Microsoft Windows Cloud Files Mini Filter Driver CldiStreamCompleteRequest use-after-free vulnerability

Summary A use-after-free vulnerability exists in the CldiStreamCompleteRequest functionality of Windows Cloud Files Mini Filter Driver versions: 10.0.26100.8457 WinBuild.160101.0800. A specially crafted sequence of Cloud Filter API calls can lead to privilege escalation. An attacker can execute a...

Top10

Top10 Repositorio oficial de documentos del OWASP Top 10 OWASP Top 10 2025 - PUBLICADO Hemos publicado el OWASP Top 10:2025 Final: OWASP Top10:2025 Por favor, registra aquí cualquier comentario, sugerencia o incidencia. OWASP Top 10 2021 - SUSTITUIDO OWASP Top10:2021 OWASP Top 10 2017 - HISTÓRICO...

ai-ublock-blacklist

AI uBlock Origin 黑名单 用于 uBlock Origin 的私人列表，用于屏蔽 AI 内容农场。欢迎提交 Pull Request。 安装 你可以 点击此处 自动订阅此列表。此链接仅在您安装了 uBlock Origin 时才有效。 或者，在 uBlock Origin 中将以下 URL 作为第三方列表导入。 https://raw.githubusercontent.com/alvi-se/ai-ublock-blacklist/master/list.txt 为什么？ 浏览网页时，我 —— 有时、大多数时候 —— 会遇到那些文本由生成式 AI...

scscanner_sh

scscanner - 大规模状态码扫描器 scscanner 是一个从列表中读取网站状态码响应的工具。该工具能够仅过滤特定状态码，并将结果保存到文件中。 功能 依赖极少。该工具只需安装 curl 多进程。使用多进程扫描速度更快 过滤状态码。如果你只想从列表中获取特定状态码（例如：200），该工具将帮助你 用法 root@kitploit: ➜ scscannersh git:main ✗ bash scscanner.sh - -t int -o scscanner.sh -h Options: -l File contain lists of domain. -t Adjust...

awesome-yara

Awesome YARA 精选的 Yara 规则、工具和相关资源的清单。本清单受到 awesome-python 与 awesome-php 的启发创建。 YARA 是 YARA: Another Recursive Ancronym 或者 Yet Another Ridiculous Acronym 的首字母缩写，怎么解释都可以。 -- Victor M. Alvarez @plusvic YARA 是为恶意软件研究人员/所有人准备的模式匹配瑞士军刀，由 @plusvic 与 @VirusTotal 开发，可在 GitHub 的仓库 中查看。 目录 100 Days of YARA...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

fb_friend_list_scraper

Facebook 好友列表抓取器 用于从 Facebook 的大规模好友列表中抓取姓名和用户名，且不受速率限制的 OSINT 工具。 （在 Mastodon 上找我：@[email protected]） 开始使用： 使用 pip 安装：python -m pip install fb-friend-list-scraper 脚本安装后以 fbfriendlistscraper 命令运行 使用 -h 或 --help 运行以显示使用信息。 用法： root@kitploit: usage: fbfriendlistscraper -h -e EMAIL -p PASSWORD ...

android-security-awesome

android-security-awesome 一个收集 Android 安全相关资源的合集。 1. 工具 2. 学术/研究/出版物/书籍 3. 漏洞利用/漏洞/缺陷 工具 在线分析器 1. Appknox - 非免费 2. Virustotal 3. NowSecure Lab Automated - 面向 Android 和 iOS 移动应用安全测试的企业级工具。Lab Automated 在云端真实设备上执行动态和静态分析，并在几分钟内返回结果。非免费 4. App Detonator - 引爆 APK...

awesome

查看我的 macOS 应用 Supercharge 提升你的 Mac 体验 我的开源工作得到了社区的支持 特别感谢： 快速远程容器构建和 GitHub Actions 运行器。 充分利用每一次对话。 AI 驱动的会议笔记、自动化和搜索。为 AI 代理提供所需上下文，让它们完成任务。 什么是 awesome 列表？ 贡献指南 创建列表 Twitter 订阅 RSS 只需输入 awesome.re 即可到达这里。查看我的 应用 并在 Twitter 上关注我。 目录 平台 编程语言 前端开发 后端开发 计算机科学 大数据 理论 书籍 编辑器 游戏 开发环境 娱乐 数据库 媒体 学习 安全...

awesome-bugbounty-tools

Awesome Bug Bounty Tools 精选的各类漏洞赏金工具列表 目录 侦查 子域名枚举 端口扫描 截图 技术识别 内容发现 内容过滤 链接 参数 模糊测试 监控 WAF绕过 利用 命令注入 CORS配置错误 CRLF注入 CSRF注入 目录遍历 文件包含 GraphQL注入 头部注入 不安全反序列化 不安全直接对象引用 开放重定向 竞态条件 请求走私 服务端请求伪造 SQL注入 XSS注入 XXE注入 缓存投毒 杂项 密码 密钥 Git 存储桶 CMS JSON Web令牌 postMessage 子域名劫持 漏洞扫描器 禁止绕过 排列组合 Web代理与流量拦截 源IP...

awesome-threat-detection

Awesome Threat Detection and Hunting Una lista curada de recursos increíbles de detección y búsqueda de amenazas Contenido Detección y Búsqueda de Amenazas 🔨 Herramientas Plataformas de Detección, Alertas y Automatización Monitoreo de Puntos Finales Monitoreo de Red Monitoreo de Correo Electrónic...

awesome-nodejs-security

精心整理的 Node.js 安全资源精选列表。 从 Liran Tal 学习 Node.js 安全编码技术和最佳实践 目录 工具 Web 框架强化 静态代码分析 动态应用安全测试 输入输出验证 安全组合 CSRF 漏洞与安全公告 安全加固...

Awesome-LLMs-for-Vulnerability-Detection

Awesome Large Language Models para Detección de Vulnerabilidades Una lista curada de artículos, proyectos y habilidades de agentes sobre el uso de LLMs para la detección y descubrimiento de vulnerabilidades. 📄 Artículos Solo se muestran trabajos de 2025 en adelante. Para trabajos anteriores,...

awesome-threat-intelligence

awesome-threat-intelligence Una lista curada de recursos increíbles de Threat Intelligence Una definición concisa de Threat Intelligence: conocimiento basado en evidencia, incluidos contexto, mecanismos, indicadores, implicaciones y consejos prácticos, sobre una amenaza o peligro existente o...

katana

A next-generation crawling and spidering framework Features • Installation • Usage • Scope • Config • Filters • Join Discord Features Fast And fully configurable web crawling Standard and Headless mode JavaScript parsing / crawling Customizable automatic form filling Scope control - Preconfigured...

Awesome-OSINT-List

Awesome OSINT For Everything 一个用于渗透测试、反向搜索、红队操作、信息收集、漏洞赏金的OSINT工具/网站列表，几乎囊括所有内容于单一文件中。 索引 AI ⁕ 数据泄露 ⁕ 基础OSINT ⁕ 侦察 ⁕ 生产力 ⁕ OSINT挑战 ⁕ 文件上传 ⁕ 工具集 ⁕ 搜索引擎 ⁕ Whois ⁕ 源代码 ⁕ 域名/IP/DNS ⁕ 恶意软件 ⁕ 数据集 ⁕ 地理 ⁕ 物联网 ⁕ 暗网 ⁕ 加密货币 ⁕ 用户名 ⁕ 电子邮件 ⁕ 电话 ⁕ WhatsApp ⁕ 社交媒体 ⁕ Facebook ⁕ Twitter ⁕ YouTube ⁕ Instagram ⁕...

CVE-2022-29464

CVE-2022-29464 LOADER Install and execute the app on the server root@kitploit: user@domain: pip3 install colored user@domain: git clone https://github.com/sh4den/CVE-2022-29464-loader.git user@domain: cd ./CVE-2022-29464-loader/ user@domain: python3 main.py Disclamer This repository is for academ...

awesome-privacy

Awesome Privacy Lista de servicios gratuitos, de código abierto y respetuosos con la privacidad, y alternativas a servicios privativos. Acerca de | Cómo contribuir | Citas | Discusiones !IMPORTANT Anonimato, Privacidad y Seguridad a menudo se usan indistintamente, pero en realidad representan...

awesome-attack-surface-management

Awesome Gestión de la Superficie de Ataque Una lista seleccionada de herramientas, recursos y mejores prácticas para la gestión de la superficie de ataque ASM, la gestión de la superficie de ataque externa EASM y la monitorización continua de la seguridad. La gestión de la superficie de ataque es...

awesome-list

Awesome Cybersecurity List My personal collection of awesome blog posts, write-ups, and papers focusing on cybersecurity. For a deeper dive into cybersecurity-related tools, check out the dedicated Cybersecurity Tools list. Outline 2026 2025 2024 2023 2022 2021 2020 2019 2018 2017 2016 2014 2011...