EasyOCR

EasyOCR 即用型 OCR，支持 80+ 种语言以及所有主流书写文字，包括：拉丁文、中文、阿拉伯文、天城文、西里尔文等。 在我们的网站上试用 Demo 已通过 Gradio 集成到 Huggingface Spaces 🤗。试试 Web Demo： 最新动态 2024 年 9 月 24 日 - 版本 1.7.2 修复多项兼容性问题 阅读全部版本说明 后续计划 手写文本支持 示例 安装 使用 pip 安装 最新稳定版： pip install easyocr 最新开发版： pip install git+https://github.com/JaidedAI/EasyOCR.git 注...

gha-lab-d14c91f1bb

自动化研究产物 — 非上游项目。 本仓库是由自动化工具链为拉瓦尔大学（Université Laval）硕士论文构建的一次性实验环境，用于复现已发表的 GitHub Actions 工作流漏洞。它是 RooCodeInc/Roo-Code 在提交 08a825f9bb0086a88cff5a79b9af4731bba7d076（2025-09-04）时的逐字快照，依据该项目自身的许可证重新分发，该许可证文件已原样包含在本快照中。 上游项目未 参与其中，也从未 成为攻击目标，此处研究的漏洞已公开。本仓库中的每个密钥和变量均为随机生成的虚拟值——不存在任何真实凭据。操作引用和运行器镜像均固定...

serverless

网站 • 文档 • X / Twitter • 社区 Slack • 论坛 The Serverless Framework – 使您可以轻松使用 AWS Lambda 和其他托管云服务，构建能够自动扩展、空闲时零成本且维护成本极低的应用。 Serverless Framework 是一个命令行工具，采用易用的 YAML 语法，既部署您的代码，也部署支持众多无服务器应用场景（如 API、前端、数据管道和定时任务）所需的云基础设施。它是一个多语言框架，支持 Node.js、Typescript、Python、Go、Java 等。它还通过 1,000...

wrongsecrets-binaries

wrongsecrets-binaries 这是 OWASP WrongSecrets 的配套仓库。 我们在此构建包含在官方项目中的二进制文件。 想要添加与二进制文件中隐藏机密相关的挑战？请在 WrongSecrets issues 中提交工单。 想要修复你在某个二进制文件中发现的问题：请在此处提交工单或 PR。 CTF 支持 本仓库现已支持生成所有二进制文件的 CTF（Capture The Flag）版本 ，并带有随机化机密。CTF 版本使用 this is the secret in : 格式，而非静态机密，使其适用于 CTF 竞赛。 自动生成 ：quickbuild.sh 和...

AddUser-SAMR

AddUser-SAMR ローカル管理者を作成します。net.exe、PowerShellのNew-LocalUserまたはNetUserAddAPIよりも低レベルで動作します。 管理者権限が必要です。ユーザーが既に存在する場合はグループに追加されますが、パスワードは更新されません。 このリポジトリには4つの実装があります（C、Python、Rust、Crystal）。また、@M0nster3によるC++や@AgeloVitoによるBOFファイルなど、他の言語による公開バージョンもあります。...

aiengine

AIEngine（人工智能引擎） AIEngine 是一种下一代交互式/可编程的 Python/Ruby/Java/Lua 和 Go 网络入侵检测系统引擎，具备无需人工干预的学习能力、DNS 域名分类、垃圾邮件检测、网络数据采集、网络取证等功能。 AIEngine 还能帮助网络/安全专业人员识别流量并为 NIDS、防火墙、流量分类器等设备开发签名。 AIEngine 的主要功能包括： 支持引擎运行时与用户交互/编程。 支持 PCRE JIT 进行正则匹配。 支持正则图（复杂检测模式）。 支持六种网络栈（lan、mobile、lan6、virtual、oflow 和 mobile6）。 支...

magika

Magika Magikaは、深層学習の最近の進歩を活用して正確な検出を提供する、AIを活用した新しいファイルタイプ検出ツールです。内部的には、Magikaはわずか数MBのカスタムで高度に最適化されたモデルを採用しており、単一のCPU上で実行している場合でも、ミリ秒以内に正確なファイル識別を可能にします。Magikaは、200以上のコンテンツタイプ（バイナリ形式とテキスト形式の両方のファイル形式をカバー）にわたる約1億サンプルのデータセットでトレーニングおよび評価されており、テストセットで平均約99%の精度を達成しています。 以下は、Magikaのコマンドライン出力の例です：...

catphish

CATPHISH Generate similar-looking domains for phishing attacks. Check expired domains and their categorized domain status to evade proxy categorization. Whitelisted domains are perfect for your C2 servers. Perfect for Red Team engagements. Installation bundle install Current Algorithms...

libinjection

libinjection SQL / SQLI トークナイザ・パーサ・アナライザ。対応言語: C および C++ PHP Python Lua Java 外部ポート LuaJIT/FFI 外部ポート 詳細とプレゼンテーションは以下を参照: https://www.client9.com/ 簡単な例: include include include include "libinjection.h" include "libinjectionsqli.h" int mainint argc, const char argv struct libinjectionsqlistate state...

msmap

MSMAP MsmapはメモリWebShellジェネレーターです。さまざまなコンテナ、コンポーネント、エンコーダー、 WebShell / Proxy / Killer 、および管理クライアントと互換性があります。简体中文 アイデアの背景 I, アイデアの背景 II, アイデアの背景 III 機能 WIP 機能 動的メニュー 自動コンパイル スクリプト生成 ライトモード グラフィカルインターフェース コンテナ Java Tomcat7 Tomcat8 Tomcat9 Tomcat10 Resin3 Resin4 WebSphere GlassFish WebLogic JBoss...

aiengine

AIEngine 人工知能エンジン AIEngineは、人間の介入なしに学習できる次世代の対話型/プログラマブルPython/Ruby/Java/Luaパケット検査エンジンであり、NIDS（ネットワーク侵入検知システム）機能、DNSドメイン分類、ネットワークコレクター、ネットワークフォレンジックなど、さまざまな機能を備えています。 この実際のプロジェクトは https://bitbucket.org/camp0/aiengine にあります。...

sqlmap-tamper-api

SQLmap Tamper-API 这是一个SQLmap tamper脚本的API，允许你使用你喜欢的编程语言编写你的tamper脚本。 该API解决了SQLmap仅接受Python编写tamper脚本的限制。 工作原理 taper-api.py 脚本将payload 和kwargs 以JSON格式（"payload": "", "kwargs": "headers": ）作为参数发送到外部tamper脚本的STDIN。 然后，外部脚本解析JSON并处理它，再以JSON格式发送到STDOUT，tamper-api.py读取并解析后发送给SQLmap。 ,-------returns...

AutoPtT

AutoPtT AutoPtTはKerberosチケットを列挙し、Pass-the-Ticket PtT 攻撃を対話的または段階的に実行します。これは、この攻撃においてRubeusやMimikatzに代わるスタンドアロンの代替手段であり、C、C++、Crystal、Python、Rustで実装されています。 以下のオプションを使用できます： auto - 自動Pass-the-Ticket攻撃 sessions - ログオンセッションの一覧表示。klist sessions の実行と同様 klist - 現在のセッションのチケット一覧表示。klist の実行と同様 tickets -...

novahot

novahot novahotはペネトレーションテスター向けのウェブシェルフレームワークです。JSONベースのAPIを実装しており、任意の言語で書かれたトロイの木馬と通信できます。デフォルトでは、PHP、Ruby、Pythonで書かれたトロイの木馬が付属しています。 システムコマンドの実行に加えて、novahotはmysql、sqlite3、psqlなどのインタラクティブターミナルをエミュレートできます。また、「仮想コマンド」を実装しており、ユーザーが好みのアプリケーションを使用してリモートファイルのアップロード、ダウンロード、編集、表示をローカルで行うことができます。 インストール...

firemark

🌐 言語 英語 | 簡体中国語 | 繁体中国語 | 日本語 | 韓国語 | ヒンディー語 | タイ語 | フランス語 | ドイツ語 | スペイン語 | イタリア語 | ロシア語 | ポルトガル語 | オランダ語 | ポーランド語 | アラビア語 | ペルシャ語 | トルコ語 | ベトナム語 | インドネシア語 | অসমীয়া firemark 画像とPDF用の高速なシングルバイナリ透かしツール。Rustで構築。 なぜドキュメントに透かしを入れるのか？...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

nuclei

English • 中文 • Korean • Indonesia • Spanish • 日本語 • Portuguese • Türkçe...

hacktricks-cloud

HackTricks Cloud Hacktricks logos & motion designed by @ppieranacho .1 Run HackTricks Cloud Locally The workflow below follows Git's documented clone, checkout, and pull operations and the repository's published language branches and container setup.238910 Download latest version of hacktricks...

cve-2025-33073

你好！我是一个AI！ 冷静！这只是个玩笑，其实我不是AI，这是在调侃我所在城市地铁里那位像AI的播音员。也有人表现得像个AI：友善、微笑、遵守所有社会规范，但内心却感觉到一种肤浅、毫无情感的东西，这种特质可能随时会反噬任何人。 你好！我喜欢为自己编写一些解决方案，涉及C++、Java、PHP、Python和C 我也喜欢信息安全，喜欢到把电脑做成蜜罐也不在乎，毕竟电脑是我自己的！ 我在WEB方面也挺在行 我喜欢整天沉浸在技术、forró（巴西音乐舞蹈）、音乐里，至于街头的混乱就留给你了！ 如果由我决定，我会在宇宙中所有的机器上安装Unix！...

Graffiti

注意 : ペイロードをオンラインチェッカーにアップロードしないでください Graffiti は、侵入テストの状況で使用する難読化されたワンライナーを生成するツールです。Graffiti は以下の言語でのエンコードに対応しています: Python Perl Batch Powershell PHP Bash Graffiti は現在リストにない言語も受け入れ、ワンライナーをデータベースに保存します。 特徴 Graffiti...