web

!Contributorscontributors-shieldcontributors-url !Forksforks-shieldforks-url !Stargazersstars-shieldstars-url !Issuesissues-shieldissues-url Aún no tengo datos. Es un error mayúsculo teorizar antes de tener datos. Insensiblemente uno comienza a torcer los hechos para que se ajusten a las teorías,...

CVE-2022-26159-Ametys-Autocompletion-XML

CVE-2022-26159-Ametys-Autocompletion-XML Un exploit en Python para volcar automáticamente todos los datos almacenados por el plugin de autocompletado de Ametys CMS en un archivo de base de datos sqlite local. Features Detección automática del número máximo de resultados devueltos por el plugin de...

pict

PICT - 感染后收集工具包 这套脚本旨在从被认为已感染的终端收集各类数据，以协助应急响应流程。这些数据不应被视为完整的取证数据收集，但确实捕获了大量有用的取证信息。 如需真正的取证数据，您应实际捕获完整的内存转储并对整个驱动器进行镜像。这不在本工具包的范围内。 使用方法 脚本必须在运行中的系统上执行，而非镜像或其他取证数据存储库。它严格来说并不 要求 root 权限才能运行，但若无 root 权限，将无法收集大部分预期数据。 数据将以两种形式收集。第一种是汇总文件，包含 shell 命令输出、从数据库提取的数据等。例如，browser 模块会输出一个...

Prompt-Injection-in-the-Wild

Inyección de prompts en estado salvaje Un rastreador de técnicas de inyección de prompts reportadas públicamente de aproximadamente los últimos dos años, mantenido por Rachel James cybershujin. Cada técnica se desglosa en los tres elementos de una inyección de prompts: 1. Método de entrega — cómo...

OSSEM

开源安全事件元数据 OSSEM 一个社区主导的项目，主要关注安全事件日志的文档化、标准化和建模。 https://ossemproject.com/intro.html 目标 定义并共享一个通用数据模型，以改善安全事件日志的数据标准化和转换 定义并共享安全事件日志中识别出的数据结构和关系 以字典格式向社区提供多个安全事件日志的详细信息 了解更多关于安全事件日志的信息（Windows、Linux、macOS、Azure、AWS等） 项目结构 数据字典 DD: 包含按操作系统及其相应数据提供者组织的多个安全事件日志的特定信息。 每个字典描述单个事件日志及其对应的字段名称。...

token-reverser

Token Reverser Words list generator to crack security tokens. Installation $ git clone https://github.com/dariusztytko/token-reverser.git Example use case 1. You are testing reset password function 2. Reset password token was sent to your email box e.g. 582431d4c7b57cb4a3570041ffeb7e10 3. You...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install $ pip install hsecscan Usage $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROX...

external_c2_framework

Framework externalc2 Framework en Python para construir y utilizar interfaces que transfieran datos entre frameworks, con un enfoque específico en servir como extensión para frameworks de Comando y Control. Actualmente, esto solo está pensado como una implementación de la especificación External ...

CVE-2021-42667

CVE-2021-42667 CVE-2021-42667 - 在线活动预订和预约系统 2.3.0 版本中的 SQL 注入漏洞。 技术描述： 事件管理软件 2.3.0 版本中存在 SQL 注入漏洞。攻击者可以利用“USER”网页中的易受攻击的“id”参数来操纵执行的 SQL 查询。 因此，攻击者可以从 Web 服务器中提取敏感数据。 易受攻击的页面 - USER 易受攻击的参数 - "id" 利用步骤： 1. 导航到 http://localhost/event-management/views/?v=USER&ID=1 2. 在 id 参数中插入你的负载 概念验证（PoC） -...

CVE-2025-8088-Winrar-Tool-Gui

🚨 CVE-2025-8088 WinRAR Exploit Tool ⚠️ SOLO CON FINES EDUCATIVOS Y DE INVESTIGACIÓN ⚠️ 🌐 Idioma / Dil 🇪🇸 Español 🇹🇷 Türkçe Español 📋 Tabla de contenidos Descripción general Características Requisitos Instalación Uso Detalles técnicos Capturas de pantalla Aviso legal Contribuciones 🎯 Descripción...

CVE-2024-29847

CVE-2024-29847 PoC para la vulnerabilidad de ejecución remota de código por deserialización de datos no confiables en AgentPortal de Ivanti Endpoint Manager CVE-2024-29847 Un análisis de causa raíz de la vulnerabilidad se puede encontrar en mi blog:...

ExifSmugglingPoC

Contrabando de Exif Una evolución de prueba de concepto del Contrabando de Caché. Este ataque oculta un payload ejecutable dentro de los datos Exif de un JPG. Como resultado, el almacenamiento en caché de imágenes como el de un navegador web puede usarse para descargar pasivamente el payload. Com...

Scrapegraph-ai

🚀 ¿Buscas una forma aún más rápida y sencilla de hacer scraping a escala solo 5 líneas de código? ¡Echa un vistazo a nuestra versión mejorada en ScrapeGraphAI.com! 🚀 🕷️ ScrapeGraphAI: Solo Scrapeas Una Vez English | 中文 | 日本語 | 한국어 | Русский | Türkçe | Deutsch | Español | français | Português |...

MAD-CAT

MAD-CAT 喵攻击数据损坏自动化工具 概述 MAD-CAT（喵攻击数据损坏自动化工具）是一款全面的安全工具，旨在模拟针对多种数据库系统的数据损坏攻击。该工具支持单目标攻击和基于CSV的批量攻击，同时支持凭据认证和非凭据认证的攻击场景。 支持的数据库服务 该工具目前支持以下数据库服务： MongoDB （端口 27017） Elasticsearch （端口 9200） Cassandra （端口 9042） Redis （端口 6379） CouchDB （端口 5984） Hadoop HDFS （端口 9870） 安装 克隆仓库 git clone...

Cloakify

CloakifyFactory CloakifyFactory & the Cloakify Toolset - Data Exfiltration & Infiltration In Plain Sight; Evade DLP/MLS Devices; Social Engineering of Analysts; Defeat Data Whitelisting Controls; Evade AV Detection. Text-based steganography using lists. Convert any file type e.g. executables,...

Cloakify

CloakifyFactory CloakifyFactory 与 Cloakify 工具集——数据在眼皮底下外泄与渗透；规避 DLP/MLS 设备；对社会工程分析师；击败数据白名单控制；规避 AV 检测。基于列表的文本隐写术。将任何文件类型（例如可执行文件、Office 文档、Zip、图像）转换为日常字符串列表。非常简单的工具，强大的概念，仅受你的想象力限制。 （更新于 2020 年 5 月 27 日：是的，我将在 2020 年夏季将所有 Github 项目迁移到 Python3。） 作者 Joe Gervais TryCatchHCF 为什么 DLP 系统、MLS...

whatsapp-census

Hey there! You are using WhatsApp This is the github repository for the extended version of the paper Hey there! You are using WhatsApp: Enumerating Three Billion Accounts for Security and Privacy. Abstract WhatsApp, with 3.5 billion active accounts as of early 2025, is the world's largest instan...

CVE-2023-22515

红队工具-Confluence未授权添加管理员用户CVE-2023-22515漏洞利用工具 漏洞影响范围 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server = 8.1.4 8.2.0 = Confluence Data Center and Confluence Server = 8.2.3 8.3.0 = Confluence Data Center and Confluence Server = 8.3.2...

fatcat

fatcat 本工具设计用于操作FAT文件系统，以便进行探索、提取、修复、恢复和取证分析。目前支持FAT12、FAT16和FAT32。 教程与示例 构建与安装 你可以这样构建 fatcat： mkdir build cd build cmake .. make 然后安装它： make install 探索 使用 fatcat Fatcat 将镜像作为参数： fatcat disk.img options 注意：根据你的构建方式，可能需要在disk.img 之前指定选项，即 fatcat options disk.img 你可以使用 -O...

phonepe-sensitive-data-exposure-cve-2025-5154

-Almacenamiento local inseguro de datos sensibles de usuario en la aplicación Android de PhonePe sin parche- Descubierto porhc4 Fecha de reporte: abril de 2025 Estado del CVE: CVE solicitado pendiente Solicitud de CVE 1862785 para ID de CVE Reques 📌 Descripción general Se descubrió una...