zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

rev-dep

Rev-dep Capabilities • Installation • Documentation • Exploratory Toolkit • CLI Reference Dependency analysis and optimization toolkit for modern JavaScript and TypeScript codebases. Enforce dependency graph hygiene and remove unused code with a very fast CLI. About 📣 As codebases scale,...

rdap

OpenRDAP 是一个用 Go 实现的命令行 RDAP 客户端。 https://www.openrdap.org - 主页 https://www.openrdap.org/demo - 在线演示 功能特性 命令行 RDAP 客户端 输出格式：文本、JSON、WHOIS 风格 支持的查询类型： ip domain autnum nameserver entity help url domain-search domain-search-by-nameserver domain-search-by-nameserver-ip nameserver-search...

rocacheck

rocacheck rocacheck 包是 密钥指纹算法 的 Go 实现，用于检查 RSA 密钥是否由有缺陷的 Infineon 代码生成，并容易通过 Coppersmith 攻击回归 ROCA / CVE-2017-15361 进行因式分解。...

zkar

ZKar ZKar は Go で実装された Java シリアライゼーションプロトコル解析ツールです。このツールは現在 開発中 であり、完全な API ドキュメントやコントリビューションガイドはまだ用意されていません。 ZKar が提供する機能: Java シリアライゼーションペイロードのパーサーとビューワー（純粋な Go 実装、CGO や JDK は不要） Java シリアライゼーションプロトコルを Go 構造体に変換 Java シリアライゼーションデータを操作できる Go ライブラリ WIP: ysoserial の Go 実装 WIP: Java...

c2

C2 C2 仓库旨在提供 Red Team Infrastructure Wiki（https://github.com/bluscreenofjeff/Red-Team-Infrastructure-Wiki）中概念的实用实现。具体来说，该仓库提供了两个 Go 包，一个用于 beaconers，另一个用于 downloaders。此外，该仓库还提供了使用这些 beaconers 和 downloaders 的示例植入程序。最后，该仓库包含用于 C2 的后端 DNS 和 HTTP 服务器，以及用于构建前端重定向服务器的配置信息。 创建植入程序 implants...

vuln-list

vuln-list Collect vulnerability information and save it in parsable format automatically Source Update frequency daily Update script https://github.com/aquasecurity/vuln-list-update/...

dirsearch

DirSearch このソフトウェアは、Mauro Soria によって書かれたオリジナルの dirsearch ツール の Go 実装です。 DirSearch は、主に Go の並行性モデルやチャンネルなどを遊びながら実験するために、私が Go で書いた最初のツールです : 目的 DirSearch は、入力 URL（-url パラメータ）とワードリスト（-wordlist パラメータ）を受け取り、ワードリストの行をパスやファイルとして使用して同時に HEAD リクエストを実行し、最終的に Web サーバー上のフォルダやファイルをブルートフォースします。...

ez-pwnkit

ez-pwnkit 一个纯 Go 实现的 CVE-2021-4034 PwnKit 漏洞利用程序。 该漏洞利用程序使用 syscall.ForkExec 来确保在主程序结束后仍能存活。 安装 root@kitploit: git clone https://github.com/OXDBXKXO/ez-pwnkit.git cd ez-pwnkit make 由于该漏洞利用程序依赖于一个恶意的共享库，因此会从 payload.go 生成一个 PWN.so 文件，并将其嵌入到最终的 exploit 可执行文件中。 Makefile 使用 sed 临时将 payload.go 文件的包名改为...

sockstress

sockstress Sockstress CVE-2008-4609 的 Go 语言实现 安装 root@kitploit: go get github.com/marcelki/sockstress 使用 root@kitploit: Usage: sockstress options... Options: -p 攻击的目标端口。 -i 使用的网络接口。 -d SYN 数据包之间的延迟 您可以选择时间单位（例如 1ns, 0.001s） -h 显示此帮助信息。...

CVE-2022-0847-Container-Escape

CVE-2022-0847-Container-Escape CVE-2022-0847 用于实现容器逃逸 利用CVE-2022-0847 Dirty Pipe 实现容器逃逸 使用go语言实现...

CVE-2026-84304

gRPC-Go is the Go language implementation of gRPC. Prior to 1.83.1, internal/transport/transport.go stores each fragmented HTTP/2 DATA frame as a separate recvMsg in recvBuffer, so millions of one-byte frames can consume disproportionate heap memory even when payload bytes remain within connectio...

CVE-2026-49343

Klever-Go is the Go implementation of the Klever blockchain protocol. In versions prior to 1.7.18, the account-data trie syncers are vulnerable to a resource-exhaustion flaw that leaks bounded throttler slots on error paths. In syncDataTrie in both userAccountsSyncer.go and kappAccountsSyncer.go,...

CVE-2026-71559

Deserialization of Untrusted Data vulnerability in the Go implementation of Apache Fory allows an attacker to cause a denial of service by supplying crafted data containing malformed type metadata, which triggers an uncaught panic. This issue affects Apache Fory: from 0.16.0 before 1.5.0. Users o...

CVE-2026-54909

pion/stun is a Go implementation of STUN. Prior to 3.1.3, XORMappedAddress.GetFromAs can panic while parsing a malformed short XOR-MAPPED-ADDRESS attribute in STUN or ICE Binding-response parsing paths, allowing remote denial of service. This issue is fixed in version 3.1.3...

CVE-2026-54909

pion/stun is a Go implementation of STUN. Prior to 3.1.3, XORMappedAddress.GetFromAs can panic while parsing a malformed short XOR-MAPPED-ADDRESS attribute in STUN or ICE Binding-response parsing paths, allowing remote denial of service. This issue is fixed in version 3.1.3...

AZL-85229 CVE-2026-41602 affecting package kata-containers-cc for versions less than 3.15.0.aks0-12

Integer Overflow or Wraparound vulnerability in Apache Thrift TFramedTransport Go language implementation This issue affects Apache Thrift: before 0.23.0. Users are recommended to upgrade to version 0.23.0, which fixes the issue...

AZL-85220 CVE-2026-41602 affecting package kata-containers-preview 3.27.0~preview2-2

Integer Overflow or Wraparound vulnerability in Apache Thrift TFramedTransport Go language implementation This issue affects Apache Thrift: before 0.23.0. Users are recommended to upgrade to version 0.23.0, which fixes the issue...

AZL-85223 CVE-2026-41602 affecting package influxdb for versions less than 2.7.5-17

Integer Overflow or Wraparound vulnerability in Apache Thrift TFramedTransport Go language implementation This issue affects Apache Thrift: before 0.23.0. Users are recommended to upgrade to version 0.23.0, which fixes the issue...

AZL-85226 CVE-2026-41602 affecting package kata-containers for versions less than 3.19.1.kata3-4

Integer Overflow or Wraparound vulnerability in Apache Thrift TFramedTransport Go language implementation This issue affects Apache Thrift: before 0.23.0. Users are recommended to upgrade to version 0.23.0, which fixes the issue...