EUVD-2026-93722

Open redirect in AppManifest in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted HTML page. Chromium security severity: Medium...

Bramble

🌱 Bramble —— 新的黑客开源工具集 📜 摘要 Bramble 软件专为 Bramble 项目设计，集成了渗透测试与 IT 安全领域的众多功能。它易于使用且完全可编辑，既能让初学者学习黑客技术，也能为经验丰富的用户提供可定制的即插即用黑客工具，方便他们快速添加自己的代码。 ♣️ 贡献 Bramble 是一个开源项目，欢迎你贡献代码！如果你开发了某些功能，请别害羞，与我们分享。我们将共同努力将其集成到平台中。 🔍 工作原理 Bramble 主要基于 C++ 开发，但你也可以轻松使用其他语言添加代码。如果你不喜欢 C++（那会是个错误...

fscan

Fscan 中文 Comprehensive intranet scanning tool for automated vulnerability assessment. Version : 2.2.0 Features Scanning Host Discovery - ICMP/Ping alive detection, B/C segment statistics for large networks Port Scanning - TCP connect scan, 133 built-in ports, port groups web/db/service/all...

factual-rules-generator

factual-rules-generator factual-rules-generator 是一个开源项目，旨在根据运行中的操作系统生成关于已安装软件的 YARA 规则。 该软件的目标是能够使用一组规则对收集或获取的数字取证证据进行检测，并及时发现已安装的软件。 该软件可用于对 Windows 系统上已知的软件进行基线化，并创建一组规则，以便在其他系统上查找类似的安装。 依赖项 pefile psutil ndjson python-tlsh PyInstaller（用于将 client.py 转换为 client.exe） ssdeep 在 Ubuntu 上： sudo apt-g...

rootend

rootend rootend is a python nix Enumerator & Auto Privilege Escalation tool. For a full list of our tools, please visit our websitehttps://www.twelvesec.com/ Written by: nickvourd twitter maldevel twitter servo Usage . \ / | | / / | | \ / / // | |\ / // \ \ / / \ | | \ /\ /| |\ /\ / / \ /\ ...

associated-threat-analyzer

Associated-Threat-Analyzer 注意：隐私法对共享恶意域名和 IP 有何规定？请参阅 USAGEPOLICY.md 和 LICENSE 描述 Associated-Threat-Analyzer 利用本地的恶意域名和 IPv4 列表，检测与您的 Web 应用程序相关的恶意 IPv4 地址和域名。 截图 安装 从 Git 安装 git clone https://github.com/OsmanKandemir/associated-threat-analyzer.git cd associated-threat-analyzer && pip3 install -r...

Camelishing

Camelishing 社会工程学工具 Camelishing 社会工程学工具 Python 3x 联系方式 !CONTACT! | Coded Abdulaziz ALTUNTAŞ | | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | 功能 1-Bulk email sending 2-Basic Python Agent Creator 3-Office Excel Macro Creator 4-DDE Excel Creatoror Custom...

payloads

payloads Git All the Payloads! Una colección de payloads de ataques web. ¡Las pull requests son bienvenidas! Uso ejecuta ./get.sh para descargar payloads externos y descomprimir cualquier archivo de payload que esté comprimido. Créditos de payloads fuzzdb - https://github.com/fuzzdb-project/fuzzd...

subcrawl

SubCrawl SubCrawl is a framework developed by Patrick Schläpfer, Josh Stroschein and Alex Holland of HP Inc’s Threat Research team. SubCrawl is designed to find, scan and analyze open directories. The framework is modular, consisting of four components: input modules, processing modules, output...

LadonGo

Ladon Scanner For Golang Wiki http://k8gege.org/Ladon/LadonGo.html 简介 LadonGo 是一款开源的内网渗透扫描器框架，可用于轻松探测 C 段、B 段、A 段的存活主机、指纹识别、端口扫描、密码爆破、远程执行、高危漏洞检测等。4.0 版本包含 37 个功能，高危漏洞检测 MS17010、SmbGhost，远程执行 SshCmd、WinrmCmd、PhpShell、JspShell、GoWebShell，12 种协议密码爆破...

LaZagne

LaZagne项目!!! 描述 LaZagne项目 是一个开源应用程序，用于检索存储在本地计算机上的大量密码。 每个软件使用不同的技术（明文、API、自定义算法、数据库等）存储其密码。此工具旨在为最常用的软件找到这些密码。 该项目已作为后渗透模块添加到 pupy。Python代码将在内存中执行而不触及磁盘，且适用于Windows和Linux主机。 独立可执行文件 独立可执行文件现可从以下地址获取：https://github.com/AlessandroZ/LaZagne/releases/ 安装 pip install -r requirements.txt 使用方法 启动所有模块...

CVE-2026-70376

CVE-2026-70376 — CSRF en todo el sitio de Pluck CMS → RCE Comprobación de Referer fail-open + sin tokens CSRF + subida de doble extensión Una sola visita de un administrador a una página elimina contenido, inyecta páginas y suelta un webshell De un vistazo · Resumen · Causa raíz · Cadena de ataqu...

sdnpwn

What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git git clone https://github.com/smythtech/sdnpwn Make...

dns_amplification_scanner

Herramienta de Detección y Verificación de DDoS por Amplificación de DNS Este script está diseñado para identificar y verificar posibles servidores DNS vulnerables a la explotación en ataques de denegación de servicio distribuido DDoS por amplificación de DNS. Aborda las limitaciones de los...

ipChecker

ipChecker 用于检查给定 IP 是否为 Tor 节点或开放代理的工具。 为什么？ 有时你所有的限流措施都不足以阻止暴力破解攻击或任何类型的大规模攻击，因此它可以帮助你丢弃一些使用 Tor 或开放代理的攻击者。 工作原理 ipChecker 拥有多个插件，这些插件从公共网站抓取代理 IP，所有 IP 都存储在数据库中，你可以通过提供的 API 进行查询。 基本来说，当你运行 make run 命令时，它会启动 Docker Swarm，创建一个可扩展的 API 服务（默认启动 4 个容器）、一个负责运行所有抓取代理和 Tor 节点插件的更新器服务（仅启动 1...

creepy

creepy 当前版本 1.1 作者 Yiannis Kakavas 主页 http://www.geocreepy.com 安装说明 参见 http://www.geocreepy.com 描述 地理开源情报（OSINT）工具。 Creepy 是一款地理开源情报工具。它从在线来源收集与地理位置相关的信息，并支持在地图上展示、基于精确位置和/或日期进行搜索过滤、导出为 CSV 格式或 KML 格式以在 Google 地图中进行进一步分析。 特别鸣谢 Creepy 图标：© "索伦之眼" 图像来自 deviantart 上的 blood-solice...

drow

drow Description TL;DR drow is a command-line utility that is used to inject code and hook the entrypoint of ELF executables post-build. It takes unmodified ELF executables as input and exports a modified ELF contianing an embedded user-supplied payload that executes at runtime. Slightly more...

kurukshetra

Kurukshetra Kurukshetra 是一个 Web 框架，旨在成为第一个开源框架，为托管相当复杂的安全编码 挑战提供坚实基础，同时仍能在安全的沙盒环境中根据用户输入高效且动态地执行每个挑战。 Kurukshetra 由两个组件组成：用 PHP 编写的后端框架，负责管理和利用底层 Docker 系统为挑战执行提供安全的沙盒 ；以及前端，这是一个面向用户的 Web 应用程序，提供所有必要的控制功能，供管理员托管和修改挑战，供用户执行并查看每个输入的結果。 详细工具文档： https://0daylabs.com/kurukshetra/ 安装 支持的平台 Kurukshetra ...

truehunter

Truehunter The goal of Truehunter is to detect encrypted containers using a fast and memory efficient approach without any external dependencies for ease of portability. It was designed to detect Truecrypt and Veracrypt containers, however it may detect any encrypted file with a 'header' not...

liblapith

Liblapith: una librería para analizar archivos de resultados de Nessus Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Felix Ingram, felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith Publicado bajo LGPL. Consulta LICENSE par...