stride-gpt

STRIDE GPT is an AI-powered threat modelling tool that leverages Large Language Models LLMs to generate threat models and attack trees for a given application based on the STRIDE methodology. Users provide application details, such as the application type, authentication methods, and whether the...

TEx

Bienvenido a Telegram Explorer Acerca del Proyecto TEx es una herramienta de Exploración de Telegram creada para ayudar a Investigadores, Investigadores y Agentes de la Ley a recolectar y procesar la enorme cantidad de datos generados desde grupos de Telegram criminales, fraudulentos, de segurida...

boofuzz

.. image:: https://github.com/jtpereyda/boofuzz/raw/master/artwork/boo-logo-dark.svg :width: 60% :alt: boofuzz logo boofuzz: Network Protocol Fuzzing for Humans .. image:: https://github.com/jtpereyda/boofuzz/actions/workflows/test.yml/badge.svg?branch=master :target:...

X-force

IBM X-Force Exchange 库 | IBM Security X-Force Exchange 的 Python 3 库。搜索：威胁活动、威胁组、恶意软件分析、收集器和行业。适用于其他应用程序。请参见 ---|--- 安装 root@kitploit: pip3 install XForce 使用 使用您的 APIKEY 进行基本身份验证。请参见 。然后制作一个 base64 编码 → Key + : + Password: root@kitploit: printf...

CVE-2026-9833

CVE-2026-9833 CVE ID: CVE-2026-9833 漏洞类型: 跨站脚本（XSS）– 反射型 XSS CWE: CWE-79 – 在网页生成期间对输入的错误中和（'跨站脚本'） 严重性: 高（CISA ADP CVSS v3.1: 7.1） 概述 CVE-2026-9833 影响 Tag Groups – Advanced Way to Display Your Taxonomy Terms WordPress 插件 2.2.0 之前的版本。 该漏洞的产生原因是插件的一个 AJAX 参数在未经正确转义或编码的情况下被反射到 HTML 响应中。因此，攻击者可以注入恶意...

BadBlood

BadBlood BadBlood by Secframe fills a Microsoft Active Directory Domain with a structure and thousands of objects. The output of the tool is a domain similar to a domain in the real world. After BadBlood is ran on a domain, security analysts and engineers can practice using tools to gain an...

awesome-threat-intelligence

awesome-threat-intelligence 精选的威胁情报资源列表 威胁情报的简明定义： 基于证据的知识，包括关于对资产存在或新兴的威胁或危害的背景、机制、指标、影响和可操作建议，可用于为相关主体针对该威胁或危害的应对决策提供信息 。 欢迎贡献。 来源 格式 框架与平台 工具 研究、标准与书籍 来源 下面列出的大多数资源提供列表和/或API，以获取（希望是）与威胁相关的最新信息。 有些人认为这些来源就是威胁情报，但观点有所不同。 要创造真正的威胁情报，必须进行一定程度的（领域或业务特定的）分析。 AbuseIPDB | AbuseIPDB...

sslscan

sslscan2 sslscan 版本 2 现已发布。这包括对后端扫描代码的重大重写，这意味着许多检查不再依赖于 OpenSSL 的版本。这使得无论系统编译时使用的 OpenSSL 版本如何，都可以支持旧协议（SSLv2 和 SSLv3）以及 TLSv1.3。 这主要归功于 jtesta 的工作，他负责了大部分后端重写。 其他关键变化包括： 枚举服务器密钥交换组。 枚举服务器签名算法。 支持扫描 SSLv2 和 SSLv3 协议，但不扫描单个加密套件。 包含使用 Docker 的测试套件，以验证 sslscan 功能正确。 移除了 --http 选项，因为它已损坏且最初使用率很低。...

CVE-2026-42533

CVE-2026-42533 — nginx 堆缓冲区溢出 PoC 漏洞利用 通过双遍捕获覆写实现未认证远程代码执行 公开 PoC 已于 2026-07-27 发布 — 不要再等待，请立即修补。 | ---|--- CVE| CVE-2026-42533 CVSS 4.0| 9.2（严重） 类型| 堆缓冲区溢出（CWE-122） 影响版本| nginx 0.9.6 – 1.30.3（稳定版），0.9.6 – 1.31.2（主线版） 修复版本| nginx 1.30.4 / 1.31.3，NGINX Plus R36 P7 / 37.0.3.1 披露时间| 2026-07-15（F5 /...

CVE-2024-8349-and-CVE-2024-8350

CVE-2024-8349 和 CVE-2024-8350 背景信息 Uncanny Groups for LearnDash uncanny-learndash-group 是 LearnDash LMS sfwd-lms 的第三方插件。该插件允许 Group Leaders（自定义 LearnDash 角色）在前端管理自己 LearnDash 分组的用户。 Group Leaders 可以将现有用户添加到他们的分组中。现有用户会被自动添加（即无需接受任何邀请）。 如果站点管理员启用了名为“Allow group leaders to edit...

m365_groups_enum

Enumerate Microsoft 365 Groups in a tenant with their metadata Description The allgroups.py script allows to enumerate all Microsoft 365 Groups in a Azure AD tenant with their metadata: name visibility: public or private description email address owners members Teams enabled? SharePoint URL e.g...

m365_groups_enum

テナント内のMicrosoft 365グループをメタデータと共に列挙する 説明 allgroups.py スクリプトを使用すると、Azure ADテナント内のすべてのMicrosoft 365グループをそのメタデータと共に列挙できます: 名前 可視性: 公開または非公開 説明 メールアドレス 所有者 メンバー Teams有効? SharePoint URL 例: Teams共有ファイル用 これらすべて、非公開グループでも可能です！ 詳細については、私のブログ記事「Microsoft TeamsとMicrosoft 365グループのリスク」をご覧ください。 reporting.py...

EUVD-2026-77344

Affected versions of MISP’s interactive CLI shell implement access control independently from the normal web application, causing several authorization inconsistencies. The patch shows that CLI access could differ from the web application in multiple security-sensitive areas: - feed listings did...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

ThreatActors-TTPs

注意：这是从Crocodyli复刻的——我所做的只是根据自己的目的添加内容。我使用它来驱动 https://incidentbuddy.ai 上的gapMATRIX页面。 威胁行为者和勒索软件——TTPs 此仓库旨在帮助公司 和独立研究人员 研究基于MITRE ATT &CK框架的战术、技术和程序（TTPs） ，这些TTPs被活跃或已停止活动的勒索软件运营者/组织 以及其他威胁行为者 所采用。 此内容包括TTP映射、活动历史 以及被利用的CVE（通用漏洞与暴露）记录。此外，我还包含了有关DFIR/CTI领域中的 命令、工具 以及用于研究工件的有用位置 的数据。 主要重点是提供每个行为者轨...

ransomware_map

Orange Cyberdefense CERT - Mapa del Ecosistema de Ransomware Última = versión 29 enero de 2026 - próxima Mapa que visualiza las relaciones y cronologías asociadas a más de 300 grupos de ransomware, entre 2015 y 2026. ¡Esperamos que te sea útil! Equipo World Watch - CERT Global Orange Cyberdefense...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

SharpPrivesc

SharpPrivesc 练习C并将Privesc攻击面整合在一起。仍然是新手内容。主要是Privesc检查之类的东西。 我更喜欢Spectreops的命令行解析类，因此决定使用它们，而不是其他像command line parser等.NET包。 待办事项： 菜单 更多的Privesc检查模块。 已完成 嵌套组 未引用的服务路径： DC同步：...

pacbot

Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...