FreeRDP

FreeRDP: A Remote Desktop Protocol Implementation FreeRDP is a free implementation of the Remote Desktop Protocol RDP, released under the Apache license. Enjoy the freedom of using your software wherever you want, the way you want it, in a world where interoperability can finally liberate your...

nebula

Nebula AI驱动的渗透测试 零层工作台 致谢 首先，我要感谢全能的上帝，祂是一切知识的源头。没有祂，这一切都是不可能的。 Nebula 将安全评估的工作组件整合到一个桌面界面上：终端、代码、浏览器、助手、文件、笔记、任务、发现和报告。 AI 可以调查、组织和编写。操作员定义范围、授予权限并决定运行的内容。 围绕操作员设计 集中一处工作。 从研究过渡到容器化终端，将有价值的输出作为证据保留，并将其带入发现和报告，而不会丢失上下文。 保持权限明确。 范围强制、审批暂停、硬预算和隔离的 OCI 执行位于 AI 辅助与受测系统之间。 留下持久的轨迹。...

retoolkit

Reverse Engineer's Toolkit What? This is a collection of tools you may like if you are interested in reverse engineering and/or malware analysis on x86 and x64 Windows systems. After installing this program, you'll have two ways to access the tools: Double-click the retoolkit icon in the Desktop...

CVE-2024-23746

CVE-2024-23746 Miro Desktop 0.8.18 en macOS permite inyección de código Electron. PoC firma y versión: herramienta utilizada para explorar la vulnerabilidad: https://github.com/r3ggi/electroniz3r verificar si es vulnerable: inyectar un Blind Shell: Referencias...

CVE-2023-49314

CVE-2023-49314 Asana Desktop 2.1.0 en macOS permite inyección de código debido a Electron Fuses específicos. Hay una protección inadecuada contra la inyección de código a través de configuraciones como RunAsNode y enableNodeCliInspectArguments, y por lo tanto electroniz3r puede utilizarse para...

OnionHop

OnionHop V3 OnionHop V3 是一款现代化的跨平台 桌面应用（支持 Windows、macOS 和 Linux），它能够通过 Tor 路由你的网络流量。它可以作为本地 SOCKS 代理或系统级隧道运行 Tor，通过 Smart Connect 自动为你的网络选择可行的连接策略，扫描并应用适用于受限网络的各类传输协议的桥梁，甚至允许你志愿成为 Snowflake 代理。 免责声明 OnionHop 按“原样”提供。在某些地区，使用 Tor 可能是违法或受限制的。你需自行遵守当地法律法规。 V3 的新特性（自 v2.7 以来） V3 是在全新跨平台 UI...

CVE-2024-38077-RDLCheck

CVE-2024-38077-RDLCheck 检测RDL服务是否运行，快速排查受影响资产 使用方法： 安装impacket root@kitploit: git clone https://github.com/fortra/impacket.git cd impacket python3 -m pipx install . 脚本使用方法： root@kitploit: python3 RDLCheck.py usage: RDLCheck.py -h -ip IP -f F -t T Windows Remote Desktop Licensing Service Detect...

CVE-2023-27326

Parallels Desktop VM Escape This repository contains an exploit for a Parallels Desktop vulnerability which has been assigned CVE-2023-27326. This vulnerability allows local attackers to escalate privileges on affected installations of Parallels Desktop. The exploit was tested on Parallels Deskto...

flatpak

Flatpak es un sistema para construir, distribuir y ejecutar aplicaciones de escritorio en espacios aislados sandbox en Linux. Consulta https://flatpak.org/ para obtener más información. Flatpak está disponible en los repositorios de paquetes de la mayoría de las distribuciones de Linux y se puede...

parallels-file-move-privesc

parallels-file-move-privesc Este repositorio contiene un exploit para CVE-2023-50226 / ZDI-CAN-21227, que se puede utilizar para escalar privilegios a root usando Parallels Desktop en versiones anteriores a 18.3.2...

NetScope

NetScope Plataforma offline-first de investigación y respuesta de red para Windows. NetScope es una aplicación de escritorio para analistas de seguridad, respondedores de incidentes y jugadores de CTF. Toma una captura de paquetes .pcap / .pcapng o una interfaz en vivo y la convierte en una...

AppArmor.d

apparmor.d 全套 AppArmor 配置文件 !WARNING 该项目仍处于早期开发阶段。非常欢迎提供帮助；请参阅文档网站，包括其开发部分。 描述 AppArmor.d 是一套包含 1500 多个 AppArmor 配置文件的集合，其目标是限制大多数基于 Linux 的应用程序和进程。 目的 限制所有 root 进程，例如所有 systemd 工具、bluetooth、dbus、 polkit、NetworkManager、OpenVPN、GDM、rtkit、colord 限制所有桌面环境 限制所有用户服务，例如 Pipewire、Gvfsd、dbus、xdg、xwayland...

desktop-2fa

🛡️ Desktop-2FA Un gestor seguro y offline de autenticación de dos factores 2FA para entornos de escritorio. Construido con Python, con cifrado robusto y sin dependencias en la nube. 🌐 Página de inicio : desktop-2fa.org ✨ Características...

CVE-2025-9074-PoC

Docker API 未授权 RCE CVE-2025-9074 一个严重的 CVE-2025-9074 漏洞存在于 Docker Desktop 中，使得本地运行的 Linux 容器能够通过默认子网 192.168.65.7:2375 连接到 Docker Engine API。无论是否启用增强容器隔离 ECI 或 TCP 暴露设置，该问题仍然存在。针对 CVE-2025-9074 的概念验证 PoC 利用代码已公开。该漏洞可能导致主机系统上的用户文件被未经授权访问。因此，风险等级被评定为高风险。 一个独立的 Bash 脚本，用于利用未经认证的暴露 Docker API（通常为端口...

Ubisoft-Uplay-Desktop-Client-63.0.5699.0

Ubisoft-Uplay-Desktop-Client-63.0.5699.0...

write-ups

报告 GitHub Desktop v2.9.4 中的远程代码执行漏洞 通过 gh run download 实现远程代码执行 GitHub CLI Claude Code: 通过 .git 工作树混淆从提示注入实现非沙箱代码执行 — CVE-2026-55607...

CVE-2019-0708-Windows

CVE-2019-0708-Windows 这篇文章将分享Windows远程桌面服务漏洞（CVE-2019-0708），并详细讲解该漏洞及防御措施。作者作为网络安全的小白，分享一些自学基础教程给大家，主要是关于安全工具和实践操作的在线笔记，希望您们喜欢。同时，更希望您能与我一起操作和进步，后续将深入学习网络安全和系统安全知识并分享相关实验。总之，希望该系列文章对博友有所帮助，写文不易，大神们不喜勿喷，谢谢！ 对应博客： 网络安全自学篇 五十八.Windows漏洞利用之再看CVE-2019-0708及Metasploit反弹shell 网络安全自学篇...

TCASVS

Estándar de Verificación de Seguridad de Aplicaciones de Cliente Grueso de OWASP TCASVS Introducción El Estándar de Verificación de Seguridad de Aplicaciones de Cliente Grueso de OWASP TCASVS proporciona un conjunto completo de requisitos de seguridad para diseñar, construir y probar aplicaciones...

rdpscan

rdpscan for CVE-2019-0708 bluekeep vuln This is a quick-and-dirty scanner for the CVE-2019-0708 vulnerability in Microsoft Remote Desktop. Right now, there are about 900,000 machines on the public Internet vulnerable to this vulnerability, so many are to expect a worm soon like WannaCry and...

rdpscan

针对 CVE-2019-0708 bluekeep 漏洞的 rdpscan 扫描器 这是一个针对 Microsoft 远程桌面中 CVE-2019-0708 漏洞的快速简陋扫描器。目前，公共互联网上约有 90 万台机器易受此漏洞影响，因此预计很快会出现类似 WannaCry 和 notPetya 的蠕虫。因此，请扫描您的网络，并对易受攻击的系统进行修补（或至少启用 NLA）。 这是一个命令行工具。您可以下载源代码自行编译，也可以从上述链接下载适用于 Windows 或 macOS 的预编译二进制文件。 此工具完全基于...