓库 🛡️ 伦理免责声明 本仓库仅致力于防御性网络安全研究 和教育目的。所有内容专注于： 为了防御目的理解漏洞 开发检测机制 实施缓解策略 提高安全意识 请勿 将此信息用于未经授权的访问、恶意活动或任何非法目的。 📋 概述 本仓库包含针对 CVE-2025-55182 的全面研究和文档，该漏洞需要深入分析和理解，以便进行适当的防御和缓解。 快速链接 技术分析 实验环境搭建指南 检测规则 缓解指南 参考文献 ⚡ 漏洞摘要 属性| 详情 ---|--- CVE ID| CVE-2025-55182 严重性| 严重 CVSS 10.0 漏洞类型|...

avtech-cve-2025-34065-analysis

此存储库没有 README。...

Hash-Eye

🔍 HashEye - 高级哈希类型检测工具 HashEye 是一个强大的Python命令行工具，用于即时检测和分析哈希类型。它提供关于哈希格式、安全级别、熵分析和模式检测的详细信息。 由Isaac Security Labs 提供支持 🔗 链接： GitHub: @ishaklaz Telegram: @isaacsecuritylabs ✨ 功能特性 🔎 多格式检测 ：支持十六进制和Base64编码的哈希 🎯 广泛哈希支持 ：检测 MD5、SHA1、SHA224、SHA256、SHA384、SHA512、NTLM、bcrypt、scrypt 等 📊 熵分析 ：计算香农熵以评估哈希随机...

ForensiX-Studio

ForensiX Studio 取证智能平台 | 恶意软件分析 | 威胁关联引擎 🧠 多信号分析 • ⚡ 行为情报 • 🎯 MITRE 映射 ⚠️ 法律免责声明 ForensiX Studio 仅可用于已授权的数字取证、安全研究和防御性分析。 ✅ 分析你拥有的文件 ✅ 分析获得明确许可的文件 ✅ 在实验室、CTF 或研究环境中使用 ❌ 请勿分析未经授权的数据或系统 ❌ 请勿用于恶意活动 未经授权使用可能违反适用法律。 完整免责声明请参阅 DISCLAIMER.md。 🔥 ForensiX 的不同之处 ForensiX 不仅仅是一个文件分析器。 它是一个取证情报引擎 ，具备以下能力：...

CVE-2025-5548

漏洞分析与利用方法论 作者: Anas Rami 模块：6. 漏洞 - 网络安全硕士 目标：关于漏洞分析、利用开发及零日漏洞方法的技术提案，记录实验室环境和实际案例。 1. 方法论与思维方式 漏洞分析并非只是自动化运行工具，而是要深入理解软件组件在内存和架构层面的交互方式cite: 34。我的方法论分为以下几个阶段，并以分析性思维和“横向思维”为指导： 1.1. 战术分析阶段 1. 信息收集与侦察： 理解目标二进制文件。使用什么架构（x86、x64、ARM）？启用了哪些缓解机制（ASLR、DEP/NX、栈Canary）？ 2. 静态分析（逆向）：...

postEX

PostEX - 后渗透侦察代理 仅限授权的安全测试使用。未经授权使用是非法的。 PostEX 是一款基于 Python 的 Windows 后渗透侦察代理。它收集系统信息、权限状态、已安装补丁、防御机制、网络配置、凭据和持久化机制，然后生成结构化的 JSON 报告。 此外，PostEX 可选地将报告通过 OpenRouter API 发送给 LLM，以进行自动的红队（攻击路径）或蓝队（防御审计）分析。 功能特性 系统侦察 主机名、操作系统版本、构建版本、架构、CPU 当前用户、完整性级别（基于SID）、管理员状态 UAC 状态、完整权限列表 补丁枚举 从注册表中获取已安装的 KB 更新...

dscanner

dScanner 🔍 Herramienta automatizada de reconocimiento web para auditorías de seguridad Descripción dScanner consolida múltiples herramientas de reconocimiento en un solo comando para la fase inicial de pentesting web. Solo usar con sistemas autorizados!!!! 🚀 Instalación Dependencias requeridas:...

joern

Joern Query Database "Joern-Scan" This is the central query database for the open-source code analysis platform Joern. It has two purposes: It provides the batteries required to turn Joern into a ready-to-run code scanning tool. Its queries serve as examples useful for those looking to write thei...