PCLink

PCLink Server The secure backbone for your personal PC remote control ecosystem. PCLink is a modern, web-first server designed for secure remote PC management and high-performance screen streaming. Featuring a high-performance FastAPI backend, a responsive Web UI, and an extensible plugin system...

DeepAudit

DeepAudit - 人人拥有的 AI 审计战队，让漏洞挖掘触手可及 🦸‍♂️ 简体中文 | English 📸 界面预览 🤖 Agent 审计入口 首页快速进入 Multi-Agent 深度审计 📊 专业报告 一键导出 PDF / Markdown / JSON （图中为快速模式，非Agent模式报告） 🏆 CVE 漏洞发现 DeepAudit（闭源版本） 已成功发现并获得 49 个 CV...

cygor

Cygor 总体概览 Cygor 是一个模块化的资产发现框架，将扫描、解析和服务枚举整合到一个工作流中。它用自动化流程取代了各种单独工具的拼凑，无缝处理发现、丰富和针对性枚举——减少人工开销，让您专注于结果而非工具管理。 Cygor 的 Web UI 将原始扫描数据的混乱整理成一个统一的视觉指挥中心。无需再翻阅无尽的 XML、JSON 或纯文本，结果会被自动解析、丰富并显示在一个专门为快速分类和决策而构建的空间中。 由 FastAPI 和 Bootstrap 5 驱动，仪表板让您可以轻松： 一目了然地掌握全局——计数器和汇总显示服务分布、状态码趋势和操作系统指纹。...

grubcrawler

具备反检测、视觉回退和点对点网格的智能网络爬虫。 端点 · 网格 · 反检测 · Ghost Protocol · 实时流 · MCP 工具 · 快速开始 · 基准测试 · 架构 全栈网络爬虫引擎，支持 JavaScript 渲染、Camoufox 反检测浏览器、每请求代理路由和自主代理循环。通过原生 Rust 提取引擎将页面转换为干净的 Markdown。当常规爬虫被 Cloudflare、验证码或 JavaScript 墙阻挡时，Ghost Protocol 会截取屏幕截图并通过视觉 AI（Claude、GPT-4o 或 Ollama）提取内容。支持单个会话中跨...

darkgrid

DarkGrid – 全球威胁情报仪表板 OSINT 威胁情报仪表板：一个3D地球仪和实时信息流，展示来自 AbuseIPDB 和 OpenPhish 等公开来源的恶意基础设施。 https://github.com/user-attachments/assets/e4f6a4fa-6ff4-4ad1-8e5c-5b50ce6ad722 概述 DarkGrid 在全球范围内可视化可疑的互联网基础设施： 3D 威胁地球仪 ，根据指标数量显示跳动的国家“脉冲”。 威胁信息流 ，显示来自 OSINT 收集器的最新 IP/URL。 查找/定位栏 ，可跳转到指标或地理位置。 情报面板...

Recon-Scan

Recon-Scan ReconScan es un escáner de reconocimiento pasivo de código abierto con un backend de FastAPI, un pipeline de trabajadores asíncronos y un frontend de una sola página. Puedes consultar el sitio desplegado en https://recon-scan.vercel.app/ La idea es obtener resultados rápidos: ejecuta u...

iKy

描述 | 安装 | 网站 | 模块 | 问题 | 赞助 iKy 描述 iKy 是一款 OSINT 工具，可收集电子邮件地址或其他选择器的信息，并将结果以可视化界面展示。 （即将更新：反映之前的前端） 视频演示 安装 前提条件 Docker Docker Compose（Docker Desktop 已包含） （可选）just 任务运行器 快速开始 root@kitploit: git clone https://gitlab.com/kennbroorg/iKy.git cd iKy just build just up 在浏览器中打开 http://localhost:4300...

Reconator

Reconator 是一个自动化侦察框架。添加一个目标（单独或批量添加），工作进程将对其运行约17个侦察模块（子域名枚举、目录爆破、JS/链接挖掘、WAF指纹识别、接管检查、GF分类等）。仪表板会实时显示各个模块的输出。 技术栈 层| 技术 ---|--- API| FastAPI · SQLAlchemy 2 · Alembic · Pydantic v2 工作进程| Python子进程运行器，支持超时和取消 数据库| PostgreSQL 16 前端| React 18 · TypeScript · Tailwind · shadcn/ui · 浅色/深色主题 认证| 写入操作使用...

ZeroPulse

ZeroPulse 一个集成了 Cloudflare Tunnel 的现代命令与控制 C2 平台 CodeFactor 📋 目录 概述 功能特性 架构 前提条件 安装 配置 使用 API 文档 安全 项目结构 开发 贡献 许可证...

damn-vulnerable-MCP-server

适用于 Damn Vulnerable MCP 的 Cursor SSE 兼容性 本文档概述了为 Damn Vulnerable Model Context Protocol DVMCP 项目所做的更新，以使其兼容 Cursor 的 Server-Sent Events SSE 实现。 概述 原始 DVMCP 项目已增强，以支持 Cursor 的 SSE 实现，使挑战服务器可以直接从 Cursor 访问。这使得挑战更易于访问且更贴近现实，因为它们可以使用真实世界的 MCP 客户端进行测试。 实现变更 每个挑战服务器现在都有一个 SSE 兼容版本（serversse.py），它实现了： 1...

MLflow < 3.10.0 - Authentication Bypass on FastAPI Routes

A vulnerability in mlflow/mlflow versions 3.9.0 and earlier allows unauthenticated access to certain FastAPI routes when the server is started with authentication enabled --app-name basic-auth and served via uvicorn ASGI. The FastAPI permission middleware only enforces authentication on /gateway/...

Stormspotter

Stormspotter 创建 Azure 订阅中资源的“攻击图”。它使红队和渗透测试人员能够可视化租户内的攻击面和横向移动机会，并助力防御方快速定位安全事件并确定响应工作的优先级。 安装 使用 Docker 大多数用户可能会发现通过 Docker 安装 Stormspotter 更容易。这是推荐的方法。 root@kitploit: git clone https://github.com/Azure/Stormspotter docker-compose up docker-compose 文件将创建三个容器： Stormspotter 前端 Stormspotter 后端 Neo4...

enforcement-coverage

Cobertura de Cumplimiento Encuentra rutas de API que llevan un control de autorización más débil que el de sus rutas hermanas. Encontró CVE-2026-45316 en Open WebUI solo a partir del código fuente, sin conocimiento de avisos de seguridad: root@kitploit: MISMATCH POST /notes/id/pin...

BadHost-CVE-2026-48710-Exploit

BadHost — CVE-2026-48710 扫描器 仅用于检测 Starlette / FastAPI 中 BadHost 认证绕过漏洞的扫描器 —— 认证中间件读取 request.url.path 而非 request.scope"path"，使得精心构造的 Host 标头能够走私一个列入白名单的路径，从而绕过认证。 root@kitploit: GET /admin HTTP/1.1 Host: api.internal/health?badhost= Starlette sees request.url.path == "/health" → allowed ASGI...

CVE-2026-46645-Analysis-Lab

CVE-2026-46645 - Bypass de Autorización en ajaxlookup de SQLAdmin Resumen Ejecutivo Este repositorio contiene un laboratorio Docker local para reproducir CVE-2026-46645, una vulnerabilidad de bypass de autorización que afecta al endpoint ajaxlookup de SQLAdmin. SQLAdmin es una interfaz de...

briefr

BRIEFR 面向分析师的自托管 CVE 情报平台——提供答案，而非又一份原始数据流 在线演示 · 文档 · 快速开始 · 截图 什么是 BRIEFR？ BRIEFR 是一个自托管的 CVE 情报仪表盘 。它将公开的漏洞与威胁数据源拉取到您自己的 PostgreSQL 数据库中，然后为您提供一个深色模式界面来处理这些数据：晨间简报、可搜索的资讯流、IOC 查询、调查图谱、安全公告和检测工具。 您无需在每次加载页面时都去点击 NVD。调度器会按计划同步上游数据源；界面只读取本地已存储的内容。 为什么选择 BRIEFR？ 节省分类时间 —...

bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork

CVE-2026-73678 — RCE no autenticado en MindsDB Minds Platform / MindsHub Cowork PoC para CVE-2026-73678 CVSS 3.1 10.0 Crítico , AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H. Análisis completo: www.hunt-benito.com/blog/bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork/ El sidecar...

CVE-2025-23266

CVE-2025-23266 Author: Mark Mallia Target platform: Ubuntu 22.04, FastAPI v2.4.3 → patched to v2.5.1 on 2025‑10‑02 1 – In a nutshell: what does this attack involve FastAPI’s parserequest routine copies HTTP request headers into a small buffer that lives on the caller’s stack. If an attacker sends...

FencePost

FencePost 多主机 UFW 防火墙仪表板。通过 SSH 连接 Linux 主机，解析防火墙规则和监听端口，以通俗易懂的语言进行解释，并标记安全缺口。 功能特性 多主机概览 —— 一目了然查看所有主机的 UFW 状态、默认策略和活跃服务 通俗易懂的解释 —— 每条防火墙规则都被翻译成可读的描述，包含 VLAN 和服务名称 安全缺口检测 —— 发现没有匹配 UFW 允许规则的监听端口，按外部暴露和本地暴露分类 连接诊断 —— 追踪源 IP + 目标端口经过规则链的过程，查看流量会被允许、阻止还是拒绝 变更检测 —— 将当前状态与上次快照进行比较，并将事件（规则添加/删除、UFW...

SubMon

SubMon 有人说漏洞赏金不只是发现漏洞，而是成为“第一个”发现它们的人。我正在构建这个工具，目的是在发现新子域时通知赏金猎人。 功能 你可以添加你关注的目标：名称 + 域名。 然后你可以点击 扫描 或 安排扫描。 扫描完成后，你会收到一个 Discord 提醒。 如果你设置了调度器，每次发现新子域时都会收到 Discord 通知。 这里你可以看到上次扫描的结果：哪些子域是新增的，哪些已消失。 你还可以看到该子域的标题，但可能不太准确。 技术栈 后端：FastAPI ORM：SQLModel 数据验证：Pydantic 数据库：SQLite 前端：React Vite Vibe 编码...