passera

注意：我不再有时间继续开发 Passera，但非常欢迎提交拉取请求！最常被要求的功能是更新 Firefox 扩展，因为最近的 API 变更导致当前版本无法使用。 Passera 一个简单的工具，让用户为每个网站设置强而独特的密码，无需在本地或在线服务中存储密码。它可作为 Linux/Mac/Windows 的命令行工具和 Android 应用使用。 Passera 将任何输入的文本转换为长度最多 64 个字符的强密码，并将其复制到剪贴板。为自己设计一个合适的系统，为每个网站生成独特的密码短语，例如将网站名称/URL 与你不会忘记的短语组合起来。要登录时，启动 Passera...

@testurio/cli (>=0.6.3, <=0.7.3) potentially affected by CVE-2026-71869 via orval (8.5.3)

orval NPM version 8.5.3 is affected by a known vulnerability. The following packages have a transitive dependency on orval and may be impacted: - @testurio/cli =0.6.3, =0.7.3 Source cves: CVE-2026-71869 Source advisory: OSV:GHSA-2H9G-J24R-H63G...

@testurio/cli (>=0.6.3, <=0.7.3) potentially affected by CVE-2026-71871 via orval (8.5.3)

orval NPM version 8.5.3 is affected by a known vulnerability. The following packages have a transitive dependency on orval and may be impacted: - @testurio/cli =0.6.3, =0.7.3 Source cves: CVE-2026-71871 Source advisory: OSV:GHSA-8J6P-R8JG-MXQH...

@testurio/cli (>=0.6.3, <=0.7.3) potentially affected by CVE-2026-71867 via orval (8.5.3)

orval NPM version 8.5.3 is affected by a known vulnerability. The following packages have a transitive dependency on orval and may be impacted: - @testurio/cli =0.6.3, =0.7.3 Source cves: CVE-2026-71867 Source advisory: OSV:GHSA-2W86-XFRC-G85R...

@testurio/cli (>=0.6.3, <=0.7.3) potentially affected by CVE-2026-71868 via orval (8.5.3)

orval NPM version 8.5.3 is affected by a known vulnerability. The following packages have a transitive dependency on orval and may be impacted: - @testurio/cli =0.6.3, =0.7.3 Source cves: CVE-2026-71868 Source advisory: OSV:GHSA-3575-W9FC-C2J6...

@testurio/cli (>=0.6.3, <=0.7.3) potentially affected by CVE-2026-71865 via orval (8.5.3)

orval NPM version 8.5.3 is affected by a known vulnerability. The following packages have a transitive dependency on orval and may be impacted: - @testurio/cli =0.6.3, =0.7.3 Source cves: CVE-2026-71865 Source advisory: OSV:GHSA-653Q-5476-X79G...

@testurio/cli (>=0.6.3, <=0.7.3) potentially affected by CVE-2026-71864 via orval (8.5.3)

orval NPM version 8.5.3 is affected by a known vulnerability. The following packages have a transitive dependency on orval and may be impacted: - @testurio/cli =0.6.3, =0.7.3 Source cves: CVE-2026-71864 Source advisory: OSV:GHSA-6437-GXHQ-PQV8...

crapsecrets

最初从 badsecrets 0.7.0 分叉而来 偶尔同步，直到 2025 年 3 月！ 已过时，部分模块和测试用例未更新！ 适用于 ASP.NET 受损 Machine Key 测试！ 这是 CrapBadSecrets mkdir -p /ctools/ cd /ctools/ git clone https://github.com/irsdl/crapsecrets/ cd /ctools/crapsecrets pip3 install -r requirements.txt export PYTHONPATH=$pwd:$PYTHONPATH python3...

FOFA-API-Threaded-Searcher

FOFA API 多线程搜索器 一个强大的多线程 Python 工具，用于查询 FOFA Fofa.so API、提取选定字段，并以智能格式保存唯一结果。 ✨ 功能特性 多线程 – 并发获取多个页面（可配置线程数） 自定义字段 – 选择任意有效的 FOFA 字段（ip、port、title、cert.、tls. 等） 智能输出命名 – 根据主要字段自动命名文件（例如 domains.txt、ips.txt） 去重 – 避免跨页面和会话出现重复条目 断点续跑 – 从之前的运行中加载已有结果，跳过已保存的条目 整洁格式化 – 人类可读的输出，带标签，并对长值进行截断 字段校验 –...

smbclient-ng

smbclient-ng，一种快速且用户友好的与 SMB 共享交互的方式。 !NOTE 查看用 Go 编写的新版 smbclient-ng，默认更快且跨平台！ https://github.com/TheManticoreProject/smbclient-ng 功能 acls：列出当前工作目录中文件和文件夹的 ACL。语法：acls bat：美观地打印文件内容。语法：bat bhead：美观地打印文件的前 n 行。语法：bhead btail：美观地打印文件的后 n 行。语法：btail cat：获取文件内容。语法：cat cd：更改当前工作目录。语法：cd close：关闭与远程机器...

cve-2025-59532-poc

CVE-2025-59532 Docker 环境 一个基于 Docker 的研究环境，用于分析 CVE-2025-59532（OpenAI Codex CLI 中的路径遍历漏洞），该漏洞允许在预期工作区沙箱之外写入任意文件。 属于卡内基梅隆大学 2025 年秋季课程：18-739 黑客与进攻安全 快速开始 克隆仓库 首先，克隆此仓库： root@kitploit: git clone https://github.com/jjagielo/18739-CVE-Exploration.git cd 18739-CVE-Exploration 或者使用 SSH： root@kitploit:...

enseal

enseal 開発者向けの安全で一時的な秘密情報共有ツール。 Slackに秘密情報を貼り付けるのはやめましょう。enseal は安全な方法を不安全な方法よりも高速にします — 暗号化された使い捨てチャネルを通じて、.env ファイルや秘密情報をワンコマンド、セットアップ不要で共有できます。bash sender $ enseal share .env Share code: 7-guitarist-revenge Secrets: 14 variables staging Expires: on first receive recipient $ enseal receive...

AIDebug

AIDebug AIDebug es una CLI e interfaz de terminal centrada en la evidencia para la ingeniería inversa de malware. Combina triaje offline determinista, inspección hexadecimal de archivos completos, análisis profundo de la estructura PE, desensamblado con Capstone, reconstrucción con Ghidra,...

cve-lite-on-pi

cve-lite-on-pi 在 pi 单体仓库上运行 CVE Lite CLI 的简短报告及其发现。 背景 本实验的灵感来自文章 "OWASP CVE Lite CLI – 用于扫描项目中漏洞的新工具" （CyberSecurityNews）。 什么是 CVE Lite CLI？ CVE Lite CLI 是一个面向开发者的、本地 的命令行扫描器，适用于 JavaScript/TypeScript 项目。它无需安装或运行你的依赖项，而是读取你的锁文件 （package-lock.json、pnpm-lock.yaml、yarn.lock 或...

SecAssessment-GapDetection-Thesis

D3FENDer - 基于MITRE ATT&CK与D3FEND框架的安全评估与差距检测工具 D3FENDer是一款由Michael开发的基于规则的CLI工具，用于其题为《使用MITRE ATT&CK与D3FEND框架的安全评估与差距检测系统开发》的论文。该工具旨在评估组织现有的防御措施，识别安全差距，检测各种攻击向量，并基于MITRE ATT&CK和D3FEND知识库提出缓解措施。 该项目是学术论文的一部分，专注于透明性 、可解释性 、在SOC工作流中的实际应用 以及DevSecOps原则 。 特性 基于规则的防御措施系统 检测缺失的防御措施 映射可能的MITRE ATT&CK技术...

CVE-2025-49844-discovery

ElastiCache Redis/Valkey 网络分析工具 用于审计 AWS ElastiCache Redis 和 Valkey 集群网络暴露情况的脚本。 前提条件 已配置相应凭证的 AWS CLI 已安装 jq：brew install jq 脚本 list-elasticache-clusters.sh 列出指定区域内的所有 Redis/Valkey 集群。 root@kitploit: ./list-elasticache-clusters.sh check-elasticache-network.sh 分析单个 AWS 账户中 Redis/Valkey 集群的网络配置。...

nanwinata-CVE-2024-52301

Laravel CVE-2025-27515 漏洞扫描器 此脚本使用简单工具 subfinder、httpx。 Laravel 是一个 Web 应用程序框架。当 registerargcargv PHP 指令设置为 on 时，用户调用任何带有特殊构造查询字符串的 URL，即可更改框架在处理请求时所使用的环境。该漏洞已在 6.20.45、7.30.7、8.83.28、9.52.17、10.48.23 和 11.31.0 版本中修复。该框架现在会在非 CLI SAPI 上忽略用于环境检测的 argv 值。...

POC-CopyEscape-CVE-2026-17106

CopyEscape — CVE-2026-17106 的 PoC 关于 CopyEscape （CVE-2026-17106）的教育性概念验证（PoC），这是 docker cp 中的一个 TOCTOU 竞态条件漏洞，允许恶意容器在 Docker 主机上写入任意文件。灵感来自 masasron 的原创研究，他在博客 "CopyEscape: Taking Over Docker Hosts with docker cp" 中发现了该漏洞并进行了记录。 目录 1. 执行摘要 2. 法律声明 3. 攻击链架构 4. 环境要求 5. 仓库结构 6. 快速使用指南 7. 漏洞利用验证 8...

PortGuard

Port-Guard Port-Guard 是一款专为 Debian 设计的 USB 端口管理与安全防护工具 。 它可以控制 USB 设备的访问权限 、维护一份自定义白名单 ，并在后台执行自动扫描 以检测任何未授权的连接。 ⚠️ 测试版 ：该软件可以正常使用，但仍可能存在意外行为。如发现任何错误或异常，请通过 Git 仓库的 issues 进行反馈。 许可证： GNU GPL v3 作者： k3rnix 🧩 功能特性 🔒 锁定/解锁 所有 USB 端口。 📜 白名单管理 （添加、删除、清理）。 🛰️ 自动扫描守护进程 （portguard.service）。 🖥️ 清晰且带引导的 CLI...

reposherlock

RepoSherlock 英文 | Türkçe 输入GitHub仓库URL或本地路径，获取架构、运行指南、风险和可操作的问题。 实时CLI预览 为什么选择RepoSherlock 在运行前：了解架构。 在信任前：查看安全和许可证风险。 在浪费时间前：从验证过的命令开始。 它的独特之处 RepoSherlock不仅仅猜测命令。通过--try-run，它会在沙箱中尝试安装/测试/构建/启动步骤，并在运行报告中记录证据（信号、超时和备注）。 它能做什么 RepoSherlock分析一个公开的GitHub仓库或本地项目路径，并将报告包写入以下目录： .reposherlock/output//...