rapiddns-cli

RapidDNS CLI English Documentation 一个强大的命令行工具，用于与 RapidDNS API 进行交互。该工具允许您直接从终端执行 DNS 搜索、高级查询和大规模数据导出。 功能特性 DNS 搜索 ：支持按域名、IP 或 CIDR 搜索。 高级查询 ：使用强大的查询语法（例如 domain:example.com AND type:A）。 数据导出 ：自动管理导出任务：启动任务、轮询状态、下载文件以及解压。 数据提取 ： 提取并去重 子域名 Subdomains 到列表文件。 提取并去重 IP地址 IPs 到列表文件。 生成 IP段统计 IP Segmen...

react2shell-cve-2025-55182

🚨 React2Shell - CVE-2025-55182 漏洞利用框架 针对 CVE-2025-55182（Next.js 远程代码执行）的高级漏洞利用框架 作者: opsecramdan 📚 目录 概述 漏洞详情 功能特性 环境要求 安装 使用方法 交互式 Shell 输出文件 影响 缓解措施 局限性 免责声明 📌 概述 React2Shell 是一个漏洞利用框架，用于识别和利用基于 Next.js 应用中的 CVE-2025-55182 漏洞。 该工具被设计为 一体化攻击工具包 ，涵盖： 子域名枚举 漏洞扫描 漏洞利用引擎 交互式远程 Shell 🔍 漏洞详情 CVE ID :...

CVE-2026-107702

QloApps versions through 1.7.0 are vulnerable to an authorization bypass in the AdminHotelRoomsBookingController::postProcess() function. This flaw allows restricted back-office employees to access unauthorized data from other hotels by manipulating the id_hotel URL parameter on the Book Now page...

EUVD-2026-95138

QloApps through 1.7.0 contains an authorization bypass vulnerability in AdminHotelRoomsBookingController::postProcess that allows restricted back-office employees to access other hotels' data by supplying an idhotel parameter. Attackers can modify the idhotel URL parameter on the Book Now page to...

CVE-2020-8193

Citrix ADC 漏洞 CVE 列表 https://support.citrix.com/article/CTX276688 添加 if while 代码 https://dmaasland.github.io/posts/citrix.html responsestr = json.dumpsr.headers.dict'store' if r.statuscode == 406 and "Content-Disposition" in responsestr and r.headers"Accept-Ranges" == "bytes" and r.headers"Pragma...

kangaroo

袋鼠 基于GPU加速的Pollard袋鼠算法，用于求解secp256k1上的椭圆曲线离散对数问题（ECDLP）。 特性 🖥️ 跨平台GPU — 通过wgpu支持Vulkan（AMD、NVIDIA、Intel）、Metal（Apple Silicon）、DX12（Windows） 🦀 纯Rust + WGSL — 无CUDA依赖，计算着色器在运行时编译 ⚡ 区分点（Distinguished Points） — 通过自动调整DP位实现高效碰撞检测 🔄 取反映射（Negation map） — 通过基于Y奇偶性的定向行走与循环防护实现约1.29倍加速 🦘 多组袋鼠 —...

dwipe

dwipe dwipe 是一个用于擦除 Linux 磁盘和分区以帮助保护数据安全的工具。dwipe 旨在通过在设备选择过程中提供充足的信息来减少错误。 快速比较 功能| dwipe| nwipe| shred| dd ---|---|---|---|--- 固件擦除（SATA/NVMe 安全擦除）| ✓| ✗| ✗| ✗ 软件擦除（零、伪随机）| ✓| ✓| ✓| ✗ 交互式 TUI| ✓| ✓| ✗| ✗ 同时多设备擦除| ✓| ✗| ✗| ✗ 持续擦除状态| ✓| ✗| ✗| ✗ 热插拔检测/释放| ✓| ✗| ✗| ✗ 设备/分区阻止| ✓| ✗| ✗| ✗ 恢复中断的软件擦除| ...

EUVD-2026-93771

LangChain: MongoDBChatMessageHistory query injection can allow cross-session access...

HackBrowserData

HackBrowserData HackBrowserData 是一款命令行工具，用于解密并导出浏览器数据（密码、历史记录、Cookie、书签、信用卡、下载历史、localStorage、sessionStorage 和扩展程序）。它支持 Windows、macOS 和 Linux 上最流行的基于 Chromium 的浏览器和 Firefox，以及 macOS 上的 Safari。 它还可以跨机器和操作系统解密数据 ：在源主机上导出主密钥，然后在任何其他主机上离线解密数据副本——即使分析主机所在的操作系统无法运行该浏览器（参见跨主机解密）。...

ExifSmugglingPoC

Exif Smuggling 这是缓存走私（Cache Smuggling）的一个概念验证演进。该攻击将可执行负载隐藏在JPG的Exif数据中。因此，图像缓存（例如网络浏览器的缓存）可用于被动下载该负载。 因此，示例加载器（chromepoc.ps1）无需发起任何网络请求来获取第二阶段的负载。它只需从Chrome浏览器的缓存中提取即可。 详细信息请参阅：https://malwaretech.com/2025/10/exif-smuggling 使用示例 将PowerShell加载器转换为ClickFix命令 python3 buildclickfixcmd.py --input-fil...

FARO

FARO（文档敏感度检测器） 目录 这是什么 这里有什么？ 使用 Docker 运行 FARO 在宿主机上运行 FARO 前提条件 虚拟环境 依赖项 NER 模型 FARO Spider 单个文件检测 技术细节 FARO 实体检测器 配置 支持的输入文件格式 技术 测试 安装 Git-LFS FARO 检测附加参数 已知问题 贡献者 这是什么 FARO 是一个用于检测组织中文档敏感信息的工具。它面向那些希望追踪组织内部敏感文档，但又不愿花费大量时间和金钱配置复杂数据保护工具的小公司和特定用户。 FARO 从文档中提取敏感指标（例如文档...

IP-reputation-snort-rule-generator

IP-reputation-snort-rule-generator 基于公共IP/域名信誉数据生成Snort规则或Cisco IDS签名的工具 由NCC Group Plc以开源形式发布 - http://www.nccgroup.com/ 由Will Alexander开发，will dot alexander at nccgroup dot com https://github.com/nccgroup/IP-reputation-snort-rule-generator 以AGPL协议发布，详见LICENSE文件了解更多信息 用法 ./tepig.pl...

seekr

A multi-purpose toolkit for gathering and managing OSINT-Data with a neat web-interface. Introduction Seekr is a multi-purpose toolkit for gathering and managing OSINT-data with a sleek web interface. Our desktop view enables you to have all of your favourite OSINT tools integrated in one. The...

seekr

一个多用途工具包，用于收集和管理 OSINT 数据，并配有简洁的 Web 界面。 简介 Seekr 是一个多用途工具包，用于收集和管理 OSINT 数据，并带有简洁的 Web 界面。我们的桌面视图使您能够将所有喜爱的 OSINT 工具集成在一个界面中。后端使用 Go 编写，数据库采用 BadgerDB，提供了广泛的数据收集、组织和分析功能。无论您是研究员、调查人员，还是只是想收集信息的人，seekr 都能让您轻松找到并管理所需的数据。立即尝试，看看它如何简化您的 OSINT 工作流程！ 查看 wiki 获取设置指南、API 文档等。 为什么选择 seekr 而非当前工具？ Seekr...

CVE-2024-24919

中文 这是一个用于检查漏洞 CVE-2024-24919 的概念验证（PoC）脚本。该脚本旨在向指定 URL 发送 HTTP POST 请求，并分析响应以发现可能的安全问题，例如未经授权的访问或敏感数据泄露。该脚本提供了一种简单而强大的方式来测试一组端点是否存在潜在漏洞。 ✨ 功能特性 向多个目标发送 HTTP POST 请求。 分析服务器响应以查找潜在的漏洞标记。 可针对不同的攻击场景自定义 payload。 将结果保存到文件以供进一步分析。 通过命令行界面即可轻松使用。 💻 用法 命令行界面 python GenVulnCVE202424919.py -l targets.txt -...

SharpDNSExfil

SharpDNSExfil SharpDNSExfil 是一个用 C 编写的数据渗出工具。其主要目标是在无需担心出站连接受限的情况下，渗出任意“磁盘上”的文件。 前提条件 远程机器应能够解析 DNS 为什么我要做这个？ 在我的一次渗透测试中，我获得了盲 RCE，但发现远程机器有防火墙保护，不允许出站连接，这让我很难获得反向连接。好消息是，DNS 服务器可以解析公共域名，并能通过 DNS 到达我。问题是，我仍然无法获得反向 shell，只能读取一些小的输出，但这不够好。所以我有了一个想法，通过 DNS 自动化整个过程并递归所有步骤，最终成功了！ 注意 ：整个过程仅通过自定义公共 DNS...

AperiSolve

Aperi'Solve 立即试用：https://www.aperisolve.com 支持 Aperi'Solve： Aperi'Solve 是一个开源隐写分析 Web 平台，它利用常见的隐写工具和技术对图像执行自动化分析，以检测并提取隐藏数据。 主要功能 按图像通道（R/G/B/Alpha）可视化每个位层（LSB 及其他层）。 颜色重映射（随机调色板重映射，生成 8 种变体） 并行运行 16 个分析器并显示其输出，带有每个工具的 成功/无结果徽章，以及一键下载提取的文件： binwalk 嵌入式归档 exiftool 元数据和地理位置 file MIME 类型和格式检测...

CVE-2024-0044

CVE-2024-0044- CVE-2024-0044：一个影响 Android 12 和 13 的“以任意应用身份运行”高危漏洞 CVE-2024-0044 漏洞利用脚本 此 Bash 脚本演示如何利用 CVE-2024-0044。仅供教育和测试之用。 前提条件 已安装并配置 ADB（Android 调试桥） 已连接并开启 USB 调试的 Android 设备 脚本代码 !/bin/bash Function to exploit CVE-2024-0044 exploitcve20240044 local url=$1 local packagename=$2 local...

Phirautee

Phirautee 一个概念验证型加密病毒，用于提高用户对勒索软件攻击及其影响的认识。Phirautee 完全使用 PowerShell 编写，无需任何第三方库。该工具窃取信息，将组织的数据扣为人质以索取赎金，或永久加密/删除组织数据。 Phirautee 是一种“离地生存”（LotL）勒索软件，这意味着它利用合法的 PowerShell 命令和操作来对抗操作系统。 截图 勒索弹出窗口： 感染成功后的桌面背景： DEF CON 演讲...

CVE-2026-107375

Applications generated using JHipster (versions 7.0.0 through 9.4.0) are vulnerable to SQL Injection when using Spring WebFlux , Spring Data R2DBC , and a SQL database. The vulnerability exists because the sort request parameter from paginated entity-list endpoints is passed into the createOrderB...