shed

Shed - .NET runtime inspector Shed is an application that allow to inspect the .NET runtime of a program in order to extract useful information. It can be used to inspect malicious applications in order to have a first general overview of which information are stored once that the malware is...

siper

Siper（盾牌） Siper 是一款高性能、基于 XDP 的 IP 黑名单防火墙，使用 Go 和 C（eBPF）构建。它允许你在 Linux 网络栈的最早阶段——网络驱动程序级别——丢弃恶意流量。通过利用 XDP（快速数据路径），Siper 在数据包甚至到达内核繁重的网络子系统之前就对其进行处理，从而在重 DDoS 条件下提供极致性能。 特性 XDP 驱动性能 ：使用 XDPDROP 在 NIC 驱动级别进行数据包过滤，相比 iptables 或 nftables，CPU 开销显著降低。 LPM（最长前缀匹配） ：通过专用的 BPF LPM Trie 映射支持基于 CIDR 的阻止（例...

crowdsec

CrowdSec 是一款开源且参与式的安全解决方案，通过众包方式提供服务器威胁检测与防护，可有效抵御恶意 IP 的侵害。利用我们的安全引擎进行检测与拦截，贡献于社区网络，并享受实时的社区黑名单服务。 功能与优势 多功能安全引擎 CrowdSec 安全引擎 是一款集 入侵检测/入侵防御系统（IDS/IPS） 与 Web应用防火墙（WAF） 于一体的综合解决方案。 它通过分析日志源和 HTTP 请求来检测恶意行为，并借助修复组件实现主动响应。 检测规则可在我们的 Hub 上获取，基于 MIT 许可协议发布。 CrowdSec 社区黑名单 “社区黑名单”是由 CrowdSec 识别的恶意 IP...

cve-2017-2636-el

cve-2017-2636-el Este rol instala la solución documentada en https://access.redhat.com/security/cve/CVE-2017-2636 para incluir en la lista negra el módulo nhdlc para que no se cargue. Requisitos Este rol solo aplica a Red Hat Enterprise Linux versiones 6 y 7, y variantes CentOS, CloudLinux, etc...

monstra_cms-3.0.4--getshell

monstracms-3.0.4--getshell monstracms-3.0.4- subir getshell CVE- 2018-17418 Análisis de código: En la línea 150 de monstra\plugins\box\filesmanager\ filesmanager.admin.php existe una variable forbiddentypes como restricción de lista negra. Continúe siguiendo esa variable. La lista negra relaciona...

rita

RITA Real Intelligence Threat Analytics If you get value out of RITA and would like to go a step further with hunting automation, futuristic visualizations, and data enrichment, then take a look at AC-Hunter. Brought to you by Active Countermeasures. Sponsored by BHIS. RITA is an open source...

Parth

Parth Heuristic Vulnerable Parameter Scanner Introduction Some HTTP parameter names are more commonly associated with one functionality than the others. For example, the parameter ?url= usually contains URLs as the value and hence often falls victim to file inclusion, open redirect and SSRF...

vallumd

vallumd 本程序允许您集中和分发 IP 黑名单。 如果您在互联网上维护一个服务器，很有可能会遇到一两次暴力破解攻击。没关系，只需安装 fail2ban 即可搞定。 但是，如果您运行着多个服务器，每个服务器都有各自的 fail2ban 实例，那么它们封禁的 IP 地址列表将各不相同。难道不想所有 fail2ban 实例共享一个封禁列表吗？或者，如果您所有的机器都位于您自己控制的路由器或防火墙后面，难道不想在网络边缘就拦截恶意流量吗？ 这正是 vallumd 可以帮助您实现的目标。 工作原理 Vallumd 连接到 MQTT 代理，读取包含 IP 地址的消息，并将这些 IP...

web

Network-wide ad blocking via your own Linux hardware Pi-hole website | Documentation | Discourse Forum | Donate Pi-hole Web Interface Pi-hole®'s Web interface based off of AdminLTE provides a central location to manage your Pi-hole and review the statistics generated by FTLDNS™. Easy-to-interpret...

CVE-2019-19576

class.upload.php = 2.0.3 Carga arbitraria de archivos Autor - Jinny Ramsmark Proveedor afectado - Verot.net Producto afectado - class.upload.php = 2.0.3 Probado en Ubuntu 19.10 recién instalado con PHP7.3 y Apache/2.4.38 Específicamente se ha encontrado que Debian/Ubuntu son vulnerables ya que...

ai-ublock-blacklist

AI uBlock Origin Blacklist Una lista personal para uBlock Origin que bloquea granjas de contenido de IA. Las pull requests son bienvenidas. Instalación Puedes hacer clic aquí para suscribirte automáticamente a esta lista. Este enlace solo funciona si tienes instalado uBlock Origin...

CVE-2026-1337-AI-Coding-Assistant-Prompt-Injection-to-Sandbox-Escape

CVE-2026-1337 – Inyección de Prompt a RCE en Asistente de Codificación con IA 📖 Resumen Una vulnerabilidad de inyección de prompt en un bot de revisión de código impulsado por IA permite a un atacante inyectar comandos de shell arbitrarios manipulando la sugerencia de "corrección" del bot. El...

CVE-2020-10673

漏洞描述 近日,亚信安全网络攻防实验室跟踪到 jackson-databind 更新了1个jndi注入的黑名单类.如果在项目包中存在该类的jar包且JDK版本满足注入版本,则可以使用JNDI注入的方式导致远程代码执行.该类为 com.caucho.config.types.ResourceRef. 漏洞编号： CVE-2020-10673 Jackson内部编号2660 影响范围 jackson-databind = 2.10.3 fastjson = 1.2.66 修复建议 目前官方已发表修复补丁，可进入...

HouseProxy

HouseProxy 保护你的父母免受钓鱼攻击，专注于阻止钓鱼URL的HTTP代理 安装 git clone https://github.com/mthbernardes/HouseProxy.git cd HouseProxy/ pip3 install -r requeriments.txt 配置 编辑 etc/HouseProxy.conf 以更改默认用户和密码 在DNS中添加一条 house.proxy 的解析记录 使用 $ hug -f index.py $ sudo echo "localhost house.proxy" /etc/hosts 将...

xss_vulnerability_challenges

XSS 漏洞场景（挑战） 本仓库是一个 Docker 化的 PHP 应用程序，包含了一些 XSS 漏洞挑战。 挑战背后的思路包括： JavaScript 验证绕过 HTML 实体绕过 WAF 绕过 黑名单验证绕过 基础 XSS 验证绕过 利用双层编码绕过 WAF 以利用 XSS 通过绕过转义字符利用 XSS 使用 Docker 快速开始 使用 Docker Hub（最快）： 1. 要访问这些挑战，你需要安装 Docker。 2. 运行以下命令从 Docker Hub 拉取并运行镜像： sudo docker run -d -p 9003:80...

XIP

XIP 描述 XIP 通过应用一系列用于绕过安全措施（如黑名单过滤、WAF 等）的变换，生成一个 IP 地址列表。 asciicast 更多解释请参阅我们的博客文章 用法 python3 xip.py --help Docker 替代方案 官方镜像 您可以从 Docker Hub 仓库拉取官方 XIP 镜像，使用以下命令： docker pull immunit/XIP 构建 要构建容器，只需使用此命令： docker build -t xip . Docker 将下载 Alpine 镜像并执行安装步骤。 请耐心等待，首次构建过程可能较长。 运行 构建完成后，即可获取并使用您的新工具。...

CVE-2020-8840

CVE-2020-8840：FasterXML/jackson-databind 远程代码执行漏洞 0x00 简介 jackson-databind 是隶属 FasterXML 项目组下的JSON处理库。 0x01 漏洞概述 2月19日，NVD发布安全通告披露了jackson-databind由JNDI注入导致的远程代码执行漏洞（CVE-2020-8840），CVSS评分为9.8...

xepor

Xepor Xepor pronounced /ˈzɛfə/ , zephyr is a web routing framework for reverse engineers and security researchers. It provides a Flask-like API for hackers to intercept and modify HTTP requests and/or HTTP responses in a human-friendly coding style. This project is meant to be used with mitmproxy...

dirty-frag-check

Comprobación de Dirty Frag CVE-2026-43284 / CVE-2026-43500 Comprobador de solo lectura para las vulnerabilidades locales de root "Dirty Frag" del kernel de Linux CVE-2026-43284, CVE-2026-43500. Comprueba la versión del kernel, el estado de los módulos, el livepatch de KernelCare y cualquier lista...

BearFTP

BearFTP ¿Te atreves a hackear a un oso? BearFTP es un servidor FTP honeypot, diseñado para registrar los intentos de los hackers y reportarlos a bases de datos públicas de listas negras de IP. Características: Soporte de configuración sin necesidad de recompilar Edita archivos y el contenido de l...