apkstudio

APK Studio 基于 Qt6 的开源跨平台 IDE，用于逆向工程 Android 应用程序包。提供友好的 IDE 风格布局，包括支持 .smali 代码文件语法高亮的代码编辑器。 特性 跨平台，可在 Linux 、Mac OS X 和 Windows 上运行 反编译/重新编译/签名和安装 APK 自动工具下载与安装 - APK Studio 可自动下载并安装所需工具（Java、Apktool、JADX、ADB、Uber APK Signer） 框架支持 - 安装并使用制造商特定的框架文件（例如 HTC、LG、Samsung），支持可选标签，用于反编译和重新编译 APK 命令行打开...

ATAboy

如果您不想自行制作，可以在以下地址购买硬件：https://obsoletetech.us/products/ataboy-an-open-source-legacy-ide-usb-bridge ATAboy 专为复古计算爱好者、数据恢复专家和档案管理员设计。它可以读写最古老的 IDE 硬盘，无需“中间”的复古计算机！ ATAboy 是一个用户友好的桥接器，可将经典 IDE（PATA）硬盘通过 USB 连接到现代计算机，并作为标准 USB 大容量存储设备使用。市面上廉价的现代适配器通常只兼容较新的“LBA”类型驱动器，而 ATAboy 能够支持最早期的仅 CHS、PIO Mode 0 ...

CVE-2025-63848

CVE-2025-63848 swish-prolog cve Vulnerabilidad de cross-site scripting XSS almacenado en SWISH prolog hasta la versión 2.2.0 que permite a atacantes ejecutar código arbitrario a través de un notebook de IDE manipulado. Impact Toma de control de la cuenta con un solo clic. Mitigation Actualice a l...

git-fsmonitor

这是一个已被记录（已知）的问题，但我在研究过程中发现了它，并且它对红队/渗透测试非常有用。 摘要： git 会在每次执行 git status、git diff 等命令时运行 FSMonitor 辅助程序，因此 git 会盲目地启动我们指定路径下的任何内容。我们的 IDE 在打开文件夹时会自动运行 git status 以填充其 SCM（源代码管理）面板； 这使得 git 能够生成配置好的辅助程序，从而执行攻击者控制的代码。这种技术可用于红队行动或假设已被攻破的场景中，配合任何 C2 或我们的 XRayC2 获取回调，从而绕过传统网络防御。（当然，需要发送钓鱼邮件来欺骗最终用户，但在 I...

modo

Modo 开源的 AI IDE，先规划再编码。 MIT 许可证 · 快速开始 · Modo 新增功能 · 参与贡献 我想给一个 AI 编程工具加个小功能。但找不到提建议的方式。于是我自问：像 Kiro、Cursor 或 Windsurf 这样的工具，自己做一个到底有多难？ 结果发现——没想象中那么难。基于 Void 编辑器（它本身是 VS Code 的一个分支），我很快达到了这些工具 60–70% 的功能。过程确实很有趣。 这就是 Modo。一款独立的桌面 IDE，把提示变成结构化计划，再变成代码。开源，MIT 许可证，你可以随意修改。 Modo 新增功能 以下所有功能都是在 Void...

synaptic-sentinel

SYNAPTIC Sentinel 氛围编码安全哨兵。 一个 Apache-2.0 协议下的自主安全工具包，适用于大部分代码由 AI 编写的项目。五个确定性侦察兵捕获语法问题；一个大脑层（自带密钥 Anthropic）决定哪些真正重要以及如何修复——这一切都在 IDE 内完成。 SYNAPTIC Sentinel 在客户环境内部 审计项目——您的代码永远不会离开您的机器——并为开发者生成内联发现结果，以及用于合规和 CI 的审计 卷宗 （证据包）。 SYNAPTIC 家族的第三个产品，与 SYNAPTIC Expert 同级。 状态 🚀 已在 Visual Studio...

shellcide

Shellcide IDE de shellcode x8664 para Linux. Puedes encontrar una demo en línea no soporta depuración aquí: Shellcide Online Demo Estado Esta es una herramienta que intenté crear alrededor de 2018, pero nunca terminé debido a mi falta de habilidades e interés en el desarrollo de GUI. Ahora estoy...

pentest_teamcity

使用 Metasploit 对 TeamCity 进行渗透测试 TL;DR: 从JetBrains IDE（例如 IntelliJ 或 PyCharm）获取密码，然后在 TeamCity 持续集成服务器 中使用这些凭据，以利用 metasploit 在服务器和构建代理上获取 meterpreter 会话——作者 Kacper Szurek。 JetBrains 评论 以下是来自供应商（JetBrains TeamCity 团队）的评论，由 Yegor Yarko 提供： 本文的大部分内容描述了恶意用户如何在获得合理权限的情况下滥用 TeamCity。...

EUVA

🌌 EUVA IDE 逆向工程开源平台。 🔍 关于 EUVA EUVA 不仅仅是一个十六进制编辑器和反编译器；它更是一个你可以自行定制的逆向工程平台，而不是让它来定制你。它是一个你可以插入任何内容的平台，并且它不会反对。我们致力于社区的利益，支持最大的工具灵活性，并快速与其他分析器集成——也许是您自己的，或者也许是工业级的？我们不想把这个工具变成另一个反编译器，因为反编译并不有趣；IDA、Binja 等可以做到。但我们在构建更好的东西，试图构建一个更好的架构，这大概就是我们的主要目标。 EUVA 不会独自进化，而是与社区一起进化。 免责声明...

SASM

SASM SimpleASM - простая кроссплатформенная среда разработки для языков ассемблера NASM, MASM, GAS, FASM с подсветкой синтаксиса и отладчиком. В SASM Вы можете легко разрабатывать и выполнять программы, написанные на языках ассемблера NASM, MASM, GAS, FASM. Вводите код в форму и запускайте...

CVE-2024-34312

CVE-2024-34312 Descripción Se descubrió que Virtual Programming Lab para Moodle hasta v4.2.3 contiene una vulnerabilidad de Cross-Site Scripting XSS a través de su componente IDE. Detalles adicionales El navegador se conecta directamente a un websocket que se ejecuta en el servidor jail. A través...

java-stager

java-stager A PoC Java Stager which can download, compile, and execute a Java file in memory. This is for research purposes only, do not use this where you are unauthorised to do so. What is this? This is based on the work of James Williams from his talk "Next Gen AV vs My Shitty Code" available...

Halcyon-IDE

Halcyon IDE 描述 Halcyon IDE 是首个专为 Nmap 脚本开发者打造的 IDE。该项目最初源于咖啡店闲暇时间的想法。最初目的是为信息安全社区中从事 Nmap 脚本开发的人员提供一个更简单的开发界面。项目起初为个人使用而开发，后来以开源形式发布给社区，希望能帮助志同道合的 Nmap 脚本开发者。 特性 IDE 当然比普通文本编辑器更强大。Halcyon IDE 提供了漂亮的用户界面，可以对源代码进行语法和语义高亮显示，便于更快的开发。 工作区旁边的侧面板使浏览重要的 Nmap 文件更加方便，特别是脚本、库和数据目录。...

CVE-2026-26718

Descripción Resumen Existe una vulnerabilidad de falsificación de solicitudes entre sitios CSRF en la aplicación web xxl-job-admin que permite a un atacante realizar modificaciones no autorizadas en los scripts de shell de Glue IDE. El endpoint afectado carece de una validación adecuada del token...

CVE-2025-54135

A continuación se presenta un exploit completamente funcional para la vulnerabilidad CVE-2025-54135 en el IDE Cursor, diseñado para demostrar un ataque de inyección de prompts que manipula la configuración del Protocolo de Contexto de Modelo MCP para lograr ejecución remota de código. Este código...

git-clean-filter

Este es un problema documentado conocido, pero lo encontré durante mi investigación y es bastante útil para RT/PT. Resumen: La directiva filter..clean en .git/config apunta a un script y .gitattributes vincula ese filtro a un archivo rastreado. Cada vez que git renderiza un git diff real de ese...

Hexestra

Orchestrate your pentest. An AI-native penetration testing workbench where you and AI agents work together to accelerate your pentest workflow. Download · Watch the demo · Get started · Discord English · 简体中文 Why Hexestra? Hexestra aims to make penetration testing smoother for you and your agent...

CVE-2024-37051

CVE-2024-37051 Analysis Overview CVE-2024-37051 is a vulnerability found in JetBrains' IntelliJ-based IDEs, affecting the GitHub plugin. It allows unauthorized exposure of GitHub access tokens when a malicious pull request PR is loaded. Technical Details The vulnerability occurs during the...

ai-ide-config-guard

valtik-ai-ide-config-guard 扫描仓库中的 AI-IDE 配置文件，这些文件可能在 Claude Code、Cursor、Windsurf、Continue 或任何 VS Code 分支中打开仓库时触发 RCE、凭据窃取或开发者机器的持久化攻击。 响应于 2026 年 4 月 AI-IDE 披露浪潮而构建： CVE-2025-59536 / CVE-2026-21852 — Claude Code settings.json 中的 SessionStart / PreToolUse / PostToolUse / UserPromptSubmit...

CVE-2026-95985

The file write tool in Amazon Kiro IDE versions before 1.0.242 might allow remote unauthenticated actors to inject crafted instructions into the agent's context. When a user runs the agent in a crafted repository as an untrusted workspace, sending any message can cause agent modifications to...