osint-menace

OSINT 威胁 开源侦察控制台 为猎手打造，而非浏览器。 OSINT 威胁 是一个防御性思维项目。 OSINT 威胁 是一个 Docker 化的 Python Web 应用程序，用于被动、案件驱动的 OSINT 分类。它为分析师提供了一个简洁的赛博朋克风格界面，用于运行常见的开源 pivot、查看结果、仅将有价值的发现保存到案件中，并导出精美的报告。 该工具专为防御性研究、数字足迹审查、调查笔记记录和授权的安全工作而设计。它偏好被动查询、生成的来源链接、公共记录 pivot、DNS/RDAP 信息、证书透明度、钱包浏览器以及分析员控制的案件管理。 状态...

ThePhish

ThePhish ThePhish 是一款基于 TheHive、Cortex 和 MISP 的自动化钓鱼邮件分析工具。它是一个用 Python 3 编写、基于 Flask 的 Web 应用程序，能够自动完成从邮件头与正文中提取可观测指标，到最终（多数情况下）得出判定结果的完整分析流程。此外，它还允许分析人员在必要时介入分析过程，获取关于正在分析的邮件的更多详细信息。为了与 TheHive 和 Cortex 交互，它使用了 TheHive4py 和 Cortex4py，它们分别是访问 TheHive 和 Cortex 提供的 REST API 的 Python 客户端。 目录 概述...

LOLBITS

██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ 目录 关于项目 致谢 开始使用 前提条件 部署设置...

malwinx

Malwinx 一个普通的 Flask Web 应用，用于通过代码片段和参考资料学习 win32api。 前置条件 在启动前需要安装以下包： pip install flask pip install pefile pip install requests 使用方法 $ python flaskapp.py 在线演示 https://www.youtube.com/watch?v=z7snPXRG3M 贡献 我开始这个项目是为了通过整合不同来源的内容，快速查阅 win32api。该项目仍处于发展阶段，如果你遇到任何问题或有任何建议，请随时提出。 以下是操作指南： 1. 上传 exe 或...

patch-checker

PatchChecker 这是运行在 https://patchchecker.com 上的服务的代码库。 简而言之，PatchChecker 是一个 Web 应用程序（基于 Flask 运行），提供与 Watson 类似的输出。然而，使用 PatchChecker 无需在目标机器上执行二进制文件。 该项目还包含一个网络爬虫，它会利用 Microsoft 网站上的信息自动更新 PatchChecker 的数据库，从而提供一种更可扩展且更易用的解决方案，用于查找 Windows 系统已（或未）修补的 CVE。 此外，任何其他 CVE 都可以添加到数据收集器的输入中，只要它们在...

URL_CHECKER

URL 钓鱼检查器 一个轻量级的基于Web的工具，利用机器学习（随机森林/SVM）和基于启发式规则的混合方法检测URL是否可能为钓鱼或安全 。 用于网络安全和应用人工智能的教育目的和实验。 概述 钓鱼攻击通常依赖于视觉欺骗和URL操纵。该工具分析URL的结构和内容以判断其恶意意图。 主要特点 实时分析： 接受URL并立即处理。 混合检测： 结合机器学习概率与硬编码安全规则。 可解释性： 返回置信度分数和可读的原因（例如，“发现可疑关键词”）。 性能： 本地缓存结果以减少重复处理。 API支持： 包含用于程序化访问的JSON端点。 工作原理 1. 输入： 用户通过UI或API提交URL。 ...

Vulnerable-Web-App-Scanner

Vulnerable-Web-App-Scanner Pent...

web-app-security-project

🛡️ Web Application Security Project 📌 Overview This projec...

Vulnerable-Flask-Web-App-with-intentional-XSS-SQLi-flaws-

Vulnerable-Flask-Web-App-with-intentional-XSS-SQLi-flaws- A de...

PT-2025-36965

Name of the Vulnerable Software and Affected Versions: FTP-Flask-python versions through 5173b68 Description: A command injection issue exists in FTP-Flask-python. The /ftp.html endpoint’s "Upload File" action constructs a shell command from the ftp file parameter and executes it using os.system...

Experts Identify Fully-Featured Info Stealer and Trojan in Python Package on PyPI

A malicious Python package uploaded to the Python Package Index PyPI has been found to contain a fully-featured information stealer and remote access trojan. The package, named colourfool , was identified by Kroll's Cyber Threat Intelligence team, with the company calling the malware Colour-Blind...

Malwinx - Just A Normal Flask Web App To Understand Win32Api With Code Snippets And References

A normal flask web app to learn win32api with code snippets and references. Prerequisite You need to download the following package before starting it pip install flask pip install pefile pip install requests Usage $ python flaskapp.py Live Demo Here is the Walkthrough: 1. Upload the exe or dll. ...