httpx-action

httpx Action facilita la orquestación de httpx con GitHub Action. Ejemplo de uso GitHub Action ejecutando httpx en una lista de hosts - name: 💥 httpx - HTTP Web Server probing uses: projectdiscovery/httpx-action@main with: list: hosts.txt Ejemplo de flujo de trabajo : .github/workflows/httpx.yml...

Zen

查找 GitHub 用户的电子邮件地址 查找用户的电子邮件地址 python zen.py username 或 python zen.py https://github.com/username 查找仓库贡献者的电子邮件地址 python zen.py https://github.com/username/repository 查找组织成员的电子邮件地址 python zen.py organization --org 或 python zen.py https://github.com/orgs/organzation 将 JSON 输出保存到文件 python zen.py...

doona

Doona - Network fuzzing tool .:: About ::. Doona is a fork of the Bruteforce Exploit Detector Tool BED. BED is a program which is designed to check daemons for potential buffer overflows, format string bugs etc. Doona is Australian for duvet. It adds a significant enough number of features/change...

pycrypt

pycrypt Python Based Crypter That Can Bypass Any Kinds Of Antivirus Products Note: If the stub being detected then plz use the following obfuscations:- 1. https://github.com/machine1337/fudcrypt 2. https://github.com/machine1337/pyobfuscate Important: 1. Make Sure your payload file have all the...

CVE-2025-24071_POC

Tutorial en vídeo Creador de archivos de biblioteca de Windows Demo de CVE-2025-24071/CVE-2025-24054 Una aplicación minimalista en Rust que demuestra la creación de archivos de biblioteca de Windows .library-ms con rutas de red configurables. Resumen Este proyecto crea archivos de descripción de...

blackhat-arsenal-tools

Cuenta Oficial de Herramientas de Black Hat Arsenal Arsenal Esta cuenta de GitHub corresponde a las herramientas de Black Hat Arsenal desde su inicio en 2011. Para facilitar la lectura, las herramientas están clasificadas por categoría y no por sesión. Esta cuenta es mantenida por ToolsWatch.org,...

vimana-framework

该项目现已托管至：https://github.com/s4dhulabs/vimana-framework...

GitSecure

GitSecure 关于 GitSecure GitSecure 是一个 GitHub Action，可用于在推送和拉取请求中警告安全团队任何暴露的 API 密钥。当在 GitHub 仓库中添加或修改文件时，此操作将被触发，并开始在系统中寻找暴露的凭据。找到令牌后，它将通过 Slack Webhook 通知团队。 设置 GitSecure 的设置很简单，不需要太多麻烦。 1. 创建一个 Slack Webhook 你可以通过访问 https://api.slack.com 并创建一个应用来创建 Slack Webhook。创建应用时，选择其为传入 Webhook，并将 Webhook...

GiveMeSecrets

GiveMeSecrets 使用正则表达式从指定仓库（GitHub、pip 或 npm）中获取敏感信息。 依赖项 运行此脚本只需安装 Python 3.6 或更高版本。此外，系统中还必须安装 git、pip 和 npm。 使用方法 使用非常简单，只需运行脚本并传递选项（1 - GitHub；2 - pip；3 - npm）以及仓库地址。示例： python3 givemesecrets.py --option 1 --repo https://github.com/Josue87/BoomER.git 西班牙语文章在 Boomernix.com 作者 Josué Encinar...

postshell

PostShell PostShell is a post-exploitation shell that includes both a bind and a back connect shell. It creates a fully interactive TTY which allows for job control. The stub size is around 14kb and can be compiled on any Unix like system. ScreenShots Banner and interaction with shell after a...

Argus

Argus 本仓库包含我们 USENIX Security '23 论文《ARGUS：GitHub 工作流与操作的阶段性静态污点分析框架》的代码。Argus 是一款专为 GitHub Actions 设计的综合性安全分析工具。它旨在增强 CI/CD 工作流的安全性，通过污点追踪技术和影响分类器来检测 GitHub Actions 工作流中的潜在漏洞。 更多信息请访问我们的网站 - secureci.org 功能特性 污点追踪 ：Argus 使用复杂算法追踪 GitHub Actions 工作流中潜在不可信数据从特定来源到安全关键接收点的流动过程。这有助于识别可能导致代码注入攻击的漏洞。...

Lucifer

Lucifer Codacy Badge 初始发布: 09/09/2020 安装 git clone https://github.com/Skiller9090/Lucifer.git cd Lucifer pip install -r requirements.txt python main.py --help 如果你想要最新开发版，请在 git clone https://github.com/Skiller9090/Lucifer.git 末尾添加 -b dev 命令 命令| 描述 ---...

gha-lab-6255f5fc33

Artefacto de investigación automatizado — no es el proyecto original. Este repositorio es un laboratorio desechable construido por un sistema automatizado para una tesis de maestría en la Université Laval sobre la reproducción de vulnerabilidades publicadas en flujos de trabajo de GitHub Actions...

thewhitecircle.github.io

TWC 官方网站 访问我们的网站...

github-endpoints

github-endpoints Encuentra endpoints en GitHub. Descripción Esta herramienta Go realiza búsquedas en GitHub y analiza los resultados para encontrar endpoints de un dominio determinado. Instalación go install github.com/gwen001/github-endpoints@latest o git clone...

Quickcheck-CVE-2025-55182-React-and-CVE-2025-66478-Next.js

GitHub CVE 扫描器 🔍 快速扫描 GitHub 仓库，查找 React 和 Next.js RSC 的关键漏洞 概述 一款基于浏览器的扫描器，可检查所有 GitHub 仓库中 React Server Components 的已知安全漏洞： CVE| 软件包| 严重程度| 描述 ---|---|---|--- CVE-2025-55182| react, react-dom, react-server-dom-webpack| 严重| React RSC "Flight" 协议远程代码执行 CVE-2025-66478| next| 严重| Next.js RSC...

ghauri

喜欢 Ghauri？请考虑支持开发者 Ghauri 一款先进的跨平台工具，用于自动化检测和利用 SQL 注入安全漏洞。 系统要求 Python 3 Python pip3 安装 进入 ghauri 目录。 安装依赖：python3 -m pip install --upgrade -r requirements.txt 运行：python3 setup.py install 或 python3 -m pip install -e . 之后即可通过简单的 ghauri --help 命令访问和运行 ghauri。 或 如果遇到安装问题，请遵循此安装指南。 下载 Ghauri 您可以通过克隆...

OpenEMR < 7.0.1 - Cross-site Scripting

Cross-site Scripting XSS - Reflected in GitHub repository openemr/openemr prior to 7.0.1. id: CVE-2023-2949 info: name: OpenEMR 7.0.1 - Cross-site Scripting author: ritikchaddha,princechaddha severity: medium description: | Cross-site Scripting XSS - Reflected in GitHub repository openemr/openemr...

phpMyFAQ < 3.2.0 - Cross-site Scripting

Cross-site Scripting XSS Reflected in GitHub repository thorsten/phpmyfaq prior to 3.2.2. id: CVE-2023-5863 info: name: phpMyFAQ ' - 'phpMyFAQ' condition: and - type: word part: header words: - "tex...

mlflow - Path Traversal

Path Traversal: '..\filename' in GitHub repository mlflow/mlflow prior to 2.9.2. id: CVE-2023-6831 info: name: mlflow - Path Traversal author: byObin severity: high description: | Path Traversal: '..\filename' in GitHub repository mlflow/mlflow prior to 2.9.2. impact: | Authenticated attackers...