emuko

emuko 一个用 Rust 编写的 RISC-V 模拟器。它可以启动 Linux。 emuko.dev 该机器实现了 RV64IMAFDC，具有 M/S/U 特权级别和 Sv39 虚拟内存。它在 ARM64 和 x8664 主机上运行 JIT，必要时回退到解释器。外设包括 UART 16550、CLINT、PLIC 和 SBI 1.0。有一个外部依赖：zstd。 它不是最快的模拟器。在解释器模式下，它比 QEMU 慢约三倍。在 JIT 模式下，慢约二十九倍。代码块链式（Code block chaining）尚未实现；这将有所帮助。我们坦诚地说明这些，因为您应该清楚您得到的是什么。...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links Links | ---|--- 📖Installation Guide | 🌐Wiki 🚀Releases 💬Telegram...

social-analyzer

Social Analyzer - API, CLI, and Web App for analyzing & finding a person's profile across +1000 social media \ websites. It includes different analysis and detection modules, and you can choose which modules to use during the investigation process. The detection modules utilize a rating mechanism...

Vitejs-exploit

Vite Exploit CVE-2025-31125 Descripción: Explota el path traversal en el endpoint @fs del servidor de desarrollo de Vite CVE-2025-31125 para acceder a archivos sensibles como /etc/passwd y /etc/hosts mediante URLs manipuladas. Creado por Muhammad Waseem. Uso: python viteexploit.py -u...

cve-2026-40369-exploit

Aquí se hace referencia a https://voidsec.com/cve-2026-40369-browser-sandbox-escape/, el enfoque difiere considerablemente del de https://github.com/orinimron123/CVE-2026-40369-EXPLOIT, y como no he visto que hayan publicado un exploit, lo he documentado...

faraday_agent_dispatcher

Faraday Agents Dispatcher帮助用户开发与 Faraday的集成，支持任何语言。 安装 只需运行 pip3 install faradayagentdispatcher，系统应能看到 faraday-dispatcher 命令。 若要搭建开发环境（即修改 dispatcher 本身的代码，而非编写自己的集成），应克隆此仓库并运行 pip install -e .。 首次运行 Faraday Agent Dispatcher 1. 通过运行 faraday-dispatcher config-wizard 生成配置文件。 2. 使用 faraday-dispatche...

how2heap

Educational Heap Exploitation This repo is for learning various heap exploitation techniques. We use Ubuntu's Libc releases as the gold-standard. Each technique is verified to work on corresponding Ubuntu releases. You can run apt source libc6 to download the source code of the Libc you are using...

pastego

pastego Scrape/Parse Pastebin using GO and grammar expression PEG. pastego.png Installation $ go get -u github.com/notdodo/pastego Usage Search keywords are case sensitive pastego -s "password,keygen,PASSWORD" You can use boolean operators to reduce false positive pastego -s "quake && earthquake,...

tandasat.github.io

Laboratorio de Programación de Sistemas Nuestra Formación Nuestra próxima clase pública de Desarrollo de Hipervisores es: Fecha: 12 - 15 de octubre de 2026 4 días Hora: 8 a. m. - 4 p. m. PDT/UTC-7 Formato: Remoto Regístrate en RegFox Si deseas recibir futuros anuncios sobre el calendario de clase...

winfsp

WinFsp · Windows 文件系统代理 WinFsp 使开发者能够编写自己的文件系统（即“Windows 驱动器”）作为用户模式程序，无需任何 Windows 内核编程知识。它类似于 Linux 和其他类 UNIX 计算机上的 FUSE（用户空间文件系统）。 winfsp.dev !h...

frp

frp README | 中文文档 Sponsors frp is an open source project with its ongoing development made possible entirely by the support of our awesome sponsors. If you'd like to join them, please consider sponsoring frp's development. Gold Sponsors The complete IDE crafted for professional Go developers The...

NDAY_CVE_2016_8823

NDAYCVE20168823 PoC 工作中, CVE-2016-8823...

burpsuite-copy-as-xmlhttprequest

Copy as XMLHttpRequest BurpSuite 扩展 该扩展为BurpSuite添加了一个上下文菜单，允许您将多个请求复制为JavaScript的XmlHttpRequest，从而简化了利用XSS时的PoC开发。 安装 从发行版下载最新的JAR或手动构建 通过标签页将JAR添加到BurpSuite：'扩展器' - '扩展' - '添加' 用法 从任何标签页中选择一个请求，或从'代理' - 'HTTP历史记录'标签页中选择多个请求 调用上下文菜单并选择'复制为XMLHttpRequest'...

burpsuite-copy-as-xmlhttprequest

Copy as XMLHttpRequest BurpSuite extension The extension adds a context menu to BurpSuite that allows you to copy multiple requests as Javascript's XmlHttpRequest, which simplifies PoC development when exploiting XSS. Installation download the latest JAR from releases or build manually add JAR to...

CVE-2019-0708-PoC-Hitting-Path

CVE-2019-0708-PoC-Hitting-Path 真的很糟糕，别评判这段代码哈哈哈（太烂了） 它只是命中 termdd.sys 中的漏洞路径！！！不是 DoS 仅在 Windows XP Sp3 x86 上测试过，Windows 7 可能需要协商部分，所以可能无法工作（我希望至少能运行） 也许对漏洞利用开发会有用...

pwndbg

pwndbg pwndbg /paʊnˈdiˌbʌɡ/ es un complemento de GDB y LLDB que hace que depurar apeste menos, con un enfoque en las funciones necesarias para desarrolladores de software de bajo nivel, hackers de hardware, ingenieros inversos y desarrolladores de exploits. Tiene una gran cantidad de funciones,...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Roninwebsite is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby librariesronin-rb for a variety of security tasks, such as encoding/decoding data...

dbslice

dbslice 提取最小化、引用完整的数据子集，用于本地开发和调试。 问题 将整个生产数据库复制到本地机器是不可行的。但复现一个 bug 通常需要导致该问题的确切数据。dbslice 通过仅提取所需的记录，并遵循外键关系确保引用完整性，解决了这一问题。 快速开始 全局安装 uv tool install dbslice 或： pip install dbslice 提取一个订单及其所有相关记录 dbslice extract postgres://localhost/myapp --seed "orders.id=12345" subset.sql 导入本地数据库 psql -d...

vulpy

Vulpy - Web 应用安全实验室 Vulpy 是一个使用 Python / Flask / SQLite 开发的双面 web 应用。 好的一面 ：尝试遵循安全开发最佳实践来编写代码。 坏的一面 ：尝试像（可能）你一样编写代码。:p 它作为以下课程的实验室而开发： Securetia 的安全开发课程 https://www.securetia.com/cursos.html EducaciónIT 的安全开发课程 https://www.educacionit.com/curso-de-desarrollo-seguro 但你可以随意使用它（MIT 许可证） OWASP 应用安全验证...

Halcyon-IDE

Halcyon IDE 描述 Halcyon IDE 是首个专为 Nmap 脚本开发者打造的 IDE。该项目最初源于咖啡店闲暇时间的想法。最初目的是为信息安全社区中从事 Nmap 脚本开发的人员提供一个更简单的开发界面。项目起初为个人使用而开发，后来以开源形式发布给社区，希望能帮助志同道合的 Nmap 脚本开发者。 特性 IDE 当然比普通文本编辑器更强大。Halcyon IDE 提供了漂亮的用户界面，可以对源代码进行语法和语义高亮显示，便于更快的开发。 工作区旁边的侧面板使浏览重要的 Nmap 文件更加方便，特别是脚本、库和数据目录。...