go-rpmdb

go-rpmdb 一个用于枚举 RPM 数据库 Packages 文件中软件包的库（无绑定）。 package main import "fmt" "log" rpmdb "github.com/knqyf263/go-rpmdb/pkg" func main if err := run; err != nil log.Fatalerr func run error db, err := rpmdb.Open"./Packages" if err != nil return err pkgList, err := db.ListPackages if err != nil return...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Roninwebsite is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby librariesronin-rb for a variety of security tasks, such as encoding/decoding data...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit 利用Android下载提供程序排序参数中SQL注入的PoC CVE-2019-2196 安全公告 Android AOSP 下载提供程序查询排序参数中的SQL注入 CVE-2019-2196 演示...

Backdooring-ZMM100-FingerPrint-Devices

入侵嵌入式设备 : 硬件平台 ZMM100 : 由 ZKSoftware 制造的指纹门禁设备。 默认用户名/密码 : root:solokey 协议 : Telnet 23。 脚本 : pwnit.py : 用于入侵设备的自动化工具。 hell : 第二个后门。 leak-data.sh : 第三个后门。 YouTube 视频 : https://www.youtube.com/watch?v=Zd1N0CbvR0k 更改 root 密码 : passwd enter new root password cp /etc/passwd /mnt/mtdblock cp /etc/passw...

assless-chaps

assless-chaps Crack MSCHAPv2/NTLMv1 challenge/responses quickly using a database of NT hashes Introduction Assless CHAPs is an efficient way to recover the NT hash used in a MSCHAPv2/NTLMv1 exchange if you have the challenge and response e.g. from a WiFi EAP WPE attack. It requires a database of ...

MAD-CAT

MAD-CAT 喵攻击数据损坏自动化工具 概述 MAD-CAT（喵攻击数据损坏自动化工具）是一款全面的安全工具，旨在模拟针对多种数据库系统的数据损坏攻击。该工具支持单目标攻击和基于CSV的批量攻击，同时支持凭据认证和非凭据认证的攻击场景。 支持的数据库服务 该工具目前支持以下数据库服务： MongoDB （端口 27017） Elasticsearch （端口 9200） Cassandra （端口 9042） Redis （端口 6379） CouchDB （端口 5984） Hadoop HDFS （端口 9870） 安装 克隆仓库 git clone...

cwe-tool

cwe-tool 一个基于 OWASP / CAPSEC 通用弱点枚举数据库的命令行 CWE 发现工具。 官方 OWASP CWE Toolkit 页面 安装 通过 Node.js 工具直接执行 如果您有 Node.js 环境，可以使用 npx 工具调用 cwe-tool，如下所示： npx cwe-tool ...命令行选项... Docker 从 Docker Hub 拉取镜像 docker pull lirantal/cwe-tool docker run --rm lirantal/cwe-tool --search test 本地构建说明 git clone...

xtrace-sdk

加密向量数据库。 你的数据永远不会以明文形式离开你的机器。 文档 | X | LinkedIn 管理你的 AI 记忆 → mem.xtrace.ai 什么是 XTrace？ 市场上的每一个向量数据库都要求你将数据以明文形式交给第三方。XTrace 不会。你的文档和嵌入向量在你的机器上 就被加密，然后才传输任何内容。服务器存储并在密文上执行搜索——它计算最近邻结果，却从未见过明文。即使搜索期间，你的数据也始终属于你。 SDK 包含两个模块： x-vec — 加密向量搜索。使用端到端加密存储和查询文本块。 x-mem — AI 智能体的加密记忆（即将推出）。 工作原理 你的机器 XTrace...

kviklet

Kviklet Kviklet.dev | 发布说明 | Discord 在不影响开发者生产力的情况下安全访问生产环境。 Kviklet（发音为 Quick-let）将四眼原则应用于生产数据库访问，为单条 SQL 语句或限时数据库会话提供类似拉取请求的审查和批准工作流。工程师可以相互审查和批准彼此的请求，而无需将每个查询都通过 DBA 或运维团队。 Kviklet 是自托管的，作为 Docker 容器运行，并使用 PostgreSQL 数据库存储应用程序状态。其 Web 界面允许你提交、审查和执行请求。可选的企业许可证可解锁 SAML 身份验证、基于角色的审查要求、角色同步和 API...

cve-search

cve-search cve-search is a tool to import CVE Common Vulnerabilities and Exposures and CPE Common Platform Enumeration into a MongoDB to facilitate search and processing of CVEs. The main objective of the software is to avoid doing direct and public lookups into the public CVE databases. Local...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

sqlmap

sqlmap sqlmapはオープンソースのペネトレーションテスティングツールです。SQLインジェクションの脆弱性の検出、活用、そしてデータベースサーバ奪取のプロセスを自動化します。 強力な検出エンジン、ペネトレーションテスターのための多くのニッチ機能、持続的なデータベースのフィンガープリンティングから、データベースのデータ取得やアウトオブバンド接続を介したオペレーティング・システム上でのコマンド実行、ファイルシステムへのアクセスなどの広範囲に及ぶスイッチを提供します。 スクリーンショット wikiに載っているいくつかの機能のデモをスクリーンショットで見ることができます。...

guac

GUAC: 理解制品构成图 注意： GUAC 正在积极开发中——如果你有兴趣贡献，请查看贡献指南。GUAC 是 OpenSSF 在供应链完整性工作组下的孵化项目。 理解制品构成图 GUAC 将软件安全元数据聚合到一个高保真图数据库中——规范化实体身份并映射它们之间的标准关系。查询该图可以推动更高级别的组织成果，如审计、策略、风险管理，甚至开发者辅助。 从概念上讲，GUAC 占据软件供应链透明度逻辑模型中的“聚合与合成”层： GUAC 能回答的一些问题示例包括： 快速入门 我们的文档是一个很好的开始点。 我们提供了各种演示用例供你查看。 通过我们的docker compose 快速启动启动...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 主机命令执行 完整文章 @ https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua 展示了对服务器的手动利用 cve2020-13151.py 用于自动化利用 run-poc.sh 设置 Docker 环境用于本地实验...

scoringengine

Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

move-vulnerability-database

欢迎使用 Move 漏洞数据库 MVD v3.0！ Move 生态系统中漏洞模式的全面汇总。 内容概览 漏洞模式 - 分类的安全问题，包含示例和严重性评级 附录 - 审计报告和协议参考 学习资源 - 学习 Move 安全的精选材料 该资源整合了从多家公司和审计师的 200 多份公开 Move 审计报告中提取的 1000+ 安全漏洞。该数据库将漏洞分类为常见模式——从输入验证和业务逻辑缺陷到访问控制和状态管理问题——为开发者、审计师和安全研究人员提供一个核心参考，以理解、识别和学习 Move 代码库中的实际错误。 漏洞模式| 发现数量 ---|--- 业务逻辑| 296 输入验证|...

chlonium

Chlonium Chlonium is an application designed for cloning Chromium Cookies. From Chromium 80 and upwards, cookies are encrypted using AES-256 GCM, with a state key which is stored in the Local State file. This state key is encrypted using DPAPI. This is a change from older versions, which used DPA...

aura-botnet

Aura Botnet C2 Server The botnet's C2 server utilizes the Django framework as the backend. It is far from the most efficient web server, but this is offset by the following: Django is extremely portable and therefore good for testing/educational purposes. The server and database are contained...