lisa.py

LLDB MCP 集成 本项目为 LLDB 提供了模型-上下文协议 MCP 集成，允许 AI 助手（如 Claude）通过标准化接口与您的调试会话进行交互。 概述 集成包含两个主要组件： 1. server.py — 一个与 Claude（或其他 MCP 客户端）通信的 MCP 服务器 2. lldbplugin.py — 一个在 LLDB 内部运行并通过 JSON-RPC 暴露调试器功能的插件 该架构使 Claude 能够通过自然语言直接与 LLDB 交互，帮助您调试代码。MCP 服务器充当桥梁，将 Claude 的请求转换为 LLDB 命令，并以结构化格式返回结果。 安装 前置条件...

TCASVS

OWASP 富客户端应用安全验证标准 TCASVS 简介 OWASP 富客户端应用安全验证标准（TCASVS）提供了全面的安全要求，用于设计、构建和测试富客户端应用程序——包括桌面软件、原生应用程序，以及在浏览器沙箱之外本地执行的其他程序。 TCASVS 填补了面向 Web 应用的 OWASP 应用安全验证标准 ASVS 与 移动应用安全验证标准 MASVS 之间的空白。虽然 MASVS 也可用于富客户端测试，但并非理想之选。TCASVS 为富客户端场景专门打造了一套标准。 最新稳定版本 — 5.0.0 该标准的源文件位于 5.0/en/ 文件夹中。包含 6 个章节，涵盖 130...

CVE-2025-9074-Docker-Desktop-API-Escape-PoC

🐚 docker-shell 一款轻量级、无依赖的 Bash 脚本，仅需 curl、dd、od 和 awk，即可在 Docker 容器内获得模拟交互式 Shell 。无需 Python、无需 jq、无需编辑器。 专为仅有原始 Shell 访问权限、需通过 Docker Engine API 在 Docker 容器内执行命令的环境而设计。 🧠 工作原理 该脚本不依赖 Docker CLI，而是直接与 Docker Engine REST API 通过 HTTP 通信（在 Docker Desktop / WSL2 环境中，默认暴露于 http://192.168.65.7:2375）。...

pycdc-studio

pycdc-studio 中文说明 pycdc / pycdas を使用してPythonバイトコードを探索し、ネイティブ逆コンパイル結果を検査し、Pyarmorのワンショット出力をインポートし、AIフォールバックで未サポートのコードオブジェクトを再試行するためのQt WidgetsデスクトップUIです。 このアプリはWindowsとLinuxのデスクトップ環境両方をサポートしています。 スクリーンショット メインワークスペース AIフォールバック できること .pyc / .pyo ファイルを直接開く...

OnionHop

OnionHop V3 OnionHop V3 は、トラフィックを Tor 経由でルーティングする、モダンで クロスプラットフォーム なデスクトップアプリ（Windows、macOS、Linux）です。Tor をローカル SOCKS プロキシとして、またはシステム全体のトンネルとして実行でき、Smart Connect でネットワークに合った接続戦略を自動的に選択し、検閲されたネットワーク向けの動作するブリッジをあらゆるトランスポートでスキャンして適用し、さらに Snowflake プロキシとしてボランティア参加することもできます。 免責事項 OnionHop...

Ubisoft-Uplay-Desktop-Client-63.0.5699.0

Ubisoft-Uplay-Desktop-Client-63.0.5699.0...

HelakuruV.1.1-DLLHijack

Vulnerabilidad de secuestro de DLL en Helakuru Resumen La versión 1.1v de Helakuru Desktop opera en arquitecturas de 64 y 32 bits. Durante las pruebas, se identificó que el programa intenta cargar wow64log.dll, que no está incluido de forma predeterminada en los sistemas operativos Windows...

nebula

Nebula AI Powered Pentesting Nebula 3 Assistant with a sample assessment conversation Acknowledgement First, I would like to thank Almighty God, who is the source of all knowledge. Without Him, this would not be possible. Nebula brings the working parts of a security engagement into one desktop...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 "BlueKeep" 未认证扫描器 PoC，作者 @JaGoTu 和 @zerosum0x0。 技术细节：https://zerosum0x0.blogspot.com/2019/05/avoiding-dos-how-bluekeep-scanners-work.html Metasploit 模块 Metasploit 模块已合并至 rapid7:master 分支。 msf5 use auxiliary/scanner/rdp/cve20190708bluekeep...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 扫描器 PoC，作者 @JaGoTu 和 @zerosum0x0。 本仓库内容 这是 rdesktop 的一个扫描分支，用于检测主机是否存在 CVE-2019-0708 Microsoft Windows 远程桌面服务远程代码执行漏洞 的风险。 它不会导致拒绝服务，但对于历年来所有受影响的 RDP 协议栈版本，并无 100% 的保证。 此外还有一个 Metasploit 模块，目前仍在开发中（MSF 没有 RDP 库）。 构建 提供预编译的二进制文件，但从源码构建的步骤如下： git clone...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 - 一个 Win7 RDP 漏洞利用 附注：为什么？...

TeleShadow3

TeleShadow3 Teleshadow3 - 高度なTelegramデスクトップセッションハイジャッカー！ ダウンロード 最新バージョンをダウンロードするにはこちらをクリック！ スクリーンショット デスクトップ版Telegramの乗っ取りはこれほど簡単になったことはありません！ 送信者と受信者のメールと送信者詳細を設定するか、Telegram APIを使用してください！コンパイル後、被害者に送信します。 セッションファイルの使い方は？ tdataとtelegram.exeを同じディレクトリに配置し、telegram.exeを開くだけです。 デモ？ 近日公開... 搭載機能...

raptor_infiltrate20

raptorinfiltrate20 “漏洞是迄今为止最大、最成功的一类实体。” -- 《动物生命百科全书》 本仓库包含我于 2021 年 1 月 26 日在 INFILTRATE20 上发表的演讲 《INFILTRATE 效应：6 个月中的 6 个漏洞》 的所有相关材料。 相关链接 https://hnsecurity.it/blog/the-infiltrate-effect-6-bugs-in-6-months/（博客） https://youtu.be/G8vhifVUmg4（视频） 资料包 安全公告 2019-02-solaris-xscreensaver。通过...

BlackHole

BlackHole C RAT（远程管理工具） 仅用于教育目的 技术 protobuf-net：从属端主控端协议中的消息序列化/反序列化 NetMQ：用于从属端主控端系统（客户端服务器）的网络库 Lz4.Net：压缩库 ILMerge：将程序集打包成单个可执行文件 已实现的功能 反向连接（极其简单） 从属端管理（连接/断开） 远程文件浏览器 远程文件下载器 远程文件执行 远程桌面（质量 + 帧率） 可取消的下载/上传 远程摄像头捕获 从不同来源恢复密码 工作原理 我们使用 ILMerge 将从属端打包成一个独立的 .net 可执行文件，然后使用 PayloadBuilder 创建对应的...

clients

Bitwarden 客户端应用 本仓库包含除移动应用（iOS | android）之外的所有 Bitwarden 客户端应用。 请参阅贡献文档中的客户端部分，了解构建说明、推荐工具、代码风格技巧以及大量其他入门所需的有用信息。 相关项目： bitwarden/server：核心基础设施后端（API、数据库、Docker 等）。 bitwarden/ios：Bitwarden iOS 密码管理器与身份验证器应用。 bitwarden/android：Bitwarden Android 密码管理器与身份验证器应用。...

CVE-2024-38077-RDLCheck

CVE-2024-38077-RDLCheck RDLサービスが実行中かどうかを検出し、影響を受ける資産を迅速に特定します 使用方法： impacketのインストール git clone https://github.com/fortra/impacket.git cd impacket python3 -m pipx install . スクリプトの使用方法： python3 RDLCheck.py usage: RDLCheck.py -h -ip IP -f F -t T Windows Remote Desktop Licensing Service Detect options...

rustdesk

Servers • Build • Docker • Structure • Snapshot Українська | česky | 中文 | Magyar | Español | فارسی | Français | Deutsch | Polski | Indonesian | Suomi | മലയാളം | 日本語 | Nederlands | Italiano | Русский | Português Brasil | Esperanto | 한국어 | العربي | Tiếng Việt | Dansk | Ελληνικά | Türkçe...

cve-2019-0708

cve-2019-0708 CVE-2019-0708 利用工具 利用CVE-2019-0708漏洞对远程桌面服务进行利用的工具 视频演示：https://www.youtube.com/watch?v=SCsJ9Uq3POk...

write-ups

报告 GitHub Desktop v2.9.4 中的远程代码执行漏洞 通过 gh run download 实现远程代码执行 GitHub CLI Claude Code: 通过 .git 工作树混淆从提示注入实现非沙箱代码执行 — CVE-2026-55607...

retoolkit

Reverse Engineer's Toolkit What? This is a collection of tools you may like if you are interested in reverse engineering and/or malware analysis on x86 and x64 Windows systems. After installing this program, you'll have two ways to access the tools: Double-click the retoolkit icon in the Desktop...