SearchWP Live Ajax Search < 1.6.2 - Unauthenticated Arbitrary Post Title Disclosure

The plugin does not ensure that users making. alive search are limited to published posts only, allowing unauthenticated users to make a crafted query disclosing private/draft/pending post titles along with their permalink id: CVE-2022-2535 info: name: SearchWP Live Ajax Search 1.6.2 -...

WP Live Chat Support <= 8.0.27 — Stored Cross-Site Scripting

wp-live-chat-support plugin before 8.0.27 for WordPress contains a reflected cross-site scripting caused by insufficient sanitization in the GDPR page, letting attackers execute arbitrary scripts in the context of the victim's browser, exploit requires victim to visit a malicious page. id:...

reconmap

Reconmap Pentesting Management, Automation and Reporting Platform Reconmap is an open source vulnerability assessment and penetration testing platform designed to support security professionals throughout the entire engagement lifecycle. It enables penetration testers and InfoSec teams to...

popeye

Popeye: Kubernetes Live Cluster Linter Popeye is a utility that scans live Kubernetes clusters and reports potential issues with deployed resources and configurations. As Kubernetes landscapes grows, it is becoming a challenge for a human to track the slew of manifests and policies that orchestra...

misp-dashboard

misp-dashboard 一个实时展示来自一个或多个MISP实例的ZMQ源数据和统计信息的仪表板。 该仪表板可作为实时态势感知工具，用于收集威胁情报信息。 misp-dashboard 包含一个游戏化工具，用于展示每个组织的贡献以及它们随时间的排名变化。 该仪表板可用于安全运营中心（SOC）、安全团队或在网络演习期间，跟踪您各个MISP实例上正在处理的内容。 功能 实时仪表板 支持订阅来自不同MISP实例的多个ZMQ源 实时显示组织的最新贡献 展示可解析的实时发布地理位置 地理位置仪表板 提供历史地理位置信息，帮助安全团队、CSIRT或SOC在其管辖范围内发现威胁...

citrix-2025

Script de detección para dispositivos Citrix NetScaler Autor: NCSC-NL !WARNING Algunos de estos controles están destinados a buscar compromisos, mientras que otros verifican si estás comprometido. Descargo de responsabilidad Estos scripts se proporcionan sin ninguna garantía respecto a su...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

Deep-Live-Cam

Deep-Live-Cam 2.1.6 只需单击一次且仅需一张图像，即可实现实时换脸和视频深度伪造。 免责声明 这款深度伪造软件旨在成为 AI 生成媒体行业的生产力工具。它可以帮助艺术家为自定义角色制作动画、创建引人入胜的内容，甚至使用模型进行服装设计。 我们意识到其可能被用于不道德用途，并致力于采取预防措施。内置检查可防止程序处理不当媒体（裸露、露骨内容、战争画面等敏感材料）。我们将继续负责任地开发此项目，遵守法律和道德规范。如法律要求，我们可能会关闭项目或添加水印。...

LiveHiddenCamera

隐形摄像头直播 隐形摄像头直播（Live Hidden Camera，简称 LHC）是一个可在不显示预览界面的情况下，录制 Android 设备实时视频和音频的库。 动机 我正在研究一款基于 Android 的恶意软件，并决定创建一款多功能 RAT（远程管理工具）。当时我正在研究直播流，发现了一些基于 RTMP 的开源项目，包括： https://github.com/begeekmyfriend/yasea https://github.com/ant-media/LiveVideoBroadcaster https://github.com/TakuSemba/RtmpPublish...

mitm-proxy

Go MITM Proxy Un proxy HTTP/HTTPS Man-in-the-Middle MITM ligero y apto para desarrolladores, escrito en Go. Soporta HTTP/1.1 y HTTP/2, túneles CONNECT, túneles WebSocket ws/wss, caché de respuestas en disco con filtros flexibles y recarga de configuración en caliente. Insignias Vista previa del...

IntelOwl

!intelowlproject%2FIntelOwl | Trendshifthttps://trendshift.io/a...

titus

Titus：高性能密钥扫描器 Titus 是一款高性能密钥扫描器，可检测源代码、文件和 git 历史中的凭据、API 密钥和令牌。它内置 487 条检测规则，覆盖数百种服务和凭据类型，规则源自 NoseyParker 和 Kingfisher。Titus 可作为 CLI、Go 库、Burp Suite 扩展和 Chrome 浏览器扩展运行——它们共享同一套检测引擎和规则集。 Titus 专为安全工程师、渗透测试人员和 DevSecOps 团队打造，将 Hyperscan/Vectorscan 加速的正则匹配与实时凭据验证相结合，可在整个代码库中查找并验证泄露的密钥。 目录 为什么选择...

pict

PICT - 感染后收集工具包 这套脚本旨在从被认为已感染的终端收集各类数据，以协助应急响应流程。这些数据不应被视为完整的取证数据收集，但确实捕获了大量有用的取证信息。 如需真正的取证数据，您应实际捕获完整的内存转储并对整个驱动器进行镜像。这不在本工具包的范围内。 使用方法 脚本必须在运行中的系统上执行，而非镜像或其他取证数据存储库。它严格来说并不 要求 root 权限才能运行，但若无 root 权限，将无法收集大部分预期数据。 数据将以两种形式收集。第一种是汇总文件，包含 shell 命令输出、从数据库提取的数据等。例如，browser 模块会输出一个...

cve-2012-1889

heapspray 如何进行精准堆喷射 demo 实战演示...

webscan

webscan webscan is a browser-based network IP scanner and local IP detector. It detects IPs bound to the user/victim by listening on an RTP data channel via WebRTC and looping back to the port across any live IPs, as well as discovering all live IP addresses on valid subnets by monitoring for...

TCPViewer

TCP Viewer 一款简单、原生的 Mac 数据包查看器。 网站 · 下载 · 文档 · 版本发布 TCP Viewer 可在 macOS 上捕获并读取网络数据包。它使用系统 libpcap 进行捕获，并使用 Wireshark 库获取深度数据包详情。 功能 原生 macOS 应用，使用 AppKit 构建 基于 Wireshark Lib 构建，是 Wireshark 的替代方案 捕获实时流量。 按应用、域名或 IP 地址对数据包进行分组。 过滤 TCP、UDP、DNS、HTTP、TLS、WebSocket 等。 读取协议字段和原始字节。 打开 PCAP 和 PCAPNG 文件。 ...

forensicscanner

This repository does not have a README...

grr

GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...

grr

GRR 快速响应是一个专注于远程实时取证的事件响应框架。 GRR 是一个安装在目标系统上的 Python 客户端（代理），以及可以管理和与客户端通信的 Python 服务器基础设施。 文档 如果您想了解更多关于 GRR 的信息，请访问我们的文档网站。 联系我们 GitHub 问题：github.com/google/grr/issues GRR 用户邮件列表：grr-users 在Twitter上关注我们，获取 GRR 用户聚会公告。我们在聚会期间使用Gitter 聊天室。 截图...

pentest-ai

网站 · 快速开始 · 漏洞赏金 · 验证 · 文档 · 问题反馈 Pentest-AI 是一款开源的 AI 渗透测试与漏洞赏金工具，能够证明每一项发现。 它将 AI 客户端或模型连接到真实的渗透测试工作流——调查 Web 应用程序、发现并复现漏洞，并使用机器预言机验证漏洞利用是否真正有效 。没有证据，就没有发现：经过验证的结果带有你可以自行重放的证据。 你可以通过 MCP （Claude Code、Codex、Cursor、VS Code）、CLI 或 CI/CD 使用它。模型驱动调查过程；独立的预言机决定某项发现是否获得已验证的判定——因此输出的是有效信号，而非 AI 垃圾。...