35482 matches found
com.altamirano.fabricio.tvbrowser
此存储库没有 README。...
CVE-2025-55182-exp
CVE-2025-55182-exp 🔥 概述 CVE-2025-55182 是一个影响使用 App Router 和 Server Actions 的 Next.js 应用中 React Server Components RSC 的严重远程代码执行 RCE 漏洞。 该漏洞存在于 Flight 协议反序列化过程中,使攻击者能够通过原型污染实现任意代码执行。 ⚠️ 免责声明 仅限授权安全测试使用 本工具仅供教育和授权渗透测试使用。未经授权访问计算机系统是违法的。任何违规或非法使用本工具的行为,一切后果由使用者自行承担,作者不承担任何责任。 使用本工具前请阅读完整的DISCLAIMER.md...
Chrome-App-Bound-Encryption-Decryption
ChromElevator Chrome App-Bound Encryption Decryption 🚀 Descripción general Una herramienta de post-explotación que demuestra una evasión completa en memoria del App-Bound Encryption ABE de Chromium. Este proyecto utiliza Process Hollowing reflectivo basado en syscalls directos para lanzar un...
Tai-e
Tai-e ✨Noticias Lanzamiento v0.5.4: Tai-e incluye un nuevo frontend que proporciona una conversión más rápida y confiable de programas Java a IR de Tai-e. Se admite el análisis de aplicaciones Android a través de un complemento basado en PacDroid integrado con análisis de punteros. Se admite el...
Fireaway
FireAway-下一代防火墙绕过工具 v0.2 Fireaway 是一款用于审计、绕过和从下一代防火墙的第7层/AppID检测规则以及其他深度包检测防御机制(如数据丢失防护(DLP)和感知应用的代理)中窃取数据的工具。这些策略基于必须允许连接通过NGFW才能看到第7层数据以进行过滤的原则,以及通过伪造应用程序来隐藏通信信道,使其在防火墙日志中看起来像正常用户流量(例如上网浏览)。在绕过数据丢失防护工具时,Fireaway...
appsandbox
App Sandbox App Sandbox 是一款适用于 Windows 和 macOS 的虚拟机应用,专注于性能与易用性。 Windows 功能: 可在 Windows 11 家庭版或专业版上运行,无需 Hyper-V 支持 Windows 11 或 Ubuntu 26.04 LTS 虚拟机 零接触安装 复制与粘贴 双声道音频 通过半虚拟化实现 GPU 加速(GPU-PV),支持 DirectX 12(仅 Windows)、OpenGL、Vulkan、CUDA、OpenCL 支持 GPU 硬件视频解码器/编码器 通过 Hyper-V 套接字代理实现 SSH(无需网络) 快照 固定...
PCAPdroid
PCAPdroid PCAPdroid es una aplicación de código abierto respetuosa con la privacidad que te permite rastrear, analizar y bloquear las conexiones realizadas por otras aplicaciones en tu dispositivo. También te permite exportar un volcado PCAP del tráfico, inspeccionar HTTP, descifrar tráfico TLS y...
CVE-2020-13884
Título del Exploit: Citrix Workspace app anterior a 1912 para Windows - Escalada de Privilegios 2 Fecha: 2020-06-07 Autor: Andrew Hess Enlace del software: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ Boletín:...
VulnNodeApp
VulnNodeApp 一个使用 node.js、express 服务器和 ejs 模板引擎构建的漏洞应用程序。此应用程序仅用于教育目的。 设置 克隆此仓库 git clone https://github.com/4auvar/VulnNodeApp.git 应用程序设置: 安装最新版本的 node.js 和 npm。 打开终端/命令提示符,导航到下载/克隆的仓库所在位置。 运行命令:npm install 数据库设置 安装并配置最新版本的 mysql,并启动 mysql 服务/守护进程。 使用 root 用户登录 mysql,并运行以下 sql 脚本: CREATE USER...
retoolkit
Reverse Engineer's Toolkit What? This is a collection of tools you may like if you are interested in reverse engineering and/or malware analysis on x86 and x64 Windows systems. After installing this program, you'll have two ways to access the tools: Double-click the retoolkit icon in the Desktop...
django-defender
django-defender .. image:: https://jazzband.co/static/img/badge.svg :target: https://jazzband.co/ :alt: Jazzband .. image:: https://img.shields.io/pypi/pyversions/django-defender.svg :alt: 支持的 Python 版本 :target: https://pypi.org/project/django-defender/ .. image::...
CVE-2022-22845-Exploit
CVE-2022-22845-Exploit Exploit para CVE-2022-22845 - Toma de control de administrador no autenticado en QXIP SIPCAPTURE Homer-App hasta 1.4.27 Descubrimiento: Omri Baso & Fabien Aunay Autor del exploit: Omri Baso...
OpenContacts
OpenContacts for Android 保护您的联系人隐私。 翻译 您是否希望看到这个应用以您的母语呈现?请贡献翻译。 关于 此应用将联系人与Android系统分离,存储在自己的数据库中。这样其他应用就无法访问这些联系人。可以作为默认电话(拨号器)应用的替代品使用。 我们可以从Android联系人应用中导出/导入联系人到本应用。 同时维护通话记录,因为Android通话记录应用无法显示联系人姓名。 在收到来电时也会显示联系人姓名。 最新调试应用 最新调试应用可在此处找到。 问题管理...
ThePhish
ThePhish ThePhish 是一款基于 TheHive、Cortex 和 MISP 的自动化钓鱼邮件分析工具。它是一个用 Python 3 编写、基于 Flask 的 Web 应用程序,能够自动完成从邮件头与正文中提取可观测指标,到最终(多数情况下)得出判定结果的完整分析流程。此外,它还允许分析人员在必要时介入分析过程,获取关于正在分析的邮件的更多详细信息。为了与 TheHive 和 Cortex 交互,它使用了 TheHive4py 和 Cortex4py,它们分别是访问 TheHive 和 Cortex 提供的 REST API 的 Python 客户端。 目录 概述...
social-analyzer
Social Analyzer - API, CLI y aplicación web para analizar y encontrar el perfil de una persona en más de 1000 redes sociales/sitios web. Incluye diferentes módulos de análisis y detección, y puedes elegir qué módulos usar durante el proceso de investigación. Los módulos de detección utilizan un...
app
Standard Notes Standard Notes es una aplicación para tomar notas cifrada de extremo a extremo, pensada para digitalistas y profesionales. Captura tus notas, archivos y el trabajo de tu vida en un solo lugar seguro. ¿Por qué Standard Notes? Sincronización cifrada de extremo a extremo. Solo tú pued...
AppEnumFix
用于修补 CVE-2025-31207 的越狱插件,该漏洞允许沙盒应用枚举用户已安装的应用。 Apple 已在 iOS 18.5 中修补 22F5053j / iOS 18.5 Beta 3 diff...
gv_decryptor
Gallery Vault 解密器 用于恢复由 Gallery Vault(ThinkYeah)Android 应用加密的资产的恢复工具。它支持下文记录的 V2 容器布局,且不需要 Gallery Vault PIN 码。 仅恢复您拥有或有权检查的数据。 要求 Python 3.10 或更高版本 PyCryptodome,用于该格式的 DES 运算 prompt-toolkit,用于终端界面 安装运行时依赖: python3 -m pip install -r requirements.txt 用于开发和测试: python3 -m pip install -r...
ipatool
ipatool es una herramienta de línea de comandos que te permite buscar aplicaciones de iOS, iPadOS, tvOS, visionOS y macOS en la App Store, y descargar paquetes de aplicaciones .ipa o .pkg de macOS. Requisitos Un sistema operativo compatible macOS, Linux, Windows o iOS. Una cuenta de Apple ya...
CVE-2025-66478-POC
CVE-2025-66478 Prueba de Concepto 中文版本 / Chinese Version 漏洞概述 CVE-2025-66478 是一个影响 Next.js 应用程序的严重远程代码执行 RCE 漏洞,源于 React Server Components RSC 协议中的不安全反序列化问题。该漏洞的 CVSS 评分为 10.0 (最高级别),允许未经身份验证的攻击者通过特制的 HTTP 请求在易受攻击的服务器上执行任意代码。 技术细节 漏洞根源 该漏洞源于上游 React 实现中的不安全反序列化逻辑(CVE-2025-55182),并影响使用 App Router ...