auto-re-agent

re-agent 自主逆向工程代理 — 源码感知的反向/检查循环、目标验证器、一致性引擎以及 Ghidra 后端。 概述 演示：YouTube re-agent 通过将反向/检查循环与 Ghidra 反编译（借助 ghidra-ai-bridge）相结合，自动化逆向工程工作流。当前流水线还会在生成时获取附近项目的源码上下文，并在接受检查通过之前运行保守的结构化验证器。 re-agent reverse --class CTrain │ ├── 配置 re-agent.yaml + env + CLI │ └── 项目配置文件 stubmarkers, hookpatterns,...

git-remote-gcrypt

git-remote-gcrypt GNU Privacy Guard 加密的 git 远程仓库 :手册章节: 1 描述 git-remote-gcrypt 是一个 git 远程辅助工具，用于推送和拉取使用 GnuPG 加密的仓库，采用自定义格式。该远程辅助工具处理以 gcrypt:: 为前缀的 URI。 支持的后端有 local、rsync:// 和 sftp://，仓库以一组文件的形式存储；也可以是任意 ，此时 gcrypt 会将相同的表示存储在一个 git 仓库中，通过任意 git 传输桥接。如果可能，优先使用 local 或 rsync://；性能方面的讨论见下文“性能”部分。...

fully-homomorphic-encryption

Google的FHE团队与多位合作者一起， 致力于 为Google和世界解锁全同态加密。 让它变得简单 让它变得快速 且可规模化 最初是一个C++转译器，现已演变为两个新库： HEIR 是一个新的开发平台和 编译器工具链，用于将现有模型转换为其FHE版本， 支持多种FHE方案 和后端。 Jaxite 是一个全同态加密 后端，针对TPU和GPU， 用JAX编写。 注意：寻找最初的"Google Transpiler"项目？请参见归档代码库...

fsmon

fsmon Low level filesystem monitor utility for Linux, Android, iOS and macOS. Author : pancake @ nowsecure License : MIT Designed for System administrators and incident responders Security researchers and forensic analysts Developers debugging I/O-heavy applications Reverse engineers interested i...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

CVE-2021-26855_PoC

CVE-2021-26855PoC Mis primeros payloads de SSRF CVE-2021-26855 sobre Exchange Server 2019... Payload 1 curl -i -s -k -X $'GET' -H $'Host: ' -H $'User-Agent: alex666' -H $'Connection: close' -b $'X-AnonResource=true;...

Bug-Bounty-Arsenal-v.3

BugBounty Arsenal Una plataforma gratuita de escaneo de seguridad full-stack para cazadores de bug bounty e investigadores de seguridad — más de 50 detectores, monitorización continua y control de CI/CD desde un solo panel. ▶ App en vivo:bugbounty-arsenal.net — gratis, sin tarjeta de crédito. Si...

darkgrid

DarkGrid – 全球威胁情报仪表板 OSINT 威胁情报仪表板：一个3D地球仪和实时信息流，展示来自 AbuseIPDB 和 OpenPhish 等公开来源的恶意基础设施。 https://github.com/user-attachments/assets/e4f6a4fa-6ff4-4ad1-8e5c-5b50ce6ad722 概述 DarkGrid 在全球范围内可视化可疑的互联网基础设施： 3D 威胁地球仪 ，根据指标数量显示跳动的国家“脉冲”。 威胁信息流 ，显示来自 OSINT 收集器的最新 IP/URL。 查找/定位栏 ，可跳转到指标或地理位置。 情报面板...

Winshark

Winshark Wireshark 插件，用于处理 Windows 事件跟踪 Microsoft Message Analyzer 正在退役，其下载包已于 2019 年 11 月 25 日从 microsoft.com 网站移除。 Wireshark 已经构建了一个庞大的网络协议解析器库。 对于 Windows 而言，最好的工具应该是能够收集并混合所有类型日志的工具... 欢迎 Winshark！！！ Winshark 基于 libpcap 后端来捕获 ETW（Windows 事件跟踪），并有一个生成器，可以为您的机器上已知的 ETW 提供程序生成所有解析器。 我们添加了...

http2smugl

http2smugl 该工具用于检测和利用 HTTP 请求走私，场景是通过前端服务器进行 HTTP/2 - HTTP/1.1 转换时可能实现。 其方案如下： 1. 攻击者向目标服务器（我们称之为 前端 ）发送精心构造的 HTTP/2 请求。 2. 该请求（假定）被转换为 HTTP/1.1 并传输到另一个 后端 服务器。 攻击者希望找到这样的请求，使得后端服务器将其视为两个独立的请求。 如果前端后端 HTTP/1.1 连接使用 keep-alive，则前端可能会将其他用户的请求发送到同一连接。如果我们能够通过在合法请求之后的部分请求来“毒化”连接，就可以检索到其他用户的请求。...

CVE-2025-14174-analysis

Análisis de CVE-2025-14174: Escritura fuera de límites en el búfer de staging de ANGLE Metal Análisis técnico y prueba de concepto para CVE-2025-14174 | ---|--- CVE| CVE-2025-14174 Gravedad| Alta Explotado ITW| Sí: ataques dirigidos a iOS 26 Afectados| Safari en iOS, Chrome/Chromium/Electron en...

traccar

Traccar Resumen Traccar es un sistema de seguimiento GPS de código abierto. Este repositorio contiene un servicio back-end basado en Java. Es compatible con más de 200 protocolos GPS y más de 2000 modelos de dispositivos de seguimiento GPS. Traccar puede utilizarse con cualquier sistema de base d...

seekr

一个多用途工具包，用于收集和管理 OSINT 数据，并配有简洁的 Web 界面。 简介 Seekr 是一个多用途工具包，用于收集和管理 OSINT 数据，并带有简洁的 Web 界面。我们的桌面视图使您能够将所有喜爱的 OSINT 工具集成在一个界面中。后端使用 Go 编写，数据库采用 BadgerDB，提供了广泛的数据收集、组织和分析功能。无论您是研究员、调查人员，还是只是想收集信息的人，seekr 都能让您轻松找到并管理所需的数据。立即尝试，看看它如何简化您的 OSINT 工作流程！ 查看 wiki 获取设置指南、API 文档等。 为什么选择 seekr 而非当前工具？ Seekr...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

CVE-2023-23752

CVE-2023-23752 Joomla 未授权访问漏洞 CVE-2023–23752 本自述文件提供了关于 Joomla 未授权访问漏洞 CVE-2023–23752 的信息以及检测方法。该漏洞允许攻击者绕过 Joomla 的访问控制系统，从而获得对 Joomla 网站后端的未授权访问。攻击利用该漏洞来实现这一目标。 先决条件 - Joomla 网站（版本 4.0.0 至 4.2.7） 漏洞详情 Joomla 未授权访问漏洞（CVE-2023–23752）是一个安全漏洞，允许攻击者绕过 Joomla 的访问控制系统，从而获得对 Joomla 网站后端的未授权访问。该漏洞是由于...

certdepot

证书仓库 一款免费在线工具，可在数秒内生成自签名 SSL/TLS 证书。无需注册。 网站： cert-depot.com 功能 使用 RSA（2048/4096）或 ECDSA（P-256/P-384）密钥生成自签名证书 下载为 ZIP（PEM 密钥 + 证书）或 PFX（PKCS12）格式 自动 SAN 检测（DNS 名称和 IP 地址） 无状态设计——证书在内存中生成并直接流式传输 速率限制和输入消毒 单一二进制文件，内置前端（运行时无外部依赖） 技术栈 后端： Go（标准库 net/http + crypto/x509） 前端： HTML + Tailwind CSS + 原生...

CVE-2023-43346-Quick-CMS-Stored-XSS---Languages-Backend

Quick CMS 存储型 XSS v6.7 作者：（Sergio） 描述： Quick CMS v6.7 中存在一个跨站脚本（XSS）漏洞，允许本地攻击者通过在语言菜单中的后端 - 仪表盘处注入精心构造的脚本执行任意代码。 攻击向量： 脚本注入。后端"语言 - 后端"中条目净化机制存在漏洞，允许注入 JavaScript 代码，当用户访问网页时将执行该代码。 POC： 登录面板后，我们将进入"语言 - 后端"部分，它位于"常规菜单"中。 我们编辑该后端设置，发现可以在"仪表盘"字段中注入任意 JavaScript 代码。 XSS 载荷： '"...

Brovan

Brovan "Emula como un bro" - para tus servicios de emulación. Brovan es un potente emulador de binarios en modo usuario para inspeccionar y ejecutar programas x8664 en un entorno emulado controlado. Soporta PE, ELF, volcados de memoria e incluso archivos sin formato de archivo reconocido. Es una...

kprotect

🛡️ kprotect 概述 kprotect 是一个内核级安全引擎，旨在保护您的敏感数据免受供应链攻击（例如恶意 Python 或 Node.js 库）。它作为最敏感文件的独立安全层。 eBPF-LSM 强制执行 ：基于路径模式和通配符（例如 .env、home/user/.ssh/）在内核级别拦截文件访问。 进程链验证 ：验证进程链 而不仅仅是单个二进制文件。 ✅ VS Code → Terminal → cat（已授权链） ❌ VS Code → Terminal → python script.py → cat（未授权链已被阻止） 全面的界面 ：包括系统守护进程、CLI 工具和桌面...

bypass-url-parser

Bypass Url Parser Tool that tests MANY url bypasses to reach a 40X protected page. If you wonder why this code is nothing but a dirty curl wrapper, here's why: Most of the python requests do url/path/parameter encoding/decoding, and I hate this. If I submit raw chars, I want raw chars to be sent...