DAMM

DAMM Una herramienta de análisis de memoria de código abierto construida sobre Volatility. Está pensada como un banco de pruebas para técnicas nuevas e interesantes que se pondrán a disposición de la comunidad. Estas técnicas son un intento de acelerar el proceso de investigación mediante la...

android-forensics

android-forensics AFLogical OSE: Aplicación y framework de forensia Android de código abierto La Edición de Código Abierto ha sido publicada para uso de personal no perteneciente a las fuerzas de seguridad, entusiastas de Android y gurús de la forensia por igual. Permite a un examinador extraer...

byob

有问题？ 请查看文档或加入我们的 Discord 支持服务器 免责声明 ：本项目应仅用于授权测试或教育目的。 BYOB 是一个面向学生、研究人员和开发者的开源后渗透框架。其功能包括： 具有直观用户界面的命令与控制服务器 支持多平台的自定义载荷生成器 12 个后渗透模块 它旨在让学生和开发者能够轻松实现自己的代码并添加炫酷的新功能， 无需 从头编写 C2 服务器或远程管理工具。 本项目包含 2 个主要部分：原始的基于控制台的应用程序 /byob 和 Web 图形界面 /web-gui。 Web 图形界面 仪表板 C2...

threatspec

threatspec - 通过代码实现持续威胁建模 Threatspec 是一个开源项目，旨在通过将威胁建模过程更深入地融入开发流程，从而弥合开发与安全之间的差距。这是通过让开发者和安全工程师在源代码中以注释形式编写威胁建模注解，然后动态生成报告和数据流图来实现的。这使得工程师能够在编写代码的同时捕获他们所写代码的安全上下文。在万物即代码的世界中，除了传统应用代码外，还可以包括基础设施即代码、CI/CD流水线和无服务器等。 入门 第一步 - 安装 threatspec $ pip install threatspec root@kitploit: 您还需要安装 Graphviz...

opencode-secure

El agente de codificación de IA de código abierto. Instalación root@kitploit: YOLO curl -fsSL https://opencode.ai/install | bash Gestores de paquetes npm i -g opencode-ai@latest o bun/pnpm/yarn scoop install opencode Windows choco install opencode Windows brew install anomalyco/tap/opencode macOS...

ai-agent-security-research

Investigación de Seguridad de Agentes de IA Investigación de seguridad de código abierto sobre la infraestructura de agentes de codificación de IA. Publicado por Hodge Luke Digital Intelligence Agency Qué es esto Este repositorio contiene investigación de seguridad, análisis de vulnerabilidades y...

skylift

SkyLift V0.4 Se publicará el 15 de junio python3 click flujo de trabajo del parser CLI más fácil de usar corregir la marca de tiempo SkyLift V0.3 SkyLift es un dispositivo de suplantación de geolocalización de bajo costo. Actualmente utiliza el ESP8266 para transmitir tramas de baliza WiFi Beacon...

OpenPLC_v3

OpenPLC Runtime versión 3 ⚠️ Este proyecto ha llegado al final de su ciclo de vida y ya no se mantiene. Ha sido reemplazado por OpenPLC Runtime v4. Visite el nuevo repositorio para obtener instrucciones de instalación, documentación y soporte. OpenPLC es un Controlador Lógico Programable de código...

marshalsec

Java Unmarshaller Security - Convirtiendo tus datos en ejecución de código Si has llegado aquí por Log4Shell/CVE-2021-44228, quizás quieras leer sobre los vectores de explotación y las versiones afectadas del runtime de Java: https://mbechler.github.io/2021/12/10/PSALog4ShellJNDIInjection/...

Alfa-Perl-RCE-ZoneH-Grabber-Python

Alfa-Perl-RCE-ZoneH-Grabber-Python Python2.7 Estas herramientas son de código abierto, puedes reescribirlas, pero recuerda nunca eliminar las herramientas del autor, y estas herramientas son gratuitas, ¡no están en venta!!! ¡¡¡Los resultados del shell dependen de tu lista!!! Aquí, Jenderal92 no e...

GoF5-CVE-2020-5902

GoF5-CVE-2020-5902 Utilidad Open-Source para validar la vulnerabilidad crítica en F5 BIG-IP Traffic Management User Interface TMUI CVE-2020-5902 hecho en Golang. Demo Windows...

OpenPLC_v3

OpenPLC Runtime versión 3 Introducción OpenPLC es un controlador lógico programable de código abierto basado en software fácil de usar. Nuestro enfoque es proporcionar una solución industrial de bajo costo para automatización e investigación. OpenPLC se ha utilizado en numerosos artículos de...

CVE-2019-11043

1）Aviso oficial de actualización： https://bugs.php.net/bug.php?id=78599 2）Introducción de la comunidad de código abierto： https://github.com/neex/phuip-fpizdam/...

nginx-cve-2026-42945

CVE-2026-42945 NGINX Rift — escáner defensivo Las organizaciones que ejecutan NGINX Open Source , NGINX Plus o ingress/controladores basados en NGINX deberían verificar si están afectadas por CVE-2026-42945 y aplicar el parche o reconfigurar antes de que los intentos de explotación lleguen a los...

keycloak__keycloak_CVE-2022-4361_21-1-1

Keycloak Keycloak is an Open Source Identity and Access Management solution for modern Applications and Services. This repository contains the source code for the Keycloak Server, Java adapters and the JavaScript adapter. Help and Documentation Documentation User Mailing List - Mailing list for...

cve-2018-6574

This repository does not have a README...

CyberPup

CyberPup A free, open-source cybersecurity app for everyday people. CyberPup helps non-technical users lock down their digital lives through guided checklists, bite-sized lessons, and tools like breach checking. All guidance is grounded in well-known frameworks from ACSC, CISA, and NIST -...

qemu

QEMU 自述文件 QEMU 是一个通用且开源的全机器与用户空间模拟器及虚拟化器。 QEMU 能够在不依赖硬件虚拟化支持的情况下，通过软件模拟完整机器。借助动态翻译技术，它能获得非常好的性能。QEMU 还可以与 Xen 和 KVM 虚拟机监控器集成，在提供模拟硬件的同时，让虚拟机监控器管理 CPU。借助虚拟机监控器支持，QEMU 可以在 CPU 方面达到接近原生的性能。当 QEMU 直接模拟 CPU 时，它能够在一台机器（例如 x8664 PC 主板）上运行专为另一台机器（例如 ARMv7 开发板）设计的操作系统。 QEMU 还能够为 Linux 和 BSD 内核接口提供用户空间 API...

joern

Joern Query Database "Joern-Scan" This is the central query database for the open-source code analysis platform Joern. It has two purposes: It provides the batteries required to turn Joern into a ready-to-run code scanning tool. Its queries serve as examples useful for those looking to write thei...

apache_skywalking

Protocols There are two types of protocols list here. Probe Protocol. Include the descriptions and definitions about how agent send collected metrics data and traces, also the formats of each entities. Query Protocol. The backend provide query capability to SkyWalking own UI and others. These...