Samurai

Samurai Email Discovery SED 是一个完全用 BASH 编写的电子邮件发现框架，通过谷歌 dork、公司名称或域名来抓取电子邮件。 要求 apt-install lynx 可能还会有更多功能，例如 OSINT 选项、凭据重用发现以及 torsocks 实现——但目前已足够使用。 享受 Twitter: @0x3curity. 团队: @AnonyInfo...

joomla-cve-2018-6396

Joomla-CVE-2018-6396 Componente Joomla! Google Map Landkarten PoC cve-2018-6396...

CVE-2019-0808

CVE-2019-5786 y CVE-2019-0808 Chrome 72.0.3626.119 stable Windows 7 x86 exploit chain. Este exploit utiliza el aislamiento de sitios para realizar fuerza bruta en CVE-2019-5786. host1wrapper/iframe.html es el script envoltorio que carga el exploit repetidamente en un iframe. La cadena real reside...

fuzzilli

Fuzzilli A coverage-guided fuzzer for dynamic language interpreters based on a custom intermediate language "FuzzIL" which can be mutated and translated to JavaScript. Usage The basic steps to use this fuzzer are: 1. Download the source code for one of the supported JavaScript engines. See the...

yara

!IMPORTANT This project is in maintenance mode. More info: https://virustotal.github.io/yara-x/blog/yara-x-is-stable/ YARA in a nutshell YARA is a tool aimed at but not limited to helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malwar...

threat-team

Grupo de Inteligencia de Amenazas de Google Aviso: Este repositorio ya no recibe mantenimiento. Para los últimos Indicadores de Compromiso IoC e investigación de amenazas, consulte el blog de Google Cloud Threat Intelligence y las colecciones gratuitas de Google Threat Intelligence / VirusTotal...

CVE-2023-27587-PoC

CVE-2023-27587-PoC El PoC simple de CVE-2023-27587 ¿Qué es ReadToMyShoe? ReadtoMyShoe RTMS es una aplicación web rust, yew y axum que permite subir artículos mediante URL o pegándolos directamente y escucharlos más tarde. Impacto Si se produce un error al añadir un artículo, el sitio web muestra ...

Awesome-BEC

Awesome-BEC Repositorio de información de ataque y defensa para investigaciones de Business Email Compromise Office365/AzureAD ATT&CK O365 ATT&CK Azure Microsoft Azure Threat Research Matrix Microsoft 365 Licensing Microsoft Portals Azure App IDs Microsoft First Party App IDs & Graph Permissions...

flare-learning-hub

FLARE 学习中心 FLARE 学习中心免费分发来自 FLARE 团队 的高质量逆向工程和恶意软件分析教育内容。 FLARE 学习中心的模块以网页发布的 Google 文档形式托管，链接分别位于下方相应描述中。本仓库包含每个模块的所有相关工件，包括实验练习和演示二进制文件、反汇编器数据库以及脚本。 现有模块的改进和新模块将定期发布。 可用模块 恶意软件分析速成课程 Go 逆向工程参考手册 时间旅行调试入门 入门指南 要开始学习某个模块，我们强烈建议 使用 FLARE-VM 搭建一个安全隔离的虚拟机 VM...

CVE-2021-26415

PoC PoC rápido para CVE-2021-26415 como se describe en https://www.cloaked.pl/2021/04/cve-2021-26415/ El BaitAndSwitch.exe está compilado desde https://github.com/googleprojectzero/symboliclink-testing-tools/tree/master/BaitAndSwitch...

gcp_scanner

Disclaimer This project is not an official Google project. It is not supported by Google and Google specifically disclaims all warranties as to its quality, merchantability, or fitness for a particular purpose. GCP Scanner This is a GCP resource scanner that can help determine what level of acces...

GoogleIndexRetriever

Google 索引检索器 你是否曾发现一个网页似乎完全符合你的需要，但它已经被删除了？没错，Google 缓存是一个答案，但如果缓存也被移除了呢？如果网站只存在于 Google 索引页面中呢？你无法找回这个网页，但你知道它曾经存在 。 Google 索引检索器 将尝试从 Google 中检索出索引，以便你能找回部分文本，或许还能找回你需要的那段已删除内容。Google 缓存并非永久存在。不时地，它们就会被彻底移除。Archive.org 及其 WayBackMachine 并不会为小众页面拍摄那么多快照……因此，在某些情况下，一个网页唯一残存的部分就是 Google 索引中的内容。...

noapi-google-search-mcp

noapi-google-search-mcp [email protected] If you want to support noapi-google-mcp or gpt-oss-20B/120B-Vision and other open source models in the pipeline please add to my GPU compute fund: around $3000 are needed. If you find this useful, consider supporting continued development and new...

DIY_WhisperPair

DIY-WhisperPair Implementación de referencia de CVE-2025-36911 y kit de verificación de vulnerabilidades IMPLEMENTACIÓN OFICIAL YA DISPONIBLE, gracias al equipo de KU Leuven Gracias por la mención AVISO LEGAL : Esta es una herramienta de investigación de seguridad. LeeLEGAL.md antes de usarla. El...

instarecon

InstaRecon Automated basic digital reconnaissance. Great for getting an initial footprint of your targets and discovering additional subdomains. InstaRecon will do: DNS lookups A, PTR, MX, NS DNS lookups recursively on all hosts discovered Whois on domain and IP lookups Google dorks looking for...

instarecon

InstaRecon 自动化的基础数字侦察。适合获取目标的初始足迹并发现额外的子域名。InstaRecon 将执行： DNS 查询（A、PTR、MX、NS） 对所有发现的主机进行递归 DNS 查询 Whois（域名和 IP）查询 使用 Google dorks 搜索子域名和 URL Shodan 查询 对整个 CIDR 进行反向 DNS 查询（仅当目标为网络时） 所有结果将整齐地打印在控制台或 csv 文件中。 InstaRecon 永远不会直接扫描目标。信息从 DNS/Whois 服务器、Google 和 Shodan 获取。 安装 安装只需执行：bash pip install -r...

S2-Reaper

S2-Reaper Este proyecto se utiliza para recolectar URLs vulnerables afectadas por Struts2 S2-045 de los resultados de búsqueda de Google. Uso python reaper.py Acerca de El reaper.py ejecutará un rastreador de búsqueda de Google con palabras clave definidas en crawler.conf para encontrar URLs...

Google-Tensor-Chips

Google Tensor 芯片 — DarWINN NPU 访问 Google Tensor NPU （DarWINN）的直接访问工具集，经过逆向工程，横跨两代：Tensor G2 （Pixel 7，代号 Janeiro）和 Tensor G3 （Pixel 8，代号 Rio）。 为什么会有这个项目 我原本想在手机上运行 LLM 推理 ，并希望利用 Tensor NPU 来加速。为此，我必须反向研究 NPU 的实际驱动方式，因为它没有公开的 API——只有 Google Camera 和签名系统服务才被允许使用它。 在这个过程中，我发现 NPU 对 LLM 没有帮助...

chiasmodon

Chiasmodon Chiasmodon 是一款 OSINT 工具，允许用户从各种来源收集信息，并基于域名、Google Play 应用、电子邮件地址、IP 地址、组织、URL 等进行针对性搜索。它提供全面的扫描能力、可定制的输出格式以及用于增强数据分析和自定义的附加选项。 ✨功能 🌐域名 ：通过指定域名进行针对性搜索，收集与该域名相关的信息。 🎮Google Play 应用 ：通过提供应用 ID，搜索与 Google Play 商店中特定应用相关的信息。 ✉️电子邮件、👤用户名、🔒密码 ：基于电子邮件、用户名或密码进行搜索，以识别潜在安全风险或泄露的凭据。 🔍IP 地址 ：使用 IP...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi is a 2.4 GHz and 5 GHz WiFi and Bluetooth spectral awareness tool for Linux. It integrates WiFi scanning, Bluetooth Low Energy and Classic discovery, software-defined radio spectrum analysis HackRF, Ubertooth, GPS tracking, FAA RemoteID drone detection, drone/rover-mount...