enterpriseattack

enterpriseattack - MITRE의 Enterprise ATT&CK® MITRE ATT&CK 엔터프라이즈 데이터셋과 상호작용하기 위한 경량 Python 모듈입니다. 속도와 최소한의 종속성 덕분에 프로덕션 애플리케이션에서 사용하도록 제작되었습니다. 자세한 내용은 문서를 참조하세요. MITRE ATT&CK® MITRE ATT&CK®는 실제 관측에 기반한 적대자 전술과 기법에 대한 전 세계적으로 접근 가능한 지식 기반입니다. ATT&CK 지식 기반은 민간 부문, 정부, 사이버보안 제품 및 서비스 커뮤니티에서 특정 위협 모...

CLSA-2026-1790929139 TuxCare security update for h11 (1 CVE)

TuxCare rebuilt h11 to address 1 CVE. Fixed in 0.12.0.post1+tuxcare...

hsm

zhsm Библиотека модуля аппаратной безопасности HSM для Zig, обеспечивающая доступ через PC/SC к токенам PIV , CAC и YubiKey. Статус Аспект| Информация ---|--- Стабильность API| Разработка Версия Zig| 0.16.0 Платформы| Linux, macOS, Windows Лицензия| MIT Возможности Поддержка PIV NIST SP 800-73-4...

nimvoke

nimvoke 간접 syscall + DInvoke를 간단하게 만듭니다. 자체 Nim 프로젝트에 직접 임포트하도록 설계된 nimvoke는 간접 시스템 콜 및 DInvoke 스타일 델리게이트 선언을 추상화하기 위해 매크로를 사용합니다. 이 라이브러리는 사용하기 쉽고 기본적으로 비교적 op-sec 친화적인 것을 목표로 합니다. 매크로에 사용된 함수 및 라이브러리 이름은 컴파일 타임에 해시되며, SSN과 syscall 명령 주소는 훅 여부와 관계없이 검색됩니다. 모든 syscall은 ntdll.dll의 올바른 syscall 명령을 ...

LdrLibraryEx

LdrLibraryEx DLL을 메모리에 로드하기 위한 작은 x64 라이브러리입니다. Features 낮은 의존성 및 함수 사용 ntdll.dll만 사용 위치 독립 코드 가볍고 최소한 사용하기 쉬움 메모리에서 모듈 로드 디스크에서 모듈 로드 API 세트 지원 이미지 로드 콜백 우회 프라이빗 메모리 사용 지연 가져오기, TLS, SEH 등이 포함된 이미지 지원 Documentation Library Flags 플래그는 조합할 수 있습니다. LIBRARYEXNONE: 디스크에서 모듈을 메모리로 매핑하고 엔트리포인트를 실행합니다...

CVE-2026-85016 Unlimited Elements For Elementor < 2.0.21 - Contributor+ Stored XSS via Icon Library Parameter

The Unlimited Elements for Elementor WordPress plugin before 2.0.21 does not escape an icon value before concatenating it into an HTML attribute in its shared widget-parameter processor, allowing users with Contributor access who do not hold unfilteredhtml to store a payload that executes when th...

freemius-exploit

freemius-exploit Freemius Library 2.2.4 - Произвольное обновление опций Subscriber+ Описание Библиотека, используемая во множестве плагинов, не выполняет надлежащую проверку прав доступа при обновлении опций блога, что позволяет любому аутентифицированному пользователю, например, подписчику,...

tinydtls

СОДЕРЖАНИЕ Эта библиотека содержит функции и структуры, которые могут помочь при создании однопоточного UDP-сервера с поддержкой DTLS на C99. Доступны следующие компоненты: dtls Базовая поддержка DTLS в режиме предварительного общего ключа. tests Подкаталог tests содержит тестовые программы,...

driftwood

Driftwood ⚠️ The Driftwood CLI tool is no longer supported. Please use TruffleHog instead! ⚠️ Driftwood is a tool that can enable you to lookup whether a private key is used for things like TLS or as a GitHub SSH key for a user. Driftwood performs lookups with the computed public key, so the...

EGESPLOIT

EGESPLOIT EGESPLOIT — это библиотека на языке Go для разработки вредоносного ПО, она содержит несколько уникальных функций для интеграции с Meterpreter. ДОКУМЕНТАЦИЯ CalculateChecksumx : Функция вычисляет x-значную 8-битную контрольную сумму для обратных HTTP/HTTPS соединений Meterpreter,...

scanless

⚠️ Я больше не поддерживаю scanless с августа 2023 года. ⚠️ scanless Это утилита командной строки и библиотека на Python для использования веб-сайтов, которые могут выполнять сканирование портов от вашего имени. Поддерживаемые онлайн-сканеры портов ipfingerprints spiderip standingtech viewdns...

scanless

⚠️ I am no longer maintaining scanless as of August 2023. ⚠️ scanless This is a Python command-line utility and library for using websites that can perform port scans on your behalf. Supported Online Port Scanners ipfingerprints spiderip standingtech viewdns yougetsignal Install Do it up: $ pip...

VUL4J-59

jsoup: Java HTML-парсер, который разбирается в реальном HTML-супе. jsoup — это Java-библиотека для работы с реальным HTML. Она предоставляет очень удобный API для извлечения и манипулирования данными, используя лучшее из DOM, CSS и jQuery-подобных методов. jsoup реализует спецификацию WHATWG HTML...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

InfoLeak-Scanner

InfoLeak-Scanner Docker Сначала выполните docker run --rm -p 8000:80 siwecos/infoleak-scanner. Откройте браузер и используйте сканер: http://localhost/?url= Установка Установите php5, curl и веб-сервер: sudo apt-get install apache2 php5 php5-curl Скопируйте приложение в веб-сервер: cp -R...

Crypton

Crypton Crypton — это образовательная библиотека для изучения и практики наступательной и оборонительной криптографии. По сути, это сборник объяснений и реализаций всех существующих уязвимостей и атак на различные системы шифрования симметричные и асимметричные, цифровые подписи, коды...

rabid

RABID RA pid B ig I P D ecoder Что это такое CLI инструмент и библиотека, позволяющие просто декодировать все виды куки BigIP. Возможности Поддержка всех 4 форматов куки CLI инструмент и библиотека Расширяемый Ссылки Домашняя страница / Документация: https://orange-cyberdefense.github.io/rabid/...

ctf-party

ctf-party Что это такое Библиотека для улучшения и ускорения написания скриптов/эксплойтов для участников CTF или исследователей безопасности, охотников за багами, пентестеров, но в основном ориентирована на CTF путем расширения класса String для добавления короткого синтаксиса для обычных шаблон...

homoglyphs

ПРОЕКТ ЗААРХИВИРОВАН Форки: https://github.com/orsinium/forks Homoglyphs Homoglyphs — библиотека на Python для получения гомоглифов и преобразования в ASCII. Возможности Это более умная версия confusablehomoglyphs: Автоопределение или ручной выбор категории алиасы из ISO 15924. Автоматическая или...

CVE-2025-32463-POC

CVE-2025-32463 - локальное повышение привилегий в sudo PoC ⚠️ Этот репозиторий содержит эксплойт Proof of Concept PoC для CVE-2025-32463 Предназначен только для образовательных целей и использования в авторизованных средах. 🧠 О уязвимости CVE-2025-32463 — это локальная уязвимость повышения...