caronte

caronte$ Caronte 是一个用于分析攻防型夺旗赛期间网络流的工具。它重新组装 pcap 文件中捕获的 TCP 数据包，重建 TCP 连接，并分析每个连接以查找用户定义的模式。这些模式可以定义为正则表达式或使用协议特定规则。连接流保存在数据库中，并可通过 Web 应用程序可视化。还提供了 REST API。 功能特性 通过 docker-compose 即时安装 无需配置文件，可通过 GUI 或 API 更改设置 可通过 curl（本地或远程）或 GUI 加载待分析的 pcap 文件 也可以从 GUI 下载 pcap 文件，并查看每个 pcap 的所有分析统计信息...

windbg-decompile-ext

Extensión de Descompilación de Windbg vía LLM Este proyecto es un esqueleto de extensión de WinDbg para Windows x64 que resuelve una función por nombre o dirección, reconstruye una vista de flujo de control determinista, y solicita directamente a un LLM desde la extensión para producir...

CVE-2026-101266 Checkout validation bypass

A logic flaw in the checkout flow allows users to bypass validations performed during the check-in by skipping entire check-in steps...

CVE-2026-101266

A logic flaw in the checkout flow allows users to bypass validations performed during the check-in process by skipping entire check-in steps. While the specific software or hardware platform is not named in the provided documents, the vulnerability results in an unauthorized bypass of required pr...

EUVD-2026-88746

A logic flaw in the checkout flow allows users to bypass validations performed during the check-in by skipping entire check-in steps...

obfuscation_detection

混淆检测 v2.4 作者：Tim Blazytko 自动检测混淆代码及其他有趣的代码结构 描述： Obfuscation Detection 是一个 Binary Ninja 插件，用于检测二进制文件中的混淆代码和有趣的代码结构（例如状态机）。给定一个二进制文件，该插件通过识别在逆向工程中可能值得仔细查看的代码位置来简化分析。 基于各种启发式规则，该插件定位包含复杂或罕见代码结构的函数。此类代码结构可能实现： 混淆代码 状态机和协议 C&C 服务器通信 字符串解密例程 加密算法 以下博客文章提供了有关底层启发式规则的更多信息并展示了它们的用例： 自动化检测控制流平坦化 自动化检测混淆代码...

obfuscation_detection

Obfuscation Detection v2.4 Author: Tim Blazytko Automatically detect obfuscated code and other interesting code constructs Description: Obfuscation Detection is a Binary Ninja plugin to detect obfuscated code and interesting code constructs e.g., state machines in binaries. Given a binary, the...

tcpcopy

TCPCopy - TCP 流回放工具 TCPCopy 是一个 TCP 流回放工具，用于对互联网服务器应用进行逼真的测试。 了解 TCPCopy TCPCopy 初学者概览 TCPCopy 架构总体概述 TCPCopy 测试用例 TCPCopy 预预热示例 描述 尽管真实的在线流量对于测试互联网服务器应用至关重要，但由于在线环境的复杂性，精确模拟它是一项挑战。为了实现更逼真的测试，TCPCopy 被开发为一种实时流量再现工具，能够生成与生产工作负载高度相似的测试工作负载。TCPCopy 在中国公司中被广泛使用。 TCPCopy 对生产系统的影响极小，仅消耗额外的...

bearer

扫描您的源代码，针对顶级安全 和隐私 风险。 Bearer 是一款静态应用安全测试（SAST）工具，旨在扫描您的源代码并分析数据流，以识别、过滤和优先处理安全与隐私风险。 Bearer 提供免费开源解决方案 Bearer CLI，以及商业解决方案 Bearer Pro，可通过 Cycode 获取。 开始 - 常见问题 - 文档 - 报告 Bug !GitHub Releaserelease-imgrelease !Testtest-imgtest 语言支持 Bearer CLI（开源） ：Go • Java • JavaScript • TypeScript • PHP •...

CVE-2026-33017-Langflow-RCE

CVE-2026-33017 - Langflow RCE 漏洞 xpl0ited by infrar3d 本概念验证利用针对 Langflow 1.9.0 之前版本中的一个严重远程代码执行（RCE）漏洞。该漏洞允许未经身份验证的攻击者通过向流程构建 API 端点注入恶意 Python 代码来执行任意系统命令。漏洞存在于 /api/v1/buildpublictmp/flowid/flow 端点中，该端点未能正确清理组件模板中 code 字段的用户提供代码。 使用方法： python3 CVE-2026-33017.py --help usage: CVE-2026-33017.py -...

CVE-2026-49869

Escáner de Kestra CVE-2026-49869 / CVE-2026-53576 Escanea instancias de Kestra para detectar la omisión del filtro de autenticación endsWith"/configs". El AuthenticationFilter.java de Kestra verifica request.getPath.endsWith"/configs" en lugar de coincidir con la ruta exacta /api/v1/configs. Dado...

nfstream

NFStreamrepo 是一个跨平台 Python 框架，提供快速、灵活且富有表现力的数据结构，旨在使处理在线 或离线 网络数据变得简单直观。它旨在成为 Python 中进行实用、真实世界 网络流数据分析的基础高级构建模块。此外，它还有一个更广泛的目标：成为研究人员统一的网络数据分析框架 ，确保实验间的数据可重复性。 在线笔记本 | ---|--- 项目网站 | 讨论频道 | 最新发布 | 支持版本 | 项目许可 | 持续集成 | !MacOS...

http2-bomb-detector

http2-bomb-detector HTTP/2 Bomb CVE-2026-49975 Non-destructive vulnerability detection tool — for Nginx / Apache httpd Vulnerability Background CVE-2026-49975 is a widespread remote denial-of-service vulnerability in the HTTP/2 protocol layer, discovered by security researcher Quang Luong. This...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

Dna

Dna Dna es un framework de análisis binario estático construido sobre LLVM. Cabe destacar que está escrito casi en su totalidad en C, incluyendo enlaces administrados para LLVM, Remill y Souper. Funcionalidad Dna implementa una reconstrucción iterativa del grafo de flujo de control fuertemente...

angr

angr angr is a platform-agnostic binary analysis framework. It is brought to you by the Computer Security Lab at UC Santa Barbara, SEFCOM at Arizona State University, their associated CTF team, Shellphish, the open source community, and @rhelmot. Project Links Homepage: https://angr.io Project...

Reverse-Engineering

A FREE comprehensive reverse engineering tutorial covering x86, x64, 32-bit/64-bit ARM, 8-bit AVR and 32-bit RISC-V architectures. FREE EMBEDDED HACKING COURSE PROMO HERE Join DC540 Discord HERE Today's Tutorial September 29, 2026 Lesson 310: Embedded Hacking Course Chapter 28: Hacking Operators...

psobf

PowerShell Obfuscator 它的目标是转换代码以阻碍分析和静态签名，适用于实验环境和授权的红队/渗透测试。 支持6级混淆，外加一个转换/流水线架构，允许叠加多种技术，如字符串标记化、轻量级字面量加密、数字掩码、标识符变形、格式“抖动”、控制流修饰、死代码注入、碎片化配置文件和确定性配置文件。 ⚠️ 负责任的使用：本工具仅用于研究和授权测试。 禁止 用于恶意目的。powershell ./psobf -h ██████╗ ███████╗ ██████╗ ██████╗ ███████╗ ██╔══██╗██╔════╝██╔═══██╗██╔══██╗██╔════╝...

Argus-SAF

Argus-SAF: Argus 静态分析框架 这是 Argus-SAF 的官方仓库。 要测试和使用 Argus-SAF，你可以从我们的 Argus-SAF-playground 项目 fork，该项目包含了 Argus-SAF 增强项目的基本设置，并提供了演示代码来展示如何执行不同类型的分析。 仓库结构 Argus-SAF/ +--src/main/scala/org.argus.saf/Main.scala argus-saf CLI 的主类 +--jawa 核心静态分析数据结构，".class" 和 ".jawa" 文件管理、jawa 编译器、类层次结构、方法体解析、流分析等。...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...